Un centro hospitalario, un banco y una autoridad de control piden todos las mismas pruebas - en tres formatos distintos.
Para proveedores de IA
Construya el pasaporte una sola vez.
Preséntelo en cada frontera.
Un Ripple es el pasaporte de pruebas que porta su sistema de IA: finalidad, categorías de datos, base jurídica, examen de sesgo, diseño de la supervisión, exactitud bajo cambio y resultados de diagnóstico. Creado una vez. Reutilizable con distintos compradores y revisiones.
La solicitud de pruebas ya no es una formalidad. Es la barrera.
Los responsables del despliegue en salud, servicios financieros y servicios dirigidos a menores asumen ahora obligaciones personales conforme al AI Act de la UE y al GDPR que no pueden saldar con su garantía. Necesitan un registro que puedan mostrar. Un Ripple es ese registro - y le corresponde a usted emitirlo antes de que lo pidan.
Lo que pregunta el revisor
Ocho preguntas que deciden si su sistema queda autorizado.
El DPD pregunta por la base y los datos de categorías especiales. El CISO pregunta por las herramientas, las credenciales y la salida de datos. El responsable de compras pregunta qué caduca y cuándo. Su pasaporte responde a los tres desde un solo registro - antes de que la revisión se estanque.
Formuladas en cada revisión
Lo que registra el pasaporte
Diez secciones. Cada una ligada al artículo que el revisor debe satisfacer.
Cómo funciona para los proveedores
Construya una vez. Registre las pruebas. Preséntelas en cada frontera.
Emita el pasaporte
Complete el Ripple: finalidad, categorías de datos, base jurídica, diseño de la supervisión y la pila de modelo detrás del endpoint.
Registre los diagnósticos
Aporte como pruebas los resultados del examen de sesgo, la exactitud bajo cambio y la exposición - documentos, resúmenes, resultados. Cada uno se registra frente al sistema.
Preséntelo
Un Wake lleva las pruebas registradas al revisor - DPD, CISO, compras o una autoridad competente - ya compiladas.
Porte la credencial
"Carries a Ripple" - fechado y con caducidad. Un revisor puede consultar el estado registrado del pasaporte en un enlace público, no un logotipo.
Cómo viaja la norma
El pasaporte es un registro que el revisor puede consultar.
El responsable del despliegue pide
"Envíenos el Ripple de este sistema."
El proveedor emite
Un pasaporte. Pruebas registradas. Fecha de caducidad real.
El sistema lo porta
"Carries a Ripple" - con su estado en un enlace público.
El siguiente revisor lo revisa
El mismo registro, con la misma estructura, en la siguiente frontera.
Carries a Ripple - el distintivo del proveedor
Muéstrelo donde miran sus compradores. Remite al estado registrado del pasaporte: secciones, registros de pruebas, fecha de caducidad y los Droplets en vigor. Consultarlo no requiere ningún contacto con su equipo comercial.
Registro de pruebas. No es certificación, evaluación de la conformidad ni aprobación regulatoria.
Carries a Ripple
Ripple registrado · caduca el 30 Sep 2026
Abordado
Objeciones de los proveedores - respondidas.
“Ya completamos cuestionarios de seguridad.”
Un cuestionario se reconstruye para cada revisor y no es comparable con nada. Un Ripple se crea una vez y se presenta en la misma estructura en cada revisión - a un centro hospitalario, a la función de riesgo de terceros de un banco, a una autoridad de control, a un organismo notificado. Las pruebas son las mismas; el esfuerzo deja de repetirse.
“Nuestro sistema es de bajo riesgo. No necesita pasaporte.”
El riesgo se hereda del despliegue, no lo declara el proveedor. El mismo asistente es de bajo riesgo en una wiki interna y de alto riesgo Annex III en cuanto un clínico, un agente de crédito o un menor está al otro lado. Un sistema que porta un Ripple puede quedar autorizado para esos contextos. Uno que no lo porta, no puede.
“No divulgaremos detalles propietarios del modelo.”
Un pasaporte registra lo que está demostrado sobre un sistema, nunca cómo está construido. Nunca se solicitan registros en bruto, prompts, corpus ni pesos de modelo. Usted aporta pruebas - documentos, resúmenes, resultados - y se registran frente al sistema.
“No estamos en un sector regulado.”
Sus responsables del despliegue sí. La IA de salud se rige por el GDPR Art. 9 y, cuando es un producto sanitario, por el MDR. La IA financiera se rige por el Art. 22 y los requisitos de terceros de DORA. Todo sistema al que un menor pueda acceder se rige por el GDPR Art. 8 y el DSA Art. 28. La obligación llega con el contexto en el que se vende su sistema.
Paso 2 - el pasaporte
Emita el pasaporte que porta su sistema.
Antes de que la próxima revisión se estanque.
Un solo Ripple responde al centro hospitalario, al banco y a la autoridad de control desde el mismo registro - con los resultados de diagnóstico registrados y la fecha de caducidad visible en su cara.
AffectLog aporta pruebas técnicas y operativas para fundamentar las decisiones de acceso a la IA. No es asesoramiento jurídico, certificación, evaluación de la conformidad por organismo notificado ni aprobación regulatoria.