Trustvice está en beta restringida. Al registrarte o iniciar sesión, debes ingresar la contraseña de beta tester que recibiste o solicitar una en preview@trustvice.com. Gracias.
Cargando…
Registros para el RIA que un tercero puede comprobar.
El Reglamento de IA pide a los sistemas de alto riesgo guardar logs y a muchos sistemas avisar de que se habla con una máquina. Trustvice no te hace cumplirlo. Da a tus registros una firma y una hora que no podrás cambiar luego.
Registrar es una tarea de ingeniería; mostrar años después que los logs están completos e intactos es otra. Un registro que solo tú avalas es una prueba más débil que uno que verifica un tercero.
Lo que se pregunta
¿Podemos mostrar qué hizo el sistema con esta solicitud, y en qué orden?
¿Cómo demostramos que el aviso de IA se entregó de verdad en alemán, y no solo se redactó?
¿Podemos mostrar que este registro no se editó después de que surgiera la pregunta?
TrustActor guarda las ejecuciones de los agentes en una cadena de hashes a prueba de manipulaciones, Placard firma los avisos de IA que sirves y lleva un registro de sus entregas, y Notarian firma instantáneas de la cadena de auditoría. El contenido y los logs los conservas tú; estos registros los hacen fechados y a prueba de manipulaciones.
02
Normativa
Las normas y el contexto de negocio
Reglamento (UE) 2024/1689
Reglamento de IA de la UE (RIA)
AplicaEn vigor desde el 01/08/2024; aplicable en general desde el 02/08/2026
El Reglamento fija obligaciones por nivel de riesgo, con fechas escalonadas. Sus normas de registro y transparencia son las más cercanas a lo que registra Trustvice.
Dos registros que un sistema de IA puede producir para un asistente de chat: el propio aviso de IA, compuesto una vez y firmado, y un registro de entrega cada vez que empieza una sesión.
api.trustvice.com/v1/actions/placard.composePetición · POST
{
"workspaceId": "ws_…",
"subject": "support-assistant",
"channels": ["chat"],
"texts": [{
"locale": "de",
"elements": {
"artificialNature": "Sie sprechen mit einem KI-Assistenten, nicht mit einem Menschen."
}
}]
}
→ { "ok": true, "data": { "placardId": "plc_…", "version": 1, "signature": "…", … } }
06
Límite de prueba
Qué demuestra aquí el registro, y qué no
✓El registro demuestra
Que este texto exacto del aviso, en este idioma, se compuso y se firmó, y no ha cambiado desde entonces.
Que tu sistema registró su entrega por este canal a esta referencia de sesión, tras este número de turnos previos.
Con una instantánea de Notarian: que tus registros de auditoría existían de esta forma cuando se firmó la instantánea.
AplicaSistemas del anexo III desde el 02/12/2027; del anexo I desde el 02/08/2028
Los sistemas de alto riesgo deben permitir técnicamente el registro automático de eventos (logs) durante su vida, para trazar su funcionamiento: situaciones de riesgo o modificación sustancial, vigilancia poscomercialización y control del funcionamiento por los responsables del despliegue.
Proveedores y responsables del despliegue deben conservar los logs generados automáticamente bajo su control durante un periodo adecuado a la finalidad prevista, de al menos seis meses, salvo otra norma de la Unión o nacional.
Los proveedores deben diseñar los sistemas de IA que interactúan con personas de modo que estas sepan que tratan con un sistema de IA, salvo que sea evidente. Para los sistemas generativos comercializados antes del 02/08/2026, el Ómnibus Digital sobre IA fija un período transitorio para el marcado del artículo 50(2); su fecha final figura en el texto publicado del Reglamento (UE) 2026/1744.
Modificó el calendario del Reglamento de IA: las obligaciones de alto riesgo se aplican desde el 02/12/2027 para sistemas del anexo III y desde el 02/08/2028 para los del anexo I, en lugar del 02/08/2026.
Las referencias legales se resumen y fechan a octubre de 2026. Se dan para que veas de dónde viene la necesidad, no como asesoría legal. Lee el texto oficial y pregunta a tu abogado cómo te afecta. Trustvice no hace que ninguna organización cumpla ninguna ley.
1
Tu sistema actúa
Tu sistema envía las ejecuciones de los agentes a TrustActor y, cuando empieza una interacción con IA, registra qué aviso entregó, por qué canal y en qué idioma.
2
Trustvice registra y firma
Las ejecuciones quedan en la cadena de hashes del espacio de trabajo. Placard compone un aviso de IA firmado y direccionado por contenido, y anota cada entrega en su registro.
3
Conservas ambos
Las instantáneas de Notarian de la cadena de auditoría y los paquetes de pruebas de Lens te dan exportaciones firmadas para un periodo. Guarda tu propia copia durante el tiempo que exija tu obligación de conservación.
4
Un evaluador verifica
Cualquiera con quien compartas los registros puede comprobar los anclajes de las instantáneas en la ruta pública de verificación, y resolver y verificar un aviso de Placard en sus endpoints públicos, sin cuenta.
Notarian
Una capacidad de Trustvice 360: Instantáneas de la cadena de auditoría firmadas con Ed25519, para comprobar después cómo estaban los registros en una fecha.
El id del placard es el SHA-256 de los bytes canónicos del aviso, así que el texto exacto que se mostró sigue siendo comprobable.
priorTurns es obligatorio: 0 significa que el aviso llegó antes de la primera interacción. subjectRef es un id de sesión o de mensaje, nunca datos personales.
La composición rechaza un aviso sin su núcleo legal: la declaración de que la persona está tratando con un sistema de IA.
Que tu sistema cumpla el artículo 12 o cualquier otro. La capacidad de registro, la gestión de riesgos y la evaluación de la conformidad son tuyas.
Que una persona viera o entendiera un aviso. Un registro de entrega dice que tu sistema lo sirvió.
Que tus logs estén completos. Un evento que nunca registraste no deja rastro.
Un registro firmado es prueba de un hecho acotado: Trustvice registró estos valores en este momento y no han cambiado desde entonces. No es un certificado, una auditoría, un sello de tiempo cualificado ni asesoramiento jurídico, y por sí solo no cumple ninguna obligación legal.
Ver la solución →
Cada suite forma parte de Trustvice 360.
Cada espacio de trabajo accede a todas las suites; los planes se diferencian por capacidad. Lee la documentación o cuéntanos qué necesitas demostrar.