¿Podría una persona ajena al proceso entender qué ocurrió?
Si la respuesta depende de memoria oral, capturas dispersas o disponibilidad futura del proveedor, existe una brecha de evidencia.
Producto transversal Tracewarden
Si su organización dice que controla la IA, debería poder demostrarlo
Tracewarden AI Evidence Layer convierte sistemas, agentes, proveedores, validaciones humanas e incidentes en evidencia estructurada para reconstruir qué ocurrió, quién autorizó, qué controles operaron y qué prueba quedó disponible.
La brecha
Una política describe el control. La evidencia demuestra si existió.
La pregunta central no es solamente qué IA usa una organización, sino si puede reconstruir qué versión intervino, qué datos recibió, qué permisos tenía, qué acción produjo, quién revisó el resultado y qué registro quedó conservado.
Arquitectura
Siete capas de evidencia
Identidad y propósito
Sistema, proveedor, versión, propietario humano y finalidad.
Autoridad y permisos
Acciones permitidas y prohibidas, sistemas, APIs, herramientas y límites de autonomía.
Datos y contexto
Fuentes, documentos, RAG, información sensible y dependencias.
Validación humana
Quién revisa, qué información recibe y qué puede corregir, detener, escalar o revocar.
Acción y resultado
Respuesta, decisión o acción ejecutada, objeto afectado y resultado observable.
Registros e incidentes
Logs, excepciones, errores, cambios de versión, correcciones y retests.
Paquete portable
Evidencia consolidada para reconstrucción, supervisión, auditoría interna, terceros o aseguramiento.
Entregables
Qué queda después de la evaluación
- Mapa de Activos de IA y Evidencia
- Matriz de Autoridad y Responsabilidad
- Matriz de Evidencia Tracewarden
- Registro de Validación Humana Sustantiva
- Registro de Excepciones, Incidentes y Correcciones
- Inventario de brechas y plan priorizado
- AI Risk Evidence Passport
- Dossier ejecutivo de cierre y criterios de retest
Método
De la declaración a la prueba
1. Delimitar y relevar
Seleccionamos proveedor, agente, sistema o proceso e identificamos responsables, datos, permisos, controles y registros.
2. Contrastar
Comparamos controles declarados con evidencia efectivamente disponible.
3. Reconstruir
Probamos una muestra desde el evento o instrucción hasta el resultado y la intervención humana.
4. Cerrar y retestar
Clasificamos brechas, responsables y acciones; consolidamos el paquete y definimos disparadores de retest.
Cada conclusión se separa como hecho verificado, declaración de tercero, inferencia o no verificable.
Contratación
Dos formas de empezar
Evidence Readiness Snapshot
Desde USD 1.800un sistema, agente o proceso acotado
- inventario inicial
- matriz de evidencia
- contraste básico de controles
- prueba de reconstrucción limitada
- brechas y plan prioritario
AI Evidence Layer Standard
Desde USD 4.500un proceso y hasta tres activos relacionados
- arquitectura completa de evidencia
- autoridad y validación humana
- prueba de reconstrucción
- registro de incidentes y brechas
- AI Risk Evidence Passport
- dossier de cierre y retest
Valores orientativos. El precio final depende de activos, integraciones, terceros, volumen de evidencia, período, muestra, acceso a registros y profundidad de prueba.
Aplicación transversal
Aseguradoras, equipos legales y organizaciones con procesos sensibles
Aseguradoras
Proveedores, siniestros, paneles jurídicos, agentes, fraude, scoring y evidencia institucional.
Ver servicios para aseguradorasEntornos jurídicos
Herramientas generativas, RAG, agentes, información confidencial, revisión profesional y proveedores.
Ver serviciosEmpresas
Agentes con acceso a sistemas internos, proveedores críticos y automatizaciones con efectos externos.
Consultar aplicaciónLímites
Qué demuestra y qué no presupone
El producto establece qué afirmaciones de control pueden sostenerse con evidencia dentro del alcance evaluado.
No es certificación de cumplimiento, garantía de ausencia de errores, auditoría financiera o actuarial, auditoría integral de ciberseguridad, auditoría de código fuente ni dictamen jurídico.
Si una dimensión técnica especializada es material, se identifica como dependencia y puede requerir un especialista específico.
Próximo paso
Empiece por el sistema que produciría la consecuencia más difícil de explicar
Una evaluación acotada permite comprobar si hoy existe evidencia suficiente antes de ampliar el alcance.