Lo que pide un auditor, o el motor de evidencias de Sekit.
Gestión de disponibilidad, capacidad y problemas
Cómo la empresa asegura que sus servicios críticos están disponibles según lo previsto, planifica su capacidad y evita que los problemas se repitan.
Del catálogo de evidencias de Sekit
En la práctica
La operación confiable de IA necesita capacidad de cómputo planificada: suficiente rendimiento de inferencia o acceso a GPU para que una función de IA de cara al cliente no se degrade bajo carga, y un registro de la infraestructura sobre la que corre cada sistema de IA, ya sean servidores propios o capacidad en la nube de un proveedor. Un auditor pide el registro de gestión de disponibilidad y capacidad y verifica que nombre la infraestructura detrás de al menos una función con IA, con un plan si esa capacidad se excede o el servicio subyacente cae. El vacío común es una planificación de capacidad centrada en los sistemas centrales, sin incluir la función de IA agregada el trimestre pasado.
Brechas habituales
La planificación de capacidad cubre la infraestructura central de la empresa pero la función de IA agregada el trimestre pasado nunca se incluyó en ese plan.
Los tiempos de respuesta de una función de IA se degradan bajo carga sin ningún umbral de capacidad documentado ni vía de escalamiento definida.
La infraestructura detrás de un sistema de IA, sea acceso a GPU en la nube o la capacidad de inferencia de un proveedor, no está nombrada en ningún lugar del registro de recursos.
Preguntas que hará tu auditor
¿Sobre qué infraestructura corre exactamente esta función de IA?
El registro de recursos nombra la infraestructura específica, servidores propios o capacidad en la nube de un proveedor, detrás de cada función con IA.
¿Qué pasa si se excede la capacidad de inferencia de IA?
El plan de gestión de disponibilidad y capacidad fija un umbral y una vía de escalamiento propia de la carga esperada de la función de IA.
¿La infraestructura de IA está incluida en el registro estándar de hardware y capacidad?
Sí, se concilia en el mismo ciclo fijo que el resto del hardware y la capacidad de servicio de la empresa, sin llevarse aparte.
Dónde lo exige la regulación
El punto op.exp.1 del ENS (Inventario de activos) exige ese inventario actualizado, extendido aquí a la capacidad de cómputo e infraestructura de la que depende una función de IA para mantenerse disponible.
Pregúntale a Sekura: «¿Qué evidencia demuestra A.4.5?»