Software AI Act para cumplir el Reglamento de IA sistema a sistema

Inventario de sistemas de IA, clasificación por riesgo, requisitos de alto riesgo, monitorización y proveedores de modelos en un mismo sitio. Del primer inventario a la documentación técnica que pide el Reglamento (UE) 2024/1689.

G2 Leader4,4 · 105 opiniones en G2

+2.000 empresas confían en GlobalSuite®

Banca MarchNaturgyTelefónicaRenfeUrbaserHispasatVodafoneFundación Microfinanzas BBVAWTWMutua MontañesaMasOrangeEvolutioClaro

Así se gestiona el AI Act en GlobalSuite®

Lo que pide el Reglamento, lo que ya tienes hecho y lo que falta, en una sola plataforma. Pantallas con datos de ejemplo.

Cada requisito del Reglamento con su aplicabilidad, su estado y su grado de cumplimiento.

Cada requisito del Reglamento con su aplicabilidad, su estado y su grado de cumplimiento.

Automatiza el proceso de cumplimiento

Defines el flujo una vez y GlobalSuite® lo repite: pide, recuerda, recoge y actualiza. Tu equipo solo entra cuando hace falta decidir.

  • Evaluaciones por campañasCuestionarios a cada responsable de control, con recordatorios hasta que responde.
  • Revisiones que se lanzan solasCada sistema de IA recibe su revisión periódica y su responsable un aviso antes de que venza.
  • Flujos de aprobaciónPolíticas, riesgos aceptados y excepciones, cada uno con su firma y su fecha.
  • Todo se recalculaAl cambiar la finalidad de un sistema o cerrar un requisito, cambian su nivel de riesgo, sus obligaciones y los indicadores.

Lo que te ahorras al dejar las hojas de cálculo

No rehaces tu metodología

Tus sistemas, tus criterios de riesgo, tus controles de la ISO 42001 y tus propios formatos. Empiezas con lo que ya tienes.

Los informes ya están hechos

Inventario de sistemas, documentación técnica y evaluaciones de impacto, al día y listas para descargar.

La IA hace la primera pasada

Antes de cada plazo, el agente repasa el inventario, encuentra sistemas sin clasificar o sin evidencia y prepara el plan. Tú solo lo validas.

Lo que haces para el AI Act sirve para otras normas

El inventario, la gestión de riesgos y la supervisión humana son la base de la ISO 42001 y del NIST AI RMF, y los datos personales que usa cada modelo ya están en tu registro del RGPD. En GlobalSuite® se hace una vez y sirve para todos.

Estimación propia de cuánto de cada norma queda cubierto: cada requisito cuenta entero si está cubierto igual y a medias si solo en parte. Cada norma añade requisitos propios.

Conectado con las herramientas que ya usas

GlobalSuite® se integra por API con tu ecosistema. Los datos entran solos y nadie los copia a mano.

  • Modelos y casos de usodesde tu catálogo de datos o tu plataforma de MLOps
  • Usuarios y accesosdesde el directorio activo
  • Acciones del planen tu herramienta de ticketing
  • Indicadores de IAen Power BI o en tu lago de datos
Active Directory Identidad Ticketing CMDB GlobalSuite® Power BI Monitorización Vulnerabilidades Lago de datos
Plataforma GRC GlobalSuite®Módulos
Gobierno de IA
REGLAMENTO UEAI ActInteligenciaartificial 42001Gestión de la IA NISTAI RMFRiesgo de laIA
Riesgos
Cumplimiento
Auditoría
Continuidad
Privacidad
Terceros
ESG
Seguridad

El AI Act vive en el módulo de Gobierno de IA

Y el módulo forma parte de la plataforma GRC. Los sistemas, datos y proveedores que das de alta para el AI Act son los mismos que usan la ISO 42001, privacidad y riesgo de terceros.

Si ya trabajas con la ISO 42001, el inventario y las evaluaciones ya están hechos.

Tu objetivo: cumplir el AI Act antes de cada plazo

El camino lo recorre tu equipo. GlobalSuite® automatiza tu sistema de gestión y, si lo necesitas, nuestros consultores te acompañan en el paso que elijas.

Si quieres ayuda, nuestros consultores:Lead Auditor ISO 42001Especialistas en gobierno de la IA+2.000 proyectos
  1. DiagnósticoSabes qué sistemas de IA tienes, qué rol tienes en cada uno y en qué nivel de riesgo caen.
  2. ImplantaciónCierras los requisitos de los sistemas de alto riesgo y la transparencia de los de riesgo limitado.
  3. Automatización del sistema de gestiónEvidencias, aprobaciones, avisos e indicadores funcionan solos en GlobalSuite®.
  4. AuditoríaLlegas a la evaluación de la conformidad, o a la revisión de la autoridad, con la documentación técnica lista.
Tu IA, conforme al ReglamentoY cada sistema nuevo entra ya clasificado, sin empezar de cero.

Lo que han conseguido nuestros clientes

Transporte ferroviario · +14.000 empleados

Debido a la implementación de procesos de gestión de riesgos y cumplimiento, y dado el gran tamaño de la empresa y la diversidad de actividades, fue necesario incorporar software que aumentara la efectividad y eficiencia de la gestión de riesgos.

Diego Molero AlonsoDirector de Auditoría Interna, Cumplimiento y Riesgos de Negocio · Renfe

5.000
trenes al día bajo su sistema de gestión de riesgos
100%
de los procesos con un responsable que actualiza sus riesgos
Leer el caso de Renfe

¿Lo vemos con tus riesgos y tu metodología?

Solicitar demo

Preguntas frecuentes sobre el AI Act

¿No está tu duda? Cuéntanos tu caso y te la resolvemos con tu situación delante.

Cuéntanos tu caso
¿Desde cuándo se aplica el AI Act?
El Reglamento (UE) 2024/1689 entró en vigor en agosto de 2024 y se aplica por fases: las prohibiciones desde febrero de 2025, las obligaciones de los modelos de uso general desde agosto de 2025, los sistemas de alto riesgo del Anexo III desde diciembre de 2027 y la IA integrada en productos regulados del Anexo I desde agosto de 2028.
¿A quién aplica?
A proveedores y responsables del despliegue de sistemas de IA en la UE, y también a organizaciones de fuera de la Unión cuando el resultado del sistema se usa dentro de ella. Importadores y distribuidores tienen obligaciones propias.
¿Qué es un sistema de IA de alto riesgo?
El que puede afectar de forma importante a la seguridad o a los derechos de las personas: por ejemplo, en empleo, crédito, educación o infraestructuras críticas. Necesita gestión de riesgos, datos de calidad, documentación técnica, registros, supervisión humana y una evaluación de la conformidad.
¿Cuáles son las sanciones?
Hasta 35 M€ o el 7 % de la facturación mundial por prácticas prohibidas, hasta 15 M€ o el 3 % por incumplir otras obligaciones y hasta 7,5 M€ o el 1 % por dar información incorrecta a las autoridades.
¿Qué es la AESIA?
La Agencia Española de Supervisión de la Inteligencia Artificial, la autoridad de referencia para aplicar el AI Act en España.
¿Sustituye al RGPD?
No. Se complementan: el RGPD regula el tratamiento de datos personales y el AI Act, los sistemas de IA. Buena parte de la gobernanza de datos que ya haces para el RGPD sirve para el AI Act.

¿En qué punto está
tu cumplimiento del AI Act?

Cuéntanos qué necesitas y te enseñamos cómo lo resolvemos en GlobalSuite®.