Gobernanza y cumplimiento de inteligencia artificial

Convierto la regulación de IA en evidencia que un auditor acepta.

La mayoría de las asesorías entrega un informe excelente que después nadie puede convertir en prueba. Yo entrego la matriz de controles con su evidencia asociada — que es lo que realmente se pide el día que preguntan.

Por qué ahora

El calendario ya empezó

El Reglamento Europeo de Inteligencia Artificial no llega en 2027. Ya está aplicando, y las decisiones de presupuesto se toman antes que las fechas.

Ya exigible

Alfabetización en IA

El artículo 4 obliga a que su personal tenga un nivel suficiente de alfabetización en IA. Aplica hoy, y no basta con haber dado la charla: hay que poder demostrarla.

2 de diciembre de 2027

Sistemas de alto riesgo

Entran las obligaciones del Anexo III: empleo, educación, servicios esenciales, crédito, justicia. Si su organización usa IA para decidir sobre personas, está acá.

Antes de todo eso

El presupuesto

Los presupuestos de 2027 se aprueban a finales de 2026. Prepararse a tiempo es un proyecto ordenado; prepararse tarde es el doble de caro y con peor resultado.

Servicios

Tres formas de empezar

Cada una es un entregable con nombre, duración y alcance definido. Nada de horas abiertas.

01

Diagnóstico de exposición a IA

Saber qué inteligencia artificial hay dentro de su organización y qué obligaciones le aplican, hoy y en 2027.

  • Inventario de sistemas en uso, incluida la IA que entró sin aprobación
  • Clasificación de riesgo por sistema
  • Brechas frente a los artículos 4, 5 y 50
  • Hoja de ruta priorizada y fechada

Desde US$1.500 · 2 a 3 semanas Se cotiza en firme tras una llamada de 20 minutos, sin costo.

02

Programa de alfabetización en IA

Cumplir el artículo 4 y poder demostrarlo: formación por perfiles, política de uso y expediente de evidencia.

  • Sesiones diferenciadas para dirección, áreas usuarias y equipo técnico
  • Política de uso aceptable, escrita para su organización
  • Registro de asistencia, contenido y evaluación
  • Materiales reutilizables para personal nuevo

Según número de cohortes En vivo por videollamada. Presencial en Costa Rica.

03

Preparación Anexo III e ISO/IEC 42001

Llegar a la auditoría pudiendo demostrar cumplimiento control por control, con evidencia que resista revisión.

  • Sistema de gestión de IA dimensionado a su organización
  • Matriz de requisito, control, prueba y evidencia
  • Documentación técnica de los sistemas de alto riesgo
  • Ensayo de auditoría antes de la auditoría real

Según alcance · 2 a 4 meses El diagnóstico puede descontarse del proyecto.

Cómo trabajo

Norma a la izquierda, evidencia a la derecha

Vengo de cinco años en calidad de software, donde el trabajo era convertir requisitos en pruebas verificables. Aplico lo mismo a la regulación: cada obligación queda ligada a un control concreto, a la prueba que lo verifica y al documento que lo respalda.

RequisitoControlPruebaEvidencia
Art. 4 — Alfabetización en IA Formación obligatoria por perfil Cobertura ≥ 95% del personal alcanzado Registro de asistencia y evaluación
Art. 50 — Transparencia Aviso al usuario en interacción automatizada Revisión de los 12 puntos de contacto Capturas fechadas y texto aprobado
ISO 42001 A.6.2 — Ciclo de vida Revisión previa a producción Ningún despliegue sin acta firmada Actas de revisión por versión
ISO 42001 A.9.3 — Supervisión humana Punto de decisión humano documentado Muestreo mensual de decisiones Bitácora de intervenciones

Este es el entregable, no un anexo del informe. Es el mismo formato en que un auditor va a preguntar, y la razón por la que prepararse conmigo se parece bastante a la auditoría real.

Quién

El criterio detrás de Cotejo

Cotejo trabaja en la distancia que hay entre lo que una norma exige y lo que un sistema realmente hace.

Cinco años en calidad de software, con un oficio concreto: convertir requisitos en criterios verificables y en evidencia capaz de resistir una revisión. Sobre esa base, especialización en Derecho Informático, análisis de legislación en materia tecnológica, y participación en espacios internacionales de gobernanza de internet.

Esa combinación —calidad de software, derecho informático y política tecnológica— es poco común, y es exactamente la que exige hoy la gobernanza de inteligencia artificial.

Pocos clientes a la vez, y quien está en las sesiones es siempre quien firma el trabajo. No hay un equipo junior detrás.

Especialista en Derecho Informático 5 años en calidad de software Internet Governance Forum Costa Rica

Contacto

Una llamada de veinte minutos

Sin costo y sin compromiso. Me cuenta qué sistemas de IA está usando y le digo con franqueza si tiene un problema, cuál es, y si vale la pena que trabajemos juntas.

Base

Costa Rica · Trabajo en remoto con España y Centroamérica

Pendiente: número de WhatsApp y URL de LinkedIn