Ripple
Issued through AffectLog
LIMITED
Índice de deterioro por sepsis v4.2
Alerta temprana en UCI · MDR Rule 11 Class IIa · AI Act Art. 6(1)
Monitoring activeExp 14 Dec 202631 receipts
94%
Evidenceraw_data: offraw_prompts: off
ALP-2026-SDI-K4R1Autorización contextual de IA
Escanee la IA.
Exija su pasaporte.
Conceda solo el visado que se gane.
AffectLog convierte afirmaciones dispersas, pruebas, revisiones, condiciones y fechas de caducidad en una única cadena de decisión con responsabilidad.
Cada paso queda registrado: quién lo autorizó, con qué pruebas, bajo qué condiciones y hasta cuándo.
Ilustrado con un sistema de resumen de notas clínicas - un ejemplo ficticio.
What AI is already being used?
Currents opens the file on AI already operating inside the organisation.
Patient record system
Clinical team
Procurement
Identity & access
External vendor link
Unregistered AI - no owner, no evidence
MedBrief AI - v3.2
Draft consultation summaries · Northstar Clinical Systems
No central approval
Stage 1 of 5
Stage 1 of 5. Currents: Scan first. What AI is already being used? Currents opens the file on AI already operating inside the organisation.
Los instrumentos
Cuatro documentos. Una cadena de custodia.
Cada instrumento es verificable por máquina, comprobable de forma independiente por una autoridad de control y se emite sin que sus datos en bruto salgan nunca de su perímetro.
El pasaporte de pruebas
Ripple
La credencial que porta un sistema de IA: qué es, qué datos toca y de quién, su base jurídica y qué se ha demostrado realmente sobre él. Se emite una vez. Se acepta en todas partes.
Defina el alcance de su pasaporteEl sello de entrada
Wake
La exportación sellada que viaja a un revisor: qué se aportó, qué sigue faltando y quién decidió qué, con el rastro de procedencia intacto.
Vea lo que recibe un revisorEl visado de contexto
Droplet
Autorización para operar en un contexto, sobre estos datos y bajo condiciones establecidas. Con límite temporal y revocable: caduca por defecto, no por excepción.
Establezca las condiciones del visadoEl registro
Atlas
Cada sistema, cada pasaporte, cada visado, cada laguna de pruebas abierta: en un único registro que puede presentar ante un auditor sin una semana de preparación.
Abra el registroLa doctrina
Escanee el sistema. Emita el pasaporte. Conceda el visado.
AL360° Oceans aplica control fronterizo a la IA. Nada alcanza datos sensibles sin un escaneo, un pasaporte y un visado para el contexto exacto en el que opera el sistema.
01 · el escaneo
Currents
¿Qué IA está en funcionamiento y qué no sabemos sobre ella?
02 · el pasaporte
Ripples
¿Qué es este sistema y qué está probado sobre él?
03 · el visado
Droplets
¿Puede operar AQUÍ, sobre ESTOS datos, bajo QUÉ condiciones?
01 · the scan
Currents
¿Qué IA está en funcionamiento y qué no sabemos sobre ella?
02 · the passport
Ripples
¿Qué es este sistema y qué está probado sobre él?
03 · the visa
Droplets
¿Puede operar AQUÍ, sobre ESTOS datos, bajo QUÉ condiciones?
0:00 / 0:00
AL360° Oceans
La autoridad emisora de pruebas de IA - en salud, servicios financieros y cualquier sistema que toque los datos de un menor.
Donde las consecuencias son irreversibles
Tres contextos donde un modelo equivocado no es un fallo técnico.
AL360° Oceans está diseñado para los sistemas que deciden quién recibe tratamiento, quién obtiene crédito y qué se registra sobre un menor. En cualquier otro lugar, un fallo de gobernanza es un incidente. Aquí es un daño, y queda registrado de forma permanente.
IA sanitaria
Un modelo que se equivoca sobre un paciente se equivoca sobre su tratamiento.
Apoyo a la decisión clínica, predicción de deterioro, modelos de diagnóstico y triaje
AI Act Art. 6(1) · MDR Rule 11 · GDPR Art. 9 · Art. 14 oversight
Lo que requiere este contexto IA financiera
Un modelo que se equivoca sobre una persona se equivoca sobre su sustento.
Puntuación de solvencia, elegibilidad, tarificación de seguros y modelos de riesgo
AI Act Annex III 5(b) · GDPR Art. 22 · CCD 2023/2225 · DORA
Lo que requiere este contexto IA dirigida a menores
Un modelo que se equivoca sobre un niño se equivoca para el resto de su expediente.
Cualquier sistema accesible por, o que perfile a, una persona menor de 18 años - recomendadores, compañeros, moderación
AI Act Art. 5(1)(b) & 5(1)(f) · GDPR Art. 8 · DSA Art. 28
Lo que requiere este contexto Cómo funciona AL360° Oceans
Tres puntos de control. Sin excepciones.
Un sistema sin pasaporte no entra. Un pasaporte sin visado para este contexto no opera aquí. Cada decisión queda registrada, y cada registro es verificable por alguien que no trabaja para usted.
01
Escanee el sistema
Currents - el escaneo de pruebas
Currents encuentra cada sistema de IA, proveedor y agente que toca datos sensibles - incluidos los que nadie declaró - y precisa exactamente qué pruebas debe aportar cada uno.
02
Emita el pasaporte
Ripple - el pasaporte de pruebas
A cada sistema se le emite un Ripple: identidad, categorías de datos, proveedor del modelo, base jurídica y cada resultado de diagnóstico, registrado como un registro de pruebas - el hallazgo, no los datos que hay detrás.
03
Conceda el visado
Droplet - el visado de contexto
Un Droplet autoriza el sistema para un contexto, bajo condiciones establecidas, hasta una fecha determinada. Los contextos restringidos se elevan a Seal Review - revisión humana, bajo sello, antes de que nada se despliegue.
Escanee el parque: completed. Recopile las pruebas: completed. Emita el pasaporte: active. Revise el registro: pending. Conceda o deniegue el visado: pending. Eleve a Seal Review: pending.
Escanee el parque
Recopile las pruebas
Emita el pasaporte
Revise el registro
Conceda o deniegue el visado
Eleve a Seal Review
Escanee el parque
Currents mapea cada sistema que toca datos sensibles.
Recopile las pruebas
Los proveedores completan Watermarks; los diagnósticos se ejecutan dentro del perímetro.
Emita el pasaporte
Se sella un Ripple, con registros de pruebas firmados.
Revise el registro
Atlas muestra cada laguna abierta antes de que nadie decida.
Conceda o deniegue el visado
Un Droplet autoriza un contexto, bajo condiciones establecidas.
Eleve a Seal Review
Los contextos de salud, financieros y orientados a menores reciben revisión humana.
Encuentre su ruta
Elija su ruta AL360° Oceans.
Currents y Ripple son de autoservicio, y ambos se cotizan según el alcance que introduzca - seis preguntas en la calculadora y verá la cifra antes de confirmar. Los contextos con alcance definido y restringidos pasan por una revisión de propuesta.
Autoservicio
Para compradores y DPD / CISO / compras
Currents
Un sprint de preparación de evidencia de IA de 10 días. Mapee sus sistemas de IA, recopile pruebas de proveedores, identifique lagunas y genere un Wake.
Seal Review
Se requiere propuesta
Contextos sensibles y restringidos. Revisión de evidencia de alta garantía para IA de salud, sector público, RR. HH. y financiera.
Documentos emitidos
Un pasaporte por sistema de IA.
Un pasaporte registra lo que está demostrado. Un visado decide adónde puede ir. A veces la respuesta honesta es la denegación - y una denegación es una decisión defendible, registrada, con el motivo adjunto.
Visado concedido - condicional
Validado en una cohorte de adultos de 41,000 ingresos. La admisión pediátrica y de urgencias se deniega, porque el rendimiento fuera de esa cohorte no está demostrado - no porque se sepa que es deficiente. Aprobación conforme al Art. 14 en cada alerta. El visado se suspende por sí mismo si la calibración se desvía más allá del punto de funcionamiento declarado.
Ripple
Issued through AffectLog
REVIEW NEEDED
Modelo de solvencia crediticia CW-2.1
Decisiones de crédito al consumo · AI Act Annex III 5(b)
Exp 01 Aug 20267 receipts
51%
Evidenceraw_data: offraw_prompts: off
ALP-2026-CW-P9K4Visado denegado
El modelo elimina el atributo protegido y luego lo reconstruye: el código postal y la huella del dispositivo lo reintroducen. Sin examen de sesgo del Art. 10(2)(f), sin vía de intervención humana del Art. 22, sin explicación de la lógica del Art. 15(1)(h). La inferencia sobre solicitudes rechazadas sigue siendo un punto ciego no medido. No llega a un solicitante real.
Ripple
Issued through AffectLog
LOCAL ONLY
Recomendador de compañía (U16)
Accesible por menores · DSA Art. 28 · GDPR Art. 8
Monitoring activeExp 30 Mar 202722 receipts
78%
Evidenceraw_data: offraw_prompts: off
ALP-2026-U16-M2T9Visado concedido - solo local
Se ejecuta dentro del perímetro. Sin elaboración de perfiles de menores, sin segmentación publicitaria, sin entrenamiento sobre el corpus. La inferencia de afecto está desactivada en el límite: en el momento en que infiere emociones, entra en juego el Art. 5(1)(f) y esto deja de ser una cuestión de visado. La garantía de edad está atestiguada, no autodeclarada.
Las pruebas de Watermark abarcan
Identidad y finalidad
Categorías de datos
Stack de modelo y proveedor
Evidencia de privacidad
Postura de seguridad
Señales técnicas
Subencargados
Estado de supervisión
Condiciones de acceso
Caducidad y renovación
Wake
Límites del agente
Compradores
Deje de fiarse de la palabra del proveedor.
Un cuestionario completado es una afirmación. Un pasaporte es un registro - con diagnósticos firmados detrás de cada campo y una lista explícita de lo que no se pudo verificar.
- Exija un pasaporte a cada proveedor
- Lea pruebas firmadas - no cuestionarios autoatestiguados
- Conceda, condicione o deniegue el visado, con el motivo registrado
- Entregue el expediente a una autoridad de control, sin editar
Ripple
+ Wake
+ Wake
Proveedores
Pase la frontera una vez, no una vez por comprador.
Cada comprador regulado hace las mismas 200 preguntas en una hoja de cálculo distinta. Lleve en su lugar un pasaporte: emitido una vez, verificable por cualquiera, aceptado en cada revisión posterior.
- Demuéstrelo una vez - presente el pasaporte a cada comprador
- Permita que los compradores verifiquen sus pruebas sin una llamada
- Supere más rápido los procesos de compra de salud, financieros y del sector público
- Renueve al caducar - el visado expira, el pasaporte permanece
Diseñado para el escrutinio de las autoridades de control
Pruebas que resisten una auditoría.
Diseñado para las instituciones que tienen que rendir cuentas por la IA en público: la Comisión Europea, las autoridades nacionales competentes, las autoridades de protección de datos y los equipos de compras responsables ante las tres. Cuando una autoridad de control pregunta qué sabía y cuándo, el registro ya tiene la respuesta.
Revisión con múltiples partes interesadas
Los equipos de compras, DPD, CISO, gobernanza de IA y proveedores revisan la misma evidencia estructurada desde un único espacio de trabajo compartido.
Linaje de las pruebas
Los datos de Ripple, los Watermarks y los Wakes crean una cadena de pruebas trazable desde el origen hasta la decisión de revisión.
Apoyo a la decisión
Las rutas de preparación de Droplet ayudan a los equipos a preparar, documentar y elevar las decisiones de acceso a la IA de forma responsable.
Alcance responsable
Apoyo de evidencia estructurada para la gobernanza de IA. No es certificación legal, ni aprobación regulatoria, ni una opinión de auditoría.
AL360° Oceans da soporte a los flujos de trabajo de evidencia para la gobernanza de IA. No sustituye al asesoramiento jurídico, la aprobación regulatoria, la certificación ni las opiniones formales de auditoría. Emitido a través de AffectLog.
Claridad de alcance
Lo que AL360° Oceans no es.
Una certificación legal o una aprobación regulatoria
Apoyo de evidencia estructurada para decisiones internas de gobernanza de IA.
Una insignia de cumplimiento o un sello de confianza de marketing
Un espacio de trabajo de evidencia auditable con Ripples, Wakes y decisiones Droplet.
Un panel SaaS genérico para el seguimiento de proyectos de IA
La autoridad emisora de pruebas de IA: un escaneo, un pasaporte por sistema y un visado por contexto de despliegue.
Un sustituto de las funciones de DPD, CISO, jurídica o de auditoría
Una capa de evidencia compartida que da soporte a cada uno de estos roles con pruebas estructuradas y reutilizables.
Diseñado para su equipo
Una plataforma. Cada decisión de IA.
Para Compras
Sustituya los cuestionarios ad hoc por Ripples reutilizables. Haga seguimiento de las fechas de renovación de proveedores. Apruebe, restrinja o bloquee con una sola decisión.
Para DPD y privacidad
Sepa exactamente qué datos personales procesa cada sistema de IA. Revise las pruebas de los proveedores. Exporte paquetes de evidencia listos para el DPD.
Para CISO y seguridad
Mapee las credenciales de los agentes y el acceso a herramientas. Aplique el mínimo privilegio. Revoque los agentes de riesgo. Restrinja la IA a datos seudonimizados o locales.
Para Responsables de IA y CIO
Visibilidad de la IA en toda la organización en un único Atlas. Rutas de adopción controladas. Evidencia para la dirección y la revisión del consejo.
Para Proveedores de IA
Cree un Ripple reutilizable una vez. Compártalo con cada comprador. Reduzca la fricción en las compras. Cierre acuerdos regulados con mayor rapidez.
Para Propietarios de agentes
Emita un Ripple de agente antes de que cualquier agente opere en los sistemas de la empresa. Defina límites, reglas de aprobación humana y caducidad. Revoque al instante.
Señal de confianza pública
Haga que la IA sea más fácil de comprar.
El Ripple se convierte en una señal de evidencia pública compartible - una que los compradores quieren solicitar y los proveedores quieren mostrar.
El comprador solicita
«Solicite un Ripple a este proveedor.»
El proveedor crea
Complete una vez. Reutilice con distintos compradores.
El proveedor comparte
«Nuestro Ripple está listo para compartir.»
El estándar se difunde
Más compradores reconocen el Ripple.
Los datos en bruto permanecen locales. Las pruebas viajan.
AffectLog nunca exporta prompts en bruto, pesos de modelo en bruto, documentos en bruto ni datos personales en bruto. Cada diagnóstico, comprobación y decisión produce un recibo de pruebas firmado - no una exportación de datos. Ejecute las comprobaciones donde residen los datos con el Edge Capsule.
Sin prompts en bruto·Sin exportación de datos en bruto·Recibos de pruebas firmados·Ejecución local / federada
Cierre la frontera
Descubra lo que ya está
dentro del perímetro.
La mayoría de las organizaciones no pueden nombrar cada sistema de IA que toca sus datos más sensibles. El escaneo dura diez días hábiles y termina con una lista - y la lista rara vez es lo que alguien esperaba.
Seis preguntas - su parque de IA, los datos que alcanza, el plazo que lo obliga. Su alcance y su precio al final de ellas, antes de que se confirme nada.
¿Necesita un despliegue con alcance definido o soberano? →
AL360° Oceans de AffectLog no sustituye a la certificación legal ni a la aprobación regulatoria. Proporciona evidencia estructurada, trazabilidad y apoyo a la decisión para las revisiones de gobernanza de IA. Emitido a través de AffectLog.