No te pedimos que te fíes. Te lo demostramos.

Es la norma más nueva de todas y va justo de esto: cómo se construye y se vigila un sistema de inteligencia artificial para que no acabe haciendo cosas raras sin que nadie se entere.

Esta norma te da por escrito la respuesta a la pregunta más incómoda de un comité de compras: «¿y a la inteligencia artificial quién la controla?». Está documentado quién entrena los modelos que miran tus cámaras, con qué datos, quién comprueba que aciertan y qué se hace cuando fallan. El día que esa pregunta salga en un pleno o en una auditoría, enseñas un certificado en lugar de improvisar.

Es la norma de referencia en el mundo para proteger información. Alguien de fuera revisa quién puede entrar en qué, cómo se guardan las claves, qué pasa si alguien pierde un portátil y cómo se detecta que algo va mal.

Tu departamento de informática no tiene que fiarse de nuestra palabra: pide el certificado y lo comprueba. Eso te ahorra el cuestionario de seguridad de cuarenta páginas que, si no, tendrías que mandarnos, esperar y evaluar tú. En un pliego, la casilla de seguridad de la información llega ya acreditada por un auditor externo.

Es la hermana de la anterior, pero centrada en los datos de personas. Regula qué se guarda de alguien, para qué, durante cuánto tiempo y quién puede verlo.

El día que un vecino pregunte qué se guarda de él, existe un procedimiento escrito y no una improvisación. Y cuando te toque justificar el tratamiento de imágenes ante la autoridad de protección de datos o ante tu propio delegado, el trabajo ya está hecho y auditado: no lo empiezas el día que llega el requerimiento.

Va de qué pasa el día malo: un incendio, un ciberataque, una inundación en la sala de servidores. La norma obliga a tenerlo escrito y, sobre todo, a haberlo probado.

En un pliego te van a preguntar qué pasa el día que el sistema se cae y en cuánto vuelve a estar en marcha. Con esta norma esa respuesta está medida y ensayada, no estimada por alguien de ventas. Es un plan de continuidad que se ha probado de verdad, no uno que duerme en un cajón hasta el día del incidente.

La norma de toda la vida. Obliga a que la forma de trabajar esté escrita, a medir si funciona y a corregirla cuando no.

Si algo sale mal, hay un procedimiento para arreglarlo y para que no se repita, y ese procedimiento se puede auditar. No depende de que ese día esté de guardia el técnico que se lo sabe. En muchos pliegos públicos esta norma aparece como requisito de solvencia técnica: con nosotros, esa casilla viene marcada de casa.

Mide y reduce lo que gastamos y lo que tiramos: consumo eléctrico de los servidores, residuos electrónicos, ciclo de vida de los equipos.

En un concurso público los criterios ambientales puntúan, y un proveedor certificado te suma en lugar de restarte. Y si tu organización tiene que rendir cuentas de sus objetivos de sostenibilidad, nuestro consumo y nuestros residuos ya están medidos y auditados: no los tienes que estimar tú para tu memoria anual.

Va de las personas que instalan y mantienen: quien sube a un báculo de ocho metros a colocar una cámara, o quien entra en una depuradora o en un túnel.

El personal que pisa tu instalación entra formado, con equipo y con procedimiento, y eso es justo lo que te van a pedir acreditar en la coordinación de actividades empresariales. Si hay un accidente en tu recinto, la documentación existe y está auditada por un tercero. Sin ella, el problema acaba siendo tuyo.

El Esquema Nacional de Seguridad es el reglamento obligatorio para los sistemas que usa la Administración española. Tiene tres niveles y el alto es el más exigente: el de sistemas cuyo fallo tendría consecuencias graves.

Si eres administración pública española, puedes contratarnos sin abrir un expediente para justificar por qué. El requisito está cumplido y acreditado por una entidad de certificación, y eso se nota en lo que tarda el expediente en salir. Para los sistemas de la Administración el ENS no es opcional: o el proveedor lo tiene, o el expediente se para.

Es la directiva europea que obliga a los sectores de los que depende la vida diaria —energía, agua, transporte, sanidad— a protegerse de ataques informáticos. La categoría alta es la de las entidades más críticas.

Si tu organización está obligada por NIS2, tus proveedores entran en la ecuación: la directiva mira toda la cadena de suministro, no solo tu casa. Con nosotros esa casilla ya está marcada, así que ni nos tienes que auditar tú ni tienes que explicar en tu informe por qué contrataste a alguien que no la cumple.

IRIS incorpora NeuralPax, una licencia independiente, y hoy es el único sistema del mundo con esta homologación: la del Centro Español de Metrología para contar personas, medir aforos y controlar afluencias. El Centro Español de Metrología es el organismo que dice si un instrumento mide bien: el mismo que homologa una báscula o un radar. Así que el número de gente que da IRIS no es una estimación nuestra: es una medida verificada por un tercero. Ojo con el alcance: lo homologado es esa medida, no el producto entero.

Cuando digas que en un evento hubo doce mil personas, ese número tiene respaldo oficial. Por eso sirve para cumplir la normativa vigente de aforos en eventos: no es una estimación, es una medida homologada, y es justo la que te van a discutir cuando haya que justificar un aforo ante una inspección, ante una aseguradora o, si hace falta, ante un juez. Una estimación no aguanta ahí. Que quede claro el alcance: lo homologado es contar personas, no el producto entero.