Checklist de Mapeo COBIT ↔ AI Act

Qué incluye

• Documento Word con la tabla de los 5 dominios de COBIT 2019 mapeados a obligaciones del AI Act
• Checklist de verificación de 5 puntos, uno por dominio
• Guía de cómo presentar el cumplimiento del AI Act a una auditoría basada en COBIT
• Aviso Legal

Por qué existe este documento

Si tu organización ya usa COBIT 2019 para gobernar TI, tienes una ventaja real frente al AI Act: ya existe una estructura de gobierno de tecnología donde encaja la IA. El error habitual es tratar el cumplimiento del AI Act como un programa nuevo y aislado, en vez de extender los objetivos de COBIT que ya tienes.

Los 5 dominios, en una línea cada uno

• EDM (Evaluar, Dirigir, Supervisar): el consejo aprueba el apetito de riesgo de IA — no delegado por completo en TI.
• APO (Alinear, Planificar, Organizar): inventario de sistemas de IA, clasificación de riesgo y roles alineados con la estrategia.
• BAI (Construir, Adquirir, Implementar): documentación técnica y calidad de datos durante el desarrollo.
• DSS (Entregar, Dar servicio, Soportar): supervisión humana en producción y respuesta ante incidentes.
• MEA (Supervisar, Evaluar, Valorar): monitorización continua y auditoría periódica del sistema de riesgos.

Preguntas frecuentes

¿Sustituye a la documentación técnica del AI Act?

No. Señala en qué dominio de COBIT encaja cada obligación, pero la documentación en sí la cubren los productos específicos enlazados en cada dominio.

¿Aplica solo a COBIT 2019?

Está construido sobre la versión 2019, la vigente. Los 5 dominios se mantienen estables entre versiones recientes del framework.

¿Sustituye el asesoramiento legal?

No. Es una plantilla que organiza la conversación de gobierno, pero no constituye asesoramiento jurídico — ver el Aviso Legal incluido.

¿En qué formato se entrega?

Documento Word con las tablas de mapeo y la checklist de verificación, más el Aviso Legal, en descarga inmediata tras la compra.