NAiOS Trust
naios-trustv0.1.0Trust Center público + sistema de gestión ISO 42001/27001 (AIMS): registros de riesgos, incidentes, proveedores, inventario IA, aprobaciones y auditoría
Descripción
El centro de confianza y cumplimiento de tu plataforma. Cara pública: un Trust Center en /p/naios-trust con tus principios de IA, subprocesadores, residencia de datos y sellos de certificación — editable por bloques y listo para enlazar desde tu web. Cara interna (solo superadmin): el sistema de gestión que piden ISO/IEC 42001 y 27001 — inventario de sistemas de IA, registro de riesgos con score, registro de incidentes, proveedores con seguimiento de DPAs, calendario de cumplimiento con recordatorios, aprobaciones de documentos por versión y log de auditoría de acciones de IA. Los documentos del sistema (políticas, AIAs, actas) viven en NAiOS Office: versionados, protegibles con contraseña, compartibles con el auditor y buscables por la IA. Incluye plantillas pre-redactadas para arrancar en minutos.
Funcionalidades (10)
Página /p/naios-trust con tus principios de IA, subprocesadores, certificaciones y contacto de seguridad — editable por bloques, con tu marca, lista para enlazar desde tu web
Ficha por sistema: propósito, modelos, datos que procesa, nivel de autonomía y cómo se supervisa (evidencia del control A.9 de ISO 42001)
Probabilidad × impacto con score automático, tratamiento, dueño y fecha de revisión — el corazón operativo de la 27001/42001
Ciclo detección → contención → resolución → lección, con categoría IA/seguridad y severidad
Seguimiento de DPAs con recordatorios de revisión; marca cuáles se publican como subprocesadores en el Trust Center
Auditorías, revisiones por dirección y vencimientos con recurrencia y avisos por notificación
Quién aprobó qué versión y cuándo — los documentos viven en NAiOS Office (versionados, protegibles, compartibles con el auditor)
«Inicializar AIMS» crea en Office la política de IA, política de seguridad, plantilla AIA, acta de revisión y revisión de DPA, listas para rellenar
Log de ejecuciones de tools de IA (chat y agentes) con retención configurable — sin guardar nunca el contenido de los argumentos
Un clic exporta los registros en CSV + los documentos del AIMS en un zip para entregar a la certificadora