Evidència per disseny.
No per declaració.
V-PROOF no s'hi afegeix damunt dels sistemes: s'integra com una capa d'infraestructura per sota. Connectada als fluxos que ja hi ha, amb evidència que un tercer pot comprovar.
No són característiques. Són restriccions de disseny.
Fan que l'evidència sigui verificable independentment de qui la genera i de qui la custòdia.
L'evidència neix dins el flux governat.
L'empremta es genera al punt definit del flux, vinculada al context, al responsable ia l'actiu que l'expliquen, i es calcula sobre la dada original, abans de qualsevol transformació.
L'evidència es pot contrastar després.
El registre criptogràfic permet comprovar la integritat de l’evidència amb independència de qui la custòdia. Per referència o QR es consulta el registre sense accedir als sistemes interns de l'organització. Per comprovar un fitxer concret, es calcula la seva empremta i es contrasta amb la registrada.
El V-Seal® la fa portable.
Els esdeveniments que se segellen es converteixen en actius verificables, amb ràtio humà/IA, identitat de l'aprovador, context normatiu i veredicte. Un tercer els pot comprovar sense accedir als sistemes interns.
Sis passos, de la IA que hi ha a la prova que es comprova.
Distingim el que V-PROOF fa avui del que forma part de la seva evolució, perquè ningú no compri un full de ruta com si fos producte.
- 01 · Evolució Descobrir Detectar la IA que es fa servir sense registrar
- 02 · Avui Governar Inventari, riscos, polítiques i responsables
- 03 · Avui Controlar Controls en els fluxos de V-PROOF Evolució: gateway i MCP per a eines externes
- 04 · Avui Evidenciar Registre amb context, responsable i empremta
- 05 · Avui Provar V-Seal de documents, commits i models
- 06 · Avui Verificar Portal públic, sense compte ni accés als seus sistemes
Disponible avui Evolució
Del flux governat a l'evidència verificable.
El pipeline captura, calcula l'empremta, segella i enregistra l'evidència criptogràfica. Al segellat treballa amb empremtes criptogràfiques: dels seus documents, només se n'envia l'empremta.
El V-Seal®: evidència actiu a actiu.
L'auditor comprova la integritat de l'actiu i el context registrat amb ell –l'autoria declarada, la data i el marc normatiu– sense accedir a les dades internes. Un codi QR obre una evidència verificable.
Empremta criptogràfica de l'actiu original.
Referència temporal associada a l'evidència criptogràfica.
Ràtio humà/IA i identitat de l'aprovador.
Marc normatiu i veredicte del control.
Exemple il·lustratiu.
Sanció màxima per incomplir les obligacions d'alt risc o el 3% de la facturació global.
Fora de la seva organització només viatja l’empremta: V-PROOF rep l’empremta i les metadades de conformitat, no el contingut.
Cada actiu segellat registra quina part és treball humà i quina part assistida per IA, i qui ho va validar.
Dissenyada des del primer dia amb els marcs europeus al davant.
El compliment no és capa posterior. Així es relaciona cada decisió d'arquitectura amb allò que demanen els marcs més exigents de la UE.
Per a sistemes d'alt risc, l'art. 9 demana gestió de riscos; l'art. 12, registres desdeveniments durant el funcionament; l'art. 14, supervisió humana efectiva. V-PROOF genera evidència per a cadascú, verificable per un tercer sense necessitat d'accedir als sistemes interns.
La clàusula 7.5 demana controlar la informació documentada. El V-Seal® aporta integritat verificable, actiu a actiu: tècnica, no declarativa.
Reforça la traçabilitat del marc de gestió del risc TIC (art. 5) i de la dependència de tercers proveïdors crítics (art. 28): incidents, decisions de resposta, canvis crítics i controls.
V-PROOF està dissenyat per operar juntament amb els serveis de confiança del marc eIDAS. L'art. 41 estableix que a un segell de temps electrònic no se li poden negar efectes jurídics per ser electrònic; la presumpció d'exactitud es reserva als segells qualificats, emesos per un prestador qualificat.
El Supervisor Europeu de Protecció de Dades va publicar la llista de verificació sobre supervisió humana. V-PROOF genera evidència d’aquesta supervisió, amb autoria, moment i context, verificable per un tercer.
La Llei d'Enjudiciament Civil admet els suports electrònics com a prova (arts. 299, 326 i 384) i la valoració correspon al jutge. V-PROOF reforça la cadena d'evidència: permet comprovar integritat, cronologia i correspondència amb l'empremta criptogràfica registrada, cosa que en facilita l'aportació i, si escau, l'informe pericial.
Això pregunta un arquitecte abans de dir sí.
¿ V-PROOF accedeix a les meves dades?
Al segellat, no. V-PROOF treballa amb l’empremta criptogràfica del document i les metadades de conformitat; l'original roman al seu perímetre. Els mòduls que usen un model de llenguatge ho fan amb el proveïdor i el compte que configura la vostra organització, i un filtre local revisa cada missatge abans que surti.
Què és el V-Seal® i què conté?
El segell criptogràfic central de V-PROOF: empremta criptogràfica de l'actiu original, referència temporal associada al registre criptogràfic, ràtio humà/IA, identitat de l'aprovador, context normatiu i veredicte del control. Un tercer el pot verificar sense accedir als sistemes interns. L´arquitectura concreta depèn del tipus d´evidència i del flux.
Com s'integra a la meva arquitectura?
Amb una arquitectura API-first que sintegra sense substituir els sistemes existents. L'abast de cada integració (esdeveniments, connectors i metadades) es defineix al diagnòstic, i alguns desplegaments poden requerir canvis menors en els processos. Plataforma en producció amb clients en fabricació industrial i consultoria jurídica.
Com pot verificar l'evidència un tercer?
L'evidència incorpora una empremta criptogràfica associada a l'actiu i al context. Per referència o QR es consulta el registre. Per comprovar la correspondència d'un fitxer concret, se'n calcula la petjada i es contrasta amb la registrada.
L'evidència és vàlida davant de reguladors?
És evidència tècnica verificable, no una declaració de compliment. Un regulador o un auditor pot comprovar pel vostre compte que el document no ha canviat des del seu segellat. Està pensada per donar suport a les obligacions de registre, documentació i supervisió; la seva valoració en un procediment correspon en cada cas a lòrgan competent.
Avalueu la vostra arquitectura d'evidència.
Sessió executiva amb full de ruta personalitzat. Sense permanència i sense modificar allò que ja funciona. Lliurament inclòs.
Els exemples descriuen potencials usos d'evidència tècnica. L'aplicabilitat de cada norma depèn del producte, finalitat, entitat i marc jurídic. V-PROOF no substitueix l’avaluació legal, la certificació sectorial ni la implantació efectiva de controls.