Working template

Diligencia debida de proveedores de IA — 32 preguntas y cláusulas

Updated

Sus obligaciones como responsable del despliegue dependen de información que solo tiene el proveedor. 32 preguntas antes de firmar, cómo leer las respuestas y ocho cláusulas para el contrato.

€129 excl. VAT · one-time

Delivered by email immediately after payment. Excel file, one named user.

Sus obligaciones como responsable del despliegue dependen de información que usted no posee. La documentación del anexo IV, el examen de sesgos, las cifras de exactitud por segmento, el formato de los registros: todo está en manos del proveedor. Pedirlo después de firmar es negociar sin ninguna palanca.

En el sitio hermano dedicado a DORA, la subsanación contractual es sistemáticamente el flujo de trabajo más largo de un programa. La versión del Reglamento de IA no será distinta, y el remedio es el mismo: preguntar antes de firmar.

El cuestionario

Treinta y dos preguntas en ocho grupos — identificación, clasificación, documentación, datos, rendimiento, supervisión humana, registro, cambios, incidentes, cooperación y salida — redactadas para enviarse tal cual a un proveedor. Cada una tiene un espacio para su respuesta y un veredicto de adecuación que se colorea.

Algunas son incómodas a propósito:

Leer las respuestas

No todos los «no» pesan igual. La hoja de puntuación señala los cinco que son motivo de ruptura y no de negociación, empezando por el rechazo del deber de cooperación del artículo 25, apartado 4, ante el cual conviene no firmar. Sin él, si algún día se convierte en proveedor conforme al artículo 25, no podrá cumplir las obligaciones que acaba de heredar.

La biblioteca de cláusulas

Ocho cláusulas sobre cooperación, documentación del anexo IV, notificación de cambios, exportación y conservación de registros, incidentes graves, sesgos y gobernanza de datos, uso de sus datos para entrenamiento, y salida. Los corchetes marcan los valores que usted fija.

Están redactadas para integrarse en su propio contrato, no para sustituir a su asesoría.

Para quién

Equipos de compras y jurídicos que adquieren IA, y el responsable de cumplimiento a quien se pedirá validar un sistema cuyo interior nunca ha visto.

What it covers in the regulation

Frequently Asked Questions

Cuando un responsable del despliegue se convierte en proveedor conforme al artículo 25, el proveedor inicial debe cooperar y facilitar la información y el acceso técnico razonablemente necesarios para cumplir. Consígalo por contrato antes de necesitarlo: un proveedor ya pagado tiene poco incentivo para ayudarle a asumir sus obligaciones.

El artículo 25 enumera tres supuestos: poner su nombre o marca en un sistema de alto riesgo ya introducido en el mercado, realizar una modificación sustancial, o cambiar su finalidad prevista de modo que pase a ser de alto riesgo.

El rechazo del deber de cooperación del artículo 25, apartado 4. Sin él no podrá cumplir sus propias obligaciones si llega a ser proveedor, y ninguna condición comercial lo compensa.