Las normas a las que nos ajustamos

Una autoridad o empresa que adquiere un agente de IA necesita saber con qué reglas se construyó el sistema y, igual de importante, qué todavía no se ha sometido a prueba. Esta página recoge ambas cosas: las normas israelíes e internacionales a las que nos ajustamos y el estado real de cada una.

No contamos con ninguna certificación para ninguna de las normas de esta página, y lo decimos antes de que nos lo pregunten. «Nos ajustamos a ella» significa que el sistema y los procedimientos se construyeron conforme a sus requisitos y que podemos entregarle el material para su revisión, no que un organismo externo nos haya certificado. Una norma marcada como objetivo es exactamente eso: un objetivo declarado que aún no se ha sometido a prueba.

Cómo leer estas tablas

Nos ajustamos a ella: El sistema y los procedimientos están construidos conforme a la norma y hay material que podemos entregar para su revisión. No es una certificación.
Objetivo declarado: Estamos trabajando para alcanzarla. Aún no se ha sometido a prueba ni cuenta con evidencia externa.
En seguimiento: Es relevante o se está volviendo relevante. Hoy no está implementada y no daremos a entender lo contrario.

Seguridad de la información y gestión de riesgos

La base sobre la que se apoyan todas las demás normas: cómo se almacenan los datos, quién accede a ellos y qué ocurre cuando algo sale mal.

Norma	Qué exige	Estado	Qué puede recibir
ISO/IEC 27001:2022	Un sistema de gestión de seguridad de la información (SGSI): política, procedimientos, gestión de riesgos y controles	Nos ajustamos a ella	Un conjunto SGSI de 57 políticas y procedimientos escritos, bajo control de versiones. Sin certificado.
ISO/IEC 27002:2022	El propio conjunto de controles: 93 controles de seguridad	Nos ajustamos a ella	La correspondencia de controles dentro de ese mismo conjunto SGSI
OWASP Top 10 / ASVS	La norma de verificación de la seguridad de aplicaciones para sistemas web	Nos ajustamos a ella	Análisis de seguridad automatizado en cada cambio de código y calificación A+ en dos pruebas externas que usted puede repetir
OWASP Top 10 for LLM Applications	Riesgos propios de los sistemas basados en modelos de lenguaje: inyección de instrucciones, fuga de datos y uso indebido	Objetivo declarado	—
NIST Cybersecurity Framework 2.0	Un marco de riesgo cibernético: gobernar, identificar, proteger, detectar, responder y recuperar	Objetivo declarado	—
ISO/IEC 27017 y 27018	Controles de seguridad y de privacidad específicos de los servicios en la nube	Objetivo declarado	—
Doctrina de defensa de la Dirección Nacional de Ciberseguridad de Israel	El marco de defensa israelí para la contratación con organismos públicos	Objetivo declarado	—
SOC 2 Type II	Una auditoría externa de los controles de seguridad, disponibilidad y confidencialidad	En seguimiento	—

ISO/IEC 27001:2022
Nos ajustamos a ella

Un sistema de gestión de seguridad de la información (SGSI): política, procedimientos, gestión de riesgos y controles

Qué puede recibir: Un conjunto SGSI de 57 políticas y procedimientos escritos, bajo control de versiones. Sin certificado.
ISO/IEC 27002:2022
Nos ajustamos a ella

El propio conjunto de controles: 93 controles de seguridad

Qué puede recibir: La correspondencia de controles dentro de ese mismo conjunto SGSI
OWASP Top 10 / ASVS
Nos ajustamos a ella

La norma de verificación de la seguridad de aplicaciones para sistemas web

Qué puede recibir: Análisis de seguridad automatizado en cada cambio de código y calificación A+ en dos pruebas externas que usted puede repetir
OWASP Top 10 for LLM Applications
Objetivo declarado

Riesgos propios de los sistemas basados en modelos de lenguaje: inyección de instrucciones, fuga de datos y uso indebido
NIST Cybersecurity Framework 2.0
Objetivo declarado

Un marco de riesgo cibernético: gobernar, identificar, proteger, detectar, responder y recuperar
ISO/IEC 27017 y 27018
Objetivo declarado

Controles de seguridad y de privacidad específicos de los servicios en la nube
Doctrina de defensa de la Dirección Nacional de Ciberseguridad de Israel
Objetivo declarado

El marco de defensa israelí para la contratación con organismos públicos
SOC 2 Type II
En seguimiento

Una auditoría externa de los controles de seguridad, disponibilidad y confidencialidad

Privacidad y datos personales

Datos de residentes y de empleados. La regulación israelí en este ámbito se endureció de forma sustancial en agosto de 2025.

Norma	Qué exige	Estado	Qué puede recibir
Ley de Protección de la Privacidad de Israel, 5741-1981, incluida la Enmienda 13	La ley israelí vinculante. La Enmienda 13 entró en vigor el 14.08.2025 y amplió las obligaciones de designación de responsables, documentación y cumplimiento	Nos ajustamos a ella	Una política de privacidad, una política de tratamiento de datos y una política controlada de conservación y eliminación
Reglamento de Protección de la Privacidad (Seguridad de los Datos), 5777-2017	Obligaciones concretas de seguridad para las bases de datos: separación, permisos, registro de accesos y notificación de incidentes	Nos ajustamos a ella	Separación entre clientes a nivel del sistema (cada consulta se filtra por cliente), permisos por rol y un registro de auditoría completo
GDPR (UE) 2016/679	El reglamento europeo de privacidad: base jurídica, derechos de los interesados y contrato de tratamiento	Nos ajustamos a ella	Un acuerdo de tratamiento de datos (DPA) que usted puede firmar y la opción de almacenamiento dentro de la UE
ISO/IEC 27701	Un sistema de gestión de la información de privacidad (PIMS), que amplía la norma 27001	Objetivo declarado	—

Ley de Protección de la Privacidad de Israel, 5741-1981, incluida la Enmienda 13
Nos ajustamos a ella

La ley israelí vinculante. La Enmienda 13 entró en vigor el 14.08.2025 y amplió las obligaciones de designación de responsables, documentación y cumplimiento

Qué puede recibir: Una política de privacidad, una política de tratamiento de datos y una política controlada de conservación y eliminación
Reglamento de Protección de la Privacidad (Seguridad de los Datos), 5777-2017
Nos ajustamos a ella

Obligaciones concretas de seguridad para las bases de datos: separación, permisos, registro de accesos y notificación de incidentes

Qué puede recibir: Separación entre clientes a nivel del sistema (cada consulta se filtra por cliente), permisos por rol y un registro de auditoría completo
GDPR (UE) 2016/679
Nos ajustamos a ella

El reglamento europeo de privacidad: base jurídica, derechos de los interesados y contrato de tratamiento

Qué puede recibir: Un acuerdo de tratamiento de datos (DPA) que usted puede firmar y la opción de almacenamiento dentro de la UE
ISO/IEC 27701
Objetivo declarado

Un sistema de gestión de la información de privacidad (PIMS), que amplía la norma 27001

Accesibilidad digital

Un widget inaccesible supone una exposición legal para la autoridad, no solo para nosotros. Por eso el estado se indica aquí con precisión: construimos conforme a WCAG, pero todavía no hemos superado una auditoría externa de accesibilidad frente a la norma israelí 5568.

Norma	Qué exige	Estado	Qué puede recibir
Reglamento de Igualdad de Derechos de las Personas con Discapacidad (Adaptaciones de Accesibilidad de los Servicios), 5773-2013	Accesibilidad obligatoria de los servicios digitales en Israel, incluida la atención de las notificaciones de accesibilidad	Nos ajustamos a ella	Una declaración de accesibilidad publicada y el compromiso de corregir un problema notificado en un plazo de 60 días
WCAG 2.1 nivel AA	La norma internacional de accesibilidad web: contraste, navegación con teclado, texto alternativo y lectores de pantalla	Objetivo declarado	—
Norma israelí 5568	La norma israelí de accesibilidad del contenido web, basada en WCAG	Objetivo declarado	No se ha realizado ninguna auditoría externa de accesibilidad. No afirmamos nada más.
EN 301 549	La norma europea de accesibilidad para la contratación pública de TIC	En seguimiento	—
WCAG 2.2	La revisión más reciente: requisitos adicionales de foco, tamaño de los objetivos y ayuda en la entrada de datos	En seguimiento	—

Reglamento de Igualdad de Derechos de las Personas con Discapacidad (Adaptaciones de Accesibilidad de los Servicios), 5773-2013
Nos ajustamos a ella

Accesibilidad obligatoria de los servicios digitales en Israel, incluida la atención de las notificaciones de accesibilidad

Qué puede recibir: Una declaración de accesibilidad publicada y el compromiso de corregir un problema notificado en un plazo de 60 días
WCAG 2.1 nivel AA
Objetivo declarado

La norma internacional de accesibilidad web: contraste, navegación con teclado, texto alternativo y lectores de pantalla
Norma israelí 5568
Objetivo declarado

La norma israelí de accesibilidad del contenido web, basada en WCAG

Qué puede recibir: No se ha realizado ninguna auditoría externa de accesibilidad. No afirmamos nada más.
EN 301 549
En seguimiento

La norma europea de accesibilidad para la contratación pública de TIC
WCAG 2.2
En seguimiento

La revisión más reciente: requisitos adicionales de foco, tamaño de los objetivos y ayuda en la entrada de datos

IA responsable y transparencia

El ámbito más joven y aquel en el que el listón sube más rápido. Israel no forma parte de la UE, pero los requisitos europeos ya aparecen en las licitaciones israelíes.

Norma	Qué exige	Estado	Qué puede recibir
Ley de IA de la UE, artículo 50	A partir del 02.08.2026: se debe informar a la persona de que está hablando con un sistema de IA	Nos ajustamos a ella	El agente se identifica como un sistema de IA y cada respuesta muestra la fuente de la que procede
ISO/IEC 42001:2023	Un sistema de gestión de IA (AIMS): la primera norma certificable del sector. Se integra directamente con el conjunto de la 27001	Objetivo declarado	—
NIST AI RMF 1.0	Un marco voluntario de gestión de riesgos de la IA. El lenguaje en el que se redactan hoy los documentos de control de la IA	Objetivo declarado	—
ISO/IEC 23894	Orientaciones sobre la gestión de riesgos de los sistemas de IA	En seguimiento	—
UK ATRS	Un registro de transparencia algorítmica, obligatorio en los departamentos del gobierno británico desde 2025	En seguimiento	—

Ley de IA de la UE, artículo 50
Nos ajustamos a ella

A partir del 02.08.2026: se debe informar a la persona de que está hablando con un sistema de IA

Qué puede recibir: El agente se identifica como un sistema de IA y cada respuesta muestra la fuente de la que procede
ISO/IEC 42001:2023
Objetivo declarado

Un sistema de gestión de IA (AIMS): la primera norma certificable del sector. Se integra directamente con el conjunto de la 27001
NIST AI RMF 1.0
Objetivo declarado

Un marco voluntario de gestión de riesgos de la IA. El lenguaje en el que se redactan hoy los documentos de control de la IA
ISO/IEC 23894
En seguimiento

Orientaciones sobre la gestión de riesgos de los sistemas de IA
UK ATRS
En seguimiento

Un registro de transparencia algorítmica, obligatorio en los departamentos del gobierno británico desde 2025

Calidad, continuidad y operación

Qué ocurre cuando cae un servidor y cómo se demuestra que el servicio se gestionó correctamente a lo largo del tiempo.

Norma	Qué exige	Estado	Qué puede recibir
ISO 22301 (continuidad del negocio)	Un plan de recuperación ante desastres, objetivos RTO/RPO y copias de seguridad comprobadas	Objetivo declarado	Copias de seguridad completas fuera del servidor cada 6 horas y un simulacro documentado de restauración completa que se ejecuta automáticamente cada semana (restaurar, compilar, arrancar y atender solicitudes de verdad); el último simulacro se superó el 2026-08-23. El traspaso de la producción al sitio de reserva sigue siendo un paso manual y todavía no se ha ensayado de principio a fin.
ISO/IEC 20000-1	Gestión de servicios de TI: incidentes, cambios y niveles de servicio	En seguimiento	—
ISO 9001	Un sistema de gestión de la calidad	En seguimiento	—

ISO 22301 (continuidad del negocio)
Objetivo declarado

Un plan de recuperación ante desastres, objetivos RTO/RPO y copias de seguridad comprobadas

Qué puede recibir: Copias de seguridad completas fuera del servidor cada 6 horas y un simulacro documentado de restauración completa que se ejecuta automáticamente cada semana (restaurar, compilar, arrancar y atender solicitudes de verdad); el último simulacro se superó el 2026-08-23. El traspaso de la producción al sitio de reserva sigue siendo un paso manual y todavía no se ha ensayado de principio a fin.
ISO/IEC 20000-1
En seguimiento

Gestión de servicios de TI: incidentes, cambios y niveles de servicio
ISO 9001
En seguimiento

Un sistema de gestión de la calidad

Lo que no afirmamos

No contamos con ninguna certificación para ninguna de las normas de esta página. Ni ISO 27001, ni ISO 42001, ni SOC 2.
No se ha realizado ninguna auditoría externa de accesibilidad frente a la norma israelí 5568. Hasta que se haga, es un objetivo y no un cumplimiento.
No publicamos porcentajes de disponibilidad ni métricas de calidad que no hayan sido medidos por una fuente que podamos indicarle.
Una norma marcada como «en seguimiento» no está implementada hoy, y no la redactaremos como si lo estuviera.

Lo que puede recibir para su revisión

El conjunto completo del SGSI: 57 políticas y procedimientos
Un acuerdo de tratamiento de datos (DPA) listo para firmar
La declaración de accesibilidad y la vía de contacto con nuestro coordinador de accesibilidad
Los resultados de las dos pruebas de seguridad externas, que puede repetir en cualquier momento
El catálogo completo de capacidades, detallado y fijado a una versión

¿Necesita el material para una licitación o una evaluación de proveedores?

Le entregaremos todo el conjunto de documentos, incluidas las partes que aún no están terminadas.

Hable con nosotros

Última actualización: 2026-08-20

Hable con nosotros

Programe una demostración en directo del producto, haga una pregunta general o solicite una consulta empresarial. Elija lo que le convenga y le responderemos en breve.