Servicios
Escribimos las reglas. Evaluamos su cumplimiento.
Evaluamos la conformidad de prestadores de servicios de confianza conforme al Reglamento eIDAS y a las normas técnicas de ETSI. Nuestro alcance incluye los servicios de confianza cualificados y los procesos de identificación digital; y, en preparación, la auditoría de sistemas de inteligencia artificial, la trazabilidad digital y la ciberseguridad de la cadena alimentaria.
Qué hacemos
Cinco ámbitos donde la verificación independiente es crítica.
Los dos consolidados, con historial; los tres emergentes, en preparación activa.
eIDAS y Servicios de Confianza
España tiene el mayor número de prestadores cualificados de Europa. Los evaluamos desde 2016, cuando fuimos de los primeros organismos acreditados por ENAC para eIDAS. Con eIDAS 2.0, el alcance llega al EUDI Wallet.
Identidad Digital
El onboarding digital ha sustituido al mostrador. Evaluamos procesos de verificación de identidad, asistidos y automatizados, conforme a ETSI TS 119 461 (de cuyo equipo editor formamos parte) y a los requisitos del SEPBLAC.
Auditoría de IA
El Reglamento de IA exige evaluaciones de conformidad independientes para los sistemas de alto riesgo. Somos miembros del AI Advisory Forum del Reglamento de IA, participamos en el Sandbox regulatorio español de IA, el primero de Europa, y en los grupos de ETSI que definen las normas técnicas.
Trazabilidad digital
Saber de dónde viene un producto y cómo se ha transformado es una obligación regulatoria creciente. Evaluamos que los procesos de trazabilidad cumplen los requisitos y que sus atributos puedan hacerse verificables como atestaciones electrónicas.
Ciberseguridad alimentaria
La cadena alimentaria es infraestructura crítica y la Directiva NIS2 la incluye expresamente. Evaluamos la conformidad de los operadores alimentarios y de sus proveedores con las medidas de gestión de riesgos de ciberseguridad aplicables.
Proceso de evaluación
Certificar es un proceso. Aquí no hay atajos.
Una evaluación de conformidad tiene fases definidas. No asesoramos sobre cómo cumplir, porque nuestra acreditación nos obliga a la independencia, pero sí podemos explicar qué esperar del proceso.
01
Solicitud y alcance
El prestador describe qué servicio ofrece y bajo qué esquema quiere certificarse.
02
Revisión documental
Analizamos políticas, procedimientos y evidencias documentales.
03
Evaluación técnica
Pruebas, verificaciones y análisis de la implantación.
04
Informe de conformidad
Documentamos hallazgos y, si procede, no conformidades.
05
Decisión
La dirección técnica emite su decisión.
06
Certificado
Si todo es conforme, emitimos el certificado, el CAR o la documentación que cada esquema exija.
07
Seguimiento
Evaluaciones periódicas para mantener la certificación vigente.