# La ley marco coreana de IA obliga a quienes operan por encima de un umbral de cómputo a llevar un sistema de gestión de riesgos y a presentar al ministerio los resultados de su aplicación

Página: https://flyvolo.ai/es/changes/ev-20260721-compliance-officer-2
Fecha: 2026-07-21 · Etapa: Mandato normativo
¿Puede este registro mover un juicio sobre una tarea? solo junto con otro registro independiente
Ocupación: https://flyvolo.ai/es/careers/compliance-officer

## Alcance

Leído artículo por artículo en el portal del Ministerio de Legislación Gubernamental, en la versión en vigor desde el 21 de julio de 2026. El hallazgo es la diferencia de fuerza del verbo entre dos artículos, porque esa diferencia es lo que un resumen destruye. El artículo 32 es un deber duro, 하여야 한다: quien opere un sistema cuyo cómputo acumulado de entrenamiento supere un umbral fijado por Decreto Presidencial ha de identificar, evaluar y mitigar el riesgo a lo largo del ciclo de vida de la IA, ha de construir un sistema de gestión de riesgos que vigile y responda a los incidentes de seguridad de la IA, y ha de presentar los resultados de hacerlo al Ministro de Ciencia y TIC, que fija el método mediante notificación pública. El artículo 35 es de mejores esfuerzos, 노력하여야 한다: quien proporcione un producto o servicio de IA de alto impacto se esforzará por evaluar de antemano su efecto sobre los derechos fundamentales, teniendo en cuenta a los grupos vulnerables; solo cuando un organismo estatal contrate un servicio así ha de dar preferencia a uno que haya sido evaluado. El artículo 36 añade que quien opere desde el extranjero por encima de los umbrales de usuarios o de ingresos ha de nombrar un representante nacional, y que una infracción de ese representante se trata como acto propio de quien lo nombró. Se registra como mandato y no como restricción porque la ley exige que exista una función, no suprime la adopción. Obliga a quienes operan en Corea. Aquí nada cuenta a un responsable de cumplimiento, ni una presentación, ni una actuación sancionadora; el propio umbral de cómputo queda para un decreto que este registro no cubre.

## Fuente

- 국가법령정보센터 (Korea Ministry of Government Legislation) — 인공지능 발전과 신뢰 기반 조성 등에 관한 기본법 제32조·제35조 — https://www.law.go.kr/법령/인공지능발전과신뢰기반조성등에관한기본법/제32조 (fuente primaria)

## Qué significa esto

Un legislador nacional escribió la tarea central de esta ocupación en una ley. El artículo 32 no le pide a quien opera que tenga cuidado; le exige un sistema de gestión de riesgos que vigile y responda a los incidentes de seguridad, y después exige que los resultados de llevarlo se entreguen a un ministro. Demostrar que se hizo deja de ser higiene interna y pasa a ser una presentación oficial. Léelo al lado del artículo 35 y la decisión de redacción se ve: el deber de reportar es obligatorio, y la evaluación de impacto sobre los derechos humanos es solo algo por lo que quien opera tiene que esforzarse.

## Lo que todavía no demuestra

Un deber sobre el papel, y joven. Aquí no se ha contado ninguna presentación, ninguna actuación sancionadora, ningún responsable de cumplimiento contratado. Dos cosas quedan deliberadamente sin terminar en la propia ley: el umbral de cómputo que decide a quién se le aplica siquiera el artículo 32 se deja a un Decreto Presidencial, y el método de presentación se deja a una notificación ministerial, así que la población a la que esto obliga todavía no la fija nada de este registro. Se aplica a quienes operan en Corea.

## Cómo comprobarlo por tu cuenta

Lleva la distinción de esta ley a tu propio registro de obligaciones y ordénalas igual: cuáles dicen «debe» y cuáles dicen «se esforzará». La mayor parte de la carga de trabajo de cumplimiento está en la primera lista y la mayor parte del riesgo reputacional en la segunda, y las dos listas se suelen mantener como si fueran una. Si tu registro no anota el verbo, no te puede decir qué deberes se van a comprobar de verdad.


Más: https://flyvolo.ai/llms.txt