En LEGAL AND DIGITAL AUDITORS entendemos que cada fabricante de software tiene sus propios recursos, prioridades, calendarios y velocidades de desarrollo. Por eso, nuestro modelo de auditoría semicontinua se adapta al cliente, y no al revés.
El cumplimiento normativo de un producto software no siempre puede alcanzarse de una sola vez. Las empresas necesitan tiempo para desarrollar nuevas funcionalidades, corregir desviaciones, realizar pruebas y preparar las evidencias que acrediten el cumplimiento de las leyes y reglamentos aplicables.
Por este motivo, hemos desarrollado un modelo de auditoría semicontinua, flexible y progresiva, que permite a nuestros clientes avanzar en su adecuación normativa según sus propios tiempos, sin imponer calendarios rígidos ni exigir que todas las evidencias estén disponibles desde el inicio.
El cliente marca el ritmo. Nosotros adaptamos la auditoría a sus avances.
Una auditoría que se adapta a los tiempos del fabricante de software
Nuestro modelo parte de una premisa fundamental: la auditoría debe acompañar al proceso de desarrollo del software, no condicionarlo innecesariamente.
Sabemos que los fabricantes trabajan con diferentes equipos, presupuestos, prioridades comerciales y calendarios de publicación de nuevas versiones.
Algunos pueden resolver determinados requisitos normativos en pocos días. Otros necesitan semanas o meses porque dependen de desarrollos complejos, proveedores externos o decisiones técnicas.
En ambos casos, nuestra metodología permite mantener abierto el proceso de evaluación y continuar cuando el cliente dispone de nuevas evidencias.
No exigimos que todas las correcciones se realicen simultáneamente ni que el fabricante adapte su planificación a un calendario de auditoría predeterminado.
Nos adaptamos a sus recursos, a sus prioridades y a sus plazos.
¿Cómo funciona nuestra auditoría semicontinua?
1. Evaluación inicial del software
Comenzamos identificando los requisitos normativos aplicables al producto y realizando una primera evaluación de cumplimiento.
El cliente recibe un informe inicial que incluye el porcentaje de cumplimiento, los controles conformes, los incumplimientos detectados y las evidencias pendientes.
Este documento permite al fabricante conocer su situación y planificar las mejoras según sus propias prioridades.
2. El cliente aporta evidencias cuando las tiene disponibles
Esta es una de las principales ventajas de nuestro modelo.
No imponemos al cliente cuándo debe finalizar cada desarrollo ni cuándo debe entregarnos las evidencias.
El fabricante puede remitirlas conforme completa funcionalidades, corrige desviaciones o realiza pruebas.
Puede aportar evidencias de varios controles conjuntamente o de forma progresiva, en distintas entregas.
Si necesita más tiempo para implementar una funcionalidad, la auditoría puede continuar con otros requisitos o esperar a que disponga de nuevas evidencias, según lo acordado.
3. Revisamos las evidencias y actualizamos el informe
Cada vez que el cliente realiza una nueva entrega, nuestros auditores verifican las evidencias recibidas y actualizan el informe de auditoría.
En cada iteración pueden producirse diferentes situaciones:
- Aumenta el porcentaje de cumplimiento porque se han acreditado nuevos requisitos.
- Se mantiene el porcentaje porque determinadas evidencias siguen siendo insuficientes.
- Se solicitan evidencias adicionales para completar la evaluación de determinados controles.
- Aparecen nuevos hallazgos que requieren correcciones o verificaciones adicionales.
- Se revisan resultados anteriores cuando los cambios introducidos en el software afectan a controles ya evaluados.
De esta manera, el informe refleja progresivamente la situación real del producto, manteniendo la trazabilidad de cada revisión.
4. El proceso continúa al ritmo que establece el cliente
El fabricante decide cuándo abordar las siguientes mejoras y cuándo remitir nuevas evidencias.
Nuestros auditores adaptan las sucesivas revisiones a esas entregas, conforme a la disponibilidad y condiciones acordadas para el servicio.
No se trata de realizar una única auditoría y entregar un informe estático, sino de mantener un proceso de evaluación que evoluciona con el software y con los tiempos del cliente.
Ejemplo práctico: un fabricante que necesita varios meses para alcanzar el cumplimiento
Imaginemos una empresa que desarrolla un software de facturación y necesita adaptarlo a la Ley Antifraude y VERI*FACTU.
En la evaluación inicial obtiene un cumplimiento del 45 %.
El fabricante decide organizar las mejoras en función de su disponibilidad y sus prioridades de desarrollo.
| Momento | Actuación del cliente | Resultado de auditoría |
|---|---|---|
| Evaluación inicial | Entrega el software y las evidencias disponibles. | 45 % de cumplimiento. |
| Un mes después | Completa determinadas funcionalidades y aporta nuevas pruebas. | 63 % de cumplimiento. |
| Dos meses después | Corrige nuevas desviaciones y entrega evidencias adicionales. | 78 % de cumplimiento y nuevos hallazgos. |
| Cuatro meses después | Finaliza otros desarrollos y remite las pruebas pendientes. | 94 % de cumplimiento. |
| Cuando esté preparado | Aporta las últimas evidencias y solicita una nueva revisión. | Actualización del informe y evaluación de los controles pendientes. |
Ejemplo ilustrativo. Los porcentajes dependen de la metodología y de los requisitos efectivamente verificados.
Lo importante es que el fabricante no ha tenido que adaptar su calendario de desarrollo a nuestras fechas de auditoría. Hemos adaptado nuestras revisiones a los momentos en los que el cliente ha podido avanzar.
Este modelo permite que un fabricante avance rápidamente si dispone de recursos suficientes, mientras que otro puede distribuir sus actuaciones durante un periodo más amplio.
Ambos reciben el mismo rigor de evaluación, pero con una planificación adaptada a sus circunstancias.
Aplicable a diferentes leyes y reglamentos que afectan al software
Nuestra metodología de auditoría semicontinua puede utilizarse en numerosos ámbitos de cumplimiento normativo:
Ley Antifraude y VERI*FACTU: el fabricante puede implementar progresivamente los requisitos de integridad, trazabilidad, registros de facturación, encadenamiento y códigos QR.
Ley Crea y Crece y factura electrónica B2B: evaluamos las funcionalidades conforme se desarrollan, incluyendo interoperabilidad, formatos y comunicaciones exigibles por la normativa aplicable.
Reglamento Europeo de Inteligencia Artificial (AI Act): revisamos progresivamente la documentación, los controles técnicos, la transparencia y las medidas de gestión de riesgos aplicables a los sistemas de IA.
RGPD aplicado al software: verificamos la incorporación de mecanismos de privacidad, seguridad, protección de datos y ejercicio de derechos conforme el fabricante los implementa.
Receta médica privada electrónica: evaluamos las funcionalidades de interoperabilidad, identificación, seguridad y trazabilidad conforme se completan los desarrollos.
Esquema Nacional de Seguridad (ENS): revisamos progresivamente las evidencias de implantación de los controles aplicables, sin sustituir los procedimientos formales de certificación que correspondan.
En todos estos ámbitos mantenemos el mismo principio: el cliente establece sus prioridades de desarrollo y nosotros adaptamos las iteraciones de auditoría a su evolución.
¿Qué ventajas obtiene el fabricante de software?
Nuestro modelo ofrece beneficios especialmente relevantes para empresas que necesitan compatibilizar el desarrollo de sus productos con nuevas obligaciones regulatorias.
- Flexibilidad en los plazos: el cliente no está obligado a completar todas las actuaciones en un periodo predeterminado.
- Adaptación a sus recursos: puede distribuir los trabajos de adecuación según la disponibilidad de sus equipos.
- Libertad para establecer prioridades: decide qué requisitos abordar primero, sin perjuicio de las obligaciones y plazos legales aplicables.
- Seguimiento del cumplimiento: conoce cómo evoluciona su porcentaje de conformidad en cada iteración.
- Informes actualizados: dispone de nuevas versiones del informe a medida que se verifican evidencias.
- Identificación de nuevos hallazgos: cada revisión puede revelar requisitos pendientes o necesidades adicionales de comprobación.
- Menor interferencia en el desarrollo: la auditoría se integra en el ciclo de evolución del producto.
Flexibilidad en los tiempos, máximo rigor en la evaluación
Que nos adaptemos al calendario del cliente no significa que reduzcamos las exigencias normativas.
Los requisitos legales, las pruebas técnicas y los criterios de conformidad mantienen el mismo nivel de rigor e independencia.
La auditoría semicontinua permite distribuir las evaluaciones en diferentes momentos, pero no elimina la necesidad de acreditar cada requisito aplicable.
Asimismo, la flexibilidad del servicio no modifica los plazos legales de cumplimiento ni convierte un resultado parcial en una certificación definitiva.
Somos flexibles con los tiempos del cliente, pero rigurosos con la evaluación de las evidencias.
En LEGAL AND DIGITAL AUDITORS consideramos que los servicios de auditoría normativa de software deben adaptarse a la realidad de las empresas de desarrollo.
No todos los fabricantes tienen el mismo tamaño, los mismos recursos ni la misma capacidad para implementar cambios normativos.
Por eso, nuestro modelo de auditoría semicontinua permite que cada cliente avance conforme a sus posibilidades, mientras nuestros auditores revisan las nuevas evidencias y actualizan progresivamente los informes de cumplimiento.
Nuestro compromiso es claro:
Nos adaptamos al cliente, a sus tiempos, a sus prioridades y a su ritmo de desarrollo.
El fabricante decide cuándo puede avanzar y aportar nuevas evidencias. Nosotros realizamos las correspondientes verificaciones, identificamos posibles nuevos hallazgos y actualizamos los resultados de la auditoría.
Porque nuestro objetivo no es imponer tiempos de auditoría al fabricante, sino facilitar que pueda alcanzar y demostrar el cumplimiento normativo de su software de forma organizada, progresiva y verificable.
¿Necesita auditar su software sin alterar sus propios tiempos de desarrollo?
En LEGAL AND DIGITAL AUDITORS ofrecemos auditorías semicontinuas de cumplimiento normativo para fabricantes y desarrolladores de software.
Usted marca el ritmo. Nosotros adaptamos la auditoría.
