Sesión 06: Enterprise-Ready

Compliance, proveedores y supply chain antes de la auditoría Qué vas a aprender Qué obligación aplica a qué agente entre EU AI Act, DORA y NIST AI RMF, y por qué "no sabíamos que aplicaba" ya no es una respuesta válida. El scorecard de 22 preguntas para evaluar vendors de IA y servidores MCP, sobre 5 dominios: datos, modelo, acceso, MCP y cumplimiento del proveedor. Qué es un AI-BOM y por qué sin él no puedes demostrar la procedencia de un modelo, un dataset o un fine-tuning ante un regulador. El formato exacto que el Banco Central Europeo ya empezó a exigir a bancos europeos (plazo: 31 de octubre de 2026) y por qué tu expediente de compliance no puede esperar a que lo pidan. Por qué cada servidor MCP conectado sin evaluar es, en la práctica, un punto de entrada sin auditar a tu organización. Al terminar vas a poder entregarle a tu directorio un roadmap de 90 días construido con evidencia real de las cinco sesiones anteriores, no una lista de buenas intenciones. Laboratorio en vivo: corres la auditoría MCP completa y exportas tu roadmap de 90 días, el entregable final de la serie.