Matriz de obligaciones regulatorias de IA por país

Cómo usar este documento

• Para qué sirve. Es una matriz de seguimiento que trae precargadas las obligaciones de IA y de protección de datos identificadas, por jurisdicción y norma, a la fecha de corte, con su cita, su estado, la fecha de aplicación cuando existe, la fuente y la fecha de verificación. A su lado, cada norma tiene una tabla de seguimiento interno para que la organización registre si le aplica, el responsable, la evidencia o el documento de respaldo, el estado de implementación y la próxima revisión.
• Qué no contiene. La matriz trae las obligaciones identificadas a la fecha de corte como punto de partida; no es exhaustiva y no incluye todas las normas, sectores ni cambios posteriores a esa fecha. Tampoco decide si una obligación aplica a su organización: esa determinación la toma la organización con su asesor. Añada en la sección 5.3 lo que su asesor identifique y que no figure en la lista precargada.
• Quién debe ser su dueño. El área legal o de cumplimiento, con apoyo de privacidad, seguridad y los dueños de los sistemas de IA. Indique el área en [ÁREA RESPONSABLE] y la persona en [RESPONSABLE].
• Decisiones previas. Decida en qué países opera la organización a estos efectos (por establecimiento, clientes, personas afectadas o personal), qué sectores regulados le afectan, con qué frecuencia se verifica la matriz y quién valida si una obligación aplica.
• Cómo completarla. Revise las normas precargadas de la sección 5, conserve las que su organización decida seguir y complete la tabla «Seguimiento interno» de cada una. Cada fila resume lo que indica la fuente citada a la fecha de corte. Las filas marcadas como «fuente secundaria» deben confirmarse en la fuente oficial antes de usarlas. Clasifique el carácter del instrumento con la sección 3: un proyecto de ley, una guía o un estándar voluntario no se registran como obligaciones vinculantes.
• Variantes por país. Este documento no tiene variantes por país en sentido estricto. Si al personalizarlo elige un país, la sección 5 se reduce a las normas de ese país (y a las de la Unión Europea en el caso de España), más los estándares internacionales. Si no elige país, conserva todas las jurisdicciones: elimine las que no use.
• Revisión. La determinación de si una norma aplica, y desde cuándo, es una cuestión jurídica. Pida a su asesoría jurídica interna o externa que valide la columna «¿Aplica a mi organización?» y las fechas de aplicación.
• Aprobación y uso. Haga que el comité de IA o la dirección apruebe la primera versión, registre cada revisión en «Control de versiones» y, si la comparte con clientes, indique la fecha de corte y que refleja el análisis propio de la organización.

Matriz de obligaciones regulatorias de IA por país

Campo	Valor
Organización	[RAZÓN SOCIAL]
Área propietaria	[ÁREA RESPONSABLE]
Responsable de la matriz	[RESPONSABLE]
Aprobada por	[APROBADO POR]
Fecha de corte de esta versión	[FECHA]
Frecuencia de verificación	[FRECUENCIA DE REVISIÓN]
Países incluidos	[COMPLETAR]

1. Propósito y alcance

1.1 Esta matriz permite a [NOMBRE DE LA ORGANIZACIÓN] ordenar por país y dar seguimiento a las obligaciones regulatorias relacionadas con el desarrollo, la comercialización y el uso de sistemas de IA y con el tratamiento de datos personales asociado, a partir de las obligaciones precargadas en la sección 5, y vincular cada una con el documento interno y la evidencia que la respaldan.

1.2 Incluye leyes, reglamentos, resoluciones de autoridades y, a efectos de seguimiento, proyectos de ley, guías y estándares voluntarios, diferenciados según su estado y su carácter.

1.3 La parte precargada refleja lo que indican las fuentes citadas a la fecha de corte de este documento. No es exhaustiva, no sustituye la consulta del texto oficial vigente y no determina qué normas aplican a la organización.

2. Reglas de llenado

2.1 Una fila por obligación. La tabla «Referencia normativa» ya trae una fila por obligación, con una referencia («Ref.») que la une a su fila de «Seguimiento interno».

2.2 Cita precisa y fuente oficial. Cada norma indica su fuente y cada fila su cita concreta y la fecha de verificación. Si la fuente es secundaria, la fila está marcada así hasta que se verifique en la fuente oficial.

2.3 Obligaciones adicionales. Las que identifique su asesor y no figuren en la lista precargada se registran en la sección 5.3, con un resumen propio de lo que indica la fuente: qué hay que hacer, quién y cuándo.

2.4 Aplicabilidad razonada. La columna «¿Aplica a mi organización?» indica sí, no o en análisis, con el motivo (territorio, papel, sector, umbral, tipo de sistema).

2.5 Fechas. La columna «Aplicable desde» recoge la fecha que fija el propio instrumento. Las fechas aplazadas, escalonadas o pendientes de reglamentación se anotan con esa condición.

2.6 Vínculo con la implementación. Cada obligación que aplica tiene un documento de respaldo o una evidencia, un responsable, un estado interno y una próxima revisión.

2.7 Verificación. Cada revisión de la matriz registra la fecha en que se verificó contra la fuente oficial y quién la hizo.