Correspondencia con marcos
Cada requisito de CTS-1 cita las leyes, las normas y los catálogos de amenazas que trata. Esta página recoge la correspondencia con cada marco y explica qué significa y qué no.
Resumen
| Marco | Operativo | Seguridad | Legal y financiero |
|---|---|---|---|
| Reglamento de IALey | 12 | 5 | 12 |
| ISO/IEC 42001Norma internacional | 11 | 2 | 9 |
| NIST AI RMFMarco voluntario | 12 | 5 | 10 |
| OWASP Top 10 para aplicaciones LLMLista de riesgos de seguridad | 3 | 11 | 1 |
| OWASP Top 10 para aplicaciones agénticasLista de riesgos de seguridad | 3 | 7 | 1 |
| MITRE ATLASBase de conocimiento de amenazas | 2 | 12 | 2 |
| SOC 2Informe de atestación | 7 | 9 | 6 |
| RGPDLey | 2 | 3 | 7 |
| SR 26-2Guía supervisora | 5 | 1 | 5 |
| ISO/IEC 27001Norma internacional | · | 7 | · |
| DORALey | 2 | 2 | 1 |
Marco a marco
Reglamento de IA
Unión Europea · Ley · Edición usada: Regulation (EU) 2024/1689, as amended by Regulation (EU) 2026/1744 · Fuente oficial
El Reglamento (UE) 2024/1689 fija las normas para los sistemas de IA que se comercializan o se usan en la Unión Europea. Sus deberes de transparencia para los chatbots y el contenido generado, recogidos en el artículo 50, se aplican desde el 2 de agosto de 2026. Tras la modificación de 2026, el Reglamento (UE) 2026/1744, las obligaciones de los sistemas de alto riesgo del anexo III se aplican desde el 2 de diciembre de 2027. Las multas llegan a 35 millones de euros o el 7 % de la facturación mundial por las prácticas prohibidas, y a 15 millones de euros o el 3 % por la mayoría de las demás obligaciones.
Relación con CTS-1. CTS-1 prueba los comportamientos que el Reglamento regula en un agente: el aviso de que es una IA, la exactitud, la solidez, la ciberseguridad, la supervisión humana y la conservación de registros. También revisa si la organización ha clasificado su sistema y ha hecho las evaluaciones que su caso exige.
Ten en cuenta. Un certificado CTS-1 no es una evaluación de conformidad según el Reglamento de IA y no hace que un sistema cumpla por sí solo. Te da evidencias comprobadas para tu propio trabajo de cumplimiento.
29 requisitos con correspondencia
ISO/IEC 42001
ISO e IEC · Norma internacional · Edición usada: ISO/IEC 42001:2023 · Fuente oficial
ISO/IEC 42001:2023 es la norma internacional de sistemas de gestión de la IA. Pide a la organización que fije una política, asigne roles, evalúe riesgos e impactos y controle el ciclo de vida de sus sistemas de IA, mediante las cláusulas 4 a 10 y los controles del anexo A.
Relación con CTS-1. ISO/IEC 42001 certifica cómo gestiona la IA una organización. CTS-1 certifica cómo se comporta un agente concreto, y lo hace probándolo. Las dos encajan: un certificado ISO/IEC 42001 vigente se acepta como evidencia del requisito L2.2, y los resultados de CTS-1 alimentan la evaluación del desempeño que pide ISO/IEC 42001.
Ten en cuenta. Solo las entidades de certificación acreditadas emiten certificados ISO/IEC 42001. Caudals no es una de ellas, y un certificado CTS-1 no es un certificado ISO.
22 requisitos con correspondencia
NIST AI RMF
Instituto Nacional de Estándares y Tecnología de Estados Unidos · Marco voluntario · Edición usada: AI RMF 1.0 (NIST AI 100-1) · Fuente oficial
El AI Risk Management Framework 1.0, publicado en enero de 2023, ordena el trabajo sobre el riesgo de la IA en cuatro funciones: Govern, Map, Measure y Manage. Su perfil de IA generativa, NIST AI 600-1, nombra doce riesgos propios de los sistemas generativos, entre ellos la confabulación, la privacidad de los datos y la seguridad de la información.
Relación con CTS-1. CTS-1 es, en su mayor parte, una forma de hacer Measure con evidencias. Sus pruebas cubren las características de fiabilidad que nombra el marco, y sus requisitos de evidencia se corresponden con Govern, Map y Manage.
Ten en cuenta. El NIST ha anunciado una revisión del marco. Esta correspondencia sigue la versión 1.0 y se actualizará cuando se publique la revisión.
27 requisitos con correspondencia
OWASP Top 10 para aplicaciones LLM
OWASP GenAI Security Project · Lista de riesgos de seguridad · Edición usada: 2025 · Fuente oficial
La lista de referencia de los diez riesgos de seguridad más críticos en las aplicaciones construidas sobre grandes modelos de lenguaje, desde la inyección de prompts hasta el consumo sin límites.
Relación con CTS-1. El pilar de Seguridad cubre los diez riesgos. Cada uno tiene al menos un requisito de CTS-1 que lo prueba o que revisa el control que hay detrás.
Ten en cuenta. Esta correspondencia usa los identificadores de la edición de 2025. OWASP publicó en agosto de 2026 una edición que reordena la lista, y la próxima revisión de CTS-1 pasará a sus identificadores.
15 requisitos con correspondencia
| Requisito | Referencia |
|---|---|
| O1.1Las respuestas coinciden con las fuentes | LLM09:2025 |
| O1.2No se inventa datos | LLM09:2025 |
| O2.1Las acciones no exceden su autorización | LLM06:2025 |
| S1.1Resiste la inyección de prompts y los jailbreaks | LLM01:2025 |
| S1.2Resiste la inyección indirecta | LLM01:2025 · LLM04:2025 |
| S1.3Mantiene su configuración en secreto | LLM07:2025 |
| S2.1No filtra datos personales | LLM02:2025 |
| S2.2Separa los datos confidenciales y los de cada cliente | LLM02:2025 · LLM08:2025 |
| S2.3No guarda secretos que pueda revelar | LLM02:2025 · LLM07:2025 |
| S3.1Mínimo privilegio en herramientas y datos | LLM06:2025 |
| S3.2Actúa con los permisos del usuario | LLM06:2025 |
| S3.3La salida se trata como no fiable | LLM05:2025 |
| S4.1Los modelos y los proveedores están evaluados | LLM03:2025 · LLM04:2025 |
| S4.2Entorno protegido y defendido frente al abuso | LLM10:2025 |
| L4.1El dinero y los compromisos tienen límites | LLM06:2025 |
OWASP Top 10 para aplicaciones agénticas
OWASP GenAI Security Project · Lista de riesgos de seguridad · Edición usada: 2026 · Fuente oficial
Una lista de los diez riesgos principales de los agentes autónomos, publicada en diciembre de 2025. Recoge lo que cambia cuando un modelo puede planificar, usar herramientas, guardar memoria y hablar con otros agentes: el secuestro de objetivos, el mal uso de herramientas, el abuso de identidad y privilegios, los fallos en cascada y los agentes fuera de control, entre otros.
Relación con CTS-1. CTS-1 cubre los diez riesgos entre sus pilares Operativo y de Seguridad. En los sistemas con varios agentes, los mensajes de otro agente se tratan como contenido no fiable, igual que cualquier otra entrada.
Ten en cuenta. Los requisitos que dependen de herramientas solo se aplican a los agentes que ejecutan acciones.
11 requisitos con correspondencia
| Requisito | Referencia |
|---|---|
| O2.1Las acciones no exceden su autorización | ASI02 |
| O2.2Deriva a una persona cuando debe | ASI09 |
| O4.3Se puede detener y falla de forma segura | ASI08 · ASI10 |
| S1.1Resiste la inyección de prompts y los jailbreaks | ASI01 |
| S1.2Resiste la inyección indirecta | ASI01 · ASI06 · ASI07 |
| S2.3No guarda secretos que pueda revelar | ASI03 |
| S3.1Mínimo privilegio en herramientas y datos | ASI02 · ASI03 |
| S3.2Actúa con los permisos del usuario | ASI03 · ASI07 |
| S3.3La salida se trata como no fiable | ASI05 |
| S4.1Los modelos y los proveedores están evaluados | ASI04 |
| L4.1El dinero y los compromisos tienen límites | ASI02 · ASI09 |
MITRE ATLAS
MITRE · Base de conocimiento de amenazas · Edición usada: v2026.10 · Fuente oficial
ATLAS documenta las tácticas y técnicas que usan los adversarios contra los sistemas de IA, con casos reales y mitigaciones, con el mismo formato que MITRE ATT&CK.
Relación con CTS-1. CTS-1 usa ATLAS para etiquetar sus casos de prueba adversarios, de modo que cada hallazgo nombra la técnica que funcionó, y para nombrar la mitigación a la que corresponde cada requisito.
Ten en cuenta. ATLAS es un catálogo de amenazas, no un conjunto de requisitos, y se publica cada mes. Esta correspondencia está fijada a la versión 2026.10 y se revisa cada trimestre.
16 requisitos con correspondencia
SOC 2
AICPA · Informe de atestación · Edición usada: 2017 Trust Services Criteria (2022 points of focus) · Fuente oficial
Un informe SOC 2 es la opinión de un auditor independiente sobre los controles de una organización de servicios frente a los Trust Services Criteria: seguridad, disponibilidad, integridad del procesamiento, confidencialidad y privacidad.
Relación con CTS-1. SOC 2 mira el servicio que ejecuta el agente. No comprueba si el agente responde bien ni si resiste una inyección de prompts. CTS-1 acepta un informe SOC 2 vigente como evidencia del entorno en el requisito S4.2, y añade las pruebas propias de la IA.
Ten en cuenta. Los informes SOC 2 los emiten firmas de auditoría habilitadas. Caudals no los emite.
22 requisitos con correspondencia
RGPD
Unión Europea · Ley · Edición usada: Regulation (EU) 2016/679 · Fuente oficial
El Reglamento (UE) 2016/679 regula el tratamiento de datos personales en la UE. Para un agente de IA, los artículos que más pesan son los principios del artículo 5, las decisiones automatizadas del artículo 22, la protección de datos desde el diseño del artículo 25, la seguridad del artículo 32 y las evaluaciones de impacto del artículo 35. Las multas llegan a 20 millones de euros o el 4 % de la facturación mundial.
Relación con CTS-1. CTS-1 prueba si el agente filtra datos personales y si las decisiones sobre personas pasan por un humano, y revisa la base jurídica, el aviso de privacidad y los acuerdos con los encargados del tratamiento.
Ten en cuenta. CTS-1 no es una certificación del artículo 42 del RGPD.
12 requisitos con correspondencia
| Requisito | Referencia |
|---|---|
| O2.2Deriva a una persona cuando debe | Art. 22 |
| O4.2Preparado para los incidentes | Art. 33 |
| S2.1No filtra datos personales | Art. 5 · Art. 32 |
| S2.2Separa los datos confidenciales y los de cada cliente | Art. 32 |
| S3.2Actúa con los permisos del usuario | Art. 32 |
| L1.3Se conservan los registros | Art. 5 |
| L2.3Los riesgos y los impactos están evaluados | Art. 35 |
| L3.1Los datos personales se tratan conforme a la ley | Art. 5 · Art. 6 · Art. 25 · Art. 28 |
| L3.2Las decisiones sobre personas pasan por un humano | Art. 22 |
| L3.3Todas las personas reciben el mismo trato | Art. 5 |
| L4.2La exposición está cuantificada y repartida | Art. 82 · Art. 83 |
| L4.3Las entidades reguladas cumplen las normas de su sector | Art. 33 |
SR 26-2
Reserva Federal, OCC y FDIC · Guía supervisora · Edición usada: 17 April 2026 · Fuente oficial
La SR 26-2, la guía revisada de gestión del riesgo de modelo, se publicó el 17 de abril de 2026 y sustituye a la SR 11-7. Describe cómo deben desarrollar, validar, vigilar y gobernar sus modelos las organizaciones bancarias, incluidos los que compran a terceros. Es sobre todo relevante para las organizaciones con más de 30 000 millones de dólares en activos y es una guía, no una norma exigible.
Relación con CTS-1. CTS-1 aplica sus principios a los agentes de IA de las entidades financieras: un inventario, una validación independiente antes del uso, el análisis de resultados, el seguimiento continuo y la validación de los productos de terceros.
Ten en cuenta. La SR 26-2 dice que los modelos de IA generativa y agéntica quedan fuera de su alcance. Por eso la correspondencia es por analogía. Sirve para mostrar a un supervisor que el agente está sometido a la misma disciplina que un modelo dentro del alcance, y no afirma que la SR 26-2 lo exija.
11 requisitos con correspondencia
ISO/IEC 27001
ISO e IEC · Norma internacional · Edición usada: ISO/IEC 27001:2022 · Fuente oficial
ISO/IEC 27001:2022 es la norma internacional de sistemas de gestión de la seguridad de la información, con 93 controles en su anexo A.
Relación con CTS-1. CTS-1 acepta un certificado ISO/IEC 27001 vigente que cubra el sistema como evidencia del entorno en el requisito S4.2. Después prueba lo que ISO/IEC 27001 no prueba, que son los ataques propios de los agentes de IA.
Ten en cuenta. Un certificado CTS-1 no es un certificado ISO/IEC 27001.
7 requisitos con correspondencia
DORA
Unión Europea · Ley · Edición usada: Regulation (EU) 2022/2554 · Fuente oficial
El Reglamento de resiliencia operativa digital, Reglamento (UE) 2022/2554, se aplica desde el 17 de enero de 2025 a las entidades financieras de la UE. Regula la gestión del riesgo TIC, la notificación de incidentes, las pruebas de resiliencia y el riesgo de los proveedores terceros de servicios TIC. Una empresa que suministra un agente de IA a un banco es uno de esos proveedores.
Relación con CTS-1. CTS-1 revisa la preparación ante incidentes, la gestión de proveedores y las pruebas de seguridad periódicas, y da a una entidad financiera evidencias comprobadas sobre un agente que compra o que construye.
Ten en cuenta. CTS-1 no sustituye las pruebas de resiliencia ni el registro de información que exige DORA.
5 requisitos con correspondencia
| Requisito | Referencia |
|---|---|
| O4.2Preparado para los incidentes | ICT-related incident management |
| O4.3Se puede detener y falla de forma segura | Digital operational resilience |
| S4.1Los modelos y los proveedores están evaluados | ICT third-party risk |
| S4.3Los ataques se registran, se detectan y se vuelven a probar | Digital operational resilience testing |
| L4.3Las entidades reguladas cumplen las normas de su sector | ICT-related incident management · ICT third-party risk |
Otras referencias
CTS-1 también se apoya en estos textos. En la versión 1.0 no tienen correspondencia requisito a requisito.
- NIST AI 600-1, el perfil de IA generativa del AI RMF.
- ISO/IEC 23894:2023, la guía de gestión del riesgo de la IA, e ISO/IEC 42005:2025, sobre la evaluación de impacto de los sistemas de IA.
- ISO/IEC 42006:2025, los requisitos para las entidades que auditan y certifican sistemas de gestión de la IA.
- La Directiva (UE) 2024/2853 de responsabilidad por productos defectuosos, que trata el software, IA incluida, como un producto. Los Estados miembros deben transponerla antes del 9 de diciembre de 2026.
- NIS2, la Directiva (UE) 2022/2555, y el Reglamento de ciberresiliencia, Reglamento (UE) 2024/2847.
- La AI Controls Matrix de la CSA, los Principios de IA de la OCDE, la Local Law 144 de Nueva York sobre herramientas automatizadas de selección de personal y la SB 26-189 de Colorado sobre tecnología de decisión automatizada.
Qué significa una correspondencia
Una correspondencia dice que un requisito de CTS-1 trata el mismo riesgo o el mismo control que la referencia que cita. No dice que cumplir el requisito satisfaga la ley o la norma.
Las referencias se dan al nivel que hemos comprobado con el texto oficial: un artículo, una cláusula, una categoría o una técnica. Cada marco indica la edición con la que se comprobó la correspondencia.
Los marcos cambian. Revisamos todas las correspondencias cada trimestre y anotamos los cambios en el registro de cambios.