Preguntas frecuentes
Respuestas breves a las preguntas que más nos hacen. Cada una enlaza con la página que tiene el detalle.
El estándar
¿Qué significa CTS-1?
Caudals Trust Standard, línea de versiones 1. Es un estándar de certificación para agentes y asistentes de IA con 36 requisitos repartidos en tres riesgos: operativo, de seguridad, y legal y financiero.
¿CTS-1 es un estándar oficial o acreditado?
No. CTS-1 es un estándar privado que escribe y mantiene Caudals. No lo emite un organismo de normalización y Caudals no es una entidad de certificación acreditada. Su valor está en lo que se prueba y en que el registro es público. Consulta Qué es CTS-1.
¿Qué relación tiene con ISO/IEC 42001, SOC 2 y el NIST AI RMF?
Esos marcos miran la organización y sus controles. CTS-1 prueba el agente. CTS-1 relaciona cada requisito con esos marcos y acepta sus certificados e informes como evidencia donde así lo indica. Consulta las correspondencias.
¿Un certificado significa que el agente cumple el Reglamento de IA?
No. CTS-1 no es una evaluación de conformidad ni asesoramiento jurídico. Prueba comportamientos que el Reglamento regula, como el aviso del artículo 50, y te da evidencias para tu propio trabajo de cumplimiento.
La certificación
¿Qué tipos de sistemas de IA se pueden certificar?
Agentes, asistentes y chatbots que trabajan con texto y documentos, incluidos los agentes de voz a través de sus transcripciones y los agentes que actúan mediante herramientas. Consulta Alcance.
¿Cuánto tarda?
Cuenta con entre cuatro y ocho semanas. Lo que más varía es el tiempo que tu equipo necesita para corregir los hallazgos. Consulta Cómo funciona la certificación.
¿Qué tenemos que aportar?
Una persona responsable del agente, tu documentación y preguntas reales, un entorno de pruebas o cuentas de prueba, las evidencias que se soliciten y una autorización firmada para las pruebas de seguridad.
¿Vais a ver los datos de nuestros clientes?
Las pruebas usan datos y cuentas de prueba. Cuando una evidencia contiene datos personales, la pedimos anonimizada. Caudals trabaja con un acuerdo de confidencialidad y un acuerdo de encargo del tratamiento, y sus expertos de dominio solo ven el material anonimizado que su tarea necesita.
¿Y si el agente no aprueba?
No se publica nada. Recibes los hallazgos, los corriges y probamos de nuevo. El certificado solo se emite cuando no queda abierto ningún hallazgo crítico o alto. Consulta Cómo probamos.
¿Cuánto cuesta?
El precio depende del alcance y se cierra antes de empezar. Te lo damos después de la llamada de alcance.
Después de la certificación
¿Cuánto tiempo es válido un certificado?
Doce meses, con una nueva prueba cada trimestre. Consulta Mantener un certificado.
Cambiamos el prompt cada semana. ¿Tenemos que avisar cada vez?
No. Comunica los cambios sustanciales, como un modelo nuevo, un cambio importante en el prompt de sistema o en las barreras de seguridad, una fuente de conocimiento nueva, una herramienta nueva o un canal o idioma nuevo. Las actualizaciones rutinarias las cubre la prueba trimestral.
¿Podemos perder el certificado?
Sí. Se suspende si un hallazgo que impide la certificación no se corrige en 30 días, si no se comunica un cambio sustancial, si no se hace una prueba o si se usa mal la insignia. Se retira si la causa no se resuelve en 90 días.
¿Cómo puede alguien comprobar que nuestra insignia es auténtica?
La insignia enlaza con la página del certificado en el registro, que muestra su estado, su alcance y la última prueba.