Informes de cumplimiento

Marcos compatibles

Generar un informe

1. 1.Ve a Cumplimiento → Informes → Nuevo informe.
2. 2.Selecciona el marco(Ley de IA de la UE, ISO 42001 o NIST AI RMF).
3. 3.Establece el rango de fechaspara el período de auditoría.
4. 4.Selecciona los tenants y agentesa incluir en el alcance.
5. 5.Haz clic en Generar. Para ISO 42001 y NIST AI RMF, ShieldAgent produce un informe PDF con un desglose de cobertura por control, un anexo de evidencia cuando hay evidencia que mostrar, y un análisis de brechas cuando al menos un control no está totalmente cubierto.

Los controles del artículo 26 (responsable del despliegue) de la Ley de IA de la UE se generan solo como JSON o CSV desde esta pantalla — la exportación en PDF de la Ley de IA de la UE es el informe de documentación técnica del Anexo IV dedicado, un alcance de documento distinto que cubre los puntos del Anexo IV del acto base en lugar de los controles del responsable del despliegue del artículo 26 indicados arriba.

Los informes generados están disponibles para descargar en Cumplimiento → Informes en el momento de la generación; ShieldAgent no almacena el PDF por separado después. La documentación técnica del Anexo IV conlleva la obligación de conservación de 10 años del artículo 18 de la Ley de IA de la UE, que recae en ti como proveedor — guarda tus informes descargados para cumplirla. Exportar el registro de auditoría subyacente es una capacidad independiente; los eventos de auditoría del proxy de ShieldAgent son evidencia complementaria para la obligación independiente del artículo 26(6) del desplegador de conservar los registros generados automáticamente por el propio sistema durante al menos seis meses — si califican como esos registros es una determinación que tomas tú, y en cualquier caso no es la obligación de 10 años anterior.

Qué incluye el informe

• ▸Anexo de evidencia — incluido solo cuando hay evidencia que mostrar, como una muestra representativa de hasta 100 registros de auditoría del período seleccionado (el PDF indica exactamente cuántos del total muestra)
• ▸Desglose por control — porcentaje de cobertura, estado de detección/aplicación y número de evidencias para cada control del marco
• ▸Análisis de brechas — incluido solo cuando al menos un control no está totalmente cubierto, enumerando esos controles con orientación de remediación
• ▸Aviso de alcance y autoevaluación — indica desde el principio que se trata de una autoevaluación, no de una auditoría o certificación de terceros