01Vanta
Fencia y Vanta: ¿qué flujo de gobernanza de IA encaja?
Compara una primera revisión de IA con una plataforma de confianza más amplia.
REVISTA FENCIAIdeas para
Ideas para
el trabajo de gobernanza de IA
Guías y perspectivas sobre documentación de IA, supervisión y normativa europea. Compara herramientas con fuentes públicas y consulta la fecha de los artículos de archivo antes de tomar decisiones legales.
Consultar fuentes primariasGUÍAS DE COMPRA
Compara antes de elegir una plataforma
Vanta, Drata y OneTrust tienen alcances distintos. Revisa qué trabajo necesitas resolver, qué fuentes conectas y quién valida la evidencia.
02Drata
Fencia y Drata: ¿qué alcance necesitas?
Distingue la revisión de evidencia de IA de la automatización de cumplimiento más extensa.
03OneTrust
Fencia y OneTrust: gobernanza de IA a distintas escalas
Evalúa inventario, aprobaciones y seguimiento según el trabajo de tu equipo.
NUEVAS GUÍAS
Marcos y flujos, con su alcance real
Guías prácticas sobre mapas de evidencia y funciones del workspace. Cada una distingue lo que Fencia hace de lo que debe comprobar una persona.
01Marco
ISO 9001:2026: evidencia para procesos apoyados por IA
Guía de transición a ISO 9001:2026 para procesos con IA; explica el límite del mapa actual de Fencia basado en 2015.
02Marco
HIPAA e IA: alcance y lista de evidencia
Lista práctica para revisar aplicabilidad HIPAA, flujos de información y evidencia de IA sin prometer cumplimiento automático.
03Marco
Lista de evidencia SOC 2 para sistemas de IA
Relaciona criterios SOC 2 con responsables y registros fechados de sistemas de IA sin confundirlos con un examen independiente.
04Marco
PCI DSS e IA en pagos: alcance y evidencia
Delimita el alcance PCI DSS v4.0.1 y las responsabilidades que conserva tu organización si usa IA en flujos de pago.
05Producto
Preparación de gobernanza de IA por requisito: guía de revisión
Sigue un hallazgo de IA desde su fuente hasta la confirmación de evidencia, la decisión humana y la preparación versionada.
06Producto
Gobernanza de IA multicliente: espacios y evidencia separados
Flujo práctico para consultores que separan sistemas de IA, hallazgos, evidencia y decisiones por cliente.
07Producto
Agente de gobernanza de IA: revisa antes de aplicar cambios
Conoce cómo un agente explica hallazgos y propone siguientes pasos mientras las personas conservan la revisión y aprobación.
08Producto
Shadow AI: lista para revisar señales antes de añadir herramientas
Guía práctica para revisar señales de uso de IA en fuentes conectadas, resolver coincidencias inciertas y mantener un inventario útil.
09Producto
Trust Center de gobernanza de IA: comparte evidencia revisada
Elige qué marcos y documentos confirmados pueden ver compradores, en público o tras aprobar una solicitud de acceso.
ARCHIVO DE ARTÍCULOS
Lee según tu pregunta
Los 26 artículos conservan su fecha original y muestran las correcciones editoriales posteriores. El archivo aún necesita revisión jurídica integral; contrasta cualquier decisión con las fuentes oficiales.
Estrategia / 2026-07-20
Cómo presupuestar la preparación para el EU AI Act: equipo, asesoría y herramientas
Qué costes conviene contemplar al preparar inventario, documentación y revisión legal para el EU AI Act, sin atribuir un precio universal al cumplimiento.
Leer artículo
NOTAS / 0102Plantillas
Plantilla de política de uso de IA para empresas: cómo adaptarla
Un punto de partida para definir herramientas, datos, revisión humana y responsables. La plantilla es orientativa y debe adaptarse a cada sistema y obligación.
03Shadow AI
Shadow AI y EU AI Act: cómo investigar qué IA usa tu equipo
Cómo investigar posibles usos de IA sin confundir una señal en Slack, Drive o GitHub con prueba de uso o incumplimiento.
04Regulación
Plazos del EU AI Act: fechas de aplicación y cambios de 2026
Calendario del Reglamento de IA actualizado con el aplazamiento de los requisitos de alto riesgo del Anexo III y de productos del Anexo I.
05Regulación
Artículo 5 del AI Act: prácticas prohibidas y cómo revisarlas
Consulta las nueve categorías de prácticas prohibidas del AI Act, sus condiciones y una forma de revisar sistemas sin declarar cumplimiento automático.
06Regulación
Modelos GPAI y AI Act: obligaciones del proveedor y del integrador
Distingue las obligaciones del proveedor de un modelo GPAI de las de quien lo integra en un sistema, con una lista de evidencia para revisar.
07Regulación
Documentación técnica de IA de alto riesgo: guía para proveedores
Qué pide el artículo 11 del EU AI Act a proveedores de sistemas de alto riesgo, cómo leer el Anexo IV y qué cambia según el sistema y el calendario.
08Regulación
EU AI Act para PYMEs: qué revisar según tu papel
Una guía práctica para PYMEs que usan o desarrollan IA: alcance, proveedor frente a responsable del despliegue, alto riesgo y medidas de apoyo.
09Comparativas
EU AI Act vs RGPD: diferencias, solapamientos y revisión conjunta
Compara qué regula cada texto, cuándo pueden coincidir en un sistema de IA y cómo organizar una revisión sin confundir roles ni plazos.
10Estándares
ISO/IEC 42001 y EU AI Act: qué aporta el sistema de gestión de IA
ISO/IEC 42001 ayuda a estructurar un sistema de gestión de IA, pero su certificación no demuestra por sí sola conformidad con el EU AI Act.
11Regulación
Multas del EU AI Act en 2026: topes, plazos y matices
Los importes máximos del Reglamento de IA no son sanciones automáticas. Revisa los niveles del artículo 99 y el calendario de aplicación modificado en 2026.
12Guías
Auditoría de IA: cómo preparar una revisión interna en una startup
Pasos para inventariar sistemas de IA, revisar el papel de tu empresa, ordenar evidencia y preparar una revisión interna según el calendario vigente del EU AI Act.
13Regulación
Anexo III del EU AI Act: ¿cuándo es una IA de alto riesgo?
Los ocho ámbitos del Anexo III, la excepción del artículo 6 y las fechas de aplicación. Una guía para revisar el uso concreto de un sistema de IA.
14General
Glosario del EU AI Act: términos para leer el reglamento
Proveedor, responsable del despliegue, modelo GPAI y alto riesgo: definiciones breves con sus límites para consultar el EU AI Act.
15General
Cómo funciona Fencia: de documentos y señales a revisión humana
Una descripción prudente del flujo de Fencia: fuentes compatibles, posibles hallazgos ligados a evidencia y decisiones que siguen en manos de personas.
16Regulación
NIS2 y empresas de IA: cuándo puede aplicar y qué revisar
La NIS2 no alcanza automáticamente a toda empresa que usa IA. Revisa sector, tamaño, obligaciones de ciberseguridad e incidentes con fuentes oficiales.
17Regulación
Biometría y reconocimiento facial en el EU AI Act: usos y límites
Una foto, una verificación de identidad y una identificación biométrica remota no reciben el mismo trato. Revisa prohibiciones, alto riesgo y RGPD según el uso.
18Regulación
Evaluación de conformidad y marcado CE de IA: cuándo corresponden
Qué debe comprobar un proveedor de un sistema de IA de alto riesgo, cuándo interviene un tercero y por qué un informe de software no equivale al marcado CE.
19Regulación
La Directiva de Responsabilidad en IA (AILD) fue retirada: qué significaba la propuesta
La propuesta AILD de 2022 fue retirada por la Comisión Europea en 2025. Este archivo explica lo que proponía y por qué no debe citarse como derecho vigente.
20Regulación
Ley de IA de la UE: alcance, riesgos y fechas vigentes
Una guía inicial del EU AI Act para distinguir roles, sistemas de alto riesgo, obligaciones ya aplicables y fechas aplazadas en 2026.
21Legal
Contratos con proveedores de IA: cinco asuntos que revisar
Qué información, cambios, incidentes, datos y responsabilidades conviene aclarar al contratar IA, según el uso real y el papel de cada parte.
22Gobernanza
DPA y proveedores de IA: datos, subencargados y responsabilidades
Qué revisar en un acuerdo de tratamiento de datos al contratar IA y cómo distinguir el RGPD de las obligaciones del EU AI Act.
23Legal
Contrato SaaS con IA: 10 cláusulas que conviene revisar
Preguntas prácticas sobre cambios de modelo, datos, seguridad, evidencia y salida antes de firmar un contrato SaaS con funciones de IA.
24Guías Técnicas
Transparencia de IA en SaaS: artículos 13 y 50 sin confundirlos
El artículo 13 trata las instrucciones de sistemas de alto riesgo; el 50 regula avisos en determinados usos de IA. Cómo diseñar una experiencia clara sin inventar obligaciones.
25Guías Técnicas
Checklist orientativo para una revisión interna de IA
Preguntas para ordenar inventario, papeles, documentos y seguimiento antes de una revisión interna. Selecciona solo los puntos que correspondan al sistema y a tu papel.
SIGUIENTE PASO PRÁCTICO
Mira cómo es una revisión
Un ejemplo sintético muestra cómo un pasaje de origen puede convertirse en una pregunta para revisión humana.
Ver el informe de ejemplo