No le pedimos que se fíe. Se lo demostramos.

Es la norma más nueva de todas y va justo de esto: cómo se construye y se vigila un sistema de inteligencia artificial para que no acabe haciendo cosas raras sin que nadie se entere.

Esta norma le da por escrito la respuesta a la pregunta más incómoda de un comité de compras: «¿y a la inteligencia artificial quién la controla?». Está documentado quién entrena los modelos que ven sus cámaras, con qué datos, quién comprueba que aciertan y qué se hace cuando fallan. El día que esa pregunta salga en un comité o en una auditoría, usted muestra un certificado en lugar de improvisar.

Es la norma de referencia en el mundo para proteger información. Alguien de fuera revisa quién puede entrar a qué, cómo se guardan las claves, qué pasa si alguien pierde una laptop y cómo se detecta que algo va mal.

Su área de sistemas no tiene que fiarse de nuestra palabra: pide el certificado y lo comprueba. Eso le ahorra el cuestionario de seguridad de cuarenta páginas que, si no, tendría que mandarnos, esperar y evaluar usted. En una licitación, la casilla de seguridad de la información llega ya acreditada por un auditor externo.

Es la hermana de la anterior, pero centrada en los datos de personas. Regula qué se guarda de alguien, para qué, durante cuánto tiempo y quién puede verlo.

El día que un vecino pregunte qué se guarda de él, existe un procedimiento escrito y no una improvisación. Y cuando le toque justificar el tratamiento de imágenes ante la autoridad competente en materia de protección de datos personales o ante su propio responsable interno, el trabajo ya está hecho y auditado: no lo empieza el día que llega el requerimiento.

Va de qué pasa el día malo: un incendio, un ciberataque, una inundación en el centro de datos. La norma obliga a tenerlo escrito y, sobre todo, a haberlo probado.

En unas bases de licitación le van a preguntar qué pasa el día que el sistema se cae y en cuánto vuelve a estar en marcha. Con esta norma esa respuesta está medida y ensayada, no estimada por alguien de ventas. Es un plan de continuidad que se probó de verdad, no uno que duerme en un cajón hasta el día del incidente.

La norma de toda la vida. Obliga a que la forma de trabajar esté escrita, a medir si funciona y a corregirla cuando no.

Si algo sale mal, hay un procedimiento para arreglarlo y para que no se repita, y ese procedimiento se puede auditar. No depende de que ese día esté de turno el técnico que se lo sabe. En muchas bases de licitación esta norma aparece como requisito de capacidad técnica: con nosotros, esa casilla viene marcada de casa.

Mide y reduce lo que gastamos y lo que tiramos: consumo eléctrico de los servidores, residuos electrónicos, ciclo de vida de los equipos.

En una licitación pública los criterios ambientales puntúan, y un proveedor certificado le suma en lugar de restarle. Y si su organización tiene que rendir cuentas de sus objetivos de sostenibilidad, nuestro consumo y nuestros residuos ya están medidos y auditados: no los tiene que estimar usted para su informe anual.

Va de las personas que instalan y mantienen: quien sube a un poste de ocho metros a colocar una cámara, o quien entra a una planta de tratamiento o a un túnel.

El personal que pisa su instalación entra capacitado, con equipo y con procedimiento, y eso es justo lo que le van a pedir acreditar antes de dejarlo entrar. Si hay un accidente en su instalación, la documentación existe y está auditada por un tercero. Sin ella, el problema termina siendo suyo.

El Esquema Nacional de Seguridad es el reglamento obligatorio para los sistemas que usa la Administración pública española. Es una norma española y solo aplica allá. Tiene tres niveles y el alto es el más exigente: el de sistemas cuyo fallo tendría consecuencias graves.

Es la auditoría de Estado más dura por la que pasó este producto, y es más exigente que lo que pide casi cualquier licitación. Un tercero revisó, uno por uno, los controles de un sistema al que se le exige que no falle. Aquí no lo presentamos como una casilla que haya que marcar: es evidencia de que el producto se construyó para aguantar que lo revisen a fondo, y esa evidencia se puede mostrar a un comité de compras tal cual está.

Es la directiva europea que obliga a los sectores de los que depende la vida diaria —energía, agua, transporte, salud— a protegerse de ataques informáticos. La directiva no habla de categorías: distingue entre entidades esenciales y entidades importantes, según el sector y el tamaño.

Es una directiva europea y aquí no obliga a nadie: lo decimos por delante. Lo que le sirve a usted es lo que hay debajo. Para cumplirla nos revisan la casa entera y también la cadena de proveedores, y ese trabajo ya está hecho y auditado. Si su organización opera también en Europa, esa casilla ya viene marcada; y si no, sigue siendo la prueba de que el sistema aguanta que lo revisen a ese nivel.

IRIS incorpora NeuralPax, una licencia independiente, y es hoy el único sistema del mundo con esta homologación española: la del Centro Español de Metrología —el instituto nacional de metrología de España— para contar personas, medir ocupación y controlar afluencias. El Centro Español de Metrología es el organismo que dice si un instrumento mide bien: el mismo que homologa una báscula o un radar. Lo que llega hasta aquí no es el sello, es el método: la misma raya, en el mismo lugar, todos los días, y una cifra que revisa alguien que no somos nosotros. Ojo con el alcance: lo homologado es esa medida, no el producto entero.

Cuando usted diga que en un evento hubo doce mil personas, ese número no es una estimación suya: es una medida que verifica un tercero con un método fijo. Eso es lo que sirve cuando hay que sostener una cifra frente a una inspección, frente a una aseguradora o frente a quien la ponga en duda: la misma raya, en el mismo lugar, el mismo día del año pasado y el de hoy. Y dos cosas claras. Es una homologación española, no equivale a una acreditación mexicana y no la presentamos como tal: si su caso necesita una acreditación local, se estudia con usted y no la damos por hecha. Y el alcance: lo homologado es contar personas, no el producto entero.