jueves 23 de julio 10:00 am a 11:00 am, horario Madrid (España)
Ponentes: Experto en auditoría DeCA y movilidad sostenible
Asistentes: Online
El Congreso de los Diputados ha aprobado la Ley de Movilidad Sostenible. Entre sus medidas más relevantes destaca la que marcará un cambio estructural en el sector: la obligatoriedad de que el documento de control del transporte por carretera sea digital.
¡Te lo contamos en este webinar!
Objetivos del webinar
El webinar pretende ofrecer una visión completa del nuevo escenario regulatorio del DeCA desde dos perspectivas totalmente complementarias:
- La implementación tecnológica del Documento de Control Administrativo (DeCA)
- La verificación y auditoría del cumplimiento técnico y legal.
Los asistentes comprenderán:
- Qué exige realmente la normativa y qué funcionalidades debe incorporar un software;
- Cómo acelerar la implantación mediante APIs especializadas y cómo prepararse para una futura auditoría.
Primera parte: Cómo incorporar el DeCA a una aplicación mediante APIs especializadas
1. Contexto
- Qué es el DeCA, Cuándo entra en vigor y necesidades del mercado
2. Problemas habituales para los fabricantes
- Desarrollo desde cero y mantenimiento normativo
- Firma electrónica y generación documental
- Integración y trazabilidad
3. Arquitectura de una integración
- API REST; Generación del documento y firma electrónica
- QR, almacenamiento y evidencias
4. Demostración
Ejemplo práctico: ERP / TMS –> API Docuten –> Documento DeCA –> Firma –> Código QR –> Documento listo para entregar
5. Ventajas
- Reducción del tiempo de desarrollo y menor riesgo jurídico
- Mantenimiento normativo, integración sencilla y escalabilidad
Segunda parte: Cómo auditar un sistema DeCA y demostrar su cumplimiento técnico y legal
1. Qué revisará realmente una auditoría
No basta con generar un PDF, debe comprobarse:
- integridad, autenticidad, conservación, trazabilidad, evidencias, seguridad, cumplimiento documental
2. Errores frecuentes – Ejemplos de incumplimientos:
- QR incorrecto, ausencia de evidencias, firma insuficiente, registros incompletos, conservación incorrecta, ausencia de logs, falta de controles de acceso
3. Controles que revisamos – más de 160 controles técnicos y legales relacionados con:
- Normativa, seguridad, evidencias, conservación, interoperabilidad, trazabilidad, firma electrónica, código QR, APIs, control documental
4. Recomendaciones para desarrolladores – muchas empresas todavía no disponen de:
- Firma electrónica, infraestructura PKI, servicios de sellado, generación automática del QR, mantenimiento normativo
una alternativa muy recomendable consiste en integrar soluciones especializadas mediante API, como la presentada anteriormente por Docuten, reduciendo el tiempo de implantación y el riesgo técnico.Este enfoque aporta mucha credibilidad.
5. Beneficios de una auditoría previa
- detectar incumplimientos antes de octubre de 2026
- reducir riesgos legales
- acelerar proyectos
- disponer de evidencias
- mejorar la calidad del software
- aumentar la confianza de clientes y administraciones
Ponente
Docuten
Dº Luis Vilanova Blanco (LEGAL AUDITORS)
Luis Vilanova Blanco es auditor CISA por ISACA, perito informático judicial colaborador con la Administración de Justicia y director de Legal Auditors, despacho especializado en auditoría informática, ciberseguridad, cumplimiento normativo y certificación de sistemas de gestión. Cuenta con una amplia experiencia en la realización de auditorías técnicas y legales sobre sistemas de información, plataformas SaaS y soluciones de software, ayudando a organizaciones de distintos sectores a implantar y verificar el cumplimiento de estándares internacionales como ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018 e ISO/IEC 42001, entre otros.
A lo largo de su trayectoria ha dirigido centenares de auditorías de seguridad de la información y de cumplimiento normativo, especializándose en el análisis de riesgos, evaluación de controles técnicos y organizativos, gobierno de la ciberseguridad, gestión de evidencias, auditorías de software y preparación de organizaciones para procesos de certificación. Es fundador de iniciativas especializadas como LegalAuditors.es, LeyesyTecnologia.com, LeyAntifraude.com, PeritajeSAP.es, ControlHorario.es y otros proyectos centrados en la auditoría y certificación de sistemas de información.
