Estándares — comprobantes bajo solicitud

La sala de comprobantes

El cumplimiento se puede afirmar. Nosotros entregamos comprobantes.

Las normas para el registro de IA se están escribiendo ahora — y el Ledger se construyó frente a los textos completos, no frente a los artículos de blog. Para cada norma indicada abajo obtuvimos el texto completo con licencia y evaluamos el Ledger frente a él, cláusula por cláusula: las áreas de requisitos, cómo las cumple el Ledger y la fecha y versión revisadas. Evaluado frente a y alineado, nunca certificado — ningún auditor ni regulador ha respaldado estas conclusiones, y las revisiones completas están disponibles para su asesoría legal bajo acuerdo de confidencialidad.

ISO/IEC 24970 — registro de sistemas de IA

Alcance: el Sannvit Ledger como componente de registro de IA en tiempo de ejecución.

Área de requisitos	Cómo lo cumple el Ledger	Estado
Contenido del registro e información requerida (cl. 5.4, 8.1)	Marca temporal, origen, tipo de acción y cargas útiles en cada entrada; entradas y salidas almacenadas por referencia más un hash criptográfico del contenido — el propio patrón «referencia en lugar de carga útil» de la norma, con una vinculación que ella no exige.	Superado
Trazabilidad y ordenación (cl. 5.6–5.7, 6.2)	Linaje de sesión, traza y elemento padre en cada evento; el orden de las entradas se hace criptográficamente infalsificable mediante una secuencia encadenada por hash, donde la norma solo pide que el orden «se corresponda».	Superado
Integridad y supervisión de anomalías (cl. 5.5, 6.4)	Verificación continua de la cadena en un diseño de dos planos anclado temporalmente de forma externa, con alertas ante condiciones de integridad y de capacidad.	Cumplido
Selección de eventos y supervisión humana (cl. 6.1, 7.2–7.4)	Se captura toda acción de IA con consecuencias; los eventos de supervisión humana se sellan con la identidad del responsable, no se guardan como notas editables.	Cumplido
Almacenamiento, retención y acceso (cl. 5.7.1, 9.1–9.4)	Almacenamiento persistente con un plano de solo escritura, un mínimo de retención con prueba de destrucción lícita y acceso por roles aplicado en la base de datos.	Cumplido

Evaluado el 2026-07-08 frente al texto completo con licencia (ISO/IEC DIS 24970:2025). Norma Internacional en fase de borrador (DIS): la numeración de cláusulas puede cambiar en la publicación, por lo que la reevaluamos frente a la edición publicada.

La revisión completa, cláusula por cláusula, está disponible para su asesoría legal bajo acuerdo de confidencialidad.

prEN 18229-1 — registro, transparencia y supervisión humana

Alcance: el Sannvit Ledger frente a las cláusulas de registro relevantes para el implementador.

Área de requisitos	Cómo lo cumple el Ledger	Estado
Registro automático a lo largo del ciclo de vida (cl. 5.1–5.2)	Captura automática de toda acción con consecuencias durante el ciclo de vida del sistema — la función central del producto.	Cumplido
Niveles de trazabilidad y retención (cl. 5.2.2, tabla 1)	Captura en cada llamada con cargas útiles, prórrogas de retención solo al alza y un plano totalmente consultable para las consultas agregadas por sistema que exigen los niveles de riesgo.	Cumplido
Protección del registro y minimización de datos (cl. 5.4.3)	Trazabilidad preservada por hash bajo redacción — minimización de datos sin romper la cadena.	Superado
Archivos de inspección basada en registros (cl. 5.6)	Archivos de entrada con puntero + SHA-256 + marca temporal, y registros de revisión con operador + decisión + marca temporal — las formas que prescribe la cláusula, campo por campo.	Cumplido
Correspondencia con el Reglamento de IA (anexo ZA → arts. 11–12)	Las cláusulas que el anexo ZA vincula a los artículos 11–12 del Reglamento de IA son las que el Ledger implementa.	Alineado

Evaluado el 2026-07-08 frente al borrador completo de Encuesta CEN con licencia (EN 18229-1:2026). Borrador en fase de Encuesta y aún no citado en el Diario Oficial de la UE, por lo que no se reclama ninguna presunción de conformidad; lo reevaluamos en la edición publicada.

La revisión completa, cláusula por cláusula, está disponible para su asesoría legal bajo acuerdo de confidencialidad.

NIST SP 800-53 y AI RMF — controles de auditoría e integridad

Alcance: el diseño de auditoría e integridad del Ledger frente a los controles de NIST SP 800-53 Rev. 5 y el NIST AI RMF. Alineación, no certificación.

Área de requisitos	Cómo lo cumple el Ledger	Estado
Protección y separación del registro de auditoría (AU-9(2))	Los registros de auditoría se conservan en un plano de solo escritura, separado del sistema de agentes que auditan.	Alineado
Cadena de custodia (AU-10(3))	Los eventos de revisión humana, supervisión y disposición se sellan con la identidad del revisor.	Alineado
Retención del registro de auditoría (AU-11)	Un mínimo de retención que solo avanza en un sentido, con retención por bloqueo de objeto en el plano de solo escritura.	Alineado
Verificación de integridad (SI-7(1)/(6))	Verificación criptográfica continua (SHA-256, FIPS 180-4); los hallazgos de integridad se sellan a su vez en el registro.	Alineado
Supervisión y procedencia del AI RMF	Las acciones de supervisión humana y de procedencia del contenido se sellan en el mismo registro, conforme a las funciones «map» y «measure» del AI RMF.	Alineado

Correspondencia a nivel de control mantenida a fecha de 2026-08-21 (NIST SP 800-53 Rel. 5.2.0; AI RMF 1.0 y su Perfil de IA Generativa). El soporte de solo escritura por hardware (AU-9(1)) es coherente con nuestra intención, pero no se reclama como satisfecho.

La revisión completa, cláusula por cláusula, está disponible para su asesoría legal bajo acuerdo de confidencialidad.

A la entrada

La conformidad se refiere al registro que produce el Ledger. La entrada también es nativa de los estándares: ingiere las convenciones semánticas gen_ai.* de OpenTelemetry que su stack ya emite, conservando las identidades de traza — el Ledger se une a su observabilidad, no la bifurca.

Lo que exigen las normas. Lo que responde el Registro.

La obligación	Qué exige	Cómo responde el Registro
Art. 12 de la Ley de IA de la UE (aplicable desde el 2 de diciembre de 2027 para IA de alto riesgo)	Registro automático de eventos durante toda la vida del sistema; retención ≥6 meses	Captura sellada automática; la retención por defecto se mide en años, con destrucción lícita que deja constancia
Art. 14 de la Ley de IA de la UE (supervisión humana)	Evidencia de una supervisión humana efectiva	Las revisiones se sellan como registros encadenados — quién aprueba, secciones citadas, motivo — no como notas editables
Foco de examen de la SEC (clase 17a-4 / 204-2)	Registros atribuibles y resistentes a manipulación; retención plurianual	Ledger de dos planos resistente a la manipulación, anclado externamente en el tiempo; exportación diseñada para examinadores
Fannie Mae LL-2026-04	Divulgar bajo solicitud qué IA se usa, para qué y con qué salvaguardas	La cadena de custodia es la divulgación: qué se ejecutó, en qué se basó, quién lo supervisó
Borrado del RGPD frente al deber de conservar evidencia	Destruir datos personales y conservar registros defendibles	Borre los datos, conserve la prueba — custodia por huella digital con destrucción marcada mediante tumba lógica

Esta tabla es un resumen, no asesoramiento legal. Los documentos subyacentes — ambas revisiones de conformidad, el contrato de transporte, la semántica de fallos y el paquete de documentación técnica — están escritos exactamente para la persona que enviará su asesoría legal. Solicite las revisiones de conformidad.