👉 Esta actividad te ayuda a cumplir el siguiente requisito:
ISO/IEC 42001:2023: 5.3
Y el siguiente control:
ISO/IEC 42001:2023: A.3.2
¿Para qué me sirve esta actividad? 📚
Esta actividad es fundamental para establecer el "cerebro estratégico" de tu Sistema de Gestión de IA (SGIA). Te sirve para formalizar la creación, composición y, lo más importante, las funciones del Comité de Inteligencia Artificial.
💡Lo más recomendable es que este comité sea el máximo órgano de gobierno y supervisión para todos los asuntos relacionados con la IA dentro tu empresa. Crear esta política te permitirá:
Demostrar el compromiso de la alta dirección con la implementación y mantenimiento del SGIA.
Centralizar la toma de decisiones estratégicas, asegurando que no se tomen de forma aislada, sino que estén alineadas con los objetivos de negocio y otras variables relevantes para la organización.
Establecer una clara rendición de cuentas (accountability), asignando responsables para aprobar objetivos, supervisar el cumplimiento y dirigir la mejora continua del SGIA.
¿Qué tengo que hacer? 🚀
Para comenzar, te recomendamos leer nuestro template en su totalidad para así comprender la información que deberás documentar posteriormente. Una vez leído todo el template, debes identificar qué es lo que está alineado a tus operaciones reales y qué no.
A continuación, te explicamos el propósito de las secciones que encontrarás en el template y que deberás trabajar:
Integrantes del comité.
Esta sección es donde se define quiénes participarán en este comité. Aquí debes listar los perfiles o cargos principales que conformarán tu comité de inteligencia artificial.
Típicamente, estos son roles de alto nivel y de diferentes áreas, por ejemplo el CEO, CTO, CISO (si ya cuentas incluso con un SGSI implementado), Director Legal, etcétera. Esto es para asegurar una visión completa del negocio 👀.
Suplentes de los integrantes.
Un detalle práctico pero crucial para la continuidad del negocio. En esta parte se designa un suplente para cada miembro principal. Esto garantiza que el comité pueda seguir sesionando y tomando decisiones válidas incluso si uno de los integrantes principales no puede asistir.
Funciones del comité.
Este es el corazón de la política. Aquí se enlistan las responsabilidades, funciones y autoridades del comité. Nuestro template te proporciona una lista base de funciones clave, como por ejemplo:
Aprobar los objetivos estratégicos del SGIA.
Supervisar que las políticas y procedimientos se cumplan.
Revisar los resultados de las auditorías y decidir sobre las acciones a tomar.
Aprobar formalmente la documentación clave del sistema de gestión.
Impulsar y aprobar las iniciativas de mejora continua.
Recuerda que lo que te proponemos en nuestro template está estructurado con los pasos necesarios para dar cumplimiento a los requisitos normativos, y además dentro de él encontrarás ejemplos y recomendaciones que te servirán para terminar tu procedimiento fácil y rápidamente, pero es súper importante que ajustes o agregues todo lo que consideres pertinente para alinear el documento a tu empresa.
💡 Los pasos a seguir para terminar la actividad dentro de la plataforma son los siguientes:
Una vez que nuestro equipo haya aprobado la actividad, debes subir el documento final en versión PDF (no editable).
Posteriormente, debes subir la evidencia de su aprobación.
Recomendamos que esta evidencia sea a través de una minuta de sesión de comité (en ese caso, debes subir el documento en PDF de la minuta), o con una captura de pantalla de la respuesta explícita de quién o quiénes lo aprobaron.
Esto debe realizarse por algún medio de comunicación interno de la empresa, como Slack, Teams o el correo electrónico organizacional.
Y por último, debes subir la evidencia de su comunicación.
Al igual que la aprobación, la comunicación del documento puede ser por cualquier medio formal interno de la empresa. Y para esto, debes subir una captura de pantalla donde se muestre que el documento fue comunicado a todos los colaboradores interesados.
Recomendaciones ✅
Asegúrate de que los miembros designados sean personas con poder de decisión en la organización. Un comité sin autoridad para asignar recursos o aprobar cambios no será efectivo, e incluso podría ser mal visto o cuestionado durante una auditoría.
Establece una frecuencia para sesionar periódicamente con todo el comité y formaliza dicha frecuencia (por ejemplo de forma mensual, trimestral, semestral si es que es muy complicado reunir a todos, y sobre todo de forma extraordinaria cuando sea necesario).
Establece un formato adecuado de minuta para llevar un registro adecuado de cada sesión.
Busca la diversidad de perspectivas. Un comité de IA no debe ser exclusivamente técnico. La presencia de líderes de áreas como Legal, Recursos Humanos, Operaciones o Ética es lo que enriquece la discusión y permite una verdadera gobernanza de los riesgos y oportunidades.
Comunica las decisiones y directrices importantes del comité al resto de la organización a través de los canales establecidos.
¡Califica este artículo 👇, esto nos ayudará a mejorar nuestro contenido para ti! Recuerda que también puedes contactarnos por nuestro chat de soporte y te brindaremos la atención que necesites.