Checklist de seguridad para asistentes y agentes de IA

Actúa como experto en seguridad y cumplimiento de sistemas de IA. Crea un checklist de evaluación de seguridad para este despliegue: Tipo de sistema: [asistente de chat, agente con herramientas, flujo automatizado…] Datos que maneja: [tipos de datos, sin incluir datos reales] Modelo y alojamiento: [API externa, modelo local…] Cubre estas áreas, con preguntas verificables (sí/no/parcial) y la evidencia que se debe pedir: 1) Privacidad y RGPD: datos personales en prompts y base de conocimiento, transferencias internacionales, retención 2) Identidad y permisos: quién puede usarlo y qué puede hacer cada rol 3) Herramientas y acciones: qué puede ejecutar el agente, confirmación humana en acciones irreversibles 4) Base de conocimiento: origen de los documentos, documentos sensibles, contenido que suben los usuarios 5) Inyección de prompts: contenido externo tratado como datos, no como instrucciones 6) Registro y trazabilidad: qué se registra y durante cuánto tiempo 7) Encaje con ENS, NIS2 y AI Act cuando aplique Salida: tabla con área, control, pregunta, evidencia y prioridad.