Índice
Formas de trabajo
Sepa qué recibirá antes de pedir presupuesto.
Siete formas de trabajo definidas. En cada una indicamos la duración, los entregables, la responsabilidad del cliente y el criterio de aceptación.
Prototipo de control de cumplimiento
Convertimos una obligación en un control ejecutable con registro de auditoría. El resultado es código funcional, no solo un informe.
Para quién
Organizaciones que quieren integrar una obligación concreta en un producto existente
Responsabilidad del cliente
El cliente facilita acceso al sistema y designa a una persona responsable.
Duración
Seis semanas
Entregables
- 01Matriz de reglas, procesos y campos
- 02Flujo y plan de conservación
- 03Componente de control y código fuente
- 04Esquema de auditoría con ejemplos
- 05Matriz de responsabilidades y expediente de entrega
Criterio de aceptación
Una prueba de aceptación demuestra que la obligación se aplica y queda acreditada durante la ejecución.
Flujo de trabajo de IA verificable
El sistema registra cómo se produjo un resultado, quién responde por él y cómo se tramitan las objeciones.
Para quién
Organizaciones que utilizan IA y deben explicar el fundamento de una decisión
Responsabilidad del cliente
El modelo o proveedor se elige conjuntamente. El cliente aporta los datos de entrenamiento.
Duración
Ocho semanas
Entregables
- 01Ficha del modelo y procedencia de datos
- 02Punto e interfaz de control humano
- 03Clasificación de riesgos y umbrales
- 04Esquema del registro de decisiones
- 05Flujo de objeción y respuesta
Criterio de aceptación
El fundamento de diez decisiones elegidas al azar puede reconstruirse por completo.
Expediente de investigación y desarrollo
Convertimos una idea en un expediente cuyo carácter investigador puede justificarse. La incertidumbre y el método de medición quedan claros.
Para quién
Organizaciones que solicitan programas nacionales o europeos
Responsabilidad del cliente
El cliente sigue siendo solicitante y responde de su elegibilidad.
Duración
Cuatro semanas
Entregables
- 01Definición de la incertidumbre científica
- 02Método y plan de medición
- 03Paquetes de trabajo, calendario y presupuesto
- 04Plan de propiedad intelectual y acceso a datos
- 05Borrador de solicitud
Criterio de aceptación
Cada apartado puede justificarse con los criterios de evaluación.
Inventario de datos y mapa de cumplimiento
Determinamos datos, ubicación, finalidad y fundamento jurídico. El aviso y los plazos de conservación nacen de ese inventario.
Para quién
Organizaciones que no saben con precisión qué datos guardan y dónde
Responsabilidad del cliente
El cliente da acceso al esquema de datos y a los responsables de proceso.
Duración
Cinco semanas
Entregables
- 01Inventario con ubicación física
- 02Fundamento por categoría
- 03Plazos y método de ejecución
- 04Borrador de aviso basado en el inventario
- 05Cadena de encargados y transferencias internacionales
Criterio de aceptación
La organización puede responder de inmediato dónde se encuentra cada dato.
Contrato de software y criterios de aceptación
Juristas e ingenieros preparan el contrato juntos. Pruebas, titularidad del código y cambios quedan definidos desde el principio.
Para quién
Organizaciones que van a adquirir software o quieren evitar disputas de entrega
Responsabilidad del cliente
El equipo técnico del cliente participa en las decisiones técnicas.
Duración
Tres semanas
Entregables
- 01Pruebas de aceptación ejecutables
- 02Cláusulas de propiedad intelectual y licencias
- 03Procedimiento de cambios
- 04Clasificación de incidencias
- 05Cláusula de tratamiento de datos cuando proceda
Criterio de aceptación
La entrega depende de pruebas definidas, no de una valoración imprecisa.
Auditoría del sistema y hoja de ruta
Describimos el sistema actual y ordenamos los cambios según el riesgo que reducen.
Para quién
Organizaciones que modernizan sistemas antiguos o sustituyen hojas de cálculo
Responsabilidad del cliente
El cliente da acceso de lectura y pone a disposición a las personas técnicas responsables.
Duración
Cuatro semanas
Entregables
- 01Diagrama de arquitectura y datos
- 02Hallazgos sobre seguridad y acceso
- 03Hoja de ruta priorizada
- 04Plan de migración
- 05Paquetes de trabajo estimados
Criterio de aceptación
Cada paso identifica el riesgo reducido y un criterio de cierre comprobable.
Plan de respuesta a brechas de datos
Conectamos detección, evaluación y notificación antes de que ocurra un incidente. El plazo de 72 horas se prueba con un simulacro.
Para quién
Organizaciones que tratan datos personales sin un proceso escrito de incidentes
Responsabilidad del cliente
El cliente define la cadena de comunicación entre técnica, derecho y dirección.
Duración
Tres semanas
Entregables
- 01Criterios de evaluación y gravedad
- 02Diseño técnico de detección
- 03Modelos de notificación y cronograma
- 04Borrador de aviso a afectados
- 05Escenario de simulacro e informe
Criterio de aceptación
El simulacro demuestra que no transcurren más de 72 horas entre detección y notificación.
Escríbanos aunque su problema no encaje en ninguna de estas siete formas.
Estas formas describen necesidades frecuentes. También realizamos trabajos cuyo alcance definimos con usted. En la primera reunión dejamos por escrito lo que recibirá y lo que entregaremos.
Solicitar una reunión