Tesis sobre infraestructura,
regulación y verdad digital.
Análisis estratégico sobre gobernanza de IA, evidencia criptográfica y marcos regulatorios europeos, para equipos jurídicos, de cumplimiento y dirección ejecutiva.
El activo que tu aseguradora va a exigir antes de cubrir un incidente de IA
Cuando ocurra un incidente de IA, tu aseguradora no preguntará por tu política de uso responsable. Preguntará si puedes demostrar que el sistema operaba con controles activos en el momento exacto del daño. Qué evidencia exigen ya los underwriters de IA (inmutable, verificable por terceros, granular y continua) y por qué un GRC con políticas no la aporta.
Qué es un AI registry y por qué es el primer paso de cualquier programa de AI governance
Inventario y AI registry no son lo mismo. El inventario dice qué tienes. El registry gestiona cómo se comporta lo que tienes — y si ese comportamiento cumple con lo que debes demostrar. Sin registry, el EU AI Act, ISO 42001 y los seguros de IA se gestionan en silos con datos inconsistentes. Es la infraestructura de todo lo demás.
El mercado de AI Governance crece al 67,5% anual: qué significa para tu empresa
El mercado de plataformas de AI Governance crece al 67,5% anual. No es una proyección optimista — es la consecuencia de cuatro fuerzas que ya están activas: el EU AI Act en vigor, los incidentes de IA que se hacen públicos, las aseguradoras que cambian condiciones, y un riesgo que es dinámico, no estático. La ventana de ventaja competitiva existe ahora.
Som finalistes dels Premis Innovacat 2026
V-PROOF® és una de les 12 empreses finalistes de la categoria Osona Jove dels Premis Innovacat 2026. El 6 d'octubre presentem al jurat a Manlleu una presentació segellada que podran verificar ells mateixos amb un QR.
Tu código ya tiene historia. Strategic Provenance la convierte en evidencia.
Quién entiende tu código, cuánto escribió la IA y qué cambió en cada versión. V-PROOF convierte el repositorio en evidencia verificable para CIOs y auditores.
Inventario de sistemas de IA: guía práctica de compliance
La mayoría de organizaciones que inician un programa de AI governance descubren el mismo problema: no saben exactamente qué sistemas de IA están usando. No de forma centralizada ni actualizada. Sin inventario no hay governance — y sin governance no hay compliance con el EU AI Act ni con ISO 42001.
Por qué tu herramienta de GRC no es suficiente para gobernar la IA y qué sí lo es
Las herramientas de GRC documentan riesgos, políticas y controles. Gobernar la IA exige además evaluar cada sistema y aportar evidencia que un tercero pueda comprobar. Qué añade una capa de AI Governance con evidencia verificable.
El cinturón de seguridad de la IA. Y lo que Volvo entendió antes que nadie.
En 1959, Nils Bohlin inventó algo que nadie había pedido. Volvo lo patentó y luego regaló la patente. No para ganar dinero — para que la confianza en el automóvil fuera un estándar universal. Hoy estamos en ese mismo momento con la IA. El problema no es tecnológico. Es de evidencia.
Por qué la infraestructura probatoria no es gobernanza de datos y la diferencia importa.
El mercado de la gobernanza de la IA está creciendo deprisa. Y con él, una confusión que tiene consecuencias reales. Cada semana aparecen plataformas que prometen "registros inmutables" y "compliance por construcción". Todas usan el mismo vocabulario. Pero no todas resuelven el mismo problema.
Governance as Code: el fin de los controles en documentos y el inicio de los guardrails ejecutables
Qué es Governance as Code, por qué los GRC no son suficientes para gobernar la IA y cómo V-PROOF implementa guardrails ejecutables en tiempo real sobre activos generados por inteligencia artificial.
2 de agosto de 2026: lo que cambia hoy para las organizaciones que usan IA de alto riesgo
El EU AI Act entra en vigor hoy para sistemas de IA de alto riesgo. No es una fecha de transición — es el inicio del periodo en el que las autoridades pueden investigar, requerir documentación y aplicar sanciones de hasta el 3% de la facturación global. Muchas organizaciones que llevan meses preparando su compliance descubrirán el mismo problema: sus registros actuales no generan la evidencia verificable que el Reglamento exige.
Gobernanza de IA: 30 preguntas clave, 8 marcos regulatorios, 1 capa de evidencia
Todos los marcos de gobernanza de IA — POPIA, ISO 42001, ISO 27001, ISO 27701, EU AI Act, NIST AI RMF, PCI DSS e HIPAA — definen el qué. Ninguno certifica el cómo ni el cuándo. Esta matriz cruza las 30 preguntas críticas de gobernanza contra los 8 estándares globales y añade la capa que faltaba: evidencia criptográfica verificable por cualquier auditor europeo. Compliance declarativo vs. compliance verificable.
El primer Magic Quadrant de AI Governance: qué mide Gartner y dónde queda la evidencia verificable
En junio de 2026, Gartner publicó su primer Magic Quadrant for AI Governance Platforms. 13 vendors evaluados. Ninguno opera en el espacio donde actúa V-PROOF.
EU CRA: trazabilidad de código y gestión de vulnerabilidades como ley
EU Cyber Resilience Act: requisitos de ciberseguridad para productos software y cómo cumplirlos
Cómo ayuda V-PROOF en el cumplimento DORA y el sector financiero
El Reglamento DORA es de plena aplicación desde enero 2025. Arts. 9, 10, 11 y 17 exigen registros TIC verificables. V-PROOF los genera con timestamp blockchain desde el origen.
RGPD y ENS en la era de la IA: cómo demostrar accountability con evidencia criptográfica
El RGPD exige accountability real, no declarativa. En entornos con IA, los Arts. 5, 25 y 30 requieren trazabilidad verificable de tratamientos. V-PROOF genera la evidencia que la AEPD puede auditar.
NIS2 en España: qué exige la Directiva 2022/2555 y cómo acreditar el cumplimiento
La Directiva NIS2 amplía el alcance a miles de entidades en España. Art. 21 exige evidencia técnica de medidas de ciberseguridad. V-PROOF genera los registros verificables que el CCN-CERT y el DSN exigen.
V-PROOF: gobernanza de IA con evidencia criptográfica verificable
Quince módulos sobre una misma capa de evidencia para EU AI Act, EU CRA, RGPD y DORA/NIS2, desde una sola integración. Huella SHA-256, IPFS y registro en Base L2. Proveedor de origen europeo.
eIDAS 2.0 y Evidencia Digital: El Timestamp On-Chain como Garantía de Integridad
El Reglamento (UE) 2024/1183 introduce los EBER (servicios de confianza basados en registro electrónico) — primer reconocimiento legal explícito de blockchain en el marco europeo de confianza digital. V-PROOF genera timestamps inmutables en Base L2 Ethereum, verificables por cualquier auditor o tribunal sin dependencia de QTSP centralizado. Alineación completa con eIDAS 2.0 Art. 42 y Art. 45f.