evaluacion

name	evaluacion
description	Evaluación de impacto de IA — genera una evaluación de impacto completa para un sistema de IA, cubriendo clasificación de riesgo, derechos fundamentales y medidas de mitigación según el Reglamento de IA de la UE. Usar cuando el usuario diga "evaluación de impacto IA", "FRIA", "impacto en derechos fundamentales" o tras un triaje de alto riesgo.
argument-hint	[describir el sistema de IA o referencia al triaje previo]

/evaluacion

1. Cargar ~/.claude/plugins/config/claude-para-abogados/gobernanza-ia/CLAUDE.md → registro de sistemas, formato house, proceso.
2. Verificar si existe triaje previo (/gobernanza-ia:triaje). Si no, ejecutar triaje primero.
3. Recopilar información detallada del sistema.
4. Generar la evaluación de impacto.
5. Evaluar medidas de mitigación.

/gobernanza-ia:evaluacion
Sistema de scoring crediticio automatizado para aprobación de préstamos
al consumo — clasificado como alto riesgo en triaje previo.

---

Propósito

El Reglamento de IA exige que los deployers de sistemas de alto riesgo en determinados ámbitos realicen una evaluación de impacto en derechos fundamentales (art. 27 RIA) antes de poner el sistema en uso. Además, los proveedores de sistemas de alto riesgo deben implementar un sistema de gestión de riesgos (art. 9). Este skill genera la evaluación completa cubriendo ambos regímenes.

---

Estructura de la evaluación

1. Descripción del sistema

Campo	Contenido
Nombre del sistema	[nombre]
Proveedor	[nombre del proveedor]
Versión	[número de versión]
Nuestro rol	[Proveedor / Deployer / Ambos]
Clasificación de riesgo	[Resultado del triaje — art. y Anexo]
Finalidad prevista	[uso concreto que daremos al sistema]
Ámbito de despliegue	[dónde y para quién]
Datos de entrada	[qué datos consume el sistema]
Datos de salida	[qué produce: decisiones, recomendaciones, clasificaciones]
Grado de autonomía	[Totalmente autónomo / Decisión de apoyo / Humano en el bucle]
Escala	[Número estimado de personas afectadas]

2. Evaluación de impacto en derechos fundamentales (art. 27 RIA)

Obligatoria para deployers de alto riesgo que sean organismos de derecho público o entidades privadas que presten servicios públicos, y en áreas de empleo, servicios esenciales (crédito, seguros, servicios sociales) y fuerzas de seguridad.

Derecho fundamental	Impacto potencial	Probabilidad	Severidad	Medida de mitigación
No discriminación (art. 21 CDFUE)	[Ej., Sesgo algorítmico por género/raza/edad]
Igualdad de género (art. 23 CDFUE)
Dignidad humana (art. 1 CDFUE)
Protección de datos (art. 8 CDFUE / RGPD)	[Ej., Tratamiento masivo de datos personales]
Vida privada (art. 7 CDFUE)
Libertad de expresión (art. 11 CDFUE)
Derecho a tutela judicial efectiva (art. 47 CDFUE)	[Ej., Dificultad para impugnar decisiones automatizadas]
Derechos del niño (art. 24 CDFUE)	[Si afecta a menores]
Derechos de personas con discapacidad (art. 26 CDFUE)
Acceso a servicios de interés económico general (art. 36 CDFUE)

3. Requisitos de alto riesgo (arts. 9-15 RIA)

Para cada requisito, evaluar el estado de cumplimiento:

Requisito	Art. RIA	Estado	Gaps identificados	Medida propuesta
Sistema de gestión de riesgos	Art. 9
Gobernanza de datos	Art. 10
Documentación técnica	Art. 11
Registro de eventos (logging)	Art. 12
Transparencia e información	Art. 13
Supervisión humana	Art. 14
Exactitud, robustez, ciberseguridad	Art. 15

4. Interacción con RGPD

Si el sistema trata datos personales (prácticamente siempre):

Aspecto	Evaluación
Base jurídica	[art. 6 RGPD]
¿Se requiere EIPD?	[Probablemente sí — perfilado/decisiones automatizadas → art. 35 RGPD]
Derecho a no ser objeto de decisiones automatizadas	[art. 22 RGPD — ¿aplica? ¿excepciones?]
Transparencia algorítmica	[art. 13.2.f / 14.2.g RGPD — información sobre la lógica, importancia y consecuencias]

5. Medidas de mitigación

Riesgo	Medida	Tipo	Responsable	Plazo
[Sesgo algorítmico]	[Auditoría de sesgo pre-despliegue + periódica]	Técnica + Organizativa	[Equipo IA + Legal]	[Pre-despliegue]
[Opacidad de decisiones]	[Explicabilidad: motivos de la decisión al afectado]	Técnica	[Proveedor]	[Pre-despliegue]
[Falta de supervisión humana]	[Humano en el bucle para decisiones de alto impacto]	Organizativa	[Operaciones]	[Pre-despliegue]

---

Formato de salida

# Evaluación de impacto de sistema de IA

**Sistema:** [nombre]
**Proveedor:** [nombre]
**Clasificación de riesgo:** [nivel — referencia al triaje]
**Fecha:** [fecha]
**Autor:** [nombre / equipo]

---

## 1. Descripción del sistema
[Tabla descriptiva]

## 2. Impacto en derechos fundamentales
[Tabla de derechos con impacto, probabilidad, severidad y mitigación]

## 3. Cumplimiento de requisitos de alto riesgo
[Tabla de requisitos arts. 9-15 con estado y gaps]

## 4. Interacción con RGPD
[Análisis de protección de datos]

## 5. Medidas de mitigación
[Tabla consolidada de medidas]

## 6. Conclusión
**Riesgo residual:** [Alto / Medio / Bajo]
**¿Puede desplegarse?** [Sí / Sí con condiciones / No]
**Condiciones:** [lista si aplica]

## 7. Plan de seguimiento
| Actividad | Frecuencia | Responsable |
|---|---|---|
| Auditoría de sesgo | [Semestral] | [Equipo IA] |
| Revisión de incidentes | [Continua] | [Operaciones] |
| Actualización de evaluación | [Anual o ante cambios] | [Legal + IA] |

---

Legislación de referencia

• Reglamento de IA (Reglamento UE 2024/1689) — arts. 9-15, 27
• Carta de los Derechos Fundamentales de la UE (CDFUE)
• RGPD arts. 22, 35 (decisiones automatizadas, EIPD)
• LOPDGDD art. 28 (obligaciones del responsable)

---

Lo que este skill NO hace

• No audita técnicamente el sistema de IA (sesgo, robustez, exactitud) — identifica dónde hacerlo.
• No certifica el cumplimiento del Reglamento de IA — genera la evaluación para revisión.
• No revisa el contrato con el proveedor — para eso, usar /gobernanza-ia:proveedor.