El escaneo abrió el expediente. El pasaporte es lo que el sistema lleva consigo al salir de él.
Ripples - paso 2 de 3
Un Ripple reúne la finalidad del sistema, sus evidencias, sus brechas y el estado de sus revisiones en un registro versionado que puede reutilizarse cuando compradores, revisores o equipos internos preguntan qué está realmente demostrado.
Emitido a través de AffectLog
Triaje de pacientes de urgencias · AI Act Annex III 5(d) · GDPR Art. 9
Un pasaporte se presenta. No se afirma.
Escanee el sistema. Emita el pasaporte. Conceda el visado. Un Ripple es el segundo paso: el registro de pruebas duradero y portátil que porta un sistema de IA, de modo que el hospital, la autoridad de control, la función de riesgo del banco y el organismo notificado lean todos el mismo documento, y ninguno lea una afirmación.
Dos lados del mostrador
¿Puede este sistema operar sobre nuestros pacientes, nuestros solicitantes, nuestros menores?
El pasaporte declara la finalidad prevista para la que se validó el sistema. Cuando el despliegue difiere de ella, el pasaporte no autoriza el sistema: debe concederse un Droplet, o denegarse.
¿Qué datos personales trata y sobre qué base?
Categorías de datos, base del GDPR Art. 6, condición de categoría especial del Art. 9, Art. 8 cuando hay menores, Art. 22 cuando la decisión es automatizada, estado de la DPIA conforme al Art. 35, residencia y base de la transferencia. Campos obligatorios, no opcionales.
¿Son las pruebas lo bastante completas para firmar?
La integridad de las pruebas se controla por sección, frente a artículos concretos. Un revisor ve exactamente cuál de los Art. 10, 12, 14 o 15 carece de pruebas, antes de que se le pida poner su nombre a una decisión.
¿Qué ocurre cuando el proveedor cambia el modelo?
Un cambio de modelo puede invalidar las pruebas de exactitud y equidad del pasaporte. Registre el cambio y las secciones afectadas se vuelven a revisar antes de confiar en el pasaporte; un Droplet concedido sobre esas pruebas debe renovarse frente a las nuevas pruebas.
“Cada comprador envía un cuestionario distinto.”
Emita un Ripple. Es el pasaporte que su sistema lleva a cada revisión: una autoridad competente, un centro hospitalario, la función de riesgo de terceros de un banco, un organismo notificado. Preséntelo; no lo reconstruya.
“Nuestros acuerdos se caen en la revisión del DPD.”
Se caen porque las pruebas llegan sin estructurar. Un Ripple está construido para ser revisado: base jurídica, estado de la DPIA, examen de sesgo, diseño de la supervisión y pruebas registradas, cada uno asociado al artículo que el revisor debe satisfacer.
“Queremos una credencial que podamos mostrar públicamente.”
Un sistema al que se le ha emitido un Ripple puede mostrarlo: «Porta un Ripple» - Ripple emitido, consultable públicamente, con caducidad. Remite al estado registrado del pasaporte, no a un logotipo en el que deba confiar.
“No podemos exponer la propiedad intelectual del modelo.”
Un pasaporte registra lo que está demostrado sobre un sistema, no cómo está construido. AffectLog no solicita pesos, corpus ni prompts: usted aporta las pruebas - el resultado, nunca el material en bruto.
Dentro del pasaporte
La integridad de las pruebas se controla por sección, no como una puntuación destacada. Un revisor puede ver que falta la DPIA, que el examen de sesgo del Art. 10 nunca se ejecutó o que las pruebas de exactitud son anteriores al modelo actual, antes de firmar nada.
Demostrado
Identidad, categorías de datos, base del Art. 6 y del Art. 9: con pruebas y registradas.
Parcial
DPIA del Art. 35 iniciada pero sin firmar. La laguna es visible para el DPD antes de la revisión, no después.
No demostrado
Examen de sesgo del Art. 10 nunca ejecutado. No puede concederse ningún Droplet sobre este pasaporte.
La credencial
No es una insignia de aprobación, sino la constancia de que existe un pasaporte, está vigente y puede comprobarse. Lleva una fecha de caducidad por la misma razón que la lleva un pasaporte.
Ripple emitido - la credencial que un revisor puede consultar
Un revisor accede al estado registrado del pasaporte: completitud, caducidad y la decisión de acceso que consta en el expediente, sin contactar con el proveedor.
Registro de pruebas. No es certificación, evaluación de la conformidad ni aprobación regulatoria.
Porta un Ripple
Ripple emitido · consultable públicamente · caduca
Modelo de Triaje por Agudeza v3.1
Triaje de urgencias · Annex III 5(d)
Modelo de solvencia crediticia CW-2.1
Crédito al consumo · Annex III 5(b) · GDPR Art. 22
Recomendador de compañía (U16)
Accesible por menores · límite del Art. 5(1)(f) · DSA Art. 28
Registros de pruebas
Un registro de pruebas es un hallazgo: el resultado, nunca los datos que hay detrás. AffectLog no solicita registros en bruto, y la exportación en bruto está desactivada por defecto y no puede activarse desde el navegador.
Exposición de categoría especial
Detecta datos de salud y biométricos del Art. 9 que alcanzan el modelo - solo registro
Análisis de disparidad entre grupos
Examen de sesgo conforme al AI Act Art. 10 - incluida la reconstrucción por proxy
Fundamentación de la recuperación
Fidelidad del RAG e integridad del corpus - detección de instrucciones inyectadas
Exactitud bajo cambio de distribución
Robustez del Art. 15 reevaluada frente a la población actual, no frente al conjunto de validación
Retail Credit Scorecard v7 · Art. 6(2) + Annex III(5)(b) creditworthiness
Lo que no es un pasaporte
Ciclo de vida del pasaporte
Emitir
El expediente abierto del escaneo se convierte en pasaporte: identidad, finalidad, categorías de datos, base jurídica, diseño de la supervisión.
Sellar
Los registros de pruebas se adjuntan a las secciones que respaldan: sesgo, exactitud, fundamentación, exposición.
Presentar
Un Wake lleva una exportación de pruebas al revisor: DPD, CISO, autoridad u organismo notificado.
Reemitir
Todo pasaporte caduca. Un cambio de modelo registrado devuelve las secciones afectadas a revisión. Los pasaportes no se renuevan en silencio.
El cambio
Sin un Ripple
Con un Ripple
Abordadas
“Disponemos de SOC 2 e ISO 27001.”
Esos atestiguan cómo dirige su empresa. Un Ripple atestigua lo que es cierto de un sistema de IA concreto: qué datos de categoría especial toca, si se entrena con ellos, cómo se examinó el sesgo conforme al Art. 10, cómo está diseñada la supervisión conforme al Art. 14 y si la exactitud se ha mantenido conforme al Art. 15 desde el día en que se validó. Un certificado de sistema de gestión no responde a ninguna de esas preguntas.
“Esto es más papeleo.”
Es el papeleo, hecho una vez. Un pasaporte es duradero y portátil por diseño: complételo y queda estructurado para reutilizarse en las revisiones posteriores en lugar de reconstruirse para cada una. El coste se concentra al principio precisamente para que deje de repetirse.
“No estamos en un sector regulado.”
Sus implementadores pueden estarlo. Un modelo vendido para triaje clínico hereda el MDR y el GDPR Art. 9. Vendido para crédito o seguros, hereda el Art. 22 y DORA. Vendido para cualquier servicio al que pueda acceder un menor, hereda el GDPR Art. 8 y el DSA Art. 28. La obligación sigue al contexto, no a la etiqueta de su sector.
“¿Es un Ripple una certificación?”
No. No es una evaluación de la conformidad, un marcado CE ni una aprobación regulatoria, y no sustituye a un organismo notificado. Es un registro de pruebas estructurado que un revisor humano utiliza para llegar a una decisión, y del que un revisor puede responder después.
Paso 2 - el pasaporte
Escanee el sistema. Emita el pasaporte. Conceda el visado. Un Ripple es el registro que porta un sistema de IA, y lo único contra lo que puede concederse un Droplet.
AffectLog aporta pruebas técnicas para respaldar la revisión del acceso a la IA, el riesgo de proveedores, la seguridad, la privacidad y la gobernanza. No constituye asesoramiento jurídico, certificación, evaluación de la conformidad por un organismo notificado ni aprobación regulatoria.
