Prueba 14: Implementación de controles

1. ¿Es necesaria la disponibilidad de información documentada para garantizar la confianza en los procesos del sistema de gestión de la IA de la organización?

• A. No, es una práctica opcional

• B. Sí, es obligatoria

• C. Sólo si lo exige una normativa externa

Answer explanation

En la medida necesaria, se debe tener disponible la información documentada para tener la confianza de que los procesos se han llevado a cabo según lo planificado.

2. Teniendo en cuenta __________________, la organización debe definir un proceso de tratamiento del riesgo de la IA para identificar si son necesarios los controles adicionales a los del Anexo A.

• A. Los resultados de la evaluación del riesgo

• B. Los resultados de la evaluación de impacto del sistema de la IA

• C. Los resultados del seguimiento y la medición

Answer explanation

Teniendo en cuenta los resultados de la evaluación del riesgo, la organización debe definir un proceso de tratamiento del riesgo de la IA para determinar si son necesarios controles adicionales a los del anexo A con el fin de aplicar todas las opciones de tratamiento del riesgo.

3. ¿Cómo deberían integrarse los objetivos organizativos, tales como la «equidad», en los procesos de diseño y desarrollo de sistemas de la IA?

• A. Sólo debería incorporarse a la especificación de requisitos

• B. Debería incorporarse a la adquisición y acondicionamiento de datos

• C. Sólo debería tenerse en cuenta durante las fases de verificación y validación

Answer explanation

Si una organización define la “equidad” como uno de sus objetivos, esto debería incorporarse a la especificación de requisitos, la adquisición de datos, el acondicionamiento de datos, la capacitación de modelos, la verificación y validación, etc.

4. En relación con los objetivos de control del anexo A de ISO/IEC 42001, ¿qué nivel de flexibilidad tienen las organizaciones en sus sistemas de gestión de la IA?

• A. Las organizaciones deben incluir todos los objetivos de control para cumplir la norma

• B. Las organizaciones tienen libertad para formular y aplicar sus propios controles, además del control del Anexo A

• C. Las organizaciones pueden elegir los objetivos de control, pero se ven limitadas por las recomendaciones de los auditores externos

Answer explanation

Las organizaciones tienen flexibilidad para seleccionar los objetivos de control y los controles del Anexo A que sean pertinentes para sus necesidades. El Anexo A no es exhaustivo, y pueden ser necesarios objetivos de control y controles adicionales.

5. Según ISO/IEC 42001, el plan de despliegue de un sistema de la IA debería tener en cuenta tanto los entornos de desarrollo como los de despliegue.

• A. Verdadero

• B. Falso

Answer explanation

Los sistemas de la IA pueden desarrollarse en varios entornos y desplegarse en otros (como desarrollarse en las instalaciones y desplegarse utilizando la computación en nube) y la organización debería tener en cuenta estas diferencias para el plan de despliegue.

6. En la adquisición de datos para sistemas de la IA, ¿Qué detalles podría tener en cuenta una organización?

• A. Sólo fuentes de datos, por ejemplo, internas, compradas, compartidas, datos abiertos, sintéticos

• B. Características de la fuente de datos: estática, en flujo, recopilada, generada por máquina, etc.

• C. Tanto A como B

Answer explanation

Para que la adquisición de datos en los sistemas de la IA sea eficaz, la organización debería tener en cuenta diversos aspectos, como los tipos y la cantidad de datos, las fuentes, las características, la demografía de los sujetos, la manipulación previa, los derechos, los metadatos y la procedencia.

7. ¿Cómo sugiere la norma ISO/IEC 42001 que se gestionen las responsabilidades en el ciclo de vida de un sistema de la IA que incluya datos procesados con Información de Identificación Personal (IIP)?

• A. Las responsabilidades se asignan exclusivamente a los procesadores de IIP.

• B. Las responsabilidades se asignan exclusivamente a los controladores de IIP.

• C. Las responsabilidades se reparten entre procesadores y controladores de IIP

Answer explanation

Cuando los datos procesados incluyen IIP, las responsabilidades suelen dividirse entre procesadores y controladores de IIP. ISO/IEC 29100 proporciona más información sobre los controladores de IIP y los procesadores de IIP.