Confianza y contratación
Acordar los límites.
Después, comenzar.
01
Antes de compartir registros
- Alcance
- Identificar flujo, responsable de datos, sistemas permitidos y criterios de aceptación.
- Manejo de datos
- Acordar por escrito confidencialidad, retención, eliminación y proveedores antes del acceso. Solo lectura no significa riesgo nulo.
- Contratación
- Centauro es la marca operativa dirigida por Miguel Kalifa. La parte contratante, registro y facturación deben confirmarse en la propuesta antes de firmar o enviar datos sensibles.
- Alcance de revisión
- El entregable habitual es un informe de evaluación técnica con criterios, métodos, hallazgos y límites acordados. Cuéntanos quién lo revisará y qué evidencia necesita.
02
Quién revisa qué
- Sistema de tu equipo
- Cuando Centauro evalúa un sistema construido por tu equipo, el informe identifica alcance, criterios, revisor y relaciones relevantes. Los requisitos de independencia se acuerdan con quien recibirá el informe.
- Controles que implementamos
- El informe declara qué implementó Centauro y cómo se revisan las nuevas pruebas. Un segundo revisor interno no establece independencia organizacional.
- Un emisor externo
- Si tu comprador requiere una firma de seguridad independiente de la organización, deben confirmarse su designación, alcance y responsabilidades antes de incluir ese entregable. Este sitio no presenta una alianza ni un emisor externo.
03
Evaluación, atestación y certificación
Una evaluación técnica documenta métodos, hallazgos y límites de un sistema definido. Una atestación formal requiere objeto, criterios, emisor calificado y formato de conclusión acordados. Definimos esos requisitos al delimitar el trabajo; este sitio no ofrece un servicio actual de atestación formal.
ISO/IEC 42001 se refiere al sistema de gestión de IA de una organización. Evaluar un agente puede aportar evidencia, pero no sustituye una certificación exigida por el comprador. Confirma con él los requisitos de aceptación antes de elegir la revisión.
ISO/IEC 42001 · descripción oficial de la norma
Revisar el informe de ejemplo →04