Inicio

Metodología

Una metodología preventiva que separa lo declarado de lo que puede demostrarse

Lex Digitalis organiza contexto, señales, evidencia, controles y actuaciones para ayudar a decidir qué merece revisión, qué puede sostenerse y qué debe permanecer pendiente.

La metodología no convierte automáticamente una respuesta en una conclusión jurídica ni el resultado en una certificación de cumplimiento.

Metodología preventiva

Analizar antes de concluir

Lex Digitalis utiliza un enfoque preventivo: primero estructura la situación, después identifica las cuestiones jurídicas potencialmente relevantes, revisa qué evidencia existe, qué controles se declaran o documentan y qué actuación puede ser razonable.

Lex Digitalis ayuda a estructurar y priorizar cuestiones que pueden requerir revisión.

Cadena pública

Norma → Riesgo → Evidencia → Control → Actuación → Seguimiento

Cada etapa limita lo que puede sostenerse en la siguiente.

  1. 01

    Norma

    Identifica qué marcos pueden ser relevantes, sin presumir que todas sus obligaciones se aplican al caso.

  2. 02

    Riesgo

    Describe una posible exposición que merece análisis dentro del alcance; no equivale a incumplimiento.

  3. 03

    Evidencia

    Aporta soporte para confirmar, matizar o mantener pendiente una afirmación.

  4. 04

    Control

    Examina medidas destinadas a reducir o gestionar la exposición en su contexto real.

  5. 05

    Actuación

    Prioriza qué conviene comprobar, corregir, documentar o escalar cuando existe base suficiente.

  6. 06

    Seguimiento

    Revisa la vigencia cuando cambian sistemas, proveedores, datos, procesos, evidencias o normativa.

Separación comercial: La recomendación de una actuación se produce antes de comprobar si Lex Digitalis dispone de un servicio comercial adecuado.

Aplicabilidad

Contexto antes que conclusión

La mera existencia de una norma no significa que todas sus obligaciones resulten automáticamente aplicables al caso.

  • AI Act
  • RGPD y LOPDGDD
  • normativa sectorial
  • contratación
  • seguridad
  • derechos de las personas

Modelo epistémico público

Qué sabemos y con qué nivel de soporte

Son estados de conocimiento y revisión; no equivalen a aprobado, suspendido, bueno o malo.

DECLARADO

Información aportada por el usuario.

DOCUMENTADO

Acredita únicamente la existencia de soporte documental relevante dentro del alcance examinado; no demuestra por sí solo suficiencia, vigencia, autenticidad ni eficacia del control.

CONTRASTADO

La información disponible ha sido confrontada con los elementos de soporte disponibles y permite sostener el estado atribuido dentro del alcance analizado, sujeto a las limitaciones indicadas. No significa validación jurídica definitiva, certificación, cumplimiento garantizado, eficacia permanente ni ausencia de riesgo.

PENDIENTE DE CONFIRMAR

Falta contexto o evidencia relevante.

REVISIÓN HUMANA

La cuestión no debe cerrarse automáticamente.

CONTRADICTORIO

Existen elementos incompatibles que requieren resolución.

Evidencia

La evidencia cambia lo que puede afirmarse

  • Una respuesta no es una prueba.
  • Una señal no es una conclusión.
  • La ausencia de evidencia no equivale automáticamente a incumplimiento.
  • Documento ≠ suficiencia ≠ vigencia ≠ autenticidad ≠ eficacia del control.
  • Un documento no demuestra automáticamente que una medida sea eficaz.
  • Marcar una casilla no convierte automáticamente una obligación en cumplida.

Dimensiones separadas

El nivel de riesgo y la confianza de la conclusión son dimensiones distintas

Riesgo

El riesgo describe la gravedad o exposición posible dentro del alcance. Puede considerarse antes y después de valorar las medidas existentes.

Confianza

La confianza expresa cuánto soporte aportan la información, la evidencia y el contraste disponibles.

Ejemplo conceptual: Riesgo potencial alto + evidencia insuficiente = conclusión prudente o pendiente.

  • Riesgo
  • Madurez de controles
  • Evidencia
  • Confianza
  • Aplicabilidad
  • Revisión

Contradicciones e incertidumbre

Cuando la información no encaja, la metodología no debe ocultarlo

Dos respuestas, documentos o hechos incompatibles pueden requerir revisión adicional. La incertidumbre es información del diagnóstico, no un error que deba esconderse.

Condición de control

Algunas cuestiones impiden cerrar automáticamente un resultado

Una condición de control puede mantener el expediente abierto cuando falta una comprobación crítica.

Revisión profesional

Automatizar el análisis no significa automatizar todas las conclusiones

Determinados casos requieren revisión profesional por dudas jurídicas, evidencia contradictoria, consecuencias relevantes o condiciones críticas pendientes.

La revisión humana no está incluida en el Express. En el Avanzado puede resultar necesaria según el caso y el alcance.

Profundidad

La misma metodología, con distinta profundidad

Express

Primera lectura adaptativa y preliminar, con menor profundidad y sin revisión jurídica individual incluida.

Conocer Express

Avanzado

Profundización modular con evidencia, condiciones de control y revisión humana cuando proceda.

Conocer Avanzado

Trazabilidad

Una conclusión útil debe poder reconstruirse

La trazabilidad protege el expediente internamente; no implica publicar datos, registros o lógica de análisis.

  1. 1Situación
  2. 2Señal
  3. 3Fundamento
  4. 4Evidencia
  5. 5Control
  6. 6Hallazgo
  7. 7Actuación
  8. 8Estado

Límites

Qué no hace la metodología

  • No certifica cumplimiento.
  • No sustituye evidencia.
  • No trata lo no evaluado como favorable.
  • No elimina incertidumbre.
  • No evita revisión humana cuando procede.
  • No garantiza ausencia de riesgo.
  • No permanece necesariamente vigente si cambia el contexto.
  • No sustituye asesoramiento profesional individual cuando sea necesario.

Aplicación ilustrativa

Del contexto a una actuación prudente

Ejemplo ficticio

Uso interno de una herramienta de IA generativa

Contexto
Una empresa ficticia utiliza una herramienta de IA generativa con información interna.
Declarado
La empresa manifiesta que solo utiliza información no sensible.
Evidencia
No consta una política aprobada ni un registro de formación.
Señal
Puede existir exposición por un uso no suficientemente gobernado.
Estado
PENDIENTE DE CONFIRMAR.
Actuación
Revisar los usos reales, el proveedor, la política y la formación.

El ejemplo no determina un incumplimiento, no analiza una empresa real y no constituye asesoramiento jurídico individual.

Preguntas frecuentes

Cómo interpretar la metodología

¿Lex Digitalis decide si cumplo?

No. Estructura y prioriza cuestiones dentro del alcance y conserva la incertidumbre cuando no existe base suficiente para una conclusión más fuerte.

¿Una respuesta vale como evidencia?

No necesariamente. Una declaración puede requerir soporte documental, técnico o contextual.

¿Qué pasa si no tengo un documento?

Puede quedar como evidencia pendiente; no implica automáticamente incumplimiento.

¿Qué significa CONTRASTADO?

La información disponible ha sido confrontada con los elementos de soporte disponibles y permite sostener el estado atribuido dentro del alcance analizado, sujeto a las limitaciones indicadas. No significa validación jurídica definitiva, certificación, cumplimiento garantizado, eficacia permanente ni ausencia de riesgo.

¿Qué significa revisión humana?

Que el sistema no debe cerrar automáticamente esa cuestión.

¿Express y Avanzado usan la misma metodología?

Comparten principios metodológicos, pero tienen distinta profundidad y flujo.

¿La metodología sustituye una auditoría profesional?

No necesariamente. El alcance del servicio contratado determina el nivel de revisión.

¿El resultado puede cambiar?

Sí, si cambia la información, evidencia, proveedor, uso, proceso o marco aplicable.

Siguiente paso

Empieza por entender qué merece revisión

Puedes comenzar con una primera lectura o conocer el recorrido preventivo antes de decidir la profundidad necesaria.

Realizar Diagnóstico ExpressVer Diagnóstico Preventivo