Todos los requisitos

Los 36 requisitos de CTS-1 en una página. Cada uno enlaza con su texto completo, con lo que se prueba y las evidencias que se examinan.

CTS-1 · Versión 1.0Última actualización: 10 de noviembre de 2026

Cómo se lee un requisito

Un identificador tiene una letra para el riesgo, un número para el dominio y otro para el requisito. S1.2 es el segundo requisito del primer dominio de Seguridad. Cada requisito dice qué debe cumplirse, cuándo se aplica, cómo lo verifica Caudals y cada cuánto se vuelve a verificar.

Los requisitos

ORiesgo operativo

Requisito	Se aplica a	Cómo se verifica
O1.1Las respuestas coinciden con las fuentes	Todos los agentes	Pruebas
O1.2No se inventa datos	Todos los agentes	Pruebas
O1.3Se mantiene en su propósito	Todos los agentes	Pruebas
O2.1Las acciones no exceden su autorización	Agentes que ejecutan acciones	Pruebas
O2.2Deriva a una persona cuando debe	Todos los agentes	Pruebas
O2.3Respuestas coherentes	Todos los agentes	Pruebas
O3.1Se prueba antes de cada versión	Todos los agentes	Revisión de evidencias
O3.2Los cambios están controlados	Todos los agentes	Revisión de evidencias
O3.3Se vigila en producción	Todos los agentes	Revisión de evidencias
O4.1Un responsable con nombre	Todos los agentes	Revisión de evidencias
O4.2Preparado para los incidentes	Todos los agentes	Revisión de evidencias
O4.3Se puede detener y falla de forma segura	Todos los agentes	Pruebas y revisión de evidencias

SRiesgo de seguridad

Requisito	Se aplica a	Cómo se verifica
S1.1Resiste la inyección de prompts y los jailbreaks	Todos los agentes	Pruebas
S1.2Resiste la inyección indirecta	Todos los agentes	Pruebas
S1.3Mantiene su configuración en secreto	Todos los agentes	Pruebas
S2.1No filtra datos personales	Agentes que tratan datos personales	Pruebas
S2.2Separa los datos confidenciales y los de cada cliente	Todos los agentes	Pruebas y revisión de evidencias
S2.3No guarda secretos que pueda revelar	Todos los agentes	Pruebas y revisión de evidencias
S3.1Mínimo privilegio en herramientas y datos	Agentes que ejecutan acciones	Pruebas y revisión de evidencias
S3.2Actúa con los permisos del usuario	Agentes que ejecutan acciones	Pruebas
S3.3La salida se trata como no fiable	Todos los agentes	Pruebas
S4.1Los modelos y los proveedores están evaluados	Todos los agentes	Revisión de evidencias
S4.2Entorno protegido y defendido frente al abuso	Todos los agentes	Pruebas y revisión de evidencias
S4.3Los ataques se registran, se detectan y se vuelven a probar	Todos los agentes	Revisión de evidencias

LRiesgo legal y financiero

Requisito	Se aplica a	Cómo se verifica
L1.1Las personas saben que es una IA	Todos los agentes	Pruebas
L1.2El propósito y los límites están declarados	Todos los agentes	Revisión de evidencias
L1.3Se conservan los registros	Todos los agentes	Revisión de evidencias
L2.1El rol y la clase de riesgo están determinados	Todos los agentes	Revisión de evidencias
L2.2La IA se gobierna	Todos los agentes	Revisión de evidencias
L2.3Los riesgos y los impactos están evaluados	Todos los agentes	Revisión de evidencias
L3.1Los datos personales se tratan conforme a la ley	Agentes que tratan datos personales	Revisión de evidencias
L3.2Las decisiones sobre personas pasan por un humano	Agentes que influyen en decisiones sobre personas	Pruebas y revisión de evidencias
L3.3Todas las personas reciben el mismo trato	Agentes que influyen en decisiones sobre personas	Pruebas
L4.1El dinero y los compromisos tienen límites	Agentes que dan precios o mueven dinero	Pruebas
L4.2La exposición está cuantificada y repartida	Todos los agentes	Revisión de evidencias
L4.3Las entidades reguladas cumplen las normas de su sector	Entidades financieras y sus proveedores	Revisión de evidencias