AI Act UE Artículo 12 — Requisitos de registro para sistemas de IA

Qué exige el artículo 12 del AI Act UE para el registro automático: contenido de los logs, períodos de retención, arquitectura a prueba de manipulación e implementación del cumplimiento.

Qué debe registrarse

Los registros deben cubrir: marcas de tiempo operativas, datos de entrada o referencias a ellos, salidas y decisiones del sistema de IA, identificadores de la entidad operadora y cualquier acción de supervisión humana o de anulación.

Arquitectura a prueba de manipulación

Aunque el artículo 12 no prescribe requisitos criptográficos, el cumplimiento normativo requiere una arquitectura de registro a prueba de manipulación. Los almacenes de logs append-only con encadenamiento criptográfico son el patrón de implementación recomendado.

CertifiedData.io provides cryptographic certification infrastructure for synthetic datasets and AI artifacts, producing tamper-evident records for audit and EU AI Act compliance.