El primer paso de todo programa: enumerar sus sistemas y clasificarlos siguiendo una ruta de decisión que sitúa las exclusiones antes del anexo III. El nivel se calcula a partir de sus respuestas.
Delivered by email immediately after payment. Excel file, one named user.
No se puede clasificar lo que no se ha enumerado, ni presupuestar un programa sin saber cuántos sistemas caen en cada categoría. Este archivo hace ambas cosas, en el orden que evita los errores habituales.
La mayoría de los ejercicios de clasificación van directos al anexo III y preguntan «¿está en la lista?». Así es como un modelo de detección de fraude acaba clasificado como de alto riesgo: se parece a la calificación crediticia, y la exclusión que lo deja fuera está dentro del mismo punto.
La ruta de decisión plantea las ocho preguntas en el orden que da la respuesta correcta:
Usted responde cinco preguntas de sí o no por sistema. El libro deduce el nivel. Eso pesa más de lo que parece: una clasificación escrita es una opinión, y una deducida de respuestas explícitas es una pista de auditoría. Si una autoridad discrepa, puede mostrar qué respuesta produjo el resultado.
Las filas vacías siguen vacías: no cuentan en silencio como sistemas de alto riesgo. La hoja de resumen da las cifras que una conversación presupuestaria necesita.
Las organizaciones salen con bastantes menos sistemas de alto riesgo de los que temían y con uno o dos que no habían visto, normalmente en recursos humanos: el punto 4 del anexo III le atrapa como empleador, sea cual sea su sector.
Si todos sus sistemas salen de alto riesgo, la clasificación es casi con seguridad errónea. El archivo lo dice explícitamente e indica las tres exclusiones que conviene releer.
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗No. El artículo 3, punto 1, exige un sistema que infiera, a partir de la información de entrada, cómo generar resultados. Un motor determinista que ejecuta condiciones escritas por una persona no infiere nada, y las directrices de la Comisión de febrero de 2025 confirman que los sistemas basados en reglas simples quedan excluidos.
La elaboración de perfiles de personas físicas. Un sistema que elabora perfiles es siempre de alto riesgo, haga lo que haga además. Y quien invoque el filtro debe documentar la evaluación antes de la introducción en el mercado y registrar el sistema en la base de datos de la UE.
Porque una clasificación escrita es una opinión y una deducida es una pista de auditoría. Si una autoridad discrepa, puede mostrarse qué respuesta declarada produjo el resultado.