IA y ciberseguridad: nuevas reglas, nuevas responsabilidades

Grant Thornton y la Cámara de Madrid organizan una jornada para analizar las nuevas obligaciones que el Reglamento de IA, la Directiva NIS2 y el Reglamento de Ciberresiliencia imponen a las empresas y sus directivos, explicando a quién afectan, qué cambios introducen y cómo prepararse. Con la participación de Cristina Muñoz-Aycuens, socia de Ciberseguridad y Forensic, y Eloi Font, socio de Legal de Grant Thornton.

La inteligencia artificial amplía las capacidades de las empresas, pero también su exposición: automatiza decisiones, accede a información sensible y abre nuevas vías de ataque. La ciberseguridad ya no es una opción ni un proyecto exclusivamente tecnológico, es una obligación de gestión ante riesgos que pueden interrumpir la actividad, comprometer información y generar responsabilidades para la organización y sus directivos.

En paralelo, la regulación de la IA obliga a identificar los sistemas utilizados, clasificarlos según su riesgo y establecer controles sobre su uso, supervisión y trazabilidad.

La sesión se centrará en el Reglamento Europeo de Inteligencia Artificial, la Directiva NIS2 y el Reglamento de Ciberresiliencia, con especial atención a su impacto en la gobernanza, la gestión del riesgo y la responsabilidad empresarial. El objetivo es ofrecer criterios prácticos para saber qué revisar, qué decisiones deben escalarse a la dirección y qué medidas permiten acreditar una gestión diligente antes de que se produzca un incidente o un incumplimiento.

Agenda

09:00 h – 09:10 h | Bienvenida y apertura institucional

• Representante de Cámara de Madrid

09:10 h – 09:30 h | Reglamento de IA: qué exige y a quién afecta

Claves jurídicas para identificar las obligaciones aplicables y las responsabilidades de empresas y directivos.

• Ámbito de aplicación y calendario del Reglamento Europeo de Inteligencia Artificial.
• Clasificación de los sistemas según su nivel de riesgo.
• Obligaciones de proveedores y empresas usuarias.
• Responsabilidad de la dirección y evidencias de una gestión diligente.

09:30 h – 09:50 h | IA en la empresa: riesgos, controles y decisiones

• Inventario de sistemas de IA y usos dentro de la organización.
• Evaluación de riesgos tecnológicos, legales y operativos.
• Gobernanza, supervisión humana y trazabilidad
• Documentación y evidencias para acreditar el cumplimiento.
• Primeras medidas para establecer un modelo de gobernanza eficaz: Comité de IA o AI Officer

09:50 h – 10:10 h | Ciberseguridad: nuevas obligaciones y responsabilidad empresarial

Qué cambia con la Directiva NIS2 y el Reglamento de Ciberresiliencia: organizaciones afectadas, obligaciones aplicables y responsabilidades de los órganos de dirección.

10:10 h – 10:30 h | Del riesgo al incidente: cómo responder y demostrar diligencia

Una visión práctica sobre las amenazas que comprometen la continuidad del negocio, las capacidades necesarias para prevenir y responder, y las medidas que permiten acreditar una gestión adecuada antes y después de un incidente.

10:30 h | Café networking