Sesión 06: Enterprise-Ready

Compliance, proveedores y supply chain antes de la auditoría
Qué vas a aprender

• Qué obligación aplica a qué agente entre EU AI Act, DORA y NIST AI RMF, y por qué "no sabíamos que aplicaba" ya no es una respuesta válida.
• El scorecard de 22 preguntas para evaluar vendors de IA y servidores MCP, sobre 5 dominios: datos, modelo, acceso, MCP y cumplimiento del proveedor.
• Qué es un AI-BOM y por qué sin él no puedes demostrar la procedencia de un modelo, un dataset o un fine-tuning ante un regulador.
• El formato exacto que el Banco Central Europeo ya empezó a exigir a bancos europeos (plazo: 31 de octubre de 2026) y por qué tu expediente de compliance no puede esperar a que lo pidan.
• Por qué cada servidor MCP conectado sin evaluar es, en la práctica, un punto de entrada sin auditar a tu organización.

Al terminar vas a poder entregarle a tu directorio un roadmap de 90 días construido con evidencia real de las cinco sesiones anteriores, no una lista de buenas intenciones.
Laboratorio en vivo: corres la auditoría MCP completa y exportas tu roadmap de 90 días, el entregable final de la serie.