Capítulo III · Sección 3 · Obligaciones de los proveedores y responsables del despliegue de sistemas de IA de alto riesgo y de otras partes
Artículo 19 — Archivos de registro generados automáticamente
▼ Texto primario, literal. Nuestras anotaciones aparecen más abajo, visiblemente separadas.
1. Los proveedores de sistemas de IA de alto riesgo conservarán los archivos de registro a que se refiere el artículo 12, apartado 1, que los sistemas de IA de alto riesgo generen automáticamente en la medida en que dichos archivos estén bajo su control. Sin perjuicio del Derecho aplicable de la Unión o nacional, los archivos de registro se conservarán durante un período de tiempo adecuado para la finalidad prevista del sistema de IA de alto riesgo, de al menos seis meses, salvo que el Derecho de la Unión o nacional aplicable, en particular el Derecho de la Unión en materia de protección de datos personales, disponga otra cosa.
2. Los proveedores que sean entidades financieras sujetas a requisitos relativos a su gobernanza, sus sistemas o sus procesos internos en virtud del Derecho de la Unión en materia de servicios financieros mantendrán los archivos de registro generados automáticamente por sus sistemas de IA de alto riesgo como parte de la documentación conservada en virtud del Derecho pertinente en materia de servicios financieros.
Este texto es exclusivamente un instrumento de documentación y no surte efecto jurídico. Las instituciones de la UE no asumen responsabilidad alguna por su contenido. Las versiones auténticas de los actos pertinentes, incluidos sus preámbulos, son las publicadas en el Diario Oficial de la Unión Europea, que pueden consultarse a través de EUR-Lex.
Qué significa para ti
En tus términos · Conservación de los registros generados automáticamente
Los formatos de registro que hoy cambias a la ligera tendrán que poder leerse meses después.
En tus términos · Conservación de los registros generados automáticamente
La mayoría de plataformas retienen días y muestrean eventos; esto pide meses, completo y recuperable a petición.
Ya tienesLa retención existe, normalmente de días o semanas y muestreada. El mínimo aquí son meses, completa.
- Política de retención que cumple el mínimo de seis meses
- Prueba de restauración sobre registros antiguos
Cómo se nota el falloLos registros del periodo en cuestión ya rotaron, por una retención por defecto que nadie fijó pensando en esta obligación.
En tus términos · Conservación de los registros generados automáticamente
Retener con fidelidad de decisión es un presupuesto de almacenamiento y un equilibrio de privacidad que se acuerda con tu DPD, no un valor por defecto.
- Presupuesto de retención y visto bueno del DPD
Obligaciones derivadas de este artículo
Se cita mal a menudo
Lo que se dice
Los registros hay que conservarlos siete años.
Lo que dice la disposición
El artículo 19, apartado 1, fija un mínimo, no un plazo cerrado: el proveedor conserva los registros que sus sistemas generan automáticamente, en la medida en que estén bajo su control, durante un período adecuado a la finalidad prevista y de al menos seis meses, salvo que otra norma de la Unión o nacional disponga otra cosa. El artículo 26, apartado 6, dice lo mismo al responsable del despliegue para los registros bajo su control. El reloj largo que se recuerda es el del artículo 18, que mantiene la documentación técnica a disposición de las autoridades nacionales competentes durante diez años, y eso es documentación, no registros.
Si prefieres no leer la ley
La página de fundamentos explica las categorías del propio Reglamento en orden: ámbito, rol, nivel, fecha. La vista de ingeniería agrupa las obligaciones por la capacidad de plataforma que exigen.
Empezar por los fundamentos → Abrir la vista de ingeniería →