Todas las versiones de CTS-1 y las reglas para cambiarlo.
CTS-1 · Versión 1.0
Versiones
CTS-1 versión 1.0
Primera versión
Primera publicación del estándar: tres riesgos, 12 dominios y 36 requisitos.
Correspondencias con el Reglamento de IA, ISO/IEC 42001, NIST AI RMF, el OWASP Top 10 para aplicaciones LLM (2025), el OWASP Top 10 para aplicaciones agénticas (2026), MITRE ATLAS (v2026.10), SOC 2, el RGPD, la SR 26-2, ISO/IEC 27001 y DORA.
Proceso de certificación, niveles de gravedad, regla de decisión, pruebas trimestrales y estados del certificado.
Registro público e insignia.
Cómo cambia el estándar
Las versiones menores, como la 1.1, aclaran la redacción, añaden orientación o actualizan las correspondencias. No cambian lo que debe hacer un sistema certificado.
Las versiones mayores, como la 2.0, añaden, cambian o retiran requisitos. Se anuncian al menos 90 días antes de entrar en vigor.
Los identificadores no se reutilizan nunca. Un requisito retirado conserva su identificador y se marca como retirado.
Cada certificado indica su versión. Un certificado sigue siendo válido con la versión con la que se emitió hasta que caduca. La recertificación usa la versión vigente en ese momento.
Las correspondencias se revisan cada trimestre, porque las leyes, las normas y los catálogos de amenazas cambian.
Proponer un cambio
Envía comentarios, correcciones y propuestas a [email protected]. Los leemos todos, y los que dan lugar a un cambio se reconocen en el registro de cambios si su autor está de acuerdo.
