Reglamento IA UE · Proveedores de software e IA
Cuando un RFP enterprise pide prueba de que la función de IA sigue coincidiendo con lo que clasificó, ¿qué les entrega?
No la clasificación del último RFP. La función en producción ahora.
RiskLine guarda la clasificación de cada función de IA, marca cambios de modelo, prompt o proveedor que la dejan obsoleta y exporta un pack corto de cliente bajo demanda.
Head of platform · Cumplimiento · Fundador
- 01Clasificado
- 02Función cambiada
- 03Revisión pendiente
- 04Reclasificado
- 05Clasificado
Prueba
Walkthrough en producción
Aún no hay sistemas de vendor precargados. Solicite el walkthrough.
Solicitar este walkthroughLo que pregunta su comprador
Tres preguntas. Tres cosas que debería poder entregar.
¿Sigue siendo el sistema que clasificó?
Lo que entrega
La función, la versión del ruleset y el nivel de riesgo de la última clasificación.
¿Quién revisa un cambio material?
Lo que entrega
Un owner nombrado cuando cambian el modelo, el prompt o el proveedor detrás de la función.
¿Qué envía cuando preguntan otra vez?
Lo que entrega
Un pack corto: tier, cambios desde la clasificación y qué controles están presentes.
Por qué ahora
La garantía de un instante no sobrevive a un sistema en vivo.
Las funciones cambian cada semana
Una edición de prompt o un cambio de proveedor de modelo cambia lo que hace la función, a menudo sin revisión.
Los cuestionarios se repiten
Cada cliente enterprise hace las mismas preguntas de IA, y la respuesta debe estar actual cada vez.
La clasificación no es de una sola vez
Un tier asignado el año pasado puede no encajar con la función que se publica hoy.
Qué verificamos
Obligaciones seleccionadas → controles → evidencia
Para proveedores que venden a compradores enterprise en la UE, Reino Unido y EE. UU.
| Obligación | Control de ejemplo | Evidencia |
|---|---|---|
| Reglamento IA UEClasificación de la función que preguntan sus clientes de la UE | Función, versión de ruleset y tier resultante almacenados. | Registro de clasificación y referencia de versión. |
| Control de cambiosCambio de modelo, prompt o proveedor | Revisión nombrada antes del go-live. | Log con owner y flag material. |
| Pack de clientePreguntas RFP / seguridad repetidas | Pack exportable: tier, cambios, estado de controles. | Export de cliente con marca de tiempo. |
Mapeo ilustrativo. No es asesoramiento jurídico. No certifica cumplimiento.
Piloto de 30 días · opcional
Si quiere ir más lejos, empiece por un sistema que importe.
1–3 aplicaciones o flujos de IA · 5–15 controles acordados · verificación continua · revisión de excepciones y evidencia · hallazgos ejecutivos. Sin resultado jurídico prometido.
Alcance y controles
Acuerde los sistemas, el conjunto de controles y qué significa «verified» para cada uno.
Conectar la verificación
Enlace el contexto de clasificación y las comprobaciones al entorno en vivo.
Ejecución y excepciones
Las comprobaciones continuas sacan excepciones; los responsables las revisan y remedia.
Pack de evidencia
Entregue hallazgos con marca de tiempo que sus compradores puedan leer de verdad.
Solicitar el walkthrough
¿Ver esto para Software and AI? Díganos quién es.
No hace falta piloto. Marque la casilla solo si quiere hablar de uno.
FAQ
Respuestas claras
¿Sustituye nuestro trust center?
No. Mantiene la clasificación actual y la evidencia de cambio que puede integrar en el trust center o en respuestas RFP.
¿Hay demo de vendor?
Aún no. La demo de healthcare muestra la misma cadena.
¿Qué exporta un pack de cliente?
Tier, cambios desde la clasificación y estado de controles — lo bastante corto para un revisor de seguridad.
¿Otro sector?