Checklist NIST AI RMF — Las 4 Funciones
Checklist práctico de Govern, Map, Measure y Manage — el marco de gobernanza de IA de referencia en EEUU, cada vez más exigido en contratos y RFPs aunque sea voluntario.
Qué incluye
- Excel con los controles de las 4 funciones (Govern, Map, Measure, Manage) y sus categorías
- Guía PDF de interpretación por función
- Tabla de equivalencias NIST AI RMF ↔ AI Act, para empresas que necesitan ambos marcos
- Aviso Legal
Por qué existe este documento
El NIST AI RMF (AI Risk Management Framework) es voluntario — a diferencia del AI Act, no es ley — pero se ha convertido en el vocabulario de facto que usan agencias federales de EEUU, grandes compradores corporativos y aseguradoras para evaluar la madurez de gobernanza de IA de un proveedor. Cada vez más RFPs y cuestionarios de due diligence en EEUU están redactados directamente en estos términos (Govern, Map, Measure, Manage), y responder con la terminología del AI Act europeo genera fricción innecesaria con un comprador estadounidense.
Las 4 funciones, en una línea cada una
- Govern: cultura, políticas y estructura organizativa de gestión de riesgos de IA — el equivalente a vuestro comité de gobernanza y roles.
- Map: identificar el contexto, casos de uso y riesgos de cada sistema de IA antes de desplegarlo.
- Measure: métricas y métodos para evaluar, comparar y monitorizar esos riesgos de forma continua.
- Manage: priorizar y responder a los riesgos identificados, incluyendo planes de respuesta y recuperación.
Preguntas frecuentes
¿NIST AI RMF es obligatorio?
No, a diferencia del AI Act europeo, el NIST AI RMF es voluntario — un marco de referencia, no una ley. Pero cada vez más contratos, RFPs y aseguradoras en EEUU lo exigen o lo usan como criterio de evaluación de proveedores.
¿Necesito este checklist si ya tengo el de AI Act?
Si operas solo en la UE, no. Si operas en EEUU o vendes a clientes estadounidenses, sí — el NIST AI RMF usa una estructura y vocabulario distintos, y muchos compradores en EEUU esperan ver esta terminología específicamente.
¿Sustituye el asesoramiento legal?
No. Es una plantilla de trabajo que organiza y acelera la autoevaluación, pero no constituye asesoramiento jurídico ni garantiza el cumplimiento de ningún marco normativo — ver el Aviso Legal incluido.
¿En qué formato se entrega?
Excel con los controles de las 4 funciones y guía PDF, más el Aviso Legal, en descarga inmediata tras la compra.