Anexo 9 y 10 / ISOIEC 42001:2023

De acuerdo con la Cláusula 9.1 de la norma, ¿qué aspecto general tiene la obligación de evaluar la organización de manera sistemática?. El consumo total de almacenamiento de las bases de datos de clientes antiguos. El desempeño y la eficacia del sistema de gestión de IA. Únicamente el número de interacciones del usuario final con el chatbot. El retorno de inversión (ROI) financiero de cada desarrollo algorítmico.

Al establecer los requisitos de seguimiento y medición bajo la Cláusula 9.1, ¿cuáles son los cuatro elementos metodológicos que la organización debe determinar de manera obligatoria?. El lenguaje de programación, los editores de código, la velocidad de compilación y los entornos de desarrollo integrados (IDEs). Qué necesita seguimiento y medición; los métodos de seguimiento, medición, análisis y evaluación para garantizar la validez; cuándo realizar el seguimiento y la medición; y cuándo se analizarán y evaluarán los resultados. El salario de los auditores, el número de horas extra del equipo técnico, los servidores en la nube elegidos y la duración del contrato de soporte. Las quejas en redes sociales, los artículos de prensa del sector, las directrices de la competencia y el volumen de tráfico de red convencional.

Según la Cláusula 9.2.1, ¿con qué propósito principal debe la organización realizar auditorías internas del SGIA a intervalos planificados?. Para evaluar la productividad por hora de los científicos de datos encargados del entrenamiento. Para proporcionar información sobre si el sistema de gestión de IA se ajusta a los requisitos propios de la organización y a los requisitos de la norma internacional. Para documentar los derechos de autor de las bibliotecas de código abierto integradas en el pipeline. Para reemplazar formalmente el análisis de riesgos establecido en la etapa de planificación.

En consistencia con la Cláusula 9.2.2 sobre el programa de auditoría interna, ¿qué criterio debe asegurar de manera incondicional la organización al seleccionar a los auditores internos y ejecutar el proceso de auditoría?. Que los auditores pertenezcan al mismo equipo de desarrollo que construyó el modelo para garantizar velocidad. La objetividad y la imparcialidad del proceso de auditoría. Que el proceso se complete exclusivamente mediante herramientas de software automatizadas sin revisión humana. Que los auditores tengan una certificación específica en ciberseguridad industrial y redes de telecomunicaciones.

¿Quién tiene la responsabilidad mandatoria de revisar el sistema de gestión de IA de la organización, a intervalos planificados, para asegurar su continua idoneidad, adecuación y eficacia bajo la Cláusula 9.3.1?. La alta dirección. El auditor externo de certificación únicamente. El equipo técnico de desarrollo de machine learning de forma autónoma. El Supervisor Europeo de Protección de Datos.

Según la Cláusula 9.3.2, al evaluar la información sobre el rendimiento del sistema de gestión de la IA como parte de las "entradas" de la revisión por la dirección, ¿qué tendencias se deben incluir obligatoriamente?. El uso de la memoria RAM del servidor, el espacio en disco duro y el ancho de banda consumido. Las no conformidades y acciones correctivas, los resultados del seguimiento y medición, y los resultados de la auditoría. La cantidad de patentes industriales registradas y los presupuestos de marketing digital. El número de visitas web y la tasa de clics en las campañas de captación.

¿Cuál es la obligación de la organización en relación con los resultados obtenidos de las revisiones de gestión, de acuerdo con la Cláusula 9.3.3?. Divulgar de forma íntegra las fórmulas de los algoritmos de recomendación en la página web pública. Mantener la información documentada disponible como evidencia de los resultados de las revisiones de gestión. Modificar el alcance del sistema de gestión de IA de manera inmediata sin realizar una nueva planificación. Enviar de forma automatizada todas las actas de reunión a los competidores comerciales del sector.

Cuando se produce una no conformidad en el SGIA, ¿cuáles son las dos acciones inmediatas que debe tomar la organización para "reaccionar" ante ella según la Cláusula 10.2?. Ignorar el fallo en primera instancia y re-evaluar el modelo en el siguiente período de entrenamiento programado. Tomar medidas para controlarla y corregirla, y afrontar las consecuencias de dicho desvío o incidente. Modificar el alcance del SoA para excluir temporalmente el sistema afectado de la gobernanza de la empresa. Emitir un comunicado de prensa de disculpas públicas y desinstalar de forma definitiva todas las herramientas tecnológicas.

Bajo la Cláusula 10.2, al evaluar la necesidad de acciones para eliminar las causas de una no conformidad con el fin de evitar su recurrencia, ¿qué tres pasos secuenciales debe ejecutar la organización?. Redactar una nueva política de IA, cambiar el proveedor de la nube y re-diseñar el logotipo de la aplicación. Revisar la no conformidad, determinar las causas de la no conformidad y determinar si existen o pueden potencialmente ocurrir no conformidades similares. Modificar el modelo de negocio, solicitar la aprobación del regulador nacional y alertar a la policía informática. Ejecutar una auditoría externa completa de todas las filiales internacionales e inhabilitar los accesos de usuario.

De acuerdo con los requisitos de información documentada de la Cláusula 10.2 (No conformidad y acción correctiva), ¿como evidencia de qué elementos debe la organización mantener registros controlados?. Las especificaciones de hardware de los servidores locales y los currículums de los científicos de datos. La naturaleza de las no conformidades, cualquier medida posterior adoptada y los resultados de cualquier acción correctiva. Los contratos financieros firmados con el proveedor de almacenamiento en la nube en el último lustro. Las opiniones de los usuarios recolectadas en encuestas cualitativas de satisfacción.