nis2fix.eu

¿Utiliza la empresa sistemas de IA en la prestación de sus servicios?

Utiliza la empresa sistemas de IA en la prestación de sus servicios

Esta pregunta suele proceder de un cuestionario de sostenibilidad y no trata sobre riesgos de IA en sí, sino sobre si el uso de IA tiene consecuencias para la información que la empresa ya reporta. No existe una respuesta separada «sí, utilizamos IA» que se sitúe por sí sola: lo relevante es si ese uso tiene impacto en aspectos como la calidad de datos, información de clientes, condiciones laborales o procesos de gobernanza que ya están cubiertos por la reportación.

La evidencia concreta suele no existir como documento independiente. Lo que típicamente sí existe: una nota interna sobre uso de IA, un acuerdo de tratamiento de datos con un proveedor de software, o un párrafo en la política de riesgos. Si no existe, «no» o «no aplica» es una respuesta realista — siempre que corresponda con la práctica. Esta pregunta a menudo se relaciona con otras partes del expediente de la cadena, como si la empresa tiene un plan para continuar sus operaciones en caso de una perturbación grave, porque la dependencia de IA a veces se incluye como riesgo de continuidad. También la pregunta en qué sector opera la empresa es relevante: en algunos sectores se solicita el uso de IA de forma más explícita que en otros.

En la medida en que esto se derive de la obligación de reportación CSRD

La propia CSRD, Directiva (UE) 2022/2464, no menciona la IA como tema de reportación independiente. Sin embargo, la directiva sí obliga a reportar sobre «impactos, riesgos y oportunidades» en materia ambiental, social y de gobernanza, a través de los estándares de reportación asociados a la directiva. Una pregunta sobre uso de IA en un cuestionario de clientes es generalmente una concreción de ese párrafo más amplio de gobernanza o riesgos, y no una obligación CSRD autónoma. Esto significa que la respuesta depende de cómo el cliente haya encuadrado esta pregunta en su propio formato, no de una definición legal fija de «uso de IA» que figure en la propia directiva.

Esta respuesta es válida para cualquier tipo de cuestionario, no solo para las preguntas de ciberseguridad de tu cliente, contestada. La explicación completa — con las fuentes, los detalles específicos por país y los temas relacionados — se encuentra en la plataforma.

Lee la respuesta completa en supplia.eu

Esto no es asesoramiento jurídico. Esta página proporciona información general sobre la normativa que cubre esta plataforma. No conocemos su situación. Si tiene dudas sobre su caso específico, consulte con un abogado o la autoridad de supervisión competente.

Escrito con IA basándose en las fuentes anteriores, revisado por una persona el 2026-09-05. ¿Hay algo que no sea correcto? Avísenos — las correcciones tienen prioridad.