CERTIFICADO IA SOFTWARE
Auditoría especializada para fabricantes y desarrolladores de software que desarrollan IA o integran IA de terceros.
La Inteligencia Artificial se está incorporando rápidamente a todo tipo de software: ERP, CRM, SaaS, aplicaciones de gestión, software sanitario, RR. HH., plataformas documentales y soluciones sectoriales.
AI SOFTWARE COMPLIANCE es un servicio de auditoría especializado de Legal Auditors dirigido exclusivamente a empresas desarrolladoras y fabricantes de software que desarrollan sus propias funcionalidades de IA o integran IA de terceros.
Alcance del servicio de asesoramiento
En muchos casos, el desarrollador no crea el modelo de IA desde cero, sino que integra en su producto modelos, APIs o servicios proporcionados por terceros.
Pero utilizar tecnología de un tercero no elimina las obligaciones del fabricante del software. El Reglamento Europeo de Inteligencia Artificial establece diferentes responsabilidades dependiendo del papel que desempeñe cada empresa, de cómo se integre y comercialice el sistema y de su finalidad.
Identificamos las funcionalidades de IA existentes en el producto:
- IA desarrollada internamente.
- Modelos de terceros.
- APIs y servicios externos de IA.
- Modelos de propósito general.
- Modelos open source.
- Agentes de IA.
- Sistemas de generación de contenido.
- Sistemas de clasificación, recomendación, predicción o automatización.
Documentamos qué hace cada funcionalidad, qué información recibe, qué resultados genera y cómo interviene dentro del software
¿Qué problema resolvemos?
Desde Legal Auditors ofrecemos un servicio especializado de Auditoría de Clasificación y Cumplimiento del Reglamento de IA, dirigido especialmente a fabricantes de software, ISV, plataformas SaaS, desarrolladores, integradores y proveedores tecnológicos.
El objetivo es responder documentalmente a una pregunta fundamental:
¿Qué obligaciones del Reglamento de IA son aplicables a mi producto y qué debo hacer para demostrar su cumplimiento?
Determinamos el papel que desempeña la empresa respecto de cada sistema o funcionalidad de IA y analizamos su clasificación conforme al Reglamento (UE) 2024/1689 de Inteligencia Artificial.
Se revisa, entre otros aspectos:
- rol del fabricante/desarrollador;
- utilización de IA propia o de terceros;
- finalidad prevista;
- clasificación del sistema;
- posibles prácticas prohibidas;
- sistemas de alto riesgo cuando corresponda;
- obligaciones de transparencia;
- utilización de modelos de IA de propósito general;
- responsabilidades derivadas de modificaciones o integraciones de sistemas de terceros.
Ofrecemos
Certificado:
Informe con el alcance auditado, funcionalidades de IA identificadas, proveedores/modelos analizados, normativa aplicable, controles revisados, resultados y desviaciones detectadas.
Matriz de cumplimiento
Relación de requisitos y controles analizados con su correspondiente resultado y evidencias.
Plan de adecuación
Cuando se detecten desviaciones, se indicarán las medidas necesarias para corregirlas.
Revisión de subsanaciones
Se incluye una revisión de las evidencias aportadas para resolver las desviaciones detectadas, dentro del alcance inicialmente contratado.
Certificado privado AI SOFTWARE COMPLIANT
Cuando el resultado final sea satisfactorio, Legal Auditors emitirá un certificado privado identificando:
Empresa + Producto + Alcance + Funcionalidades IA + Proveedores/modelos externos auditados + Fecha de auditoría.
Sello AI SOFTWARE COMPLIANT
El fabricante podrá utilizar el sello:
AI SOFTWARE COMPLIANT
Audited by Legal Auditors
en su web, documentación comercial y documentación del producto conforme a las condiciones de utilización del sello.
El certificado constituye una certificación privada emitida por Legal Auditors sobre el alcance específicamente auditado. No constituye ni sustituye una certificación, evaluación de conformidad o marcado oficial que pudiera ser legalmente exigible al producto.
Auditores certificados en IA
La auditoría está respaldada por profesionales especializados y certificados en auditoría, riesgos y gobierno de Inteligencia Artificial:
CISA® — Certified Information Systems Auditor · ISACA
AAIA™ — Advanced in AI Audit · ISACA
AAIR™ — Advanced in AI Risk · ISACA
ISO/IEC 42001 Lead Auditor
Una combinación de especialización en auditoría tecnológica + auditoría de IA + riesgos de IA + sistemas de gestión de IA + cumplimiento normativo aplicado al software.
