Cumplimiento de IA

Cumplimiento y gobernanza de IA: marcos y controles

Esta guía relaciona obligaciones regulatorias y estándares con controles técnicos en el tráfico de IA. AI-FW puede ayudar con evidencia acotada, pero no sustituye el asesoramiento legal, una auditoría ni las responsabilidades organizativas.

Regulación · En vigor

EU AI Act

Conozca obligaciones, controles técnicos y responsabilidades organizativas.

Leer el marco →

Regulación · En vigor

GDPR

Conozca obligaciones, controles técnicos y responsabilidades organizativas.

Leer el marco →

Regulación · En vigor

HIPAA

Conozca obligaciones, controles técnicos y responsabilidades organizativas.

Leer el marco →

Estándar · En vigor

PCI DSS

Conozca obligaciones, controles técnicos y responsabilidades organizativas.

Leer el marco →

Regulation · In force for US-listed issuers

SOX and ITGC

SOX is not an AI regulation, but AI becomes relevant the moment it feeds a process that affects financial reporting. How AI-FW supplies change, access and monitoring evidence for the IT general controls an auditor tests.

Leer el marco →

Estándar · En vigor

ISO/IEC 27001

Conozca obligaciones, controles técnicos y responsabilidades organizativas.

Leer el marco →

Estándar · En vigor

ISO/IEC 42001

Conozca obligaciones, controles técnicos y responsabilidades organizativas.

Leer el marco →

Marco de atestación · Marco voluntario

SOC 2

Conozca obligaciones, controles técnicos y responsabilidades organizativas.

Leer el marco →

Marco voluntario · Marco voluntario

NIST AI RMF

Conozca obligaciones, controles técnicos y responsabilidades organizativas.

Leer el marco →

Proposed, not law · Not law: never enacted, and not revived in its original form

Canada AIDA

Canada's Artificial Intelligence and Data Act was never enacted and died at prorogation. What an AIDA-shaped regime would have required, what is enforceable in Canada today, and how to be ready without claiming compliance.

Leer el marco →