Preguntas por certificación

Seis dominios de fundamentos: qué son la IA, el aprendizaje automático y la IA generativa, y dónde fallan; riesgos y daños, como sesgo, alucinación, privacidad, seguridad y mal uso; principios y marcos, con una visión general de los Principios de IA de la OCDE, el NIST AI RMF, la ISO/IEC 42001 y los niveles de riesgo del AI Act; protección de datos aplicada a la IA, con conceptos del RGPD y la LGPD; uso responsable en el trabajo; y roles y responsabilidades, incluido cuándo escalar un problema.

Son 50 preguntas de opción múltiple en 60 minutos, y se aprueba con 70% de aciertos. El examen es en línea, sin agendar y sin requisito previo, y puedes presentarlo en español, inglés o portugués. Para practicar antes, la evaluación abierta de la RAIF, gratuita, tiene 20 preguntas con respuestas y explicaciones. El resultado sale al instante, con el desempeño por dominio, y quien aprueba recibe la credencial, la Open Badge y el certificado en PDF en el mismo momento.

Para cualquier profesional que usa IA en el trabajo o se ve afectado por ella, en cualquier área: atención al cliente, RR. HH., marketing, operaciones, legal, finanzas, gestión y también estudiantes. Es el punto de partida para quien nunca estudió gobernanza de IA ni privacidad, y una forma sencilla de que todo un equipo demuestre el mismo conocimiento básico.

No. La RAIF no tiene código, matemáticas ni detalles de ingeniería. Las preguntas piden que reconozcas un riesgo, elijas la actitud responsable en una situación de trabajo o sepas a quién escalar un problema. Quien usa herramientas de IA a diario y estudia el temario tiene lo que necesita.

Depende de tu trabajo. Si aplicas IA en producto, datos, ingeniería o riesgo, la RAIP es el siguiente paso natural. Si tu foco es la privacidad y la protección de datos, la DPAI. Si eres ejecutivo o consejero, la RAI-X. La RAIF no es requisito formal de ninguna de ellas, y tampoco sustituye a la RAIP o la DPAI como requisito previo de la RAIL y la AUDAI.

Vale si aplicas IA en el trabajo y necesitas mostrar que sabes hacerlo con control: clasificar un sistema, conducir una evaluación de riesgo o de impacto, documentar, probar y gestionar proveedores. Cuesta USD 100, no caduca y no tiene tasa de renovación. Si solo necesitas demostrar conocimientos básicos, la RAIF, de nivel inicial, probablemente baste. El temario público ayuda a decidir antes de comprar.

Siete dominios prácticos: ciclo de vida e inventario de sistemas de IA; evaluación de riesgos con el NIST AI RMF, evaluaciones de impacto de IA y EIPD/DPIA; panorama regulatorio, con las obligaciones del AI Act por rol y nivel de riesgo y otras leyes relevantes; gobernanza de datos para IA; controles técnicos, como pruebas de sesgo, evaluación, red teaming básico y supervisión humana; transparencia y documentación; e IA de terceros, con diligencia debida, contratos y responsabilidad compartida.

Son 50 preguntas en 60 minutos, y se aprueba con 70%. El examen es en línea, sin agendar, en español, inglés o portugués, y las preguntas describen situaciones de trabajo con sistemas de IA. No hay requisito previo. El precio es USD 100, y la RAIP también forma parte de dos paquetes con descuento: con la RAIL y con la DPAI.

No es obligatorio, pero se recomienda. La RAIP parte de la base de que ya conoces los fundamentos que cubre la RAIF, como los niveles de riesgo del AI Act y los conceptos básicos de protección de datos. La evaluación abierta de la RAIF, gratuita, es una forma rápida de probar tu base antes de invertir en la RAIP.

Son credenciales distintas, y la RAIP no es equivalente ni sustituta de la AIGP. La AIGP es la credencial de gobernanza de IA de IAPP, la más conocida del sector, con ciclo de renovación y educación continua. La RAIP es una alternativa enfocada en la práctica de quien aplica IA: no caduca, no tiene tasa de renovación y cuesta USD 100. AIGP es una marca de IAPP, y DPCert no tiene vínculo con ella; consulta las condiciones actuales de la AIGP en el sitio oficial de IAPP.

La construcción y conducción de un programa de gobernanza de IA: estatuto, comité, políticas y matriz de responsabilidades; el sistema de gestión de IA de la ISO/IEC 42001, con sus cláusulas y controles del Anexo A; integración con la gestión de riesgos corporativos y el reporte al consejo; estrategia regulatoria en varias jurisdicciones; gestión de incidentes y crisis de IA; cultura, formación y canales de escalamiento; y análisis de casos que cruzan todos estos temas.

Tener la credencial RAIP o la DPAI. Quien lidera un programa de gobernanza de IA necesita dominar la práctica de riesgos de IA o la protección de datos, y la RAIL parte de ahí. El requisito se comprueba en la compra individual y al abrir el examen. En el paquete Responsible AI Track (RAIP + RAIL), haces primero la RAIP y la RAIL se abre después de aprobar.

Son 50 preguntas en 150 minutos, y se aprueba con 72%. La mayoría parte de una situación de trabajo, y el dominio de análisis de casos, con 5 preguntas, describe una organización y pide decisiones de liderazgo, como priorizar riesgos, estructurar un comité o responder a un incidente. El examen es en línea, en español, inglés o portugués, y cuesta USD 100.

No. La RAIL cubre la ISO/IEC 42001 en profundidad, con cláusulas, controles del Anexo A y preparación para la certificación, pero no es un certificado de Lead Implementer, no la emite ISO ni un organismo acreditado y no certifica a tu organización. Demuestra que sabes conducir un programa de gobernanza de IA, y la ISO/IEC 42001 es una parte importante de eso.

Para quien responde, o va a responder, por el programa de gobernanza de IA de una organización: líderes de IA responsable, gestores de riesgo y cumplimiento, delegados y líderes de privacidad que asumieron la IA, y gerentes de tecnología y datos. Si aplicas IA pero no conduces el programa, la RAIP suele ser la elección correcta.

Ambos, y además una visión comparada. La DPAI trata los fundamentos comunes de las leyes de protección de datos (dato personal, responsable y encargado, principios y bases de legitimación) a través del RGPD y la LGPD, en comparación con leyes como la CCPA/CPRA. Cubre también los derechos de los titulares, herramientas de responsabilidad proactiva como el registro de actividades y la EIPD/DPIA, seguridad y brechas, transferencias internacionales, privacidad en IA y analítica, y gobernanza y auditoría del programa.

Son 50 preguntas en 120 minutos, y se aprueba con 70%. No hay requisito previo, el examen es en línea, en español, inglés o portugués, y cuesta USD 100. Las preguntas describen situaciones reales, como atender una solicitud de un titular, evaluar una brecha o elegir un mecanismo de transferencia. La DPAI también forma parte de dos paquetes con descuento: con la RAIP y con la AUDAI.

No, porque ninguna certificación lo hace: ni el RGPD ni la LGPD exigen certificación para la función de delegado de protección de datos. La elección corresponde a la organización, según conocimientos e independencia. La DPAI es una evidencia verificable de que dominas esos conocimientos. En España existe un esquema oficial de certificación de DPD vinculado a la AEPD; la DPAI no es ese esquema.

Para quien trabaja con datos personales como responsabilidad principal: analistas y gestores de privacidad, delegados de protección de datos (DPO) y sus equipos, profesionales del área legal y de cumplimiento, y también seguridad de la información, producto y datos cuando manejan datos personales. Es un buen primer paso pago para quien viene del área legal y quiere llegar a la RAIL o la AUDAI.

La CIPP/E, de IAPP, se centra en la ley europea, y la CIPM, también de IAPP, en la gestión del programa de privacidad; ambas tienen ciclo de renovación. La DPAI combina fundamentos del RGPD y la LGPD con visión comparada, práctica de programa y un dominio de privacidad en IA, no caduca y cuesta USD 100. No es equivalente a ninguna de las dos. CIPP/E y CIPM son marcas de IAPP, y DPCert no tiene vínculo con ella; consulta las condiciones actuales en el sitio oficial de IAPP.

No. La AUDAI cubre la auditoría frente a la ISO/IEC 42001 y la ISO/IEC 27701, con pruebas de controles, no conformidades e informes, pero no es un certificado de Lead Auditor, no la emite ISO ni un organismo acreditado y no habilita a nadie a emitir certificados ISO para organizaciones. Demuestra que sabes auditar la IA y el tratamiento de datos con evidencia y método.

Seis dominios de auditoría: fundamentos de auditoría aplicados a IA y datos, como independencia, evidencia y muestreo; auditoría frente a la ISO/IEC 42001 y la ISO/IEC 27701; auditoría de sistemas de IA, con documentación de modelos, linaje de datos, evidencia de sesgo y desempeño y registros de monitoreo; conformidad regulatoria, incluida la evaluación de conformidad del AI Act y auditorías de RGPD y LGPD; aseguramiento de terceros y de la cadena de suministro; y casos prácticos de auditoría.

Tener la credencial RAIP o la DPAI. Para auditar IA y datos, primero hay que conocer lo que se audita. El requisito se comprueba en la compra individual y al abrir el examen. En el paquete Assurance Track (DPAI + AUDAI), haces primero la DPAI y la AUDAI se abre después de aprobar. No se exige ninguna credencial de auditoría de terceros.

Son 50 preguntas en 150 minutos, y se aprueba con 72%. La mayoría describe una situación de auditoría, y el dominio de casos de auditoría, con 8 preguntas, presenta evidencias, como políticas, registros y resultados de pruebas, y pide un juicio: si el control es eficaz, si hay una no conformidad, qué evidencia falta. El examen es en línea, en español, inglés o portugués, y cuesta USD 100.

Para auditores internos y externos, consultores de cumplimiento y profesionales de la segunda línea de riesgo que necesitan evaluar sistemas de IA y tratamiento de datos. También sirve a quien viene de la auditoría de TI o de seguridad y quiere ampliar su alcance a la IA. Si tu trabajo es implantar el programa y no auditarlo, la RAIL suele ser la elección correcta.

Para ejecutivos, miembros de consejo, fundadores y directores que aprueban el uso de la IA y responden por sus riesgos, sin conducir el programa en el día a día. Evalúa si sabes hacer las preguntas correctas, leer el reporte de gobernanza y decidir en escenarios de riesgo y de crisis.

Son 50 preguntas basadas en escenarios, en 60 minutos, y se aprueba con 70%. El formato corto está pensado para la agenda de un ejecutivo. No hay requisito previo, y el examen es en línea, sin agendar, en español, inglés o portugués, y cuesta USD 100.

Cinco dominios: deberes del consejo y de los ejecutivos sobre la IA, como supervisión, deber fiduciario y divulgación; riesgo estratégico (reputacional, legal, operativo y ético) y decisiones de apetito de riesgo; lectura de las señales, es decir, cómo es un buen reporte de gobernanza y qué preguntas hacer; regulación a nivel ejecutivo, con el AI Act, normas sectoriales y tendencias de responsabilidad; y decisiones en crisis, con escenarios de incidentes de IA.

No. La RAI-X no exige detalles técnicos de modelos ni de ingeniería. Los escenarios piden criterio de liderazgo: aprobar o no un uso de la IA, qué riesgo aceptar, qué exigir al equipo y cómo actuar ante un incidente. Conocer los conceptos de la RAIF ayuda, pero no es requisito previo.

La RAI-X es para quien supervisa y decide; la RAIL es para quien construye y conduce el programa de gobernanza. La RAI-X tiene 50 preguntas de escenario en 60 minutos y ningún requisito previo. La RAIL tiene 50 preguntas en 150 minutos, cubre la ISO/IEC 42001 y la gestión de riesgos en profundidad, y exige antes la RAIP o la DPAI. Muchas organizaciones querrán ambas, en personas distintas.