Kits de trabajo del Reglamento de IA — plantillas para equipos de cumplimiento

El sistema de gestión de riesgos del art. 9 como registro de trabajo: escenarios ya asignados a las categorías del anexo III, puntuados, con medida de mitigación y riesgo residual.

• Art. 9 — sistema de gestión de riesgos
• Anexo III — casos de uso de alto riesgo

El anexo IV convertido en un expediente sección por sección, con un responsable de la prueba y un estado de avance para cada elemento exigido.

• Art. 11 — documentación técnica
• Anexo IV — contenido de la documentación

Datos de entrenamiento, validación y prueba bajo el art. 10: procedencia, representatividad, examen de sesgos y las carencias que hay que documentar.

• Art. 10 — datos y gobernanza de datos

La obligación con el plazo más cercano — 2 de agosto de 2026, no aplazado — y se aplica sea cual sea su nivel de riesgo. Registro de puntos de contacto, textos de información y registro de marcado.

• Art. 50(1) — información sobre la interacción
• Art. 50(2) — marcado de contenidos sintéticos
• Art. 50(3) — reconocimiento de emociones

El primer paso de todo programa: inventariar los sistemas y clasificarlos por una ruta de decisión que comprueba las exclusiones antes del anexo III. El nivel se calcula, no se escribe.

• Art. 3(1) — ¿es un sistema de IA?
• Art. 5 — prácticas prohibidas
• Anexo I / anexo III

32 preguntas para enviar a un proveedor, la puntuación para leer las respuestas y ocho cláusulas contractuales — porque las obligaciones de un responsable del despliegue dependen de información que solo tiene el proveedor.

• Art. 25(4) — deber de cooperación del proveedor
• Art. 11 + anexo IV
• Art. 13 — instrucciones de uso

La obligación que todos tienen ya y que casi nadie acredita: currículo para ocho perfiles, un registro de formación y una cobertura que se recalcula.

• Art. 4 — alfabetización en IA
• Art. 26(2) — personal de supervisión competente y formado

Para entidades financieras ya sujetas a DORA: dónde converge realmente el Reglamento (UE) 2022/2554 con el AI Act, dónde un control DORA NO ha satisfecho un deber del AI Act, una matriz de casos de uso, los tres relojes de incidente en paralelo y una secuencia de 90 días.

• Art. 6 + anexo III puntos 5 b) y 5 c) — casos de uso financieros
• Art. 25 — proveedor por modificación
• Art. 27 — evaluación de impacto sobre los derechos fundamentales, que alcanza a entidades de crédito y aseguradoras