De los dos TFM a un perímetro
Qué se puede construir. Y qué no.
URJC: consultora de gobernanza ética y violencia digital, capital 3.000 €, fase 1 sin software propio. UC3M: la captura no prueba, el sello prueba fecha e integridad, y la operadora no debe ser una mercantil. Los estatutos: dos socios, no sociedad profesional, no dirección letrada.
01 · Se vende ya
Formación Fundae (AI Act art. 4, auditor interno ISO 42001, talleres). FRIA art. 27 hasta tres sistemas. Gap ISO/IEC 42001. Precios ya publicados.
02 · Tech de KD, sin datos de víctimas
Verificador local: huella SHA-256 en el navegador, nada se sube. Sirve para enseñar la cadena. No es un QTST ni un árbol de Merkle. El demo está en Bitácora.
03 · Se diseña, lo opera otro
Pliego de bitácora para un colegio o una fundación: RFC 3161, dos prestadores, PDF/A, conocimiento cero, modo discreto. KD hace el diseño y la FRIA del sistema. No hospeda relatos.
04 · No se hace
SIPREV como score. Base que cruce sanidad, policía y juzgados. Avisar a quien no ha denunciado. App de víctimas en servidores de la S.L. Comisiones de software. Peritaje sin red cualificada.
Filtro de encargo
Cuatro preguntas. La última manda: si es sí, se rechaza.
¿El encargo es formar a un equipo (AI Act, prueba digital, ISO 42001)?
¿Hay un sistema de IA ya en uso —chatbot, scoring, criba— y hace falta FRIA o brecha ISO?
¿Una institución (colegio, fundación, oficina de víctimas) quiere el diseño de una bitácora, sin que KD guarde relatos?
¿Nos piden operar la app, leer los relatos o puntuar el riesgo de quien no ha denunciado?