No te pedimos que nos creas. Te lo demostramos.

Es la más nueva de todas, y va exactamente de esto: cómo se construye y cómo se vigila un sistema de inteligencia artificial para que no termine haciendo cosas raras sin que nadie se dé cuenta.

«¿Y a la inteligencia artificial quién la controla?» es la pregunta más incómoda de un comité de compras, y esta norma te la contesta por escrito. Quién entrena los modelos que miran tus cámaras, con qué datos, quién comprueba que aciertan y qué se hace cuando fallan: todo eso está documentado. El día que la pregunta salga en una junta o en una auditoría, sacas un certificado en lugar de improvisar.

Es la referencia mundial para proteger información. Quien la audita viene de fuera y revisa quién puede entrar a qué, cómo se guardan las llaves, qué pasa si alguien pierde una laptop y cómo se detecta que algo va mal.

Tu área de sistemas no tiene que creernos: pide el certificado y lo comprueba. Eso te ahorra el cuestionario de seguridad de cuarenta páginas que, si no, tendrías que mandarnos, esperar y evaluar tú. En una licitación, la casilla de seguridad de la información llega ya acreditada por un auditor externo.

Hermana de la anterior, pero puesta sobre los datos de personas: qué se guarda de alguien, para qué, cuánto tiempo y quién lo puede ver.

El día que un vecino pregunte qué se guarda de él, existe un procedimiento escrito y no una improvisación. Y cuando te toque sostener el tratamiento de imágenes enfrente de quien te audite la privacidad, o de tu propio responsable de privacidad, el trabajo ya está hecho y auditado: no lo empiezas el día que llega el requerimiento.

Trata del día malo: un incendio, un ataque informático, una inundación en el cuarto de servidores. Y obliga a dos cosas: a tenerlo escrito y, sobre todo, a haberlo probado.

En unas bases te van a preguntar qué pasa el día que el sistema se cae y en cuánto vuelve a estar corriendo. Con esta norma esa respuesta está medida y ensayada, no estimada por alguien de ventas. Es un plan de continuidad que se probó de verdad, no uno que duerme en un cajón hasta el día del incidente.

La norma de toda la vida. Obliga a que la forma de trabajar esté escrita, a medir si funciona y a corregirla cuando no.

Cuando algo sale mal existe un procedimiento para arreglarlo y para que no se repita, y ese procedimiento se puede auditar: no depende de que ese día esté de guardia el técnico que se lo sabe. Y en muchas licitaciones esta norma es requisito de solvencia técnica, así que esa casilla llega marcada de casa.

Mide y reduce lo que gastamos y lo que tiramos: consumo eléctrico de los servidores, residuos electrónicos, ciclo de vida de los equipos.

Los criterios ambientales puntúan en una licitación pública, y ahí un proveedor certificado suma en lugar de restar. Y si tu organización tiene que rendir cuentas de sus objetivos de sostenibilidad, nuestro consumo y nuestros residuos ya vienen medidos y auditados: para tu reporte anual no los tienes que estimar tú.

Va de las personas que instalan y mantienen: quien sube a un poste de veinticinco pies a colocar una cámara, o quien entra a una planta de tratamiento o a un túnel.

El personal que pisa tu instalación entra capacitado, con equipo y con procedimiento, y eso es justo lo que te van a pedir acreditar cuando coordines contratistas. Si hay un accidente en tu predio, la documentación existe y la auditó un tercero. Sin ella, el problema acaba siendo tuyo.

El Esquema Nacional de Seguridad es el reglamento de seguridad obligatorio para los sistemas del Estado español. Tiene tres niveles, y el alto es el más exigente: el de los sistemas cuya falla tendría consecuencias graves.

Aquí no es una casilla que marcar, y no lo presentamos como tal: en este país esa norma no aplica. Lo que sí dice es cómo se construyó y cómo se opera este sistema, porque el nivel alto lo audita un Estado y el listón está por encima del de casi cualquier licitación privada. Sirve como evidencia de rigor: si tu comité quiere saber hasta dónde se revisó esto por fuera, esa revisión existe, la hizo una entidad de certificación y está fechada.

Es la directiva europea que obliga a los sectores de los que depende la vida diaria —energía, agua, transporte, salud— a protegerse de ataques informáticos. La directiva no habla de categorías: separa entidades esenciales de entidades importantes, según el sector y el tamaño.

Aquí no obliga a nadie, y conviene decirlo antes de que lo pregunte tu comité. Sirve para dos cosas. La primera, si tu organización también opera en Europa: esa directiva mira la cadena de proveedores completa, y esa casilla ya está marcada. La segunda vale en cualquier parte: para cumplirla hubo que abrir la casa a un auditor externo, y eso es exactamente lo que un comité de compras quiere saber de un proveedor de video.

IRIS lleva adentro NeuralPax, una licencia independiente, y hoy es el único sistema del mundo con esta homologación en concreto: la española, la del Centro Español de Metrología, para contar personas y medir afluencias. El Centro Español de Metrología es el instituto nacional de metrología de España, el organismo que dice si un instrumento mide bien: el mismo que homologa una báscula. Así que el número de gente que da IRIS no es una estimación nuestra: es una medida verificada por un tercero. Dos avisos sobre el alcance: lo homologado es esa medida y no el producto entero, y es una homologación española que no equivale a ninguna certificación estadounidense.

Cuando digas que en un evento hubo veinte mil personas, ese número lo respalda alguien que no eres tú. No es una estimación: es una medida homologada, y lo que llega hasta aquí no es el sello sino el método —la misma raya, en el mismo lugar, todos los días—. Esa diferencia se nota justo cuando hay que sostener un conteo enfrente de quien te audita, de una aseguradora o, si hace falta, en un procedimiento: una estimación ahí no aguanta. Y va con su letra clara: lo homologado es contar personas, no el producto entero; la homologación es española y no sustituye a ninguna acreditación de este país. Si tus bases piden una de aquí para la cifra, te lo decimos ahora y no al final: no la tenemos.