Controles, Reglamento de IA de la UE, Acceso anticipado
Preparación para el Reglamento de IA de la UE a partir de los documentos que describen cómo usas la IA.
nerix lee tus documentos y registros frente a las obligaciones del Reglamento de IA de la UE: qué sistemas usas, su clase de riesgo, la transparencia, la supervisión humana, la calidad de los datos y la conservación de registros. También te dice si el Reglamento se te aplica y por qué. Acceso anticipado.
El plan gratuito es de un usuario y 3000 créditos al mes, y nunca se cobra.
01Qué comprueba nerix
Cuarenta y cinco obligaciones, del registro de sistemas de IA a la notificación de incidentes.
La biblioteca recoge el Reglamento (UE) 2024/1689 como 45 requisitos, completos y con un enlace al texto oficial. Incluyen un registro de los sistemas de IA en uso, la clasificación de riesgos, tu papel en cada sistema, las prácticas prohibidas, la alfabetización en IA del personal, las comprobaciones a proveedores antes de comprar IA, la supervisión humana, los registros, la transparencia hacia las personas afectadas, el aviso cuando las personas hablan con una IA y el marcado del contenido generado por IA.
También están las obligaciones de alto riesgo, como el sistema de gestión de riesgos, la calidad de los datos, la documentación técnica, la evaluación de conformidad, la declaración UE y el registro, la vigilancia y la notificación de incidentes graves. nerix busca cada obligación en tus documentos. Un documento que solo la menciona cuenta como Encontrada en parte, y una persona confirma cada resultado.
- Conoce tu IARegistro de sistemas de IA en uso, clasificación de riesgos, tu papel en cada sistema, comprobaciones a proveedores antes de comprar IA.
- Para todo usuarioPrácticas prohibidas, alfabetización en IA del personal, aviso cuando las personas hablan con una IA, información a las personas afectadas.
- Sistemas de alto riesgoGestión de riesgos, calidad de los datos y sesgos, documentación técnica, registros, supervisión humana, exactitud y ciberseguridad.
- Antes y después del usoEvaluación de conformidad, declaración y registro, vigilancia, acción correctiva y notificación de incidentes graves.
02Si se aplica a ti
Usar IA no basta para ser de alto riesgo, y nerix los distingue.
nerix tiene dos reglas. La primera cubre a todo proveedor o responsable del despliegue de un sistema de IA con vínculo con la UE. La segunda, alto riesgo, exige un sistema de IA usado con una finalidad del Anexo III, como el empleo, la educación o los servicios esenciales, o como componente de seguridad. Usar IA sin más no basta para la segunda.
La regla anota las fechas que ya corren: prácticas prohibidas y alfabetización en IA desde el 2 de febrero de 2025, las obligaciones de los modelos de uso general desde el 2 de agosto de 2025 y las obligaciones de transparencia del artículo 50 desde el 2 de agosto de 2026. Cuando a nerix le falta un dato, como si usas o proporcionas IA, pregunta en lugar de suponer.
- ÁmbitoProporcionas o usas un sistema de IA, con vínculo con la UE.
- Alto riesgoUn uso del Anexo III o un componente de seguridad, y se te pregunta cuando tus datos no lo resuelven.
- FechasLas fechas en que empiezan a correr las obligaciones se guardan en la regla.
03Dónde termina
Lee tus documentos. No clasifica tu IA por ti.
nerix no inspecciona tus sistemas de IA, no los prueba en busca de sesgos ni decide tu clase de riesgo. Comprueba si has puesto por escrito lo que el Reglamento pide poner por escrito y si existen los registros. Las decisiones sobre la clase de riesgo y la conformidad siguen siendo tuyas y de tus asesores. Sus reglas sobre quién está cubierto se redactaron a partir del Reglamento con sus citas y aún no tienen una revisión humana registrada.
No hay un paquete de preparación específico para el Reglamento de IA. Seguirlo en Certificaciones añade un plan general de leyes, con una revisión anual de las leyes que se aplican y una revisión anual de riesgos. La revisión en sí es el plan de preparación para el Reglamento de IA. Información de preparación, no una auditoría ni asesoramiento jurídico.
Información de preparación, no una auditoría, un certificado ni asesoramiento jurídico.
04Preguntas
Preguntas
¿Se aplica el Reglamento de IA de la UE a mi empresa?
Si proporcionas o usas un sistema de IA con vínculo con la UE, sí para las obligaciones generales, como la alfabetización en IA. Que tu uso sea de alto riesgo es una prueba aparte. nerix aplica ambas y pregunta cuando le falta un dato.
¿Clasifica nerix nuestros sistemas de IA por riesgo?
No. Comprueba si tienes por escrito una clasificación de riesgo para cada sistema y los registros que la rodean. La clasificación es decisión tuya.
¿La revisión cubre los modelos de uso general?
Sí, hay un requisito de garantía contractual para los modelos de IA de uso general, y la regla guarda la fecha en que empezaron esas obligaciones.
¿Ha revisado un abogado las reglas?
No. Las reglas de ámbito se redactaron a partir del Reglamento con sus citas y aún no tienen una revisión humana registrada. Trata el resultado como información de preparación.
¿Puede nerix llevar nuestro registro de sistemas de IA?
La revisión busca un registro de los sistemas de IA en uso como un documento que tú conservas. nerix aún no lleva ese registro por ti.
¿Está terminado?
Es acceso anticipado. La revisión de preparación, el plan, los problemas y las revisiones por la dirección funcionan hoy. Dinos qué te falta.
¿Necesitas algo que esto no hace? Lo integramos en tu espacio de trabajo. Hecho para ti
- Preparación para el RGPDContrasta tus documentos con 38 obligaciones del RGPD, del registro de tratamientos a la notificación de brechas, y comprueba si se aplica a tu empresa.
- Preparación para ISO 27001Contrasta tus documentos con las cláusulas de ISO 27001 y los 93 controles del Anexo A, elabora la declaración de aplicabilidad e invita a tu auditor.
- Preparación para NIS2Contrasta tus documentos con 35 obligaciones de NIS2, del consejo al aviso de 24 horas y el informe de 72 horas, y comprueba si NIS2 se aplica a tu empresa.
- Preparación para ISO 9001Comprueba qué cláusulas de ISO 9001 muestran ya tus documentos y registros, haz las auditorías internas y la revisión por la dirección y cierra las brechas.
- Controles, el producto completoEl plan, las revisiones internas, los problemas y las revisiones de la dirección junto a las que se sitúa cada revisión de preparación.
- PlantillasPlantillas gratuitas de políticas, registros y listas de verificación que puedes rellenar y descargar.