Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Caso final — Copihue Salud

5 tareas · 50 min · Principiante

Otra organización, otro sistema y ningún paso a paso. Copihue Salud es una red de seis clínicas inventada que usa «Rumi», un asistente que agenda citas y resume historias clínicas para el personal médico sobre un modelo de un proveedor externo. Antes de una visita del regulador sanitario, la dirección te entrega su expediente de gobierno de IA: el contexto, el inventario, la evaluación de impacto, el registro de riesgos con su catálogo de subcategorías y el borrador de la declaración de aplicabilidad. No hay guía: decides qué mirar, qué cruzar con qué y qué contradicciones se sostienen. Aquí se transfiere lo aprendido en el módulo. Todo es lectura de documentos de ejemplo; no se ejecuta nada.

0 de 5 · 0%

Objetivo de la sala

Otra organización, otro sistema y ningún paso a paso. Copihue Salud es una red de seis clínicas inventada que usa «Rumi», un asistente que agenda citas y resume historias clínicas para el personal médico sobre un modelo de un proveedor externo. Antes de una visita del regulador sanitario, la dirección te entrega su expediente de gobierno de IA: el contexto, el inventario, la evaluación de impacto, el registro de riesgos con su catálogo de subcategorías y el borrador de la declaración de aplicabilidad. No hay guía: decides qué mirar, qué cruzar con qué y qué contradicciones se sostienen. Aquí se transfiere lo aprendido en el módulo. Todo es lectura de documentos de ejemplo; no se ejecuta nada.

Copihue puntúa cada impacto multiplicando probabilidad por magnitud, y fija su propio umbral de impacto alto. En la evaluación de impacto de Rumi hay beneficios y daños. Entre los daños que recaen sobre los pacientes, identifica el que alcanza el umbral del contexto.

Responde para continuar

¿Qué identificador tiene el único impacto de tipo daño que alcanza el umbral de impacto alto de Copihue?

El inventario de Copihue registra cinco sistemas de IA. Uno de ellos no tiene responsable, no está clasificado por riesgo y nunca fue revisado.

Responde para continuar

¿Qué identificador tiene el sistema del inventario que nadie gobierna?

Formato esperado: IA-__

Una evaluación de riesgos se revisa cuando cambian las condiciones que la sustentan, y el contexto de Copihue dice cuáles son y cuándo cambió por última vez el modelo de Rumi. Un control puede estar bien diseñado y su evidencia puede haber quedado atrás.

Responde para continuar

¿Qué código de evidencia del registro de riesgos es anterior al último cambio del modelo de Rumi?

Formato esperado: EV-__

En el registro hay una fila cuya subcategoría citada trata de otra cosa que el riesgo que el control cubre. El riesgo es de un proveedor externo que cambia el modelo sin avisar. El catálogo del expediente contiene la subcategoría que sí corresponde a ese riesgo.

Responde para continuar

De las subcategorías del catálogo del expediente, ¿cuál corresponde al riesgo del proveedor que cambia el modelo sin avisar?

La declaración de aplicabilidad del borrador deja un grupo de controles fuera con una justificación. El contexto del sistema y su inventario muestran de dónde viene el modelo de Rumi y de qué proveedores dependen otros sistemas. Una exclusión solo se sostiene si lo que dice es cierto.

Responde para continuar

¿Qué grupo del Anexo A se declara sin aplicar con una justificación que el expediente contradice?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad