Plantillas gratuitas de gobernanzay políticas de IA

Realice un seguimiento de propietarios, fuentes de datos, nivel de riesgo, controles y evidencias de auditoría.

• Fuente única de verdad para el uso de IA
• Clasificación de riesgo por niveles (Bajo/Medio/Alto/Crítico)
• Seguimiento de flujos de datos y subencargados
• Campos de controles y evidencias para auditorías
• Cadencia de revisión y fecha de la última revisión

Cubre métricas, diseño de pruebas, documentación y remediación, diseñada para equipos de seguridad, riesgo y cumplimiento.

• Lista de verificación para pruebas de equidad
• Métricas sugeridas y estructura de informes
• Orientación de documentación lista para auditoría
• Remediación y supervisión de regresiones

• Restricción de entrenamiento con sus datos
• SLA de retención/eliminación
• Derechos de auditoría y evidencias
• Plazo de notificación de incidentes
• Condiciones de gestión del cambio de IA
• Puntos sobre responsabilidad/indemnización

• Documentación de modelos coherente
• Campos de pruebas de sesgo/equidad y de seguridad
• Campos de supervisión y registro de auditoría
• Gestión del cambio y plan de reversión

Más de 40 ítems sobre evaluación de seguridad, delimitación de permisos, barreras de protección, supervisión y respuesta a incidentes.

• Más de 40 ítems de verificación antes de la puesta en marcha
• Delimitación de permisos con privilegio mínimo
• Controles de inyección de prompts y barreras de protección
• Interruptor de emergencia y comprobaciones de respuesta a incidentes
• Tabla de aprobación para los responsables rendidores de cuentas

• Clasificación de gravedad de 4 niveles
• Pasos de contención y preservación de evidencias
• Plantillas de comunicación interna, con clientes y reguladores
• Orientación sobre los plazos de notificación NDB / RGPD
• Tres escenarios de incidentes de IA detallados

Incluye un árbol de decisión, un registro de sistemas y las obligaciones que se aplican a cada nivel.

• Árbol de decisión de clasificación de cuatro niveles
• Registro de sistemas para su cartera de IA
• Obligaciones por nivel y acciones de cumplimiento
• Referencia de casos de uso de alto riesgo del Anexo III
• Justificación de clasificación lista para auditoría

Califique la madurez, capture evidencias, identifique brechas y construya una hoja de ruta de remediación.

• Cubre las cláusulas 4 a 10 de ISO 42001
• Escala de calificación de madurez de cuatro puntos
• Columnas de evidencias y acciones sobre brechas
• Hoja de ruta de remediación con responsables y fechas
• Evaluación de preparación lista para auditoría

Cubre herramientas aprobadas, reglas de clasificación de datos, actividades prohibidas, requisitos de seguridad, consideraciones de propiedad intelectual y procedimientos de aplicación.

• Matriz de clasificación de datos (Público/Interno/Confidencial/Restringido)
• Marco de herramientas aprobadas frente a prohibidas
• Proceso de solicitud de aprobación de nuevas herramientas
• Formulario de reconocimiento del empleado
• Sección de mapeo del cumplimiento normativo
• Personalizable para cualquier sector

Puntúe su cumplimiento, identifique brechas y priorice la remediación con puntuación de riesgo integrada.

• 53 ítems de evaluación en 7 dominios de seguridad
• Puntuación integrada con guía de nivel de riesgo
• Evaluación de seguridad y privacidad de datos
• Evaluación del descubrimiento de Shadow AI
• Sección de gestión del riesgo de proveedores
• Mapeo de cumplimiento y normativa

Cubre desde la detección hasta la recuperación con niveles de gravedad, planes de comunicación y procedimientos de revisión posterior al incidente.

• Sistema de clasificación de gravedad de 4 niveles
• Proceso de respuesta en 5 fases (Detectar → Contener → Investigar → Recuperar → Revisar)
• Matrices de comunicación interna y externa
• Lista de verificación de preservación de evidencias
• Marco de revisión posterior al incidente
• Plantilla de lista de contactos

Incluye una matriz de recomendación e identificación de riesgos.

• 35 criterios de evaluación en 5 dominios de seguridad
• Sistema de puntuación ponderada (personalizable)
• Matriz de recomendación de aprobación/rechazo
• Sección de evaluación de seguridad específica de IA
• Identificación de riesgos y seguimiento de la remediación
• Adecuado para equipos de compras y gestión de proveedores

Incluye un sistema de clasificación de 4 niveles, un diagrama de decisión, escenarios comunes y reglas de carga de archivos, la referencia esencial para cada empleado.

• Clasificación de datos de 4 niveles con reglas específicas de IA
• Diagrama de decisión visual para consulta rápida
• Tabla de reglas de contenido de prompts
• Guía de clasificación de carga de archivos
• 5 escenarios reales con decisiones
• Plantilla de proceso de excepción

• 7 funciones requeridas de los miembros del comité definidas
• 5 áreas clave de responsabilidad con listas de verificación
• Procesos de decisión y escalado
• Plantillas de informes mensuales y trimestrales
• Métricas de éxito y KPI
• Cadencia de reuniones y requisitos de quórum

Incluye secciones específicas por función para responsables, desarrolladores, funciones de cara al cliente y recursos humanos.

• Seguimiento de la finalización de la formación
• Lista de verificación de reconocimiento de los principios clave
• Secciones específicas por función (Responsables, Desarrolladores, Cara al cliente, RR. HH.)
• Firma y confirmación del responsable
• Tabla de seguimiento de la renovación anual
• Cubre protección de datos, herramientas aprobadas, seguridad, cumplimiento

Incluye una plantilla de hoja de ruta de mejora.

• 30 capacidades en 5 pilares de gobernanza
• Modelo de madurez de 5 niveles (Inicial → Optimizado)
• Análisis de brechas y seguimiento de evidencias
• Plantilla de hoja de ruta de mejora (Logros rápidos → Largo plazo)
• Comparación frente a niveles de madurez
• Adecuado para informes a nivel del consejo

Cubre la justificación de negocio, la evaluación de datos, las preguntas de seguridad, los requisitos de integración y un flujo de aprobación de varios niveles.

• Sección estructurada de justificación de negocio
• Evaluación del impacto en la clasificación de datos
• Cuestionario de seguridad para la evaluación del proveedor
• Flujo de aprobación de varios niveles (Responsable → Seguridad → Comité)
• Lista de verificación de despliegue posterior a la aprobación
• Niveles de prioridad con plazos de SLA

Cubre el inventario de herramientas, los incidentes de seguridad, el estado de cumplimiento, las métricas de formación, el panel de riesgos y las recomendaciones para la dirección.

• Resumen ejecutivo con métricas clave
• Tabla de seguimiento de la actividad de Shadow AI
• Registro y métricas de incidentes de seguridad
• Panel del estado de cumplimiento normativo
• Métricas de formación y concienciación
• Panel de riesgos con indicadores de tendencia

Incluye orientación de puntuación, un marco de calificación de riesgo y una lista de verificación de documentación, la herramienta esencial para que los equipos de compras y seguridad evalúen el riesgo de los proveedores de IA.

• 68 preguntas en 8 dominios de seguridad
• Puntuación integrada de 0 a 5 con marco de calificación de riesgo
• Sección de seguridad de modelos de IA (inyección de prompts, sesgo, red-teaming)
• Gestión del riesgo de subencargados y terceros
• Evaluación de la retención y eliminación de datos
• Matriz de recomendación del revisor con seguimiento de la remediación

Cubre el análisis de partes interesadas, la estrategia de comunicación, la implantación de la formación, la gestión de la resistencia y la medición del éxito.

• Análisis de partes interesadas y evaluación del impacto
• Cronograma de implantación por fases con hitos
• Plan de comunicación con plantillas
• Cronograma de formación y capacitación
• Estrategias de gestión de la resistencia
• Métricas de adopción y criterios de éxito

Cubre las condiciones de tratamiento de datos, los subencargados, las transferencias transfronterizas, la notificación de brechas y las cláusulas de cumplimiento del RGPD/CCPA.

• Cláusulas alineadas con el RGPD y la CCPA
• Condiciones de tratamiento de datos específicas de IA
• Marco de gestión de subencargados
• Mecanismos de transferencia transfronteriza (CCT)
• Procedimientos de notificación de brechas de datos
• Derechos de auditoría y verificación de cumplimiento

Incluye guías de inicio rápido, lo que se debe y no se debe hacer y una lista de verificación de la primera semana.

• Instrucciones de configuración y acceso herramienta por herramienta
• Referencia rápida de lo que se debe y no se debe hacer en seguridad
• Lista de verificación de incorporación a la IA del día 1 al 30
• Escenarios de casos de uso comunes con ejemplos
• Integración del reconocimiento de políticas
• Puntos de verificación del responsable

Define la misión, los criterios de membresía, los procesos de revisión, los principios éticos, los procedimientos de escalado y los requisitos de informes.

• Definición de la misión y el alcance
• Criterios de membresía y selección del comité
• Proceso de presentación para la revisión ética
• Marco de decisión con principios
• Procedimientos de escalado y apelación
• Plantilla de informe ético anual

Diseñada para presentaciones trimestrales ante el consejo.

• Formato de resumen ejecutivo de una página
• Guía de visualización del mapa de calor de riesgos de IA
• Cuadro de mando de cumplimiento y normativa
• Recomendaciones de presupuesto e inversión
• Hoja de ruta estratégica con hitos trimestrales
• Estructura de presentación lista para el consejo

Cubre pruebas de sesgo, referencias de rendimiento, validación de seguridad, comprobaciones de explicabilidad y requisitos de supervisión continua.

• Criterios de referencia de rendimiento del modelo
• Lista de verificación de pruebas de sesgo y equidad
• Comprobaciones de seguridad y robustez adversaria
• Evaluación de explicabilidad e interpretabilidad
• Pasos de validación de la calidad de los datos
• Puerta de validación de preparación para el despliegue en producción

Cubren prácticas seguras de prompts, prevención de fugas de datos, concienciación sobre la inyección de prompts, validación de salidas y patrones de prompts aprobados para tareas de negocio comunes.

• Más de 15 plantillas de prompts aprobadas por caso de uso
• Reglas de prevención de fugas de datos
• Sección de concienciación sobre la inyección de prompts
• Lista de verificación de validación y revisión de salidas
• Guías de prompts específicas por departamento
• Patrones prohibidos y errores comunes

UU. como el TRAIGA de Texas y la SB 26-189 de Colorado. Incluye mapeo de requisitos, análisis de brechas y seguimiento de la remediación.

• Mapeo de los requisitos del EU AI Act con las fechas límite tras el ómnibus
• Rastreador de alineación con el NIST AI RMF
• Lista de verificación de controles de ISO 42001
• Seguimiento de las leyes de IA de los estados de EE. UU. (TX, CO, IL, CA, UT, NYC)
• Análisis de brechas con prioridades de remediación
• Marco de documentación de evidencias

Cubre controles de acceso, protección de datos, seguridad de modelos, seguridad de API, registro y preparación para la respuesta a incidentes.

• Más de 60 ítems de auditoría en 6 dominios de seguridad
• Requisito de evidencia para cada ítem
• Comprobaciones de control de acceso y autenticación
• Validación de protección de datos y cifrado
• Evaluación de seguridad de API y limitación de tasa
• Revisión de registro, supervisión y alertas

Cubre el descubrimiento de Shadow AI, el mapeo de flujos de datos, los requisitos contractuales y los procedimientos de supervisión continua.

• Lista de verificación de descubrimiento de funcionalidades de IA de terceros
• Mapeo de flujos de datos para integraciones de IA
• Requisitos de cláusulas contractuales de IA
• Matriz de puntuación y priorización de riesgos
• Procedimientos de supervisión continua
• Seguimiento de la remediación y la exclusión (opt-out)

Incluye cuestionario de cribado, registro de riesgos calificado y aprobación formal.

• Cribado: cuándo se requiere una evaluación
• Cobertura de la FRIA del artículo 27 del EU AI Act
• Registro de riesgos calificado con ejemplos resueltos
• Supervisión humana y seguimiento de mitigaciones
• Registro de consultas y aprobación formal

Califique la madurez, capture evidencias y construya una hoja de ruta de remediación priorizada.

• Cubre las 4 funciones y las 19 categorías
• Escala de calificación de madurez de cuatro puntos
• Columnas de evidencias, brechas, acciones y responsables
• Superposición del perfil de IA generativa (NIST AI 600-1)
• Resumen de calificaciones en una página
• Hoja de ruta de remediación priorizada

• 30 riesgos de IA precargados en 8 categorías
• Puntuación 5x5 de probabilidad e impacto
• Puntuaciones inherentes + residuales automáticas
• Desplegables para categoría y estado
• Umbrales de riesgo con código de colores
• XLSX principal, DOCX incluido

• Mensaje de introducción con amnistía listo para enviar
• 30 preguntas en 8 secciones, con tipos marcados
• Listas de selección múltiple de herramientas de IA comunes
• Preguntas sobre clasificación de datos y tipos de cuenta
• Patrones de alerta y guía de puntuación de exposición
• Ejemplo resuelto con tabla resumen cumplimentada

Determine si se requiere una EIPD, documente los flujos de entrenamiento e inferencia y evalúe los riesgos para los interesados con riesgos de IA precargados, medidas de mitigación y aprobaciones.

• Cribado según el artículo 35(3) y los nueve criterios del CEPD
• Activadores de IA: entrenamiento, decisiones automatizadas, supervisión, RAG
• Mapeo de flujos de entrenamiento e inferencia
• Diez riesgos precargados para los interesados
• Seguimiento de mitigaciones y riesgo residual
• Consulta al DPD y registros de aprobación

• 57 puntos con columnas de «por qué importa» y evidencias
• Flujo de limpieza de permisos y enlaces de uso compartido
• Pasos de DLP de Purview, etiquetas de confidencialidad y registro de auditoría
• Tablas go/no-go antes del piloto y del despliegue general
• Hoja de métricas del piloto con líneas base y objetivos
• Registro de excepciones y revisión posterior al despliegue

Para equipos que entregan funciones LLM y equipos que evalúan productos de IA de proveedores.

• Los diez riesgos OWASP LLM (edición 2025) en lenguaje claro
• 66 puntos de revisión etiquetados Build, Buy o Both
• Lista de evidencias que recopilar para cada riesgo
• Registro de alcance para IA desarrollada, comprada e integrada
• Cuadro de mando con severidad, estado y responsable
• Notas más allá del top 10: riesgos agénticos y monitorización

Incluye reglas de consentimiento y aviso, tipos de reuniones prohibidos, retención de datos y guiones de aviso listos para usar.

• Registro de herramientas aprobadas y prohibidas
• Reglas de consentimiento de todas las partes por jurisdicción
• Tipos de reuniones prohibidos (legal, RR. HH., M&A, consejo)
• Guiones de aviso para copiar y pegar
• Pasos de respuesta ante bots no invitados
• Reglas de retención, compartición y eliminación

Incluye ejemplos de justificación resueltos y un bloque de control de versiones y aprobación.

• Los 38 controles del Anexo A (A.2 a A.10)
• Guía de justificación con ejemplos resueltos
• Columnas de estado de implementación y evidencias
• Resumen de cobertura de las nueve áreas de control
• Bloque de control de versiones y aprobación
• Hallazgos de auditoría frecuentes que evitar

Incluye notas del ponente completas y un cuestionario.

• 28 diapositivas con notas del ponente
• Reglas de semáforo para clasificar datos
• Buenas y malas prácticas de prompting
• Concienciación sobre phishing por IA y deepfakes
• Cuestionario de cuatro preguntas
• Presentación PPTX y material DOCX