Soluciones

Soluciones

Convierte señales de riesgo en actuaciones, evidencias y decisiones que puedas explicar

Lex Digitalis parte de una situación concreta y ayuda a determinar qué conviene analizar, documentar, corregir o seguir supervisando.

Cómo llegamos de un hallazgo a una actuación

Arquitectura comercial

Soluciones que acompañan cada nivel de necesidad

No todos los clientes necesitan recorrer todas las etapas. La continuidad depende del resultado, el contexto y el alcance.

DETECTARProducto

Diagnóstico Preventivo Express

Objetivo
Obtener una primera lectura preventiva y adaptativa.
Para quién
Empresas que necesitan saber qué revisar primero.
Resultado
Resultado Preventivo Express con señales, evidencia pendiente y siguiente paso.
Límite
Es preliminar, se basa en información declarada y no certifica cumplimiento.
PROFUNDIZARProducto/servicio

Diagnóstico Avanzado

Objetivo
Profundizar cuando el contexto, relevancia o evidencia exigen más detalle.
Para quién
Expedientes complejos, decisiones relevantes, datos sensibles, proveedores críticos o contradicciones.
Resultado
Análisis trazable con evidencia, riesgo, confianza y revisión separados.
Límite
Puede quedar provisional y no equivale a certificación automática.
CORREGIRServicio

Plan Correctivo

Objetivo
Convertir hallazgos suficientemente contrastados en actuaciones.
Para quién
Empresas con una base suficiente para definir medidas, responsables y prioridades.
Resultado
Plan con medidas, responsables, prioridad, plazo y evidencia esperada.
Límite
Un plan no demuestra implantación ni eficacia de las medidas.
EVIDENCIARServicio

Verificación y Cierre de Evidencias

Objetivo
Comprobar qué medidas pueden considerarse documentadas y qué permanece pendiente.
Para quién
Expedientes con medidas y evidencias identificables.
Resultado
Estado de cierre: documentado, parcialmente documentado, pendiente o revisión requerida.
Límite
La evidencia aportada no demuestra eficacia permanente. Servicio sujeto a confirmación de workflow y alcance.
SUPERVISARServicio recurrente

Seguimiento Preventivo

Objetivo
Mantener el expediente actualizado dentro de un perímetro acordado.
Para quién
Empresas con expediente activo, cambios frecuentes o necesidad de revisión periódica.
Resultado
Revisión, actualización, tareas, alertas y posible reevaluación dentro del alcance.
Límite
No garantiza detección inmediata ni supervisión operativa en tiempo real.

Después de Express: actuar directamente, aportar evidencia, profundizar o no continuar.

Después de Avanzado: cerrar dentro del alcance, corregir, evidenciar o supervisar.

Cartera especializada

Servicios y packs vinculables a necesidades verificadas

La cartera amplía las posibles actuaciones profesionales, pero no convierte una puntuación en una venta. La recomendación debe partir de hallazgos trazables y puede concluir que no hace falta contratar ningún servicio adicional.

Familia

LEX DIGITALIS | AI AUDIT

Auditorías de IA.

Familia

LEX DIGITALIS | AI COMPLIANCE

AI Act, RGPD y cumplimiento.

Familia

LEX DIGITALIS | AI GOVERNANCE

Gobernanza, políticas, supervisión y dirección.

Familia

LEX DIGITALIS | AI ASSURANCE

Evidencias, proveedores, contratos, seguridad y trazabilidad.

Familia

LEX DIGITALIS | AI ACADEMY

AI Literacy y formación.

Familia

LEX DIGITALIS | AI CONTINUOUS

Compliance y gobernanza continuos.

Regla de integridad

Diagnóstico y recomendación comercial permanecen separados

  • El diagnóstico determina hallazgos, riesgos y actuaciones; la cartera no modifica esas conclusiones.
  • Ningún servicio o pack se recomienda automáticamente por una puntuación.
  • Cada posible encaje necesita hallazgos trazables, validación de alcance y revisión humana.
  • El resultado puede ser que no se recomiende contratar ningún servicio adicional.
  • Los packs son configuraciones de alcance, no productos activados ni tarifas cerradas.

Servicios individuales

16 áreas de intervención

Las actuaciones enumeradas son posibilidades de alcance profesional. Su disponibilidad efectiva, entregables, intervención humana y condiciones deben confirmarse antes de contratar.

01Auditoría de IA11 actuaciones
  • Auditoría integral de sistemas de IA.
  • Auditoría de cumplimiento del AI Act.
  • Auditoría de IA generativa.
  • Auditoría de proveedores de IA.
  • Auditoría de sistemas potencialmente de alto riesgo.
  • Auditoría de transparencia y deberes de información.
  • Auditoría de supervisión humana.
  • Auditoría algorítmica/documental, cuando proceda.
  • Auditoría de controles y gobernanza de IA.
  • Auditoría de evidencias de cumplimiento.
  • Auditoría periódica/continua de IA.

Estado: sujeto a validación de capacidad, alcance y contratación.

02AI Act y Gobernanza de IA10 actuaciones
  • Clasificación regulatoria de sistemas de IA.
  • Determinación de roles de operador.
  • Inventario corporativo de sistemas de IA.
  • Mapa de obligaciones AI Act.
  • Diseño de AI Governance Framework.
  • Política corporativa de IA.
  • Procedimientos internos de gobernanza.
  • Expediente documental de cumplimiento.
  • Preparación específica para sistemas de alto riesgo cuando resulte aplicable.
  • Diseño de estructura de responsabilidades y supervisión.

Estado: sujeto a validación de capacidad, alcance y contratación.

03RGPD, datos personales e IA9 actuaciones
  • Auditoría RGPD aplicada a sistemas de IA.
  • Evaluación de impacto relativa a la protección de datos (EIPD/DPIA), cuando proceda.
  • Análisis de bases jurídicas.
  • Revisión de tratamientos de datos asociados a IA.
  • Evaluación de decisiones automatizadas y perfilado.
  • Análisis de minimización y proporcionalidad.
  • Revisión de transferencias internacionales.
  • Evaluación conjunta AI Act–RGPD.
  • Revisión de información y derechos de los interesados.

Estado: sujeto a validación de capacidad, alcance y contratación.

04Riesgo jurídico de IA10 actuaciones
  • Mapa de riesgos jurídicos de IA.
  • Matriz de riesgos por sistema.
  • Evaluación de riesgo inherente.
  • Evaluación de controles existentes.
  • Evaluación de riesgo residual.
  • Análisis de exposición jurídica.
  • Plan de mitigación.
  • Plan de actuación 30/60/90 días.
  • Segunda opinión jurídico-técnica.
  • Revisión de riesgos críticos no compensables.

Estado: sujeto a validación de capacidad, alcance y contratación.

05Evidencias y trazabilidad9 actuaciones
  • Auditoría de evidencias.
  • Evidence Gap Assessment.
  • Matriz obligación–control–evidencia.
  • Inventario de evidencias disponibles y ausentes.
  • Expediente probatorio de cumplimiento.
  • Diseño de sistema de trazabilidad.
  • Preparación documental ante inspecciones y auditorías.
  • Procedimiento de conservación y actualización de evidencias.
  • Revisión periódica de suficiencia probatoria.

Estado: sujeto a validación de capacidad, alcance y contratación.

06Proveedores y terceros de IA10 actuaciones
  • Due diligence de proveedor de IA.
  • Evaluación jurídica y regulatoria del proveedor.
  • Evaluación contractual.
  • Evaluación de modelos, servicios o API desde la perspectiva de cumplimiento.
  • Matriz de riesgo de proveedores.
  • Cuestionario de homologación de proveedores IA.
  • Revisión de DPA y cláusulas contractuales aplicables.
  • Evaluación de transferencias internacionales.
  • Procedimiento de alta y aprobación de proveedores.
  • Reevaluación periódica de terceros.

Estado: sujeto a validación de capacidad, alcance y contratación.

07Contratación tecnológica e IA10 actuaciones
  • Revisión de contratos relacionados con IA.
  • Redacción de contratos relacionados con IA.
  • Cláusulas específicas AI Act.
  • Cláusulas de protección de datos.
  • SLA y obligaciones de servicio.
  • Distribución contractual de responsabilidades.
  • Propiedad intelectual y derechos sobre contenidos/datos.
  • Confidencialidad y secretos empresariales.
  • Condiciones internas/externas de utilización de IA.
  • Revisión contractual de servicios de IA generativa.

Estado: sujeto a validación de capacidad, alcance y contratación.

08IA Generativa12 actuaciones
  • Auditoría de uso de IA generativa.
  • Inventario de herramientas generativas utilizadas.
  • Shadow AI Assessment.
  • Política corporativa de IA generativa.
  • Evaluación de fuga de información.
  • Evaluación de tratamiento de datos personales.
  • Evaluación de confidencialidad.
  • Reglas corporativas de uso.
  • Gobernanza de prompts y entradas de información.
  • Evaluación de cuentas corporativas y proveedores.
  • Revisión de riesgos de propiedad intelectual.
  • Implantación de controles organizativos.

Estado: sujeto a validación de capacidad, alcance y contratación.

09Seguridad de sistemas de IA9 actuaciones
  • AI Security Assessment.
  • Revisión de controles de seguridad asociados a IA.
  • Evaluación de accesos y privilegios.
  • Evaluación de exposición de información.
  • Revisión de integraciones y terceros.
  • Revisión de seguridad de APIs relacionadas con IA.
  • Evaluación de gestión de incidentes.
  • Pentest autorizado cuando resulte adecuado al alcance.
  • Plan de remediación de vulnerabilidades.

Estado: sujeto a validación de capacidad, alcance y contratación.

10Supervisión humana9 actuaciones
  • Human Oversight Assessment.
  • Diseño de procedimientos de supervisión humana.
  • Matriz de responsabilidades humano–IA.
  • Definición de puntos de intervención.
  • Criterios de escalado.
  • Procedimiento de revisión humana.
  • Evidencias de intervención y supervisión.
  • Controles frente a automatización excesiva.
  • Formación específica para supervisores.

Estado: sujeto a validación de capacidad, alcance y contratación.

11Transparencia, explicabilidad y derechos8 actuaciones
  • Auditoría de transparencia de IA.
  • Revisión de información facilitada a afectados.
  • Revisión de avisos e interfaces.
  • Procedimientos para ejercicio de derechos.
  • Análisis de explicabilidad jurídicamente relevante.
  • Evaluación de obligaciones de transparencia del AI Act.
  • Diseño de documentación informativa.
  • Revisión de comunicaciones sobre utilización de IA.

Estado: sujeto a validación de capacidad, alcance y contratación.

12Gestión de incidentes de IA9 actuaciones
  • Diseño de protocolo de incidentes de IA.
  • Clasificación jurídico-técnica de incidentes.
  • Procedimiento de escalado.
  • Matriz de responsables.
  • Conservación de evidencias.
  • Simulación de incidentes.
  • Revisión post-incidente.
  • Plan de remediación.
  • Acompañamiento jurídico-técnico ante incidentes.

Estado: sujeto a validación de capacidad, alcance y contratación.

13Formación y AI Literacy10 actuaciones
  • Formación general AI Literacy.
  • Formación AI Act.
  • Formación RGPD + IA.
  • Formación específica para dirección.
  • Formación para responsables de cumplimiento.
  • Formación para usuarios de IA generativa.
  • Formación por departamentos.
  • Formación para supervisores humanos.
  • Talleres prácticos sobre riesgos y controles.
  • Programas periódicos de actualización.

Estado: sujeto a validación de capacidad, alcance y contratación.

14Políticas y procedimientos11 actuaciones
  • Política corporativa de IA.
  • Política de IA generativa.
  • Procedimiento de adquisición de IA.
  • Procedimiento de aprobación de sistemas.
  • Procedimiento de validación previa.
  • Procedimiento de supervisión humana.
  • Procedimiento de gestión de incidentes.
  • Procedimiento de modificación sustancial.
  • Procedimiento de retirada de sistemas.
  • Procedimiento de gestión de evidencias.
  • Procedimiento de evaluación de proveedores.

Estado: sujeto a validación de capacidad, alcance y contratación.

15Compliance continuo11 actuaciones
  • Seguimiento normativo de IA.
  • Revisión periódica del inventario.
  • Reevaluación periódica de riesgos.
  • Reevaluación de proveedores.
  • Seguimiento de evidencias.
  • Revisión de cambios en sistemas de IA.
  • Seguimiento de incidentes.
  • Revisión de políticas y procedimientos.
  • Comité periódico de cumplimiento IA.
  • Informe periódico de estado.
  • Programa de mejora continua.

Estado: sujeto a validación de capacidad, alcance y contratación.

16Dirección, Consejo y Gobierno corporativo9 actuaciones
  • AI Governance Board Pack.
  • Informe ejecutivo de exposición a IA.
  • Mapa corporativo de riesgos de IA.
  • Reporting para dirección/consejo.
  • Asesoramiento a dirección.
  • Diseño de comité de IA.
  • Matriz de responsabilidades ejecutivas.
  • Apoyo externo de gobernanza de IA.
  • Revisión periódica de indicadores de riesgo y cumplimiento.

Estado: sujeto a validación de capacidad, alcance y contratación.

Packs por área

15 configuraciones posibles

No son tarifas ni productos activados automáticamente. Cada pack debe delimitarse y validarse para el expediente concreto.

PACK AAI Audit Essential

obtener una fotografía inicial estructurada del uso y riesgo de IA.

  • Inventario básico de sistemas de IA.
  • Clasificación regulatoria preliminar.
  • Identificación de riesgos principales.
  • Revisión básica de controles.
  • Identificación de evidencias disponibles y ausentes.
  • Informe de hallazgos.
  • Priorización de actuaciones.
Configuración pendiente de validación contractual y de alcance.
PACK BAI Audit Regulatory

evaluar el cumplimiento regulatorio de los sistemas de IA.

  • Auditoría AI Act.
  • Evaluación RGPD relacionada con IA.
  • Clasificación de sistemas y roles.
  • Matriz de obligaciones.
  • Revisión de transparencia.
  • Revisión de supervisión humana.
  • Evaluación documental y de evidencias.
  • Plan de remediación regulatoria.
Configuración pendiente de validación contractual y de alcance.
PACK CAI Audit Advanced

auditoría multidimensional profunda.

  • Todo el alcance Regulatory.
  • Evaluación sistema por sistema.
  • Riesgo inherente y residual.
  • Evaluación de controles.
  • Proveedores y terceros.
  • Contratos relevantes.
  • Gobernanza.
  • Supervisión humana.
  • Evidencias y trazabilidad.
  • Plan 30/60/90.
  • Informe ejecutivo y técnico.
Configuración pendiente de validación contractual y de alcance.
PACK DGenerative AI Governance

controlar el uso corporativo de IA generativa.

  • Inventario de herramientas.
  • Shadow AI Assessment.
  • Auditoría de riesgos de IA generativa.
  • Análisis de privacidad/confidencialidad.
  • Revisión de proveedores.
  • Política corporativa de IA generativa.
  • Reglas de uso y prompts.
  • Formación AI Literacy específica.
  • Plan de implantación de controles.
Configuración pendiente de validación contractual y de alcance.
PACK EAI Act Ready

preparar a la organización para las obligaciones aplicables del AI Act.

  • Inventario de IA.
  • Clasificación regulatoria.
  • Roles de operador.
  • Matriz de obligaciones.
  • Gap Analysis.
  • Gobernanza de IA.
  • Políticas necesarias.
  • Evidencias requeridas.
  • Plan de adecuación.
  • Roadmap priorizado.
Configuración pendiente de validación contractual y de alcance.
PACK FRGPD + IA

abordar conjuntamente privacidad y sistemas de IA.

  • Auditoría RGPD aplicada a IA.
  • Bases jurídicas.
  • Análisis de datos utilizados.
  • Decisiones automatizadas/perfilado.
  • Transparencia y derechos.
  • Transferencias internacionales.
  • EIPD/DPIA cuando proceda.
  • Plan de remediación.
Configuración pendiente de validación contractual y de alcance.
PACK GAI Vendor Assurance

reducir el riesgo derivado de proveedores de IA.

  • Due diligence de proveedores.
  • Matriz de riesgo.
  • Revisión contractual.
  • DPA y transferencias.
  • Cuestionario de homologación.
  • Evidencias exigibles al proveedor.
  • Recomendación de aprobación, aprobación condicionada o rechazo.
  • Procedimiento de reevaluación.
Configuración pendiente de validación contractual y de alcance.
PACK HAI Evidence & Traceability

construir capacidad probatoria de cumplimiento.

  • Evidence Gap Assessment.
  • Matriz obligación–control–evidencia.
  • Inventario documental.
  • Identificación de evidencias críticas ausentes.
  • Expediente probatorio.
  • Sistema de trazabilidad.
  • Procedimiento de mantenimiento de evidencias.
Configuración pendiente de validación contractual y de alcance.
PACK IHuman Oversight

implantar supervisión humana efectiva y demostrable.

  • Human Oversight Assessment.
  • Matriz humano–IA.
  • Puntos de intervención.
  • Reglas de escalado.
  • Procedimientos de revisión.
  • Registro de intervención humana.
  • Formación de supervisores.
  • Evidencias de supervisión.
Configuración pendiente de validación contractual y de alcance.
PACK JAI Contract & Procurement

controlar jurídicamente adquisición y contratación de IA.

  • Procedimiento de adquisición de IA.
  • Due diligence previa.
  • Revisión contractual.
  • Cláusulas AI Act/RGPD.
  • SLA y responsabilidades.
  • Propiedad intelectual.
  • Confidencialidad.
  • Checklist de aprobación.
Configuración pendiente de validación contractual y de alcance.
PACK KAI Incident Readiness

preparar la respuesta ante incidentes relacionados con IA.

  • Protocolo de incidentes.
  • Clasificación y escalado.
  • Responsables.
  • Conservación de evidencias.
  • Simulación de incidente.
  • Revisión del ejercicio.
  • Plan de mejora.
Configuración pendiente de validación contractual y de alcance.
PACK LAI Literacy & Corporate Training

desarrollar competencia organizativa para un uso responsable de IA.

  • Formación general.
  • Formación AI Act.
  • RGPD + IA.
  • IA generativa.
  • Formación específica por rol.
  • Material de apoyo.
  • Evaluación de conocimientos.
  • Evidencia documental de la formación realizada.
Configuración pendiente de validación contractual y de alcance.
PACK MAI Governance Framework

construir el modelo interno de gobernanza de IA.

  • Inventario.
  • Roles y responsabilidades.
  • Comité/gobernanza.
  • Políticas corporativas.
  • Procedimientos de alta, modificación y retirada.
  • Supervisión humana.
  • Gestión de proveedores.
  • Gestión de evidencias.
  • Gestión de incidentes.
  • Reporting a dirección.
Configuración pendiente de validación contractual y de alcance.
PACK NContinuous AI Compliance

mantener el sistema de cumplimiento después de la implantación inicial.

  • Seguimiento normativo.
  • Revisión periódica de inventario.
  • Reevaluación de riesgos.
  • Control de cambios.
  • Reevaluación de proveedores.
  • Seguimiento de evidencias.
  • Revisión de incidentes.
  • Actualización documental.
  • Comité periódico.
  • Informe ejecutivo periódico.
Configuración pendiente de validación contractual y de alcance.
PACK OAI Governance for Management & Board

proporcionar a dirección capacidad real de supervisión y decisión.

  • Mapa corporativo de exposición a IA.
  • Indicadores de riesgo.
  • Informe ejecutivo.
  • AI Governance Board Pack.
  • Matriz de responsabilidades.
  • Sesión con dirección.
  • Roadmap estratégico.
  • Seguimiento periódico opcional.
Configuración pendiente de validación contractual y de alcance.

Programas por madurez

START · CONTROL · ADVANCED · CONTINUOUS

Son modelos orientativos de agrupación. La madurez declarada no activa por sí sola un programa ni sustituye la evaluación del caso.

START

AI Compliance Starter

Para organizaciones que utilizan IA pero todavía no disponen de una estructura formal de gobernanza.

  • Inventario inicial.
  • Clasificación preliminar.
  • Mapa de riesgos.
  • Política básica de IA.
  • IA generativa.
  • AI Literacy inicial.
  • Roadmap de adecuación.
Alcance sujeto a confirmación profesional.
CONTROL

AI Compliance Control

Para organizaciones con varios sistemas/proveedores que necesitan formalizar controles.

  • Auditoría regulatoria.
  • Matriz de riesgos.
  • Proveedores.
  • Contratos.
  • Evidencias.
  • Supervisión humana.
  • Políticas y procedimientos.
  • Formación.
Alcance sujeto a confirmación profesional.
ADVANCED

AI Compliance Advanced

Para organizaciones con exposición relevante o ecosistemas complejos de IA.

  • Auditoría avanzada.
  • AI Governance Framework.
  • RGPD + IA.
  • Vendor Assurance.
  • Evidence & Traceability.
  • Human Oversight.
  • Incident Readiness.
  • Plan 30/60/90.
  • Reporting ejecutivo.
Alcance sujeto a confirmación profesional.
CONTINUOUS

Continuous AI Governance

Para organizaciones que ya han implantado controles y necesitan mantenerlos.

  • Monitorización normativa.
  • Reevaluación de riesgos.
  • Control de cambios.
  • Proveedores.
  • Evidencias.
  • Incidentes.
  • Actualización de políticas.
  • Comité periódico.
  • Reporting a dirección.
Alcance sujeto a confirmación profesional.

Primero se valida la necesidad; después se define el servicio

El precio no condiciona el diagnóstico y los servicios variables se presupuestan después de delimitar el alcance.

Ver precios y modalidadesConsultar un alcance

Empieza por el problema, no por el nombre del servicio

No necesitas saber de antemano qué diagnóstico, informe o seguimiento necesitas. Identifica primero la situación que quieres aclarar.

No tengo una visión clara de mis usos de IA

Actuación
Primera lectura preventiva
Diagnóstico relacionado
Diagnóstico Express
Resultado
Señales prioritarias, contexto pendiente, evidencias y siguiente paso.

Sé que existe un riesgo pero no tengo suficiente contexto

Actuación
Profundización adaptativa
Diagnóstico relacionado
Diagnóstico Avanzado
Resultado
Análisis por dimensiones, evidencias y estados de revisión.

Tengo controles, pero no sé si puedo demostrarlos

Actuación
Ordenación y contraste de evidencias
Diagnóstico relacionado
Express, Avanzado o expediente
Resultado
Mapa de evidencia disponible, pendiente y necesaria.

Tengo hallazgos y necesito convertirlos en acciones

Actuación
Plan correctivo
Diagnóstico relacionado
Análisis contrastado
Resultado
Acciones, responsables, evidencia esperada y horizonte temporal.

He realizado cambios y necesito poder acreditarlos

Actuación
Verificación y evidencia de cierre
Diagnóstico relacionado
Fase de solución
Resultado
Qué puede considerarse documentado y qué continúa pendiente.

Mi entorno cambia y necesito mantener el expediente actualizado

Actuación
Seguimiento preventivo
Diagnóstico relacionado
Reevaluación cuando proceda
Resultado
Revisión dentro de un perímetro acordado.

Problema → solución

La necesidad determina el siguiente nivel de intervención

Lex Digitalis no presenta un catálogo desconectado de servicios. Cada intervención responde a una señal, requiere una entrada mínima y tiene un límite explícito.

Problema

Usos de IA dispersos

No se conocen con precisión herramientas o usos.

Actuación
Diagnóstico preventivo
Entregable
Primera lectura de señales y prioridades.
Evidencia
Inventarios, proveedores, políticas, datos y responsables.
Siguiente paso
Express.
Problema

Riesgo que necesita más contexto

La primera lectura no sostiene una conclusión suficiente.

Actuación
Diagnóstico Avanzado
Entregable
Profundización adaptativa.
Evidencia
Documentación y respuestas adicionales.
Siguiente paso
Profundizar.
Problema

Controles difíciles de acreditar

No se reconstruye su aplicación.

Actuación
Contraste de evidencias
Entregable
Estado declarado, documentado o pendiente.
Evidencia
Políticas, logs, contratos y actas.
Siguiente paso
Completar evidencia.
Problema

Hallazgos suficientemente contrastados

Existe base para definir medidas.

Actuación
Plan correctivo
Entregable
Medidas, responsables y evidencia esperada.
Evidencia
Hallazgos validados.
Siguiente paso
Implantar.
Problema

Medidas implantadas pendientes de cierre

Falta demostrar qué cambió.

Actuación
Verificación
Entregable
Evidencia de implantación.
Evidencia
Documentos, registros y pruebas.
Siguiente paso
Cerrar o mantener pendiente.
Problema

Entorno en evolución

Cambian herramientas, proveedores o contexto.

Actuación
Seguimiento preventivo
Entregable
Revisión periódica dentro del alcance.
Evidencia
Cambios del expediente.
Siguiente paso
Reevaluar.

Recorrido de soluciones

De la lectura preliminar al seguimiento preventivo

La contratación de una fase no presume la contratación de las siguientes. Conoce el Diagnóstico preventivo.

01
Entrada

Diagnóstico preventivo

Una lectura preliminar para identificar señales de exposición en IA, datos, proveedores y automatizaciones antes de decidir si hace falta profundizar.

Problema

No existe una visión suficientemente estructurada de la exposición.

Entrada

Respuestas guiadas sobre uso real, organización, proveedores, controles y evidencias disponibles.

Actuación

Ordenar señales y determinar qué merece revisión prioritaria.

Entregable

Resultado preliminar en pantalla, riesgos prioritarios, evidencias que podrían faltar y siguiente paso recomendado.

Evidencia

Separa lo declarado de lo que dispone de soporte documental.

Límite

Es orientativo y automatizado. No certifica cumplimiento, no acredita hechos no documentados y no sustituye una revisión jurídica humana cuando sea necesaria.

Diagnóstico relacionado

Express.

02
Profundización

Diagnóstico Legal Avanzado

Amplía el análisis cuando las señales iniciales requieren más contexto, evidencias, controles o contraste por sector y tipo de decisión.

Problema

Las señales requieren más contexto, evidencia o análisis.

Entrada

Express completado, datos de cabecera, autorizaciones previas, respuestas adaptativas y evidencias cuando proceda.

Actuación

Contrastar contexto, controles y documentación.

Entregable

Evaluación más profunda por dimensiones, evidencias esperadas, prioridades y estados de revisión o bloqueo cuando correspondan.

Evidencia

Integra evidencia aportada, pendiente y cuestiones por confirmar.

Límite

Su resultado puede requerir revisión humana antes de considerarse final. La activación y alcance dependen del expediente y del servicio contratado.

Diagnóstico relacionado

Avanzado.

03
Acción

Informe y plan correctivo

Convierte hallazgos suficientemente validados en acciones ejecutables, responsables y documentación útil para corregir o reducir exposición.

Problema

Hallazgos contrastados necesitan convertirse en medidas.

Entrada

Hallazgos contrastados, evidencias disponibles, prioridades y alcance acordado de intervención.

Actuación

Definir medidas proporcionadas al problema.

Entregable

Medidas priorizadas, responsables, evidencias esperadas y calendario 30/60/90; cuando proceda, documentación o controles específicos.

Evidencia

Identifica qué deberá demostrar la implantación posterior.

Límite

Está condicionado a revisión y alcance contratado. Un plan no demuestra por sí solo que una medida haya sido implantada o sea efectiva.

Diagnóstico relacionado

Avanzado o revisión profesional suficiente.

04
Continuidad

Seguimiento preventivo y vigilancia normativa

Ayuda a revisar cambios relevantes en usos, proveedores, evidencias o entorno normativo y a mantener el expediente preventivo actualizado.

Problema

El expediente puede quedar desactualizado.

Entrada

Perímetro de seguimiento acordado, expediente activo y cambios comunicados por la organización.

Actuación

Detectar cambios que justifiquen revisión.

Entregable

Revisiones periódicas, señales de cambio, acciones de mantenimiento y actualización del expediente dentro del alcance definido.

Evidencia

Nuevos documentos, versiones, registros o incidencias.

Límite

No garantiza vigilancia absoluta, exhaustiva o en tiempo real de toda modificación normativa, técnica o sectorial. El alcance y frecuencia deben contratarse y definirse expresamente.

Diagnóstico relacionado

Reevaluación cuando proceda.

Entregables y límites

Saber qué recibe la empresa es tan importante como saber qué no se está afirmando

La trazabilidad del servicio exige diferenciar hallazgos, documentos, acciones y revisiones. Esa separación evita atribuir a un entregable un alcance mayor del que realmente tiene.

Lectura preliminar

Puede incluir

Señales, prioridades iniciales y siguiente paso.

Límite

No convierte respuestas declaradas en hechos probados.

Mapa de evidencias

Puede incluir

Qué documentación ayuda a sostener o revisar un control.

Límite

La mera existencia de un documento no acredita su eficacia real.

Análisis avanzado

Puede incluir

Profundización contextual y documental.

Límite

No es definitivo con gates o revisión humana pendientes.

Plan correctivo

Puede incluir

Acciones, responsables y evidencias esperadas.

Límite

No demuestra que las medidas estén implantadas.

Evidencia de cierre

Puede incluir

Soporte documental de la actuación realizada.

Límite

No garantiza eficacia permanente ni cubre cambios futuros.

Seguimiento

Puede incluir

Mantenimiento y revisión dentro de un perímetro acordado.

Límite

No equivale a garantía de actualización universal o inmediata.

Proceso de trabajo

Detectar → Contrastar → Priorizar → Evidenciar → Actuar → Verificar

Revisar de nuevo cuando cambie el contexto.

  1. 01

    Detectar

    Localizar usos, decisiones, datos, proveedores y señales que merecen atención.

  2. 02

    Contrastar

    Añadir contexto y comprobar qué información puede sostenerse.

  3. 03

    Priorizar

    Separar lo urgente de lo planificable sin convertir incertidumbre en certeza artificial.

  4. 04

    Evidenciar

    Ordenar lo declarado, lo documentado y lo que aún necesita comprobación.

  5. 05

    Actuar

    Definir medidas proporcionadas al hallazgo.

  6. 06

    Verificar

    Comprobar implantación, cambios relevantes y evidencias de seguimiento cuando el servicio lo incluya.

Soluciones por sector

El método es común; las prioridades cambian con el contexto

La sectorización ayuda a ordenar riesgos, evidencias y controles, pero no determina automáticamente qué norma o consecuencia jurídica resulta aplicable.

Salud

Datos sensibles, sistemas, proveedores, trazabilidad y decisiones.

RRHH y selección

Añade contexto sobre decisiones, supervisión, impacto laboral, evidencias y posibles sesgos.

Finanzas

Scoring, fraude, decisiones, terceros, continuidad y evidencia.

Educación y Formación

Datos, evaluación, contenidos, supervisión y alumnado.

Siguiente paso

Si todavía no sabes qué solución necesitas, empieza por identificar la señal

El Diagnóstico Express permite ordenar una primera lectura y orientar el siguiente paso sin elegir un servicio antes de entender el problema.