Inventario normativo verificable
Cada norma se registra con su identificador, versión y fecha de vigencia. El inventario permite comparar requisitos entre marcos y detectar duplicidades antes de iniciar una implantación.
Ver estándares
Observatorio de tecnologías de IA
Sobre el Observatorio: alcance y método
Markdex mantiene un registro técnico de estándares, marcos de gobernanza algorítmica, controles de ciberseguridad en machine learning y directrices de ética digital aplicables a sistemas de inteligencia artificial. Esta página define el alcance documental, el modelo operativo de evaluación y la matriz de responsabilidades que sostiene cada informe publicado.
- Estándares
- 12
- Controles
- 48
- Dominios
- 6
Beneficios operativos
Qué obtiene un equipo técnico al trabajar con el Observatorio
Cada bloque de contenido está diseñado para integrarse en un proceso de ingeniería ya existente: no sustituye el ciclo de desarrollo, lo instrumenta. Los seis módulos siguientes se enlazan entre sí mediante referencias cruzadas y numeración de controles.
Trazabilidad de decisiones
Toda modificación de un modelo queda asociada a un responsable, una fecha y un criterio de aceptación. La cadena de custodia se conserva en formato de registro append-only.
Ver gobernanzaSuperficie de ataque documentada
Se describen vectores de envenenamiento de datos, extracción de modelos y evasión de inferencia, con la probabilidad de ocurrencia y el coste de mitigación asociado a cada uno.
Ver ciberseguridadCriterios de ética operativa
Las directrices se traducen en pruebas ejecutables: paridad de error entre grupos, límites de exposición de datos y umbrales de explicabilidad por caso de uso.
Ver ética digitalEvidencia lista para auditoría
Los registros se empaquetan con estructura de carpetas fija, índice de evidencias y huella de integridad, de modo que un auditor externo localice cada prueba en menos de un minuto.
Ver cumplimientoProtocolos de medición reproducibles
Cada prueba declara el conjunto de datos, la métrica, el tamaño de muestra y la semilla aleatoria. Un tercero puede repetir la medición y obtener el mismo intervalo de confianza.
Ver metodologíaAlcance documental
Qué cubre el Observatorio y dónde terminan sus registros
El Observatorio documenta los requisitos técnicos que pueden verificarse sobre un sistema en funcionamiento. No emite certificaciones, no sustituye al organismo regulador y no evalúa la oportunidad comercial de un producto. Su unidad de análisis es el sistema de IA en producción, entendido como el conjunto formado por datos de entrada, pesos del modelo, servicios de inferencia y registro de eventos.
El perímetro incluye cuatro capas: datos de entrenamiento y su procedencia, artefactos del modelo y versionado, canal de inferencia con sus límites de tasa, y capa de observabilidad. Cualquier elemento fuera de estas cuatro capas se marca como dependencia externa y se documenta únicamente por su interfaz de entrada y salida.
Límites declarados
- 01No se audita la infraestructura física del proveedor de cómputo; solo se registran sus compromisos contractuales de disponibilidad.
- 02No se evalúan contenidos generados fuera del periodo de medición declarado en el protocolo.
- 03No se emiten dictámenes jurídicos; las referencias normativas se citan con su identificador y fecha.
- 04No se publican resultados de sistemas sin consentimiento escrito del responsable de tratamiento.
"Un registro sin fecha, versión y responsable no es evidencia: es una anotación. El Observatorio solo publica lo que puede reconstruirse en una revisión posterior."
Cifras del ciclo 2024
146
Sistemas revisados
38
Informes publicados
94 %
Hallazgos reproducidos
11 d
Ciclo medio de revisión
Modelo operativo
Cinco etapas fijas, del inventario al registro firmado
El proceso funciona como una cadena de montaje con puntos de control: cada etapa produce un artefacto que la siguiente consume y valida. Si una etapa no genera su artefacto, el flujo se detiene y devuelve el sistema a la cola de entrada. La secuencia es siempre la misma y no admite atajos.
-
Etapa 01
Inventario y clasificación
Se registra el sistema, su función, los datos que consume y el nivel de criticidad. La clasificación asigna uno de tres niveles: informativo, asistivo o decisorio.
-
Etapa 02
Mapeo de requisitos
Cada requisito del catálogo se cruza con el nivel de criticidad. El resultado es una matriz de 48 controles con estado vacío, no aplicable o pendiente de evidencia.
-
Etapa 03
Medición controlada
Se ejecutan las pruebas con el protocolo cerrado y la semilla fijada. Se registran tiempos de respuesta, tasas de error y desviación entre ejecuciones.
-
Etapa 04
Contraste entre pares
Un segundo revisor repite el protocolo sobre una muestra del 10 % del conjunto. Una diferencia superior al 3 % en la métrica principal invalida la medición.
-
Etapa 05
Publicación y sellado
El informe se numera, se le aplica una huella de integridad y se archiva. Cualquier corrección posterior se emite como revisión independiente, nunca como edición del original.
-
Salida
Registro firmado
El conjunto de artefactos queda disponible para auditoría externa. La consulta del detalle metodológico se documenta en la página de metodología del Observatorio.
Leer metodología
Matriz de responsabilidades
Quién produce, quién revisa y quién firma cada artefacto
La matriz evita que una misma persona genere la evidencia y la valide. Cada fila define un rol, su responsabilidad operativa, el entregable que deja en el registro y la frecuencia con la que debe renovarlo. Los solapamientos se revisan una vez por trimestre.
| Rol | Responsabilidad | Entregable | Frecuencia |
|---|---|---|---|
| Comité de estándares | Aprueba el catálogo y resuelve conflictos entre marcos normativos. | Catálogo versionado | Semestral |
| Arquitecto de datos | Documenta procedencia, linaje y retención de los conjuntos de entrenamiento. | Ficha de linaje | Por versión de modelo |
| Responsable de seguridad ML | Ejecuta pruebas de robustez y registra la superficie de ataque vigente. | Informe de exposición | Mensual |
| Auditor interno | Contrasta la evidencia con el requisito y marca desviaciones. | Matriz de hallazgos | Trimestral |
| Responsable de producto | Declara el caso de uso, los límites aceptables y las métricas de negocio afectadas. | Declaración de uso | Por despliegue |
La asignación de firmas y los umbrales de escalado se detallan en la sección de gobernanza algorítmica y en los controles de cumplimiento del Observatorio.
Entregables
Documentos que salen del Observatorio
Tres formatos cubren todo el ciclo: el panel de estado, la nota técnica y el análisis de norma. Cada uno tiene estructura fija, longitud declarada y fecha de caducidad. Un documento caducado permanece accesible, pero se marca como histórico y no puede citarse como vigente.
Formato 01
Panel de estado
Resumen ejecutivo con los indicadores del ciclo: sistemas revisados, hallazgos abiertos y cobertura de controles. Se actualiza con cada cierre de revisión.
Abrir panelFormato 02
Notas técnicas
Análisis de un problema concreto con protocolo, datos y resultados reproducibles. Extensión entre 1.200 y 2.500 palabras, con semilla y parámetros declarados.
Leer notasFormato 03
Análisis de norma
Despiece de un estándar en requisitos verificables, con la correspondencia entre cláusula y control interno. Incluye lista de comprobación descargable en estructura de carpetas.
Ver análisis ISO/IEC 42001Preguntas frecuentes
Dudas habituales sobre el alcance y el método
¿El Observatorio certifica sistemas de IA?
No. El Observatorio produce evidencia técnica documentada y trazable, pero no emite certificados ni acredita conformidad ante terceros. El resultado sirve como soporte para un proceso de certificación conducido por un organismo acreditado.
¿Cuánto tarda una revisión completa?
El ciclo medio registrado en el último periodo fue de 11 días hábiles para sistemas de nivel asistivo. Los sistemas de nivel decisorio requieren contraste entre pares y suelen consumir entre 18 y 24 días hábiles, dependiendo de la disponibilidad de registros del proveedor.
¿Qué ocurre si una medición no es reproducible?
Se marca como no concluyente y se devuelve a la etapa de medición controlada. Una desviación superior al 3 % entre la ejecución original y la de contraste invalida el resultado, que no puede publicarse hasta que el protocolo se revise o se acote el conjunto de datos.
¿Se puede citar un informe histórico?
Sí, siempre que se indique el número de revisión y la fecha de caducidad. Los informes históricos permanecen accesibles en el archivo, pero no representan el estado vigente del sistema evaluado.