Certified EU AI Governance Professional

El AI Act y el marco regulatorio que lo rodea

Propósito, estructura y lógica basada en riesgos que articula el texto, situado entre los demás instrumentos europeos con los que interactúa, incluido el EU Data Act y sus obligaciones de intercambio de datos.

Aplicabilidad, ámbito y roles de operador

Si el AI Act alcanza a un sistema determinado y qué rol se ostenta para él: proveedor, desplegador, importador, distribuidor. El rol determina las obligaciones, razón por la que se aborda antes que todo lo demás.

Clasificación de riesgos en la práctica

Aplicar sistemas reales a los niveles de riesgo, desde prácticas prohibidas hasta alto riesgo y obligaciones de transparencia, incluyendo los casos fronterizos en los que la clasificación determina toda la carga de trabajo.

Construcción del marco de gobernanza interno

Roles, responsabilidades, políticas y puntos de aprobación que convierten el cumplimiento en una práctica operativa y no en un documento, diseñados para sobrevivir a la rotación de personal y a cambios de sistema.

Obligaciones de IA de propósito general

Lo que exigen las disposiciones GPAI, el umbral de riesgo sistémico y cómo un desplegador de un modelo de propósito general hereda obligaciones del modelo que no ha desarrollado.

Gestión de riesgos y gobernanza de datos

El sistema de gestión de riesgos que el AI Act exige a lo largo del ciclo de vida, junto con los requisitos de gobernanza y calidad de datos que lo acompañan, incluida la trazabilidad de los datos de entrenamiento y el análisis de sesgos.

Documentación técnica y mantenimiento de registros

Producir la documentación que exige el AI Act, no describirla: descripción del sistema, proceso de desarrollo, registros de gestión de riesgos, métricas de rendimiento y registros que garanticen la trazabilidad.

Supervisión humana, transparencia y seguridad

Diseñar una supervisión que resista el escrutinio, con los deberes de transparencia hacia los usuarios y los requisitos de exactitud, robustez y ciberseguridad que el AI Act impone a los sistemas de alto riesgo.

Evaluación de conformidad y declaración

Llevar un sistema de alto riesgo a través de la evaluación de conformidad hasta la declaración y el marcado CE, incluyendo las obligaciones de registro y la elección de vía cuando el AI Act la ofrece.

Seguimiento post-comercialización e información de incidentes graves

El plan de seguimiento tras el despliegue, las obligaciones de notificación de incidentes graves y sus plazos, y las acciones correctoras que deben seguir a cualquier hallazgo.

Mantenimiento del cumplimiento vigente

Reporting, auditoría interna y mejora continua, organizados de forma que la próxima modificación sustancial de un sistema no reabra todo el expediente.

Repaso de los cinco dominios de competencia

Un recorrido por los fundamentos de gobernanza y el contexto regulatorio, la aplicabilidad y determinación del rol, la planificación de gobernanza y cumplimiento organizacional, la gestión de riesgos y datos con controles de seguridad, y la documentación con la formalización del cumplimiento.

Orientación al examen y preguntas

Cómo se estructura la evaluación y cómo se formulan sus preguntas, con tiempo libre para lo que aún esté sin resolver. Los cuestionarios del curso reflejan la estructura del examen, por lo que esta sesión es consolidación y no un primer contacto.