Marcos normativos de cumplimiento, una página para cada uno
Una página para cada marco normativo para el que el motor de AiSSAY incluye una tabla de requisitos. Cada página se genera a partir de esa tabla: el requisito, el mecanismo, la obligación o la carencia que el motor registra frente a él, y su tipo. Las mismas tablas generan los paquetes de evidencias y el PDF de cobertura, así que los tres no pueden decir cosas distintas.
Correspondencia informativa preparada con las propias herramientas del operador. No es un dictamen jurídico, ni una certificación, ni sustituye el asesoramiento de un abogado. Organiza los registros del operador en relación con los requisitos citados; determinar si esos registros cumplen los requisitos corresponde al operador, a su asesor jurídico y al examinador.
Servicios financieros
Para intermediarios de valores (broker-dealers), mesas de operaciones, bancos y funciones de riesgo de modelo: registros que no se pueden alterar a posteriori, supervisión acreditada por escrito y documentación de modelos que un revisor independiente puede cuestionar.
- SEC Rule 17a-4 — libros y registros (situación del almacenamiento electrónico)
- Normas de FINRA aplicadas a la IA generativa y a los agentes de IA — intermediarios de valores
- Directrices de riesgo de modelo para bancos de EE. UU. — SR 26-2, que sustituyó a SR 11-7 el 17 de abril de 2026 — evidencias de riesgo de modelo
Derecho
Para firmas cuyos abogados usan IA en trabajos para clientes: las Model Rules tal como las aplica la ABA Formal Opinion 512, y el expediente del cliente.
Contabilidad y auditoría
Para firmas de auditoría: documentación que muestra quién hizo el trabajo y quién lo revisó, conservada durante el plazo exigido y nunca modificada en silencio después de su finalización.
Salud
Para entidades cubiertas y socios comerciales: las salvaguardas técnicas de la HIPAA Security Rule sobre los sistemas que contienen ePHI.
Educación
Para centros educativos y los proveedores que contratan: las condiciones de FERPA para los funcionarios escolares y su registro de divulgaciones.
IA regulada por la UE y de alto riesgo
Los artículos 12 y 14 imponen sus obligaciones principalmente al proveedor de un sistema de IA de alto riesgo: capacidad de registro integrada y medidas de supervisión integradas. Los responsables del despliegue tienen sus propias obligaciones en virtud del artículo 26: conservar los archivos de registro que genera el sistema y asignar una supervisión competente. Estas tablas reflejan lo que acreditan los registros para el rol al que corresponda la obligación.
- Artículo 12 del Reglamento de Inteligencia Artificial de la UE — conservación de registros de los sistemas de IA de alto riesgo
- Artículo 14 del Reglamento de Inteligencia Artificial de la UE — supervisión humana de los sistemas de IA de alto riesgo
Seguridad y auditoría
Para programas de SOC 2 e ISO/IEC 27001: integridad, rendición de cuentas sobre los accesos, custodia de claves e higiene de dependencias, con las cláusulas organizativas identificadas como organizativas.
- SOC 2 Trust Services — Security (Common Criteria): vista de preparación
- ISO/IEC 27001:2022, anexo A — vista de preparación de controles
Gobernanza de la IA
Para programas de riesgo de la IA y de sistemas de gestión: correspondencia de los registros de AiSSAY con el NIST AI RMF y la ISO/IEC 42001, indicando dónde habla un almacén de evidencias y dónde solo puede hablar la dirección.