Recursos prácticos para profesionales de compliance, DPOs y equipos legales — referenciados artículo a artículo con el Reglamento (UE) 2024/1689.
Las obligaciones del Anexo III entran en vigor en diciembre de 2027 tras el Digital Omnibus de mayo de 2026 (agosto de 2028 para sistemas integrados en productos regulados). Saber si tu organización está dentro del ámbito, qué sistemas clasificar y qué documentación preparar sigue siendo el primer paso — y no depende del tamaño de la empresa.
Selecciona los módulos relevantes y obtén tu nivel de madurez, gaps prioritarios y un roadmap personalizado.
El reglamento se aplica por fases. Conoce qué obliga cada hito y cuándo entra en vigor para tu organización.
El Reglamento (UE) 2024/1689 entra en vigor. Comienza el periodo de transición de 24 meses para la mayoría de obligaciones.
✓ CompletadoQuedan prohibidos los sistemas de IA que manipulen subliminalmente, exploten vulnerabilidades, realicen scoring social o usen identificación biométrica en tiempo real en espacios públicos (con excepciones).
✓ CompletadoLos proveedores de modelos de IA de propósito general deben cumplir obligaciones de transparencia, documentación técnica y políticas de uso aceptable. Los modelos con riesgo sistémico tienen requisitos adicionales.
⚡ En cursoTras el Digital Omnibus de mayo de 2026, los sistemas de IA clasificados como de alto riesgo según el Anexo III deben cumplir todos los requisitos a partir de esta fecha: gestión de riesgos, calidad de datos (Art. 10), documentación técnica (Art. 11), registro (Art. 49) y supervisión humana.
Plazo extendidoLos sistemas de IA integrados en productos cubiertos por legislación de seguridad de productos (Anexo I: maquinaria, equipos médicos, vehículos…) deben cumplir los requisitos de alto riesgo.
PendienteNovedades regulatorias, recomendaciones por etapa y acceso rápido al diagnóstico.
Las directrices aclaran qué sistemas de selección y evaluación de personal entran en el Anexo III y qué documentación deben preparar las empresas antes de diciembre de 2027, nuevo plazo tras el Digital Omnibus.
Leer más →La segunda versión incluye requisitos sobre registro de acciones, intervención humana y minimización de datos en cadenas de agentes de IA.
Leer más →Los organismos europeos trabajan en estándares ISO/IEC que permitirán a las empresas certificadas presumir conformidad sin evaluación adicional.
Leer más →Descarga inmediata · IVA incluido · Referenciado artículo a artículo con el AI Act
AI Act · Data Governance · NIS2 · RGPD · ISO 42001. Para equipos que necesitan cubrir múltiples áreas desde el primer día.
Análisis detallados sobre AI Act, frameworks y gobierno de datos.
Los 7 KPIs fundamentales de data quality, cómo definir umbrales con el negocio y cómo construir un dashboard que alguien con autoridad mire cada semana.
Leer →Completitud, exactitud, consistencia, oportunidad, validez y unicidad: qué mide cada una y qué casos reales ilustran el impacto cuando falla.
Leer →Dimensiones de la calidad del dato, cómo implementar reglas como código, herramientas en 2026 y qué exige el AI Act sobre la calidad de los datos de entrenamiento.
Leer →Lo que realmente necesita un perfil de Data o AI Governance no es Python ni SQL avanzado. Es criterio, negociación, pensamiento sistémico y comprensión regulatoria.
Leer →Cuánto cuesta realmente un agente de IA que haga el trabajo de un Data Governance Specialist. Números reales y dónde la IA amplifica en lugar de reemplazar.
Leer →Qué hace cada rol de Data Governance, qué perfil necesita y cuál es la estructura mínima para que la gobernanza funcione y cumpla el AI Act.
Leer →Las tres referencias principales de AI Governance comparadas en las dimensiones que más importan a la hora de elegir.
| Dimensión | ISO 42001 | NIST AI RMF | AI Act |
|---|---|---|---|
| Tipo | Estándar internacional | Framework voluntario | Regulación vinculante UE |
| Certificable | ✓ Sí | ✗ No | — No aplica |
| Ámbito geográfico | Global | Global (origen EE.UU.) | Unión Europea |
| Obligatorio | ✗ Voluntario | ✗ Voluntario | ✓ Obligatorio |
| Enfoque principal | Sistema de gestión y auditoría | Gestión de riesgos operativa | Cumplimiento regulatorio |
| Madurez requerida | Media-alta | Cualquier nivel | Variable según riesgo del sistema |
| Coste de implementación | Medio-alto | Bajo-medio | Variable (multas hasta 7% facturación) |
| Relación con AI Act | Convergente — puede acreditar conformidad | Complementario — guía operativa | — |
| Mejor para | Demostrar madurez a clientes y reguladores | Implementar prácticas internas de riesgo | Cumplimiento legal en la UE |
La combinación más frecuente en organizaciones con madurez media-alta: NIST AI RMF como guía operativa interna + ISO 42001 como referencia de certificación + AI Act como marco de cumplimiento legal.
Responde 3 preguntas y te decimos exactamente cuánto tiempo tienes y qué deberías hacer primero.
Los conceptos esenciales del AI Act, Data Governance e ISO 42001 explicados con claridad.