Supervisión estratégica y mejora continua del sistema de IA
La gobernanza de la inteligencia artificial según la norma ISO/IEC 42001 no concluye con la implementación inicial de controles: se configura como un proceso dinámico y permanente que exige una supervisión continua durante todo el ciclo de vida de los sistemas.
Para garantizar que el Sistema de Gestión de Inteligencia Artificial (SGIA) mantenga su idoneidad, adecuación y eficacia ante un entorno tecnológico y regulatorio en constante evolución, la alta dirección debe liderar activamente el ciclo de mejora continua.
La revisión por la dirección (Cláusula 9.3)
La ISO/IEC 42001 establece que la alta dirección tiene la obligación formal de revisar periódicamente el desempeño y los resultados del SGIA. Estas revisiones estratégicas deben nutrirse de información documentada clave, analizando en detalle:
- Desempeño y auditorías: Los resultados de las auditorías internas y externas, así como la evolución de los indicadores clave de monitorización del sistema.
- Gestión de desviaciones: El estado y la resolución de las no conformidades detectadas y la efectividad de las acciones correctivas adoptadas.
- Evolución del contexto: Los cambios en el entorno normativo o las regulaciones aplicables, junto con el surgimiento de nuevos riesgos tecnológicos o éticos.
- Retroalimentación de partes interesadas: Las expectativas, quejas o aportaciones de usuarios, clientes, proveedores y reguladores.
Impulso de acciones correctivas y adaptación constante.
En función de las conclusiones obtenidas en las revisiones, la dirección es responsable de promover la adaptación inmediata de las políticas internas y los controles de seguridad, reasignar recursos cuando sea necesario y asegurar que la gestión de los riesgos de la IA se perfeccione de manera ininterrumpida.