El cumplimiento se puede afirmar. Nosotros entregamos comprobantes.
Las normas para el registro de IA se están escribiendo ahora mismo — y el Registro se construyó contra los textos completos, no contra las entradas de blog. Todo en esta página está documentado y disponible para su asesoría legal bajo NDA.
ISO/IEC 24970 — registro de sistemas de IA
Revisión de conformidad cláusula por cláusula contra el texto DIS completo: cada requisito aplicable se cumple, varios se superan — incluida la lista opcional de «funciones adicionales», que se lee como un inventario de nuestras tablas.
prEN 18229-1 — norma armonizada de la UE
Revisado contra el borrador completo de la Consulta CEN, cuyo Anexo ZA se corresponde con los artículos 11–12 de la Ley de IA. No se encontraron carencias; el patrón de la norma de referenciar en lugar de incluir la carga útil es literalmente nuestra arquitectura.
NIST SP 800-53 & AI RMF
Diseñado según los controles de auditoría e integridad de NIST SP 800-53 Rev. 5 — AU-9(2)/(3), AU-10(3), AU-11, SI-7(6) — con SHA-256 FIPS 180-4, y operacionalizando las acciones de supervisión y procedencia del NIST AI RMF y su perfil de IA generativa (MAP 3.5, MS-2.8-003, MS-4.2-004). Alineación, no certificación.
OpenTelemetry GenAI
Ingesta nativa de las convenciones semánticas gen_ai.* que su stack ya emite, con las identidades de traza preservadas. El Registro se suma a su observabilidad; no la bifurca.
Lo que exigen las normas. Lo que responde el Registro.
| La obligación | Qué exige | Cómo responde el Registro |
|---|---|---|
| Art. 12 de la Ley de IA de la UE (en vigor para IA de alto riesgo) | Registro automático de eventos durante toda la vida del sistema; retención ≥6 meses | Captura sellada automática; la retención por defecto se mide en años, con destrucción lícita que deja constancia |
| Art. 14 de la Ley de IA de la UE (supervisión humana) | Evidencia de una supervisión humana efectiva | Las revisiones se sellan como registros encadenados — quién aprueba, secciones citadas, motivo — no como notas editables |
| Foco de examen de la SEC (clase 17a-4 / 204-2) | Registros atribuibles y resistentes a manipulación; retención plurianual | Ledger de dos planos resistente a la manipulación, anclado externamente en el tiempo; exportación diseñada para examinadores |
| Fannie Mae LL-2026-04 | Divulgar bajo solicitud qué IA se usa, para qué y con qué salvaguardas | La cadena de custodia es la divulgación: qué se ejecutó, en qué se basó, quién lo supervisó |
| Borrado del RGPD frente al deber de conservar evidencia | Destruir datos personales y conservar registros defendibles | Borre los datos, conserve la prueba — custodia por huella digital con destrucción marcada mediante tumba lógica |
Esta tabla es un resumen, no asesoramiento legal. Los documentos subyacentes — ambas revisiones de conformidad, el contrato de transporte, la semántica de fallos y el paquete de documentación técnica — están escritos exactamente para la persona que enviará su asesoría legal. Solicite las revisiones de conformidad.