AI Governance
con evidencia
criptográfica.

Cuando aparece una auditoría, una incidencia o una reclamación relacionada con un sistema de IA, la pregunta es siempre la misma: ¿qué versión estaba activa, qué control se aplicó, quién lo autorizó y cuándo? Reconstruir eso a posteriori suele ser incompleto, costoso o directamente imposible.

V-PROOF integra ese registro en el momento en que la acción ocurre. Genera huellas criptográficas, ancla referencias temporales en un registro externo y documenta intervenciones humanas, de forma que cualquier auditor, autoridad o perito puede verificar la evidencia sin acceder a los sistemas internos de la organización.

V-PROOF registra qué versión de un sistema estaba activa, qué controles se aplicaron, quién los aprobó y cuándo, con evidencia verificable externamente. Eso puede apoyar la documentación de obligaciones de gestión de riesgos (art. 9), capacidades de logging (art. 12) y supervisión humana (art. 14) cuando resulten aplicables al rol y al sistema de la organización.

V-PROOF no clasifica sistemas ni determina niveles de riesgo. Esa evaluación corresponde a la organización. V-PROOF conserva la evidencia de que los controles que la organización definió existieron, y pueden comprobarse desde fuera.

Sí. La evidencia generada por V-PROOF puede aportarse como prueba electrónica o como soporte de otros medios de prueba. En la Unión Europea, un documento electrónico no puede ser privado de admisibilidad únicamente por encontrarse en formato electrónico.

La admisión y valoración corresponden al órgano judicial, igual que con cualquier otra prueba. Su peso dependerá de la identidad acreditada de quienes intervinieron, la conservación del paquete de evidencia y, cuando proceda, la explicación pericial. V-PROOF no opera como servicio cualificado eIDAS ni garantiza el resultado de un litigio concreto.

La sesión inicial del Diagnóstico Estratégico dura aproximadamente 90 minutos. A partir de ahí se determina qué procesos cubrir, qué fuentes de identidad y datos intervienen y qué sistemas deben integrarse.

El diagnóstico entrega una hoja de ruta que distingue una prueba de concepto acotada de un despliegue Enterprise, con tiempos y dependencias concretas para que la organización tome la decisión con información.

No. En una arquitectura con cálculo local de la huella, el archivo original permanece dentro del perímetro corporativo. Lo que sale es únicamente la huella criptográfica y el conjunto mínimo de metadatos necesario para generar o verificar el registro. El activo original nunca abandona los sistemas de la organización.

Los flujos exactos, los metadatos expuestos y los proveedores que forman parte de la cadena técnica se documentan antes del despliegue, adaptados a la modalidad contratada y los requisitos de seguridad de cada organización.

V-PROOF está constituida en España bajo derecho europeo, con una arquitectura diseñada para mantener los activos originales dentro del perímetro de la organización cliente. Eso reduce significativamente los vectores de exposición al CLOUD Act en comparación con proveedores bajo jurisdicción o control societario estadounidense.

El análisis completo debe incluir toda la cadena: alojamiento, soporte remoto, subencargados y redes externas. V-PROOF puede facilitar la documentación de esa cadena durante el proceso de due diligence tecnológico y regulatorio.

Los factores relevantes van más allá de la sede legal del proveedor: control societario, regiones de alojamiento, subencargados, accesos de soporte remoto, cifrado, custodia de claves y capacidad de auditoría independiente.

Contratar dentro de la UE no garantiza soberanía; contratar fuera no implica automáticamente incumplimiento. Lo que determina la exposición real es la arquitectura concreta, las garantías contractuales y la capacidad de la organización para conservar control y evidencia sobre sus propios procesos.