Regulación como ingeniería.
EU AI Act, NIS2, RGPD, UNECE R155. Texto legal convertido en evidencia técnica.
ElEUAIActfijaobligacionesporriesgoparasistemasdeIA.NIS2amplíalosdeberesdeciberseguridad.UNECER155condicionalahomologación.Mapeamoscadarequisitoaevidencia:clasificaciónderiesgo,análisisdebrechas,documentación,evaluacióndeconformidad.
| Sector | EU AI Act | NIS2 | UNECE R155 | GDPR |
|---|---|---|---|---|
| Automotive | ||||
| Healthcare | ||||
| Finance | ||||
| Energy | ||||
| Tech / SaaS |
EU AI Act
Clasificación de riesgo (inaceptable, alto, limitado, mínimo). Mapa de obligaciones, documentación técnica, soporte en la evaluación de conformidad.
Directiva NIS2
Postura frente a NIS2: notificación de incidentes, cadena de suministro, continuidad, gestión de vulnerabilidades. Análisis de brechas con hoja de ruta de remediación.
UNECE R155 y Homologación
CSMS según criterios de auditoría ISO/PAS 5112. Evidencia de ingeniería y acompañamiento en la auditoría del Servicio Técnico. Integrado con el trabajo ISO 21434.
RGPD para IA y Vehículos Conectados
Evaluaciones de impacto para sistemas de IA con datos personales: telemetría de vehículo, analítica del conductor, datos V2X. Asesoría DPO y revisiones privacy-by-design.
Preguntas Frecuentes
Cuatro niveles. Inaceptable (prohibido), alto riesgo (evaluación de conformidad), limitado (transparencia), mínimo (sin obligaciones). La mayoría de sistemas empresariales caen en alto riesgo o limitado.
18 sectores críticos, más de 50 empleados o 10 M€ de facturación, o cualquier entidad que un estado miembro designe como esencial. Multas de hasta 10 M€ o el 2 % de la facturación global.
R155 es la regulación: un CSMS certificado para la homologación. ISO/SAE 21434 es el estándar que dice cómo. Uno produce la evidencia que el otro audita.
Un análisis de brechas para una regulación lleva de 4 a 6 semanas. El acompañamiento completo hasta estar listo para auditoría, de 3 a 9 meses según la madurez.