Para el Reglamento de IA e ISO/IEC 42001
Sistemas de IA, política, riesgos y evidencias en un mismo registro. Vea qué requiere atención y quién es responsable de la próxima decisión.
Coincide Annex III(4) · Employment, workers management and access to self-employment, en «job applicant»
20 obligaciones candidatas para un responsable del despliegue
Cómo funciona
Cuatro pasos en un espacio de trabajo ficticio. Cada recuento, coincidencia y huella se calcula con las mismas reglas que ejecuta el producto.
01Encontrar
Suba una exportación de SSO o de gastos. Cada nombre de aplicación o comercio se compara con un catálogo versionado de herramientas de IA, y no se guarda nada hasta que usted lo confirme.
3 of 6 merchants match the AI catalogue
| Tool | Found as | Risk | Trains on data |
|---|---|---|---|
| Otter.aiMeeting transcription | OTTER.AI BUSINESS ANNUAL | High | Default on |
| Fireflies.aiMeeting transcription | FIREFLIES.AI PRO | High | Configurable |
| GrammarlyWriting assistant | GRAMMARLY BUSINESS | Medium | Configurable |
No catalogue match for 3 lines: NORTHSTAR LTD SCREENER SEATS, ADOBE CREATIVE CLOUD, SLACK TECHNOLOGIES. Bespoke tools are registered by hand.
Preview — nothing is saved until you confirm
02Clasificar
Se comprueban en orden 9 prácticas prohibidas y 8 ámbitos de alto riesgo, sin modelo. Lo que la descripción no puede responder pasa a un revisor identificado.
PurposeRank job applicants for recruitment shortlisting.
20 candidate obligations
High risk by presumption, not by finding. The description can’t answer the 2 questions that decide it, so a person does.
Determination recorded · Nadia Ferreira · 9 Sep 2026, 11:20
03Probar
Suba un procedimiento y la cláusula que cita se vincula con las obligaciones que respalda. Los archivos de la biblioteca se vinculan, no se copian. Lo que ya está en vigor va primero.
§3.2 Review of rankingsA human recruiter reviews every ranked applicant and records the reason for accepting or overriding the recommendation.
15 / 20 candidate obligations with supporting evidence
A supporting citation is not proof of compliance.
04Sellar
Finalice el informe con el nombre de un revisor. Su huella se calcula a partir de cada cifra: cambie una y deja de coincidir.
Matches the sealed fingerprint
Finalised by Nadia Ferreira · 9 Sep 2026
3 of 6 merchants match the AI catalogue
| Tool | Found as | Risk | Trains on data |
|---|---|---|---|
| Otter.aiMeeting transcription | OTTER.AI BUSINESS ANNUAL | High | Default on |
| Fireflies.aiMeeting transcription | FIREFLIES.AI PRO | High | Configurable |
| GrammarlyWriting assistant | GRAMMARLY BUSINESS | Medium | Configurable |
No catalogue match for 3 lines: NORTHSTAR LTD SCREENER SEATS, ADOBE CREATIVE CLOUD, SLACK TECHNOLOGIES. Bespoke tools are registered by hand.
Preview — nothing is saved until you confirm
PurposeRank job applicants for recruitment shortlisting.
20 candidate obligations
High risk by presumption, not by finding. The description can’t answer the 2 questions that decide it, so a person does.
Determination recorded · Nadia Ferreira · 9 Sep 2026, 11:20
§3.2 Review of rankingsA human recruiter reviews every ranked applicant and records the reason for accepting or overriding the recommendation.
15 / 20 candidate obligations with supporting evidence
A supporting citation is not proof of compliance.
Matches the sealed fingerprint
Finalised by Nadia Ferreira · 9 Sep 2026
El programa en el orden en que se desarrolla: 17 capacidades en 5 etapas.
Herramientas de IA en sus exportaciones de SSO y de gastos que nadie declaró.
Finalidad, responsable, datos y fase de cada sistema, la autonomía y el alcance de un agente, y su clasificación conforme al Reglamento de IA.
Cuestionarios, acuerdos de tratamiento de datos y fechas de revisión de los servicios de IA que contrata.
Los órganos de gobernanza, un responsable y supervisión humana para cada sistema, y una verificación antes de pasar a producción.
Las normas con las que trabaja el personal, publicadas por versiones numeradas y confirmadas nominalmente.
Probabilidad e impacto en niveles fijos, el tratamiento, el riesgo residual y una evaluación de impacto por sistema.
Formación asignada por rol, con un registro de finalización para cada persona.
Cada obligación que se aplica a cada sistema, y si hay evidencias que la respaldan.
Una declaración de aplicabilidad: 38 controles del anexo A, cada uno con sus registros o una exclusión justificada.
Archivos e instantáneas de conectores, con hash a la llegada y vinculados a las cláusulas que respaldan.
Qué obligaciones seguirán sin evidencias en la fecha límite, al ritmo al que recopila.
Trabajo asignado y decisiones registradas que vuelven a revisión cuando cambian sus hechos.
Coste, uso de licencias y fechas de renovación de cada contrato de IA, con una recomendación que revisar antes del preaviso.
El programa capturado en un momento dado, finalizado por una persona y comparado con el anterior.
Paquetes de evidencias firmados que un revisor verifica sin conexión con la CLI independiente.
Una evaluación de preparación recalculada a partir de sus entradas selladas, fuera de E-ARI.
Una página pública de su gobernanza de IA, verificada por hash, para clientes y compras.
Cada juicio del registro tiene un solo responsable: una regla publicada, un modelo dentro de límites fijos o una persona identificada.
Scoring v5.6 · metodología versionada
Verificar un registro
Una exportación sellada y la reproducción que hace de ella un revisor. La comprobación se ejecuta en el equipo del revisor, donde E-ARI no está.
Probar el verificador públicoLa verificación demuestra que un registro está íntegro y es reproducible, no que sea conforme o correcto.
Transcripción ilustrativa del ejemplo de puntuación publicado. Ejecute una comprobación con el verificador.
Manifiestos canónicos, hashes SHA-256 y firmas Ed25519 vinculan el paquete. Un registro público de solo adición aporta pruebas de inclusión y coherencia. La CLI independiente implementa la especificación publicada y funciona sin conexión.
Consultar las especificacionesDel archivo de origen al registro que se puede revisar. Conecte una fuente compatible, use la API o cargue un documento. Se aplican los mismos controles de integridad.
Sus sistemas
E-ARI
SHA-256 recalculado por el servidor
Deduplicación por contenido
Sellable en el registro de transparencia público
Su revisor
Un reclutador revisa a cada candidato preseleccionado.
Identifique la cláusula y la fuente que respaldan un requisito.
Reúna los documentos de respaldo para la persona que toma la decisión.
Incluya evidencias en exportaciones selladas que otros puedan verificar de forma independiente.
La política está aquí. Falta la prueba de supervisión humana.Recopilar la prueba y revisar la laguna.
Nadia Ferreira · Responsable de cumplimiento
Dónde faltarán evidencias
El historial de recopilación de un espacio ficticio, proyectado hasta la fecha límite: qué obligaciones quedarán sin evidencias y cuándo debe empezar la recopilación.
At the observed pace of 2.0 files a month
5of 10candidate duties projected to lack evidence by 2 Dec 2027
Scenario range 5–9 · conditional projection
Time before collection must startLatest responsible startCollection window: 5–40 days of work, plus a buffer
All 10 duties:5 projected gaps4 on pace1 date not settled
Fixed fictional scenario as of 2026-09-09; deadline 2027-12-02, read from the platform timeline. Tier-and-role candidates, not a confirmed determination of applicability. Policy uploads only; no existing evidence links or measured obligation-clearance history, so capacity comes from the raw upload rate. A start-by date is the latest responsible start — the duty's collection effort before the deadline, less a published buffer — not a recommendation to wait. The projection is conditional on the observed pace: not a probability or a compliance verdict, and no customer forecast or measured accuracy is implied.
Ejemplos técnicos en inglés · datos ficticios, cálculos del producto.
Siga la recopilación y, cuando existe historial, la tasa neta de obligaciones respaldadas. Más cargas no significan necesariamente más cobertura.
Con historial insuficiente, E-ARI ofrece prioridades de recopilación. Los intervalos de escenarios muestran la incertidumbre del ritmo observado.
El alcance y los requisitos de configuración de los conectores están documentados en el catálogo. La captura registra tráfico configurado sin imponer políticas de ejecución. La escritura por API requiere Enterprise.
Nuestra postura de seguridad, el tratamiento de datos, la metodología y los planes están publicados, para que las compras puedan empezar antes de la primera llamada.
El estado de certificación, las ubicaciones de alojamiento y los subencargados se detallan en la página de Seguridad.
Como registro, no como certificado. La declaración de aplicabilidad recoge cada control del anexo A: usted registra si se aplica, su grado de implantación y la justificación de cualquier exclusión, y E-ARI muestra los registros que le afectan, como la política de IA publicada, los órganos de gobernanza, las evaluaciones de impacto, los riesgos, la formación y las revisiones de proveedores. La correspondencia entre registros y controles es propia de E-ARI, un punto de partida para las preguntas de un auditor. La certificación es una decisión del auditor.
No. La cobertura identifica cláusulas y registros de apoyo; no demuestra que todos los requisitos legales se cumplan en la práctica. La clasificación puede exigir una determinación humana registrada. Los documentos generados requieren revisión y la organización sigue siendo responsable de sus decisiones.
Sí. El verificador público comprueba paquetes sellados y la CLI independiente puede verificarlos sin conexión. Audit Replay recalcula una evaluación a partir de sus entradas selladas. Estas comprobaciones establecen integridad y reproducibilidad, no corrección jurídica ni certificación.
Las reglas determinan las puntuaciones de preparación, los niveles de riesgo y los niveles del registro de riesgos. Los modelos ayudan con la explicación, la extracción de cláusulas y la redacción, y nunca deciden un nivel ni una aprobación. Los lugares de tratamiento, proveedores y salvaguardas actuales figuran en las páginas de seguridad y tratamiento de datos.
AI Spend reúne costes contractuales, uso declarado y plazos de renovación y preaviso. Las acciones vinculadas a las fuentes recopilan evidencias y registran una decisión humana. Los cambios materiales en los hechos supervisados o las fechas de revisión pueden devolver la decisión a revisión; los informes conservan una instantánea. E-ARI no cancela contratos de forma autónoma ni certifica el cumplimiento.
Explore los ejemplos interactivos y la metodología publicada, y después hablemos de sus sistemas, fuentes de evidencias y requisitos de contratación. Hay evaluaciones de autoservicio y planes publicados. La madurez de los conectores y las limitaciones de seguridad se comunican antes de contratar.
Gratis: registre sus sistemas de IA, vea las obligaciones aplicables y realice una evaluación de preparación. Pro añade evidencias, FRIA, documentación técnica y registros que cualquiera puede verificar.
Comprobar la exposición sin cuenta