Responsabilidades

Si bien la IA puede presentar casos y preocupaciones de uso únicos, sus implicaciones de riesgo cibernético y resiliencia surgen en el contexto de ecosistemas complejos y altamente interconectados.

El kit de herramientas de supervisiòn de la IA proporciona una guía basada en un conjunto general de estándares, incluidos los Principios de Gobierno Corporativo del G20/OCDE, 2015. Con respecto a la necesidad de gestión de riesgos y resiliencia de ciberseguridad que tiene la junta, el Foro Económico Mundial y sus socios han desarrollado un marco integral de diez principios básicos destinados a permitir a las juntas cumplir con sus responsabilidades dentro de ese contexto. Para garantizar una supervisión responsable del riesgo cibernético y la resiliencia relacionada con la IA, las juntas pueden recurrir a este mismo marco para incorporar las implicaciones de seguridad cibernética de la IA dentro de su enfoque general del riesgo cibernético y resiliencia.

Principio 4: Integración de la resiliencia cibernética

• ¿Se asegura la junta de que la gerencia integra la evaluación de la resiliencia y el riesgo cibernéticos (en relación con la adquisición, el uso o la interacción de la organización con la IA) en una estrategia empresarial general y en la gestión de riesgos empresariales?
• ¿La junta revisa anualmente el plan estratégico de la organización, asegurando que el riesgo cibernético y la resiliencia del uso actual o anticipado de la IA se incorpore y represente adecuadamente en el plan?
• ¿La junta considera el uso actual y anticipado que hace la organización de la IA, en su revisión de la estrategia de resiliencia cibernética de la organización, incluidas las opciones de gestión de riesgos tales como el aseguramiento?

Principio 5: Propensión al riesgo

• ¿Tiene la junta una comprensión y visibilidad de cómo se aplica la propensión al riesgo cibernético de la organización en la toma de decisiones comerciales relacionadas con la IA?
• ¿Está la exposición al riesgo relacionada con el uso actual y futuro previsto que hace la organización de la IA, incluido cuando se informa a la junta sobre la exposición actual y futura al riesgo cibernético, los requisitos reglamentarios y los puntos de referencia industriales/sociales para la propensión al riesgo?

Principio 6: Evaluación de riesgos e informes

• ¿La junta responsabiliza a la gerencia por proporcionar informes equilibrados sobre la situación actual y futura del riesgo cibernético organizacional y de todo el ecosistema, incluidos los afectados por el desarrollo de la IA, como un tema permanente del programa durante las reuniones de la junta?
• ¿Recibe la junta actualizaciones de la gerencia sobre amenazas y tendencias específicas asociadas con el uso de la IA por parte de terceros?
• ¿Se asegura la junta de que los planes de acción de la gerencia con respecto a la cultura y la conciencia de la seguridad cibernética de la organización tienen en cuenta el uso actual o futuro de la IA?

Principio 7: Planes de resiliencia

• ¿Se asegura la junta de que los planes de resiliencia cibernética de la gerencia, incluidos los planes de continuidad empresarial, comunicaciones, recuperación ante desastres y respuesta a incidentes, tengan plenamente en consideración el uso existente de IA en toda la organización (incluido el respaldo a la ejecución de los propios planes de resiliencia)?
• ¿Cuál es la política de la organización con respecto al papel de la junta en relación con los planes de resiliencia cibernética (incluidos los relacionados con el uso de la IA como parte de esos planes) y se ha comunicado esto de manera clara y explícita a la junta y la gerencia ejecutiva?
• ¿La junta se asegura de que la administración haya adoptado un enfoque apropiado para la resiliencia cibernética relacionada con el uso y la interacción de la organización con la IA?