Este diagnóstico gratuito de madurez en IA es un cuestionario de cuarenta minutos sobre cómo usa la IA su organización. En cuanto lo envía, se redactan cuatro documentos de gobernanza con su organización, sus responsables, herramientas, áreas y jurisdicciones, listos para descargar como archivos Word editables. Sin coste y sin compromiso.
Lo que se lleva
Cuatro documentos para el Reglamento de IA, redactados para ustedIncluido gratis
Marco de gobernanza, política de uso aceptable, checklist de diligencia debida de proveedores y plantilla de evaluación de riesgos. Con su organización, responsables, herramientas y jurisdicciones.
Su puntuación y su nivel de madurez
Diez ámbitos de gobernanza puntuados a partir de sus propias respuestas, en pantalla junto a las descargas.
Archivos Word editables, para quedárselos
Cada uno termina con un anexo que indica qué respuesta dio forma a cada cláusula. Revise, apruebe y publique.
El cuestionario está en español; los cuatro documentos se generan en inglés, como archivos Word editables.
Reglamento de IA
01 / 02
El Reglamento (UE) 2024/1689 se aplica a quien introduzca IA en el mercado de la UE, esté donde esté.
Obligaciones según el nivel de riesgo, una obligación de alfabetización en materia de IA para todo responsable del despliegue y multas de hasta 35 millones de euros o el 7 % del volumen de negocios mundial. El Ómnibus Digital, en vigor desde el 27 de julio de 2026, aplazó los plazos de alto riesgo: diciembre de 2027 para los sistemas autónomos del anexo III y agosto de 2028 para la IA integrada en productos regulados.
RGPD
02 / 02
Todo sistema de IA que toca datos personales es, ante todo, un tratamiento sujeto al RGPD.
La base jurídica, la limitación de la finalidad, la minimización de datos, las EIPD para tratamientos de alto riesgo y los límites del artículo 22 a las decisiones automatizadas se aplican a la IA exactamente igual que antes. El Reglamento de IA se suma al RGPD; no lo sustituye, y los cuatro documentos se redactan para ambos.
Información general, no asesoramiento jurídico. Las fechas cambian; los documentos indican las que le aplican en cada momento.
Revisado por Fredrik Karlsson, Group COO & CISO, Opsio·Última revisión ·Traducido del inglés
Opsio es una empresa sueca de servicios cloud e IA, fundada en 2018 en Karlstad, con un centro de servicios en Bangalore y operaciones 24/7. Construimos, operamos y protegemos sistemas cloud y de IA para empresas de Europa y Asia, así que las políticas de estos documentos son las mismas que aplicamos en producción.
Cumplimiento normativo de la IA
Reglamento de IA y RGPD en la práctica: registro de IA, evaluaciones de riesgos y de impacto, controles y evidencias que su auditor puede comprobar.
Consultoría de gobernanza de la IAConsultoría de IA
Del caso de uso a la producción: estrategia, los modelos adecuados, integración con sus sistemas y una operación segura.
Servicios de consultoría de IA
Su contacto
Johan Carlsson
Country Manager para Suecia
“Envíe el cuestionario y llámeme. Repasaremos juntos su puntuación y acordaremos los tres primeros pasos.”
Confían en nosotros
Partners y certificaciones
Un marco de gobernanza de la IA es el documento rector de cómo usa la IA una organización. Designa a los responsables, fija cómo se evalúa, clasifica y aprueba un nuevo caso de uso, define qué información puede usarse y qué herramientas están aprobadas, y es donde un responsable del despliegue, según el Reglamento de IA, muestra cómo atiende sus obligaciones de alfabetización en materia de IA y de riesgos.
Una política de uso aceptable de la IA indica a la plantilla qué herramientas y cuentas de IA puede usar, qué no debe introducir nunca (datos personales, información confidencial de clientes o credenciales), cómo verificar un resultado de la IA antes de confiar en él, qué usos están prohibidos y cómo notificar un incidente. También es una forma práctica de acreditar la obligación de alfabetización del artículo 4 del Reglamento de IA.
Desde el 2 de febrero de 2025, quien usa IA en la UE no puede emplear prácticas prohibidas (art. 5) y debe adoptar medidas que apoyen la alfabetización en materia de IA del personal (art. 4, modificado por el Ómnibus Digital). Las obligaciones de transparencia, como avisar de que se habla con una IA, se aplican desde el 2 de agosto de 2026 (art. 50); las del responsable del despliegue de sistemas de alto riesgo del anexo III, desde el 2 de diciembre de 2027.
Un diagnóstico de madurez en IA mide hasta dónde ha llegado una organización en la gobernanza de la IA: responsables, políticas, proceso de riesgos, privacidad, seguridad, proveedores y agentes. El diagnóstico gratuito de Opsio puntúa diez ámbitos en una escala de madurez de cinco niveles a partir de sus respuestas y redacta los cuatro documentos de gobernanza que esas respuestas requieren.
Sí. La política de uso aceptable de la IA es la política de IA que la plantilla sigue en su día a día, y el diagnóstico de Opsio la redacta gratis a partir de sus respuestas en lugar de darle una plantilla en blanco: herramientas aprobadas, qué no debe introducirse nunca, cómo verificar los resultados, usos prohibidos y cómo notificar un incidente, con su organización y sus responsables.
La ISO/IEC 42001 es la norma internacional de sistemas de gestión de la IA. El marco de gobernanza de la IA se redacta teniendo en cuenta la ISO/IEC 42001, junto con la ISO/IEC 27001, la ISO/IEC 23894 y el NIST AI RMF, por lo que sus funciones, su proceso de riesgos y su registro de herramientas aprobadas son un punto de partida práctico. No es una certificación: un certificado ISO/IEC 42001 requiere una auditoría de un organismo de certificación acreditado.
El marco rector, las normas para la plantilla, el filtro para los proveedores y la evaluación de cada caso de uso. Juntos son lo que pide ver el cuestionario de compras de un cliente o la primera carta de un regulador, y lo que dan por hecho las obligaciones de alfabetización, de los responsables del despliegue y de gestión de riesgos del Reglamento de IA.
Marco de gobernanza de la IA
Responsable: [responsable ejecutivo de la IA]
01Word · editable · gratis
El documento del que depende todo lo demás.
Quién responde de la IA, cómo pasa un caso de uso de la idea a la operación, cómo se clasifica el riesgo, cómo puede usarse la información y qué herramientas están aprobadas.
Base legal · texto oficial
Contenido
Personalizado con sus respuestas
Cada archivo termina con un anexo que enumera la respuesta detrás de cada cláusula personalizada.
Política de uso aceptable de la IA
Responsable: [responsable ejecutivo de la IA]
02Word · editable · gratis
Las normas para todos los que usan IA en el trabajo.
Qué herramientas, qué cuentas, qué puede y qué no puede introducirse, cómo se verifican los resultados, qué está prohibido y cómo se notifican los incidentes.
Base legal · texto oficial
Contenido
Personalizado con sus respuestas
Cada archivo termina con un anexo que enumera la respuesta detrás de cada cláusula personalizada.
Checklist de diligencia debida de proveedores de IA
Responsable: [responsable ejecutivo de la IA]
03Word · editable · gratis
Antes de que un proveedor de IA reciba sus datos.
Veintitrés secciones, de la identidad del proveedor a las señales de alerta: datos, privacidad, seguridad, controles propios de la IA, contratos, propiedad intelectual, supervisión, agentes, resiliencia, salida.
Base legal · texto oficial
Contenido
Personalizado con sus respuestas
Cada archivo termina con un anexo que enumera la respuesta detrás de cada cláusula personalizada.
Plantilla de evaluación de riesgos de IA
Responsable: [responsable ejecutivo de la IA]
04Word · editable · gratis
Una evaluación por caso de uso de IA, alineada con el Reglamento.
El registro estructurado que decide si un caso de uso puede seguir adelante: finalidad, datos, privacidad, agentes, supervisión, encaje legal, seguridad, clasificación, controles, aprobación y revisión.
Base legal · texto oficial
Contenido
Personalizado con sus respuestas
Cada archivo termina con un anexo que enumera la respuesta detrás de cada cláusula personalizada.
Fuentes oficiales de la UEReglamento de IA — Reglamento (UE) 2024/1689Servicio de asistencia del Reglamento de IA — Comisión EuropeaRGPD — Reglamento (UE) 2016/679
Los cuatro, más su puntuación de madurez, en cuanto lo envía. Descárguelos uno a uno o todos juntos en un zip.
Empezar el cuestionario| Documento | Para qué sirve | Quién trabaja con él | Obligación clave del Reglamento de IA |
|---|---|---|---|
| Marco de gobernanza de la IA | El documento del que depende todo lo demás. | Quién · La dirección y el responsable de la IA designado | Reglamento de IA · Art. 4 alfabetización en materia de IA |
| Política de uso aceptable de la IA | Las normas para todos los que usan IA en el trabajo. | Quién · Todos los empleados y contratistas que usan IA | Reglamento de IA · Art. 4 alfabetización en materia de IA |
| Checklist de diligencia debida de proveedores de IA | Antes de que un proveedor de IA reciba sus datos. | Quién · Compras, asesoría jurídica y seguridad, antes de firmar un contrato | Reglamento de IA · Art. 25 responsabilidades a lo largo de la cadena de valor |
| Plantilla de evaluación de riesgos de IA | Una evaluación por caso de uso de IA, alineada con el Reglamento. | Quién · El responsable de negocio y del sistema de cada caso de uso de IA | Reglamento de IA · Art. 9 gestión de riesgos |
Texto de muestra
Las primeras líneas de la política generada, palabra por palabra y en inglés, tal como se genera. El nombre de su organización, el responsable que indicó y sus herramientas aprobadas aparecen donde están los corchetes.
[Your organisation] – AI Acceptable Use Standard
- Version 1.0
- Owner: [named from your answers]
- Parent document: [Your organisation] AI Governance Framework
- Review: annual, or on material legal, regulatory, technological or business change
Purpose
The purpose of this AI Acceptable Use Standard is to establish clear and practical requirements for the day-to-day use of AI by employees, contractors and other authorised users acting on behalf of [Your organisation].
The Standard is intended to enable responsible AI adoption without unnecessarily restricting legitimate business use.
Core rules for AI use
AI shall be used only where there is a legitimate business purpose. Users shall not introduce AI into a business process merely because an AI capability is available.
Users shall use only AI tools that have been approved by [Your organisation] for business use. The current Approved AI Tools Register is maintained as Appendix E to the AI Governance Framework.
El Reglamento de IA no pregunta si usted desarrolla IA. Pregunta cómo la usa, qué datos toca, a qué sistemas puede llegar y si quienes la usan conocen las normas. Tres cosas lo hacen urgente.
Cuentas personales de ChatGPT, extensiones del navegador, funciones de IA activadas en el SaaS que ya paga. La mayoría de las organizaciones descubre su huella real de IA cuando un cliente, un regulador o un incidente le obliga a mirar.
Lo cubre · Política de uso aceptable de la IA · Registro de herramientas de IA aprobadas
Desde el 2 de febrero de 2025, toda organización que suministra o usa IA en la UE tiene una obligación de alfabetización en materia de IA. Tras el Ómnibus Digital, consiste en adoptar medidas para apoyar la alfabetización en IA de su personal, y una política escrita en la que se forma a la plantilla es la forma más clara de demostrarlo.
Lo cubre · Política de uso aceptable de la IA · Marco de gobernanza de la IA
Una IA con acceso al correo, a los tickets, a las consolas cloud o a datos de producción puede actuar sin que nadie lo apruebe. Si nadie sabe decir quién puede detenerla, limitarla o revertir lo que hace, esa es la primera brecha que hay que cerrar.
Lo cubre · Plantilla de evaluación de riesgos de IA · Política de uso aceptable de la IA
El Reglamento (UE) 2024/1689 se aplica a quien introduzca IA en el mercado de la UE o use sus resultados en la UE, esté donde esté establecido. Sus prohibiciones y su obligación de alfabetización en materia de IA se aplican desde febrero de 2025; las disposiciones sobre IA de uso general y gobernanza, desde agosto de 2025. El Ómnibus Digital trasladó el calendario de alto riesgo a diciembre de 2027 y agosto de 2028.
Los cuatro documentos se redactan en función de esas obligaciones, y del RGPD siempre que haya datos personales, porque todo sistema de IA que toca datos personales es, ante todo, un tratamiento sujeto al RGPD.
Dicho claramente
Los documentos son un borrador inicial preparado a partir de su autoevaluación. No son un dictamen jurídico, una certificación, una auditoría de seguridad ni una EIPD, y cada uno lo indica. Lo que le dan es la gobernanza por escrito que el Reglamento da por hecho, a nombre de su organización y lista para revisar.
| Fecha | Qué se aplica |
|---|---|
| 1 ago. 2024 | Entrada en vigor |
| 2 feb. 2025 | Se aplican las prácticas prohibidas y la obligación de alfabetización en materia de IA |
| 2 ago. 2025 | Obligaciones de los modelos de IA de uso general; gobernanza y sanciones |
| 2 ago. 2026 | Obligaciones de transparencia (art. 50) y el resto del Reglamento; multas a proveedores de IA de uso general |
| 2 dic. 2026 | Nueva prohibición (imágenes íntimas no consentidas); marcado de contenidos de IA para la IA generativa existente |
| 2 dic. 2027 | Obligaciones de alto riesgo para los sistemas del anexo III (antes, 2 ago. 2026) |
| 2 ago. 2028 | IA de alto riesgo en productos regulados, anexo I (antes, 2 ago. 2027) |
Catorce pasos sobre cómo usa realmente la IA su organización: herramientas, datos, personas, proveedores, agentes. Se guarda a medida que avanza, con un enlace privado para que Legal, TI, Privacidad y RR. HH. respondan cada uno su parte.
El marco de gobernanza de la IA, la política de uso aceptable, el checklist de diligencia debida de proveedores y la plantilla de evaluación de riesgos se generan con su organización, responsables, herramientas, áreas y jurisdicciones, y su puntuación de madurez en diez ámbitos aparece junto a ellos.
Cada documento termina con un anexo que indica qué respuesta dio forma a cada cláusula. Páselos por su proceso de aprobación habitual y publíquelos. Un consultor de Opsio revisa sus respuestas y le ofrece una llamada para repasarlas si lo desea.
Abre el cuestionario en su propia página. Se guarda a medida que avanza.
Cada ámbito se puntúa con sus propias comprobaciones y determina qué se redacta en los documentos. Un ámbito que no le aplica, porque no tiene agentes o no usa IA en RR. HH., queda fuera de la puntuación, y la sección correspondiente se marca como fuera de alcance en lugar de redactarse como si aplicara.
Ámbito 01 de 10
Responsables, comité, funciones, registro, estrategia, revisión periódica y control de cambios.
Documentos que recibe para este ámbito
Qué comprueba el diagnóstico
Ámbito 02 de 10
Qué pueden introducir los empleados en cada herramienta, cuentas personales, verificación de resultados e IA en la sombra.
Documentos que recibe para este ámbito
Qué comprueba el diagnóstico
Ámbito 03 de 10
Si la IA se evalúa y clasifica antes de ponerla en marcha, y quién la aprueba.
Documentos que recibe para este ámbito
Qué comprueba el diagnóstico
Ámbito 04 de 10
Datos personales y de categorías especiales en la IA, EIPD, decisiones automatizadas y transparencia.
Documentos que recibe para este ámbito
Qué comprueba el diagnóstico
Ámbito 05 de 10
Los controles entre los sistemas de IA y sus datos, y si las amenazas propias de la IA están en la lista.
Documentos que recibe para este ámbito
Qué comprueba el diagnóstico
Ámbito 06 de 10
Diligencia debida de proveedores, contratos, inventarios, cláusulas sobre entrenamiento con sus datos y salida.
Documentos que recibe para este ámbito
Qué comprueba el diagnóstico
Ámbito 07 de 10
Programación asistida por IA, desarrollo interno de modelos, pruebas, despliegue y deriva.
Documentos que recibe para este ámbito
Qué comprueba el diagnóstico
Ámbito 08 de 10
IA en selección, rendimiento, supervisión y decisiones laborales, con revisión humana.
Documentos que recibe para este ámbito
Qué comprueba el diagnóstico
Ámbito 09 de 10
IA en lo que usted vende: condiciones, información, aprobación, cláusulas contractuales y gobernanza de producto.
Documentos que recibe para este ámbito
Qué comprueba el diagnóstico
Ámbito 10 de 10
Agentes con acceso a sistemas: permisos, aprobación humana, registros, límites en producción, botón de parada.
Documentos que recibe para este ámbito
Qué comprueba el diagnóstico
El cuestionario le pregunta dónde se situaría usted. La puntuación dice dónde le sitúan sus respuestas. Los cuatro documentos son lo que lleva a una organización al nivel 3 sobre el papel.
Se usa IA, pero la gobernanza es en gran parte informal.
Existen algunas políticas, controles o evaluaciones de IA, pero la gobernanza no es homogénea en toda la organización.
Las responsabilidades, políticas y procesos de riesgo de la gobernanza de la IA están establecidos formalmente.
La gobernanza de la IA está integrada con los procesos de privacidad, seguridad, compras, riesgos y tecnología.
La gobernanza de la IA se supervisa, mide y mejora de forma continua, y está integrada en el marco general de gestión de riesgos y tecnología.
Plataformas de IA que gobernamos, protegemos e implantamos
Claude
ChatGPT
Copilot · Azure AI
Gemini · Vertex AI
Bedrock
Sí. El cuestionario, la puntuación de madurez y los cuatro documentos son gratuitos, sin tarjeta y sin compromiso. Opsio lo ofrece porque las organizaciones que adoptan los documentos a menudo quieren ayuda para implantar los controles que hay detrás, y eso es un encargo aparte, presupuestado, que usted es libre de rechazar. Los documentos son suyos en cualquier caso.
Cada documento se redacta a partir de sus respuestas en cuanto lo envía: el nombre de su organización en todo el texto, el responsable ejecutivo y el responsable de gobernanza que indicó, sus jurisdicciones y los marcos que le aplican, sus áreas de negocio, los proveedores y casos de uso de IA que declaró, la norma sobre cuentas personales que eligió, y secciones mantenidas o marcadas como fuera de alcance según use IA en RR. HH., en desarrollo, en servicios de cara al cliente o como agentes. Un anexo al final de cada archivo enumera cada respuesta que dio forma a una cláusula, así que no hay nada oculto.
Documentos Word editables, por separado o en un único zip. Cambie cualquier cláusula, aplique su imagen corporativa y páselos por su propio proceso de aprobación. Sin licencias.
Los cuatro documentos se redactan para el Reglamento de IA: la obligación de alfabetización en materia de IA, las prácticas prohibidas, las responsabilidades de responsables del despliegue y proveedores, la gestión de riesgos y la clasificación del anexo III. Como todo sistema de IA que toca datos personales es, ante todo, un tratamiento sujeto al RGPD, las secciones de privacidad también se redactan para el RGPD.
El marco y la política de uso aceptable están redactados para adoptarse con pequeños retoques, y las dos plantillas pueden usarse tal como están. El responsable y el custodio ya figuran a partir de sus respuestas. Cuando una cláusula depende de una respuesta que marcó como «no se sabe», el anexo lo indica; resuélvalo antes de la aprobación.
No. Los documentos son un borrador inicial preparado a partir de una autoevaluación. No constituyen un dictamen jurídico, una certificación de cumplimiento normativo, una auditoría de seguridad ni una evaluación de impacto relativa a la protección de datos, y cada uno lo indica. Revíselos con sus áreas jurídica, de privacidad y de seguridad de la información antes de adoptarlos.
Unos cuarenta minutos si una sola persona tiene las respuestas, repartidos en catorce pasos. En el calendario suele llevar más, porque contribuyen varias áreas. Para eso está el enlace para guardar y compartir.
Los consultores de Opsio que revisan los diagnósticos. Ningún modelo de IA lee sus respuestas: la puntuación y los documentos salen de reglas y plantillas propias de Opsio. Sus respuestas se tratan en Fráncfort y se almacenan en Fráncfort y Estocolmo; solo su nombre, sus datos de contacto, el tamaño y la ubicación de la empresa y su puntuación pasan a nuestro CRM y a nuestro proveedor de correo electrónico para que podamos hacer el seguimiento. Nunca vendemos sus respuestas ni las usamos con fines publicitarios, y puede pedirnos que las eliminemos en cualquier momento en info@opsio.se. Los documentos que adjunte pueden facilitarse, en su lugar, bajo un acuerdo de confidencialidad (NDA).
Marco de gobernanza de la IA, Política de uso aceptable de la IA, Checklist de diligencia debida de proveedores de IA, Plantilla de evaluación de riesgos de IA. Cuarenta minutos de respuestas y cuatro archivos Word que son suyos, trabajemos juntos después o no.