Conciencia y conocimiento. Identificación inicial de los usos de IA, responsables y prácticas existentes.
Gobernanza establecida. Políticas, responsabilidades, inventario de sistemas, clasificación y evaluación de riesgos.
Gestión implementada. Procesos, controles, evaluación de impactos, seguimiento, auditoría y mejora continua.
Preparación avanzada. Evidencias de gestión, controles operativos, revisión directiva y preparación para una evaluación externa de certificación.