Cumplimiento · Matriz de evidencia
Cada obligación regulatoria se mapea a un control de runtime con evidencia exportable. Sin herramientas de auditoría añadidas, sin sprint trimestral — la plataforma produce el artefacto en el momento de la ejecución.
Superficie regulatoria
Cinco marcos condicionan el despliegue de IA empresarial en 2026. Cada uno se mapea a cómo trabajamos. Un mapa de controles, no una evaluación.
Mapeado, no certificado ni auditado
Alcance
Base de seguridad para aplicaciones agénticas — 10 categorías de riesgo para sistemas autónomos.
Control
Mitigaciones ASI01–ASI10 mapeadas a prácticas de runtime
Evidencia en el historial de Git
Mapeo funcionalidad-por-riesgo (ver abajo)
Mapeado, no certificado ni auditado
Alcance
Obligaciones para sistemas de IA de alto riesgo: logging, supervisión humana, transparencia.
Control
Art. 12 — logging automatizado de eventos en todo el ciclo de vida del agente
Evidencia en el historial de Git
Historial de Git: una pull request revisada por cambio, con quién la fusionó
Control
Art. 14 — supervisión humana efectiva y apagado
Evidencia en el historial de Git
Los agentes abren pull requests en borrador. Una persona aprueba cada fusión. La reversión se hace revirtiendo la fusión.
Control
Art. 13 — instrucciones de uso y transparencia
Evidencia en el historial de Git
Tarjeta de modelo por flujo + inventario de herramientas generado en el despliegue
ISO 42001 · Mapeado, no certificado ni auditado
Alcance
Sistema de gestión de IA — gobernanza, riesgo, ciclo de vida, obligaciones de proveedores.
Control
Gestión del cambio con políticas versionadas
Evidencia en el historial de Git
Plano de política respaldado en Git, cada cambio revisable y reversible
Control
Registro de modelos y herramientas de terceros
Evidencia en el historial de Git
Inventario de proveedores con procedencia y fijación de versión
SOC 2 · Mapeado, no certificado ni auditado
Alcance
Criterios de servicios de confianza — seguridad, disponibilidad, confidencialidad.
Control
Gestión del cambio y segregación de funciones
Evidencia en el historial de Git
Historial de Git: una pull request revisada por cambio. Los agentes abren pull requests en borrador. Una persona aprueba cada fusión.
Mapeado, no certificado ni auditado
Alcance
Servicios financieros suizos — riesgo operacional y externalización de servicios de IA.
Control
Supervisión de externalización y plan de salida
Evidencia en el historial de Git
El código y las especificaciones quedan en tus propios repositorios + procedimientos de salida documentados
Mapeado, no certificado ni auditado
Alcance
Decisiones individuales automatizadas — transparencia, contestación, revisión humana.
Control
Notificación de decisiones automatizadas a los interesados
Evidencia en el historial de Git
Aviso plantillado generado por clase de decisión
Control
Derecho a revisión humana de los resultados automatizados
Evidencia en el historial de Git
Cola de revisión integrada enrutada a los revisores designados
Control
Lógica, alcance y consecuencias divulgados a solicitud
Evidencia en el historial de Git
Justificación por decisión exportable en lenguaje claro
OWASP ASI 2026 — Mapeo completo
Cada fila mapea una categoría de riesgo ASI a su estrategia de mitigación y la práctica diseñada para abordarla. Un mapa de controles, no una evaluación.
Pack de evidencia
There is no SOC 2 report, ISO certificate or evidence pack to share.
'/%3e%3cpath%20d='m0%200-119.7-83.92%2091.32-65.6%20128.91%2079.56z'%20fill='%231d6075'%20stroke='%231d6075'%20stroke-width='0.8'%20stroke-linejoin='round'%20transform='matrix(1.33333%200%200%20-1.33333%20588.6%20492.05)'/%3e%3cpath%20d='m0%200%20113.06-90.6L320.45%2054.67l.46%20143.88z'%20fill='%2318505f'%20stroke='%2318505f'%20stroke-width='0.8'%20stroke-linejoin='round'%20transform='matrix(1.33333%200%200%20-1.33333%20278.27%20483.16)'/%3e%3cpath%20d='m0%200%20.34%20159.15-225.4-137.58L-83.84-66.9Z'%20fill='%23216b83'%20stroke='%23216b83'%20stroke-width='0.8'%20stroke-linejoin='round'%20transform='matrix(1.33333%200%200%20-1.33333%20390.91%20251.7)'/%3e%3cpath%20d='m0%200%20.34%20159.15%20236.09-134.2L95.2-63.54Z'%20fill='%23123e4b'%20stroke='%23123e4b'%20stroke-width='0.8'%20stroke-linejoin='round'%20transform='matrix(1.33333%200%200%20-1.33333%20390.91%20251.7)'/%3e%3c/svg%3e){kind=small}