Plantillas y guías en español referenciadas artículo por artículo con el AI Act, el RGPD y DAMA-DMBOK — la preparación que necesita tu empresa antes de escalar la experimentación con IA, sin traducir jerga.
No estás solo. Son los mismos 8 síntomas que vemos en la mayoría de organizaciones — y cada uno tiene un camino claro más abajo.
Nadie sabe quién es el "dueño" de cada dataset.
Cada equipo tiene su propia "verdad" — y los números no cuadran.
Nadie sabe quién accedió a qué dato, ni cuándo.
"¿De dónde sale este dato?" — y improvisáis la respuesta.
Usáis IA sin saber en qué categoría de riesgo caéis.
Ningún registro de qué IA usa cada equipo, ni quién la aprobó.
Nadie ha definido qué está permitido con datos de clientes.
Si mañana la AESIA pregunta, no tenéis nada que enseñar.
La buena noticia: para cada síntoma hay un paso concreto. Elige tu punto de partida ↓
Dos puntos de entrada al mismo camino — el que lleva a experimentar con IA sabiendo que la base ya está resuelta. Elige el tuyo según dónde estés ahora, y te guiamos fase a fase.
Sea cual sea tu camino, hay algo que no puedes controlar: el calendario.
Las obligaciones del Anexo III entran en vigor en diciembre de 2027 tras el Digital Omnibus — Reglamento (UE) 2026/1744, en vigor desde el 27 de julio de 2026 (agosto de 2028 para sistemas integrados en productos regulados). Saber si tu organización está dentro del ámbito, qué sistemas clasificar y qué documentación preparar sigue siendo el primer paso — y no depende del tamaño de la empresa.
Selecciona los módulos relevantes y obtén tu nivel de madurez, gaps prioritarios y un roadmap personalizado.
El reglamento se aplica por fases. Conoce qué obliga cada hito y cuándo entra en vigor para tu organización.
Entra en vigor el Reglamento (UE) 2024/1689. Arranca el periodo de transición.
CompletadoQuedan prohibidos los usos más dañinos de la IA, con excepciones acotadas.
CompletadoLos proveedores de modelos de IA de propósito general deben cumplir obligaciones concretas.
En cursoTras el Digital Omnibus (Reglamento (UE) 2026/1744, en vigor desde el 27 de julio de 2026), los sistemas de alto riesgo (Anexo III) deben cumplir todo, desde esta fecha.
Plazo extendidoLa IA integrada en productos regulados por seguridad debe cumplir los requisitos de alto riesgo.
PendienteResponde 3 preguntas y te decimos exactamente cuánto tiempo tienes y qué deberías hacer primero.
Esto es lo que dice el propio Reglamento (UE) 2024/1689
Fuente: Reglamento (UE) 2024/1689, Arts. 99 y 101. Ninguna plantilla garantiza el cumplimiento por sí sola, pero es el primer paso documentado que un auditor o una autoridad va a pedir ver.
Ya sabes cuánto tiempo tienes. Esto es exactamente lo que necesitas para no llegar tarde:
Descarga inmediata · IVA incluido · Referenciado artículo a artículo con el AI Act
AI Act + Data Governance, en español e inglés. También disponible por separado: Pack AI Governance (14 productos) o Pack Data Governance (10 productos).
¿Aún dudas si el AI Act basta, o necesitas encajarlo con otro marco de referencia? Las tres opciones principales, comparadas en lo que más importa a la hora de elegir.
| Dimensión | ISO 42001 | NIST AI RMF | AI Act |
|---|---|---|---|
| Tipo | Estándar internacional | Framework voluntario | Regulación vinculante UE |
| Certificable | Sí | No | — No aplica |
| Ámbito geográfico | Global | Global (origen EE.UU.) | Unión Europea |
| Obligatorio | Voluntario | Voluntario | Obligatorio |
| Enfoque principal | Sistema de gestión y auditoría | Gestión de riesgos operativa | Cumplimiento regulatorio |
| Madurez requerida | Media-alta | Cualquier nivel | Variable según riesgo del sistema |
| Coste de implementación | Medio-alto | Bajo-medio | Variable (multas hasta 7% facturación) |
| Relación con AI Act | Convergente — puede acreditar conformidad | Complementario — guía operativa | — |
| Mejor para | Demostrar madurez a clientes y reguladores | Implementar prácticas internas de riesgo | Cumplimiento legal en la UE |
La combinación más frecuente en organizaciones con madurez media-alta: NIST AI RMF como guía operativa interna + ISO 42001 como referencia de certificación + AI Act como marco de cumplimiento legal.
Novedades regulatorias, recomendaciones por etapa y acceso rápido al diagnóstico.
Las directrices aclaran qué sistemas de selección y evaluación de personal entran en el Anexo III y qué documentación deben preparar las empresas antes de diciembre de 2027, nuevo plazo tras el Digital Omnibus.
Leer más →La segunda versión incluye requisitos sobre registro de acciones, intervención humana y minimización de datos en cadenas de agentes de IA.
Leer más →Los organismos europeos trabajan en estándares ISO/IEC que permitirán a las empresas certificadas presumir conformidad sin evaluación adicional.
Leer más →Lo último publicado sobre Data Governance y AI Governance, ordenado por fecha.
El calendario completo de obligaciones tras el Digital Omnibus (Reglamento (UE) 2026/1744, en vigor desde el 27 de julio de 2026), hito a hito.
Qué hace esta figura, por qué la están creando tantas empresas y cómo encaja en tu organización.
La estructura de decisión mínima para que el uso de IA en tu empresa tenga un responsable claro.
Los controles exigidos por la norma, explicados uno a uno y listos para auditar.
Quién entra en el ámbito de la directiva y qué controles de seguridad tienes que documentar.
Dónde coinciden ambos reglamentos y dónde necesitas controles distintos para cada uno.
Análisis detallados sobre AI Act, frameworks y gobierno de datos.
Los 7 KPIs fundamentales de data quality, cómo definir umbrales con el negocio y cómo construir un dashboard que alguien con autoridad mire cada semana.
Leer →Completitud, exactitud, consistencia, oportunidad, validez y unicidad: qué mide cada una y qué casos reales ilustran el impacto cuando falla.
Leer →Dimensiones de la calidad del dato, cómo implementar reglas como código, herramientas en 2026 y qué exige el AI Act sobre la calidad de los datos de entrenamiento.
Leer →Lo que realmente necesita un perfil de Data o AI Governance no es Python ni SQL avanzado. Es criterio, negociación, pensamiento sistémico y comprensión regulatoria.
Leer →Cuánto cuesta realmente un agente de IA que haga el trabajo de un Data Governance Specialist. Números reales y dónde la IA amplifica en lugar de reemplazar.
Leer →Qué hace cada rol de Data Governance, qué perfil necesita y cuál es la estructura mínima para que la gobernanza funcione y cumpla el AI Act.
Leer →Los conceptos esenciales del AI Act, Data Governance e ISO 42001 explicados con claridad.