Saltar al contenido
AI Policy Generator

ENQué me toca

Estándares internacionales · Estándar

Marco de gestión de riesgos de IA del NIST (AI RMF 1.0)

Estándar voluntarioNIST AI RMF

Resumen

Marco voluntario y gratuito del gobierno de EE. UU. con cuatro funciones: Gobernar, Mapear, Medir y Gestionar. No se certifica, pero es la referencia que piden los clientes estadounidenses y da una defensa legal en Texas (TRAIGA). El NIST lo está revisando y publica perfiles adicionales.

A quién se dirige

Cualquier organización que diseñe, desarrolle, despliegue o use IA.

Sanciones

La norma no establece un régimen sancionador propio o no aplica.

Nombre oficial
NIST AI 100-1, Artificial Intelligence Risk Management Framework (AI RMF 1.0)
Referencia oficial
NIST AI 100-1, 26 de enero de 2023
Autoridad
Instituto Nacional de Estándares y Tecnología de EE. UU. (NIST)
Fuente oficial
Consultar la fuenteCómo verificamos las fuentes

Fechas clave

Obligaciones y fechas

Tabla de obligaciones
ObligaciónArtículo o citaEstadoFechaA quién se dirigeVerificación
Gobernar: políticas, roles, cultura y proveedoresNIST AI 100-1, función GOVERNEstándar voluntarioYa aplicableRecomendado para toda organización que use o desarrolle IA.Verificado en fuente oficial el 2 de noviembre de 2026
Mapear: contexto, inventario e impactosNIST AI 100-1, función MAPEstándar voluntarioYa aplicableRecomendado para toda organización que use o desarrolle IA.Verificado en fuente oficial el 2 de noviembre de 2026
Medir: pruebas, sesgo, robustez y monitoreoNIST AI 100-1, función MEASUREEstándar voluntarioYa aplicableRecomendado para toda organización que use o desarrolle IA.Verificado en fuente oficial el 2 de noviembre de 2026
Gestionar: tratamiento de riesgos, incidentes y retiradaNIST AI 100-1, función MANAGEEstándar voluntarioYa aplicableRecomendado para toda organización que use o desarrolle IA.Verificado en fuente oficial el 2 de noviembre de 2026

Gobernar: políticas, roles, cultura y proveedores

NIST AI 100-1, función GOVERNEstándar voluntario

Ya aplicable

Cuándo se relaciona
Recomendado para toda organización que use o desarrolle IA.
Qué prevé la norma
  • Aprobar políticas y asignar responsabilidades sobre la IA.
  • Formar al personal y gestionar los riesgos de terceros.
Evidencias habituales
  • Política, comité, plan de formación y política de proveedores
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Fecha, carácter voluntario y funciones contrastados en nist.gov el 2-nov-2026.

Mapear: contexto, inventario e impactos

NIST AI 100-1, función MAPEstándar voluntario

Ya aplicable

Cuándo se relaciona
Recomendado para toda organización que use o desarrolle IA.
Qué prevé la norma
  • Registrar cada caso de uso con su contexto, usuarios y posibles impactos.
  • Clasificar los sistemas por nivel de riesgo.
Evidencias habituales
  • Portafolio de casos de uso e inventario de sistemas
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Funciones contrastadas en nist.gov.

Medir: pruebas, sesgo, robustez y monitoreo

NIST AI 100-1, función MEASUREEstándar voluntario

Ya aplicable

Cuándo se relaciona
Recomendado para toda organización que use o desarrolle IA.
Qué prevé la norma
  • Probar los sistemas antes y después del despliegue (precisión, sesgo, seguridad, robustez).
  • Documentar métricas y limitaciones.
Evidencias habituales
  • Informes de pruebas y fichas de modelo
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Funciones contrastadas en nist.gov.

Gestionar: tratamiento de riesgos, incidentes y retirada

NIST AI 100-1, función MANAGEEstándar voluntario

Ya aplicable

Cuándo se relaciona
Recomendado para toda organización que use o desarrolle IA.
Qué prevé la norma
  • Priorizar y tratar los riesgos, con responsables y plazos.
  • Responder a incidentes y poder desactivar o revertir un sistema.
Evidencias habituales
  • Registro de riesgos con tratamiento, plan de incidentes y protocolo de reversión
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Funciones contrastadas en nist.gov.

Normas relacionadas

Alertas de cambios normativos por país

Elige los países que te interesan y te avisaremos por email cuando cambiemos en nuestro registro una norma o una fecha de aplicación de esos países.

  • Cambios en las normas de los países que elijas, cuando los incorporamos al registro.
  • Nuevas fechas de aplicación.
  • No más de un email a la semana. Te das de baja cuando quieras.

Es un aviso informativo y gratuito, no un servicio de seguimiento legal: no detecta necesariamente todos los cambios ni en un plazo concreto.

Países · Elige uno o varios.
Estados de EE. UU.
Idioma de los emails
Gestionar mis alertas

Descubre qué te toca (gratis)