Directiva que establece el Perfil y Responsabilidades del Oficial de Inteligencia Artificial

 En el Perú, la Presidencia del Consejo de Ministros (PCM), a través de la Secretaría de Gobierno y Transformación Digital, aprobó por Directiva 002 2026 PCM SGTD, publicado el 22 de Octubre de 2026, los lineamientos que establecen el perfil y las responsabilidades del Oficial de Inteligencia Artificial (OIA), quien orientará la adopción estratégica, ética y segura de esta tecnología en las entidades públicas.

El objetivo es que la inteligencia artificial contribuya a un Estado más ágil y eficiente, capaz de responder mejor a las necesidades de la ciudadanía mediante soluciones tecnológicas orientadas a generar servicios públicos en favor de la calidad de vida de la población

Perfil y requisitos del Oficial de Inteligencia Artificial (OIA)

 La designación del OIA en las entidades públicas se sujeta a la evaluación articulada de los cuatro (4) componentes del perfil profesional, a fin de asegurar el desempeño efectivo de sus funciones y responsabilidades: a) Conocimientos técnicos y normativos; b) criterios de idoneidad moral y ética; c) formación académica y especialización; y, d) experiencia profesional general y específica.

Los conocimientos del OIA comprenden los siguientes ámbitos:

 

a) Conocimiento del sector y misión de la entidad pública Conocimiento del sector al que pertenece la entidad pública en donde desempeña sus funciones, de los objetivos estratégicos, negocio, misión y procesos principales, así como de las normas, políticas, directivas, lineamientos y procedimientos que regulan su gestión. 

b) Conocimiento de la regulación en materia de inteligencia artificial: 1) Regulación en gobierno y transformación digital: i) Ley N° 31814, Ley que promueve el uso de la inteligencia artificial en favor del desarrollo económico y social del país, y su Reglamento. ii) Decreto Legislativo N° 1412, Decreto Legislativo que aprueba la Ley de Gobierno Digital, y su Reglamento. iii) Decreto de Urgencia N° 007-2020, Decreto de Urgencia que aprueba el Marco de Confianza Digital, y su Reglamento. iv) Ley N° 29733, Ley de Protección de Datos Personales, y su Reglamento.v) Estrategia Nacional de Inteligencia Artificial 2026-2030, aprobada por la Resolución Ministerial N° 152-2026-PCM. vi) Estrategia Nacional de Gobierno de Datos, aprobada por la Resolución Ministerial N° 049-2026-PCM. vii) Otra regulación sobre gobierno digital, transformación digital e inteligencia artificial emitidas por la SGTD. 2) Conocimientos afines complementarios: Conforme a sus necesidades, criticidad y madurez digital, la entidad pública puede requerir conocimientos en: i) Planeamiento Estratégico. ii) Gestión de Proyectos. iii) Gestión por Procesos. iv) Principios y recomendaciones de la OCDE sobre inteligencia artificial. v) Recomendación sobre la Ética de la Inteligencia Artificial de la UNESCO.

c) Estándares y normas técnicas sobre inteligencia artificial Conocimiento de la NTP-ISO/IEC 42001 vigente (Sistema de gestión de IA). Asimismo, conforme a sus necesidades, criticidad y madurez digital, la entidad pública puede requerir conocimientos afines en:

 

1) Gobierno y Gestión de inteligencia artificial: i) NTP-ISO 31000 vigente o documento equivalente. ii) NTP-ISO/IEC 27001 y NTP-ISO/IEC 27005 vigentes o documentos equivalentes. iii) NTP-ISO 22301 vigente o documento equivalente. iv) ISO/IEC 23894, ISO/IEC 38507 e ISO/IEC 42005 vigentes o documentos equivalentes. v) NIST AI Risk Management Framework (AI RMF) y NIST AI 600-1; vi) IEEE 3119 (Standard for Procurement of AI and Automated Decision Systems). vii) Otras normas técnicas de valor para la entidad y/o exigibles en su sector, industria o modelo de negocio. 

Criterios de idoneidad moral y ética Para la designación del OIA, la ORH o la que haga sus veces, verifica que la persona no se encuentre incursa en ninguno de los siguientes impedimentos: a) Contar con sentencia condenatoria firme por delito doloso. b) Contar con sanción administrativa o inhabilitación vigente para el ejercicio de la función pública, derivada de un procedimiento disciplinario o sancionador. c) Contar con sentencia condenatoria firme por la comisión de delitos informáticos. d) Contar con sanción por faltas administrativas o éticas vinculadas al tratamiento indebido de información, vulneración de la protección de datos personales, transparencia, confidencialidad o integridad en el ejercicio de la función pública o profesional.

2) Marco ético y evaluación de impacto: i) Marcos de referencia, normas técnicas o metodologías de auditoría algorítmica y Evaluación de Impacto de inteligencia artificial; ii) Gestión y supervisión de agentes de inteligencia artificial y modelos fundacionales. iii) Otros marcos relacionados con el uso ético de la inteligencia artificial ampliamente reconocidos en la industria o sector. 

3) Estándares para entidades operadoras de Activos Críticos Nacionales (ACN) En las entidades públicas responsables de operar ACN, es deseable el conocimiento en los siguientes estándares: i) ISA/IEC 62443 (Seguridad para sistemas de automatización y control industrial y tecnología operativa). ii) NIST Cybersecurity Framework (CSF) y NIST Privacy Framework (PF). iii) NIST SP 800-82 (Guía para la seguridad en tecnología operativa - OT). iv) OWASP Top 10 for Large Language Model Applications. v) Otros estándares de resiliencia y ciberseguridad aplicables a la protección de ACN.

d) Acreditación de los conocimientos: La acreditación de los conocimientos previstos en el presente numeral se realiza mediante declaración jurada, sin perjuicio de la fiscalización posterior correspondiente.

Criterios de idoneidad moral y ética Para la designación del Oficial de Inteligencia Artificial, la Oficina de Recursos Humanos o la que haga sus veces, verifica que la persona no se encuentre incursa en ninguno de los siguientes impedimentos: a) Contar con sentencia condenatoria firme por delito doloso. b) Contar con sanción administrativa o inhabilitación vigente para el ejercicio de la función pública, derivada de un procedimiento disciplinario o sancionador. c) Contar con sentencia condenatoria firme por la comisión de delitos informáticos. d) Contar con sanción por faltas administrativas o éticas vinculadas al tratamiento indebido de información, vulneración de la protección de datos personales, transparencia, confidencialidad o integridad en el ejercicio de la función pública o profesional.

Formación académica y especialización 

Para el cumplimiento de la formación requerida, la persona designada como OIA debe acreditar lo siguiente: 

a) Formación académica: Contar como mínimo con el grado académico de Bachiller otorgado por una universidad reconocida, y debidamente registrada en la Superintendencia Nacional de Educación Superior Universitaria. De manera complementaria, es deseable que la persona cuente con estudios de maestría concluidos en cualquiera de las siguientes materias: transformación digital, gobierno digital, tecnologías de la información, innovación tecnológica, ciencia de datos, inteligencia artificial, ingeniería de sistemas o informática. También se valoran las maestrías en gestión pública, administración, administración de negocios, regulación de servicios públicos o gestión estratégica, siempre que su plan de estudios u orientación académica de estas últimas, comprendan materias sobre gobierno digital, inteligencia artificial o servicios digitales.

b) Especialización en inteligencia artificial: Acreditar una diplomatura, programa de especialización o cursos relacionados con los fundamentos y aplicaciones de la inteligencia artificial, su gobernanza y gestión o la formulación y evaluación de proyectos basados en inteligencia artificial u otras materias afines. El curso debe tener un mínimo de cuarenta (40) horas académicas acumuladas. El mismo que debe ser provisto por una universidad, instituto tecnológico, colegios profesionales, la Escuela Nacional de Administración Pública, organismos internacionales, centro o instituto de investigación o una empresa ampliamente reconocida en la industria tecnológica. Queda exonerado de presentar las acreditaciones sobre alguna especialización en inteligencia artificial, la persona que acredite estudios de maestría concluidos en las materias señaladas en el literal a). Las condiciones de la diplomatura o programa de especialización se sujetan a las disposiciones emitidas por SERVIR.

Experiencia profesional 

La persona propuesta o designada para el rol de OIA debe acreditar el cumplimiento de la siguiente experiencia profesional: 

a) Experiencia general: No menor de cuatro (4) años en el sector público o privado.

b) Experiencia específica: No menor de tres (3) años en el sector público o privado, desempeñando funciones o labores relacionadas con la planificación, gestión, desarrollo, implementación, supervisión o mejora de proyectos, sistemas o servicios vinculados con las tecnologías de la información, la gestión de datos, la seguridad digital, la inteligencia artificial, regulación digital, analítica de datos, el gobierno digital,, innovación digital, o la transformación digital, u otras materias afines

Funciones y responsabilidades del Oficial de Inteligencia Artificial (OIA) 

El OIA ejerce funciones de articulación, asesoría, supervisión y coordinación dentro de la entidad pública en materia de inteligencia artificial, garantizando el engranaje efectivo entre el gobierno y la gestión de las tecnologías emergentes

 En el marco de la normativa sobre gobierno digital e inteligencia artificial, el OIA ejerce las siguientes funciones y responsabilidades: 

a) Formular la Política Institucional de uso seguro, responsable y ético de los SBIA y supervisar su implementación. 

b) Asesorar al CGTD, a los responsables de las unidades de organización o de negocio y a los dueños de procesos, en la identificación de necesidades y en la evaluación de las iniciativas y proyectos que contengan un componente de inteligencia artificial 

c) Asesorar al CGTD y coordinar con la ORH o la que haga sus veces, en la atención de las necesidades de capacitación identificadas en materia de inteligencia artificial. d) Formular y dirigir el PAIA, y supervisar su cumplimiento, a fin de garantizar su alineamiento con los instrumentos de planeamiento y presupuesto institucional, así como su incorporación en el PGD; 

e) Coordinar con el OGD, el OSCD y el responsable de la unidad de organización de tecnologías de la información o la que haga sus veces, y el responsable de planeamiento, la emisión del reporte mensual a la máxima autoridad administrativa y del reporte trimestral consolidado al CGTD sobre los avances en la ejecución del PAIA y la implementación y operación del SGIA; 

f) Coordinar con el ODP y el OSCD el proceso de evaluación de riesgos de los SBIA para que se puedan categorizar según su nivel de riesgo y establecer las medidas de tratamiento de riesgos correspondientes; incluyendo las relativas al grado de intervención o supervisión humana efectiva; 

g) Coordinar con el ODP, OSCD y el responsable de la unidad de organización o de negocio o dueño de proceso el desarrollo de la evaluación de impacto del SBIA, a fin de identificar y mitigar sesgos, riesgos, vulnerabilidades y posibles afectaciones a derechos fundamentales; 

h) Articular con el OGD, el OSCD y el responsable de la unidad de organización de tecnologías de la información o la que haga sus veces, el alineamiento de la arquitectura tecnológica de inteligencia artificial con las normas o estándares tecnológicos de la entidad pública;

 i) Supervisar que los SBIA cumplan con el marco legal vigente en materia de inteligencia artificial y con las normas internas de la entidad pública, e informar al CGTD en caso de incumplimiento;

 j) Comunicar de manera inmediata al ODP y al OSCD la ocurrencia de incidentes de seguridad de datos personales y de seguridad digital, según corresponda, vinculados a los SBIA de la entidad pública; k) Supervisar trimestralmente, en coordinación con el responsable de la unidad de organización de tecnologías de la información o la que haga sus veces, los costos de los SBIA utilizados o implementados por la entidad pública; incluyendo, los servicios de mantenimiento y soporte; a fin de consolidar dicha información en un informe técnico que se remite al CGTD; 

l) Supervisar la publicación en el Catálogo Nacional de Conjuntos de Datos y Modelos para Inteligencia Artificial de modelos, documentación, código empleado, métricas de rendimiento o sesgo, metadatos y conjuntos de datos publicados bajo licencias abiertas; a fin de garantizar que no se afecte la protección de datos personales, la seguridad y la defensa nacional;

 m) Supervisar que se mantenga actualizado el registro institucional de los SBIA, conforme a las normas internas de desarrollo de software y gestión documental9, a fin de garantizar su articulación con el inventario de activos de información de la entidad pública; 

n) Supervisar que las pruebas de validación técnica, evaluación de riesgos y de análisis de vulnerabilidades de los SBIA se ejecuten antes de su implementación o despliegue oficial; 

o) Coordinar con el OSCD la revisión de las alertas y recomendaciones de seguridad digital emitidas por el CNSD que resulten aplicables a los componentes, proveedores e infraestructura utilizados por los SBIA; 

p) Ejercer el rol de punto de contacto de la entidad pública en materia de inteligencia artificial ante la SGTD, e integrar la red de confianza en inteligencia artificial en el marco del Sistema Nacional de Transformación Digital; y, q) Coordinar con el ETDIA los aspectos técnicos de la gestión de riesgos, la evaluación de impacto de los SBIA y otros aspectos relacionados con el desarrollo, implementación y uso de los SBIA.

Acrónimos 

a) CGTD: Comité de Gobierno y Transformación Digital. 

b) CIA: Coordinador de Inteligencia Artificial. 

c) CNSD: Centro Nacional de Seguridad Digital. 

d) ENIA: Estrategia Nacional de Inteligencia Artificial. 

e) ETE: Entidades de Tratamiento Empresarial. 

f) ETDIA: Equipo Técnico de Datos e Inteligencia Artificial. 

g) FONAFE: Fondo Nacional de Financiamiento de la Actividad Empresarial del Estado

h) IA: Inteligencia Artificial. i) IPRESS: Instituciones Prestadoras de Servicios de Salud. 

j) LGTD: Líder de Gobierno y Transformación Digital. 

k) ODP: Oficial de Datos Personales. l) OGD: Oficial de Gobierno de Datos. 

m) OIA: Oficial de Inteligencia Artificial. 

n) OSCD: Oficial de Seguridad y Confianza Digital. 

o) ORH: Oficina de Recursos Humanos. 

p) PAIA: Plan de Acción de Inteligencia Artificial 

q) PCM: Presidencia del Consejo de Ministros. 

r) PGD: Plan de Gobierno Digital. 

s) PTE: Portal de Transparencia Estándar.

t) SBIA: Sistema Basado en Inteligencia Artificial. 

u) SGIA: Sistema de Gestión de Inteligencia Artificial.

 v) SGSI: Sistema de Gestión de Seguridad de la Información. 

w) SERVIR: Autoridad Nacional del Servicio Civil. 

x) SGTD: Secretaría de Gobierno y Transformación Digital. 

y) SSPRD: Subsecretaría de Política y Regulación Digital.

 z) UE: Unidad Ejecutora.