Reglamento de IA, artículo 50 — declaración de transparencia

Dónde usa NetSenX la IA, y dónde no.

El artículo 50 del Reglamento de IA (Reglamento (UE) 2024/1689) fija obligaciones de transparencia para determinados sistemas de IA. NetSenX publica esta declaración para cada componente de IA del producto, incluidos aquellos a los que el artículo quizá no obliga.

Sección 1

Dónde se usa la IA en NetSenX

Tres componentes usan IA. Cada uno tiene un alcance documentado y, cuando procede, un ajuste que usted controla.

Motor de detección

Detección · siempre activo

Evalúa cómo se comporta cada equipo en la red, en una escala de riesgo continua y no con un sí o un no.

  • El método en que se basa el límite de falsos positivos, la predicción split-conformal a un nivel de confianza declarado, está publicado, así que la construcción puede comprobarse de forma independiente. El límite vigente para su entorno y el tamaño de calibración que lo respalda se muestran en el producto.
  • Cada alerta indica su confianza con palabras claras y se marca como preliminar cuando su puntuación no está calibrada.
  • Cada alerta enumera, en lenguaje claro, las características de red que determinaron su puntuación, en todos los planes.

NetSenX AI Analyst Core

Explicación · desactivado hasta que lo configure

Redacta notas de analista en lenguaje claro para alertas que el motor de detección ya ha generado.

  • Está desactivado hasta que lo configure en Ajustes › AI Analyst con la clave de su propio proveedor de IA, en cualquier plan de pago. Puede desactivarlo ahí en cualquier momento, y la detección sigue sin él.
  • Si un proveedor trata datos fuera de la UE, el producto le pide su consentimiento expreso antes de usarlo.
  • No ejecuta acciones de respuesta. Las respuestas automáticas solo se ejecutan desde playbooks que su equipo escribe o copia de las plantillas de NetSenX.

Sección 2

Para qué no usa NetSenX la IA

Lo dejamos escrito para que los clientes puedan contar con ello en sus propias evaluaciones de riesgo.

Respuestas automáticas decididas por una IA

Las respuestas automáticas solo se ejecutan desde playbooks que un cliente escribe o copia de las plantillas de NetSenX. Un playbook nuevo empieza como borrador y no hace nada hasta que se activa. Ni AI Analyst Core ni ningún modelo de lenguaje inicia una respuesta.

Sección 3

Qué puede hacer

Cada punto de esta lista es una función del producto, no un formulario de solicitud.

Ver el porqué

Cada alerta incluye una explicación en lenguaje claro de las características de red que determinaron su puntuación, en todos los planes.

Desactivarlo

Desactive AI Analyst Core en Ajustes › AI Analyst en cualquier momento. La detección sigue sin él.

Llevarse sus datos

Desde el plan Pro, que incluye acceso a la API REST, puede obtener sus alertas en JSON a través de la API.

Auditar lo ocurrido

Cada decisión derivada de la IA queda registrada en una traza de solo anexión que la base de datos no permite cambiar ni borrar, disponible en el panel y por API. El registro de auditoría administrativo se conserva durante el plazo que fija su plan o su propia política de conservación, nunca menos de 90 días, y después se archiva en lugar de borrarse.

Sección 4

Clasificación del riesgo según el Reglamento de IA

Nuestra clasificación

Evaluamos NetSenX como un sistema de IA de riesgo limitado según el Reglamento de IA: apoya decisiones humanas y no toma por sí solo decisiones con efectos jurídicos. Se aplican las obligaciones de transparencia del artículo 50.

Qué aplicamos de forma voluntaria

En AI Analyst Core aplicamos de forma voluntaria prácticas que el Reglamento de IA prevé para sistemas de alto riesgo: las decisiones se registran y cada nota se muestra con la versión del modelo que la escribió.

Si usa NetSenX dentro de un proceso de infraestructura crítica o de administración pública, su propio uso puede estar sujeto a normas más estrictas. Pídanos la documentación que necesite su evaluación.

Sección 5

Gobierno e ISO/IEC 42001

Estado: en preparación, sin certificar

Estamos construyendo un sistema de gestión de la IA alineado con ISO/IEC 42001. No está certificado y no hay fecha de auditoría. Las versiones de los modelos están fijadas y registradas, de modo que cada nota y cada alerta pueden vincularse al modelo que las generó.

Sección 6 — Contacto

Las preguntas sobre IA van al DPD.

El delegado de protección de datos es también el responsable de la rendición de cuentas sobre IA: un único contacto para cualquier componente de IA de esta página.

dpo@netsenx.com