La prueba de que se puede confiar en tu agente de IA

CTS-1 es el Caudals Trust Standard, un estándar de certificación para agentes de IA. Establece 36 requisitos en tres áreas de riesgo: operativo, de seguridad, y legal y financiero. Caudals verifica cada requisito con pruebas al agente, revisión de evidencias o ambas. Cuando se cumplen todos los requisitos aplicables, emite un certificado.

Cualquier empresa que desarrolle u opere un agente de IA que trabaje con texto o documentos. Esto incluye agentes de atención al cliente, asistentes internos, agentes que ejecutan acciones mediante herramientas y funciones de IA dentro de un producto. El certificado cubre un único agente dentro de un alcance definido, no a toda la empresa.

ISO/IEC 42001 audita cómo gestiona la IA una organización, y SOC 2 informa sobre los controles del servicio subyacente. Ninguno de los dos estándares prueba el agente en sí. CTS-1 sí lo hace. Verifica si las respuestas son precisas, si los ataques de seguridad tienen éxito y si las obligaciones legales se cumplen en la práctica. Un certificado vigente de ISO/IEC 42001 o un informe SOC 2 sirve como evidencia para requisitos específicos de CTS-1.

No. CTS-1 no es una evaluación de la conformidad y Caudals no es un organismo notificado. El certificado confirma que tu agente cumple requisitos alineados con el Reglamento de IA, como el deber de información del artículo 50, la precisión, la resiliencia, la supervisión humana y el registro de actividad. Da a tu equipo evidencias probadas para su trabajo de cumplimiento.

Calcula entre cuatro y ocho semanas. Definir el alcance y crear el conjunto de pruebas lleva las dos primeras semanas. El resto del tiempo depende de cuántos hallazgos aparezcan y de la rapidez con la que tu equipo los resuelva.

Doce meses, siempre que el agente supere una nueva prueba trimestral y se notifiquen los cambios sustanciales. Pasados doce meses, el agente se recertifica con la versión vigente del estándar.

Solo con tu autorización por escrito y en el entorno que elijas. Las pruebas de seguridad se ejecutan en un entorno de pruebas o con cuentas de prueba siempre que sea posible, con volúmenes acordados de antemano. Nunca realizamos pruebas adversarias en un sistema sin la autorización de su responsable.

Documentamos el hallazgo con sus evidencias y su nivel de gravedad. Tu equipo corrige el problema y repetimos las pruebas. No emitimos el certificado mientras haya algún hallazgo crítico o alto abierto. Los hallazgos de menor gravedad se registran con un plan y una fecha de resolución.

El coste depende del alcance: qué hace el agente, cuántos canales e idiomas atiende y qué requisitos aplican. Te damos un precio cerrado tras la llamada de alcance, antes de empezar el trabajo.

Caudals, una empresa de evaluación de IA con sede en Valladolid, España. Caudals redactó el estándar, lo mantiene de forma pública con un registro de cambios y realiza las certificaciones mediante su plataforma de evaluación y una red de expertos en cada materia. Caudals no desarrolla ni opera los agentes que certifica.