CompaaS IA · Gobierno de la inteligencia artificial
Software para cumplir el AI Act e ISO 42001
El AI Act obliga a gestionar sus sistemas de IA. CompaaS IA le permite demostrarlo. Inventaríe los sistemas de su organización, clasifíquelos, evalúe y trate sus riesgos y mantenga la Declaración de Aplicabilidad al día, con cada decisión trazable y lista para el auditor.
Registro de sistemas de IA
Anexo III · 5.b
Anexo III · 5.c
Anexo III · 4.a
Art. 50 · transparencia
Excepción Anexo III · 5.b
Ya confían en CompaaS ↓
El problema
El AI Act ya exige demostrar cómo se gestiona la IA
Disponer de una política de IA no basta. Ante el supervisor hay que acreditar qué sistemas se usan, qué riesgo tiene cada uno y qué se ha hecho con él.
Información dispersa
Hojas de cálculo, correos y documentos sueltos, sin una fuente única que diga qué sistemas de IA hay y quién responde de cada uno.
Marcos que se solapan
AI Act, RGPD, ISO 42001, DORA, MDR/IVDR y ENS, cada uno gestionado por separado y con el mismo trabajo repetido.
Cumplimiento que no se puede probar
Sin un proceso reproducible, la evidencia se reconstruye a mano cuando llega el auditor o el supervisor.
Por qué la IA necesita su propio marco de riesgos
ISO 31000 y COSO siguen siendo necesarios, pero no prevén cuatro rasgos de la IA. CompaaS IA añade esa capa específica.
Comportamiento emergente
Produce resultados que nadie programó: aprende correlaciones de los datos.
Opacidad
A menudo no se puede explicar con certeza por qué tomó una decisión.
Deriva en producción
Su comportamiento cambia sin que cambie el código, porque cambian los datos.
Impacto asimétrico
Un error invisible en la media puede ser grave para un subgrupo de personas.
Cómo funciona
Del inventario a la prueba, en un solo proceso
Cada riesgo y cada obligación quedan vinculados a su evidencia y a su estado de cierre.
Inventariar
Registro central de los sistemas de IA con su función, impacto, tecnología y gobierno.
Registro del sistemaClasificar
Nivel de riesgo bajo el AI Act y requisitos de ISO 42001, en automático y con el artículo que aplica.
Art. 6 · Anexo IIIEvaluar
Modos de fallo, severidad y zona de riesgo de cada sistema.
R·I·D·E · zonaTratar
Plan de tratamiento con responsables, plazos y aprobaciones.
Plan de tratamientoDemostrar
Evidencias y Declaración de Aplicabilidad siempre actualizadas.
SoA · 38 controles
Qué incluye
Lo que incluye CompaaS IA
Inventario inteligente
Registro central con función, impacto, tecnología y gobierno. Sus atributos activan solo los riesgos que corresponden a cada sistema.
Escala a decenas de sistemasClasificación automática
Nivel de riesgo bajo el AI Act e ISO 42001, con el artículo y la obligación aplicables.
Art. 5 · Anexo III · art. 50Gestión de riesgos (FMEA)
Modos de fallo en seis dimensiones, cada uno con su severidad, su zona y su plan de tratamiento.
Más de 350 modos de falloAnálisis causal
Relaciones documentadas entre modos de fallo, para actuar sobre la causa y no solo sobre el síntoma.
120 relaciones causalesDeclaración de Aplicabilidad
Mantenida desde la evaluación de riesgos, con cinco estados por control.
ISO 42001 · Anexo ARepositorio de evidencias
Cada riesgo y cada obligación vinculados a su evidencia, con alertas de caducidad e historial inmutable.
Sellado SHA-256Copilot de cumplimiento
Propone, explica con la fuente normativa citada y redacta borradores para revisar. Nunca firma, cierra ni aprueba.
Fuente citada en cada respuestaMódulos sectoriales
Banca y seguros, salud y dispositivos médicos, y sector público, con el catálogo y los reportes de cada supervisor.
DORA · MDR/IVDR · ENSEvaluación de riesgos
La severidad decide qué hacer, quién lo aprueba y en qué plazo
Cada modo de fallo parte de una severidad calculada con cuatro factores: exposición regulatoria, irreversibilidad del daño, dificultad de detección y extensión del impacto (R·I·D·E). El evaluador la ajusta al sistema concreto con una justificación documentada.
Calendario del AI Act
Cada sistema, en su nivel de riesgo y en su fecha
El alto riesgo exige un sistema de gestión en marcha, no un documento: inventario, evaluación, tratamiento y evidencias acumuladas.
Prácticas prohibidas
Art. 5. No pueden desplegarse en la UE.
IA de uso general
Obligaciones de los proveedores de modelos.
Transparencia
Art. 50. Avisar de la interacción con IA y marcar el contenido sintético.
Alto riesgo · Anexo III
Gestión de riesgos, datos, documentación, registro y supervisión humana.
Alto riesgo · Anexo I
Las mismas obligaciones, en productos regulados.
Fuente: Reglamento (UE) 2024/1689 y Reglamento Ómnibus Digital sobre IA, aprobado por el Consejo de la UE el 29 de junio de 2026.
Un análisis, todos los supervisores
Una sola evaluación responde a varias obligaciones
| Norma | Obligación | Lo que genera CompaaS IA |
|---|---|---|
| AI Act · art. 9 | Sistema de gestión de riesgos | Evaluación por sistema con historial y reevaluación periódica |
| AI Act · art. 11 | Documentación técnica | Evaluación, plan de tratamiento y evidencias vinculadas |
| AI Act · art. 12 | Registro de actividad | Evidencias de tipo log con política de conservación |
| AI Act · art. 14 | Supervisión humana | Riesgo evaluado, control documentado y formación acreditada |
| ISO 42001 · §6.1.2 | Evaluación de riesgos | Metodología documentada: catálogo, R·I·D·E y zonas |
| ISO 42001 · §6.1.3 | Declaración de Aplicabilidad | SoA generada desde la evaluación, con justificaciones |
| DORA · art. 28 | Proveedores TIC terceros | Riesgo del proveedor de IA evaluado y cláusulas contractuales |
Por qué es diferente
«El agente propone, el humano decide.»
La decisión es de su equipo
La clasificación la producen motores de reglas reproducibles y auditables: el mismo sistema da siempre el mismo resultado. La IA propone y explica; nunca firma, cierra ni aprueba.
Trazabilidad a la norma
Cada respuesta se apoya en un corpus normativo (AI Act, RGPD, ISO 42001, DORA, MDR/IVDR y ENS) con su fuente citada. Es demostrable ante un auditor, no una opinión del modelo.
Un núcleo, varios sectores
La metodología es la misma para toda la organización; los módulos sectoriales añaden el catálogo, la calibración y los reportes de cada supervisor.
Cómo empezar
Del inventario al sistema de gestión completo
Laworatory acompaña la implantación con el modelo HibridTech: configuración, formación de los usuarios y soporte. Usted elige entre un servicio llave en mano con nuestros consultores o trabajar con autonomía.
Inventario y clasificación
Alta de los sistemas de IA de la organización y clasificación provisional bajo el AI Act.
Evaluación piloto
El sistema de mayor riesgo, evaluado de punta a punta. Primer plan de tratamiento aprobado y primer bloque de la SoA.
Sistema de gestión completo
Todos los sistemas evaluados, SoA consolidada, reevaluación periódica e informe a la dirección (ISO 42001, §9.3).
Pensado para los sectores regulados
Para DPO, CISO, CIO o CAIO, riesgos y cumplimiento, auditoría interna, y consultoras y despachos que prestan este servicio.
Por qué Laworatory
CompaaS une el conocimiento jurídico y el desarrollo tecnológico. La misma familia de productos ya da servicio a cumplimiento normativo, canal de denuncias, prevención del blanqueo y privacidad. Laworatory está certificada en el ENS, categoría MEDIA, y registrada en FSQS-ES.
Ficha de producto
Descargue la ficha de CompaaS IA
Le enviamos por correo la ficha con las funcionalidades y los marcos normativos cubiertos.
Demostración
Vea CompaaS IA con un caso como el suyo
Cuéntenos cómo usa la IA su organización. En la demostración damos de alta un sistema parecido al suyo, lo clasificamos bajo el AI Act y recorremos su evaluación de riesgos. Le escribimos en un día laborable para acordar la fecha.
Preguntas frecuentes sobre el AI Act y la ISO 42001
¿Qué es el AI Act?
Es el Reglamento (UE) 2024/1689, que establece normas armonizadas sobre inteligencia artificial en la Unión Europea. Entró en vigor el 1 de agosto de 2024 y se aplica de forma escalonada. Clasifica los sistemas de IA por su nivel de riesgo (inaceptable, alto, limitado y mínimo) y asigna obligaciones a cada nivel.
¿Qué es la ISO/IEC 42001?
Es la norma internacional que fija los requisitos de un sistema de gestión de la inteligencia artificial (SGIA). Es certificable y su Anexo A recoge 38 controles. Encaja con el AI Act: el sistema de gestión que pide la norma es la forma ordenada de cumplir las obligaciones del reglamento.
¿Cuándo se aplican las obligaciones de los sistemas de alto riesgo?
Tras el Reglamento Ómnibus Digital sobre IA, las de los sistemas del Anexo III se aplican desde el 2 de diciembre de 2027 y las de los productos del Anexo I desde el 2 de agosto de 2028. Las prácticas prohibidas se aplican desde febrero de 2025 y las obligaciones de transparencia desde agosto de 2026.
¿Me afecta el AI Act si solo uso IA desarrollada por terceros?
Sí. El reglamento impone obligaciones a quien despliega un sistema de IA, no solo a quien lo desarrolla: supervisión humana, conservación de registros e información a las personas afectadas, entre otras. En algunos casos, como el scoring crediticio o ciertos seguros, exige además una evaluación de impacto en los derechos fundamentales. Por eso el primer paso es el inventario.
¿Qué sanciones prevé el AI Act?
Hasta 35 millones de euros o el 7 % del volumen de negocio mundial por las prácticas prohibidas, y hasta 15 millones o el 3 % por el incumplimiento de otras obligaciones, entre ellas las de los sistemas de alto riesgo.
¿Quién decide la clasificación, la IA o mi equipo?
Su equipo. La clasificación la producen motores de reglas reproducibles, de modo que el mismo sistema da siempre el mismo resultado. El copilot propone y explica con la fuente citada, pero nunca firma, cierra ni aprueba.
¿CompaaS IA certifica a mi organización en ISO 42001?
No. La certificación la concede un organismo acreditado tras una auditoría. CompaaS IA le permite llegar a ella con el sistema de gestión en marcha: la evaluación de riesgos documentada (§6.1.2), la Declaración de Aplicabilidad (§6.1.3) y las evidencias que el auditor va a pedir.
¿Qué es la AESIA?
La Agencia Española de Supervisión de la Inteligencia Artificial, autoridad encargada de vigilar en España el cumplimiento del AI Act.