Servicios
Qué hace SoAITrust
Cinco servicios encadenados, prestados por nuestro equipo con el apoyo de la plataforma.
SERVICIO 01
Verificación de certificaciones en la fuente
ISO 27001 primero. Luego 42001, 27701, 27017/27018, 22301 y 9001, verificadas en IAF CertSearch.
- Estado, número, organismo emisor y fecha de consulta
- Alcance del certificado comparado con el del sistema de IA
- Nueva consulta en cada reevaluación
SERVICIO 02
Seguridad del entorno
26 controles en 6 dominios, del acceso a la respuesta a incidentes.
- ISO 27001, NIST CSF, OWASP LLM, MITRE ATLAS, LGPD
- Prompt injection, AI-BOM, red teaming, secretos, agentes
- Puntaje por dominio y nivel de madurez
SERVICIO 03
Gobernanza de la IA
21 controles en 6 dominios, de la política al monitoreo.
- ISO 42001, NIST AI RMF, EU AI Act, ISO 23894
- Clasificación de riesgo, impacto algorítmico, sesgo, model cards
- Supervisión humana y derecho a impugnar
SERVICIO 04
Riesgos y criticidad
14 riesgos de IA cuantificados por probabilidad e impacto.
- Matriz 5×5 y bandas de Bajo a Crítico
- Puntaje de criticidad de 0 a 100
- Cada riesgo vinculado a las brechas que lo sustentan
SERVICIO 05
Informe de due diligence y ficha de resultados
Dictamen, hallazgos P1 a P3 y plan de acción con plazos.
- Ficha de 1 página e informe de 15 a 20 páginas
- Destacados, benchmark y detalles de la calificación
- Válido por 12 meses o hasta un cambio relevante