Ver índice
Ilustración conceptual de una decisión de IA con trazabilidad y supervisión

IA de alto impacto · Ingeniería avanzada

Auditoría de gobernanza de IA en proyectos de ingeniería

Antes de delegar una decisión importante a un modelo, necesitás algo más que una demostración. Reviso la evidencia de gobernanza, calidad de datos y supervisión humana de tu proyecto.

  • Dictamen por escrito
  • Alcance acordado
  • Reserva profesional

Ilustración conceptual · Aplicación del Dictamen independiente

Fernando Arrieta · Auditor de sistemas de gestiónPerfil y especialidades →El Dictamen independiente →

02 / La decisión

¿Quién responde cuando el modelo se equivoca?

Una lectura para organizaciones y comités que necesitan responder con evidencia, no con una promesa.

Antes de pasar a producción

Equipos que integran IA en productos o procesos y necesitan contrastar sus afirmaciones con registros y decisiones.

El cliente exige garantías

Proyectos globales donde el comprador pide trazabilidad, control de cambios y responsabilidades identificables.

La dirección autoriza una decisión crítica

Comités que deben conocer límites, riesgos aceptados y mecanismos de intervención antes de ampliar el uso.

Qué reviso

Lo declarado, frente a lo demostrable.

Ilustración conceptual de una decisión de IA con trazabilidad y supervisión
Ilustración conceptual

Gobierno del sistema

Inventario, finalidad, alcance, responsables y evaluación de impactos documentada.

Datos y calidad

Procedencia, validación, cambios, registros de desempeño y tratamiento de limitaciones o sesgos.

Supervisión en operación

Quién interviene, cuándo se detiene el uso y cómo se controlan cambios, incidentes y proveedores.

ISO/IEC 42001 para el sistema de gestión de IA, ISO/IEC 27001 para la información e ISO 9001 para procesos y calidad cuando corresponda. El Reglamento Europeo de IA exige analizar uso, rol y jurisdicción; esta revisión no determina por sí sola una clasificación legal.

Qué recibís

Una lectura independiente. Por escrito.

Qué se sostiene, qué es débil y qué corregir primero. Los límites y la evidencia disponible quedan explícitos.

  1. 01 / Caso

    Exponés la decisión

    Revisamos si el encargo corresponde. Acordamos alcance y confidencialidad antes de recibir documentos.

  2. 02 / Evidencia

    Leo lo que respalda el caso

    Contrasto registros y afirmaciones con los criterios acordados. Lo que no se puede comprobar se declara.

  3. 03 / Dictamen

    Recibís una lectura firmada

    Una base para decidir prioridades; no una certificación, una solución implementada ni una garantía de resultado.

Mi especialidad es la auditoría de sistemas de gestión: seguridad de la información, inteligencia artificial y calidad. El respaldo está en el perfil, la trayectoria y el criterio publicado; no se atribuyen proyectos de este sector sin evidencia.

Ver trayectoria →

Ficha ejecutiva del Dictamen (PDF) ↓

Antes de escribir

¿Tiene sentido un dictamen ahora?

Respondé cuatro preguntas y recibí una orientación preliminar: qué miraría primero un tercero y cuál sería un primer paso. Es automática, tarda unos segundos y no se guarda.

Independencia y límites

El alcance no se presume.

No es una validación de seguridad funcional, una certificación del modelo ni una opinión jurídica. No garantiza ausencia de errores, sesgos o fallas de ingeniería.

No reemplaza una auditoría de certificación. La certificación organizacional corresponde a G-CERTI u otro organismo, con sus propias reglas de imparcialidad. Vía institucional G-CERTI →

Antes de avanzar

Preguntas de alcance.

¿Certificás un modelo de inteligencia artificial?

No. El Dictamen revisa evidencia dentro de un alcance acordado. ISO/IEC 42001 es una norma de sistemas de gestión; no equivale a certificar que cada resultado del modelo será correcto.

¿Sirve cuando usamos IA de un proveedor?

Sí, se puede acordar una revisión de las responsabilidades y controles de la organización usuaria. La falta de acceso a evidencia del proveedor se declara como una limitación, no se sustituye por suposiciones.

¿Qué envío en la primera consulta?

Solo una descripción general de la decisión, el plazo y cómo contactarte. No envíes credenciales, datos sensibles ni documentación interna. Si corresponde, acordamos confidencialidad antes de compartir evidencia.

¿Qué necesita demostrar tu organización?

Qué hay que decidir, para cuándo y cómo te contacto. Con eso alcanza.

  1. 1Leo tu mensaje personalmente.
  2. 2Te digo con franqueza si un dictamen corresponde o si conviene otra vía.
  3. 3Si corresponde, acordamos alcance y confidencialidad antes de recibir documentos.

Reserva profesional y acuerdo de confidencialidad

Toda consulta se trata bajo secreto profesional. Si tu organización requiere un acuerdo de confidencialidad, indicalo en el mensaje: se firma antes de compartir cualquier documentación interna.

¿Preferís no usar el formulario? Escribí directo a contact@fernandoarrieta.org.

Descargar ficha ejecutiva (PDF)

Llega a Fernando Arrieta

Tu organización

También podés escribir a contact@fernandoarrieta.org.