Inventario y clasificación de sistemas, evaluación de riesgos y principios (legalidad, equidad, transparencia y explicabilidad), evaluaciones de impacto en IA, documentación y trazabilidad, cláusulas de uso responsable y acuerdos con proveedores, modelos y conjuntos de datos, monitorización y mejora continua del desempeño y de sesgos.
