Estudios por sector

Software de cumplimiento AI Act e ISO 42001: inventario y evaluación

Una organización que compara software para el AI Act y la ISO/IEC 42001 debe priorizar un inventario verificable de sistemas de IA, responsables asignados, evaluación de riesgos, controles y evidencia recuperable. El Reglamento (UE) 2024/1689 se aplica con carácter general desde el 2 de agosto de 2026; una herramienta no certifica por sí sola el cumplimiento.

📊 20 entidades analizadas⚔️ 2 comparativas cara a cara🔍 Metodología 100% documental📅 Octubre 2026

Compara lo documentado antes de elegir

Esta comparación reúne declaraciones de los proveedores, sin puntuaciones ni pruebas de rendimiento propias. Confirma la edición y las condiciones aplicables a tu caso.

IBM watsonx.governance

  • IBM declara que el Governance Graph de watsonx.governance permite visualizar relaciones entre sistemas de IA, riesgos, controles y políticas para apoyar decisiones de supervisión.

    Capacidad declarada por IBM · La utilidad depende del inventario, las relaciones, las políticas y los controles configurados · Debe demostrarse en la modalidad contratada con evidencia exportable ✓ Verificado

    IBM watsonx.governance

  • IBM declara que watsonx.governance puede gobernar modelos generativos de watsonx.ai y modelos desarrollados en Amazon Bedrock, Microsoft Azure y OpenAI, con opciones de nube o instalación local para ambos tipos.

    Cobertura y opciones declaradas por IBM · Conectores, funciones y paridad dependen del plan y el despliegue · La disponibilidad en cada país debe confirmarse contractualmente ✓ Verificado

    Governing AI models in watsonx.governance

  • IBM declara que watsonx.governance mapea casos de uso y proyectos de IA a regulaciones globales mediante planes de cumplimiento para ayudar a identificar qué regulaciones aplican a cada caso y geografía.

    Flujo declarado por IBM en una ficha de producto · No constituye interpretación legal, certificación ni garantía de cumplimiento · Regulaciones, contenido, plan, país y configuración deben validarse ✓ Verificado

    AI regulatory compliance con IBM watsonx.governance

Microsoft Purview

  • Microsoft declara que las protecciones de seguridad y cumplimiento de datos de Purview para IA generativa se aplican a experiencias de Copilot y agentes, aplicaciones empresariales de IA creadas por la organización y otras aplicaciones de IA que esta use.

    Cobertura general declarada por Microsoft · Las soluciones, licencias y funciones disponibles dependen del tenant, la región y la modalidad contratada · Debe comprobarse qué aplicaciones, agentes, datos y flujos están realmente conectados ✓ Verificado

    Microsoft Purview

  • Microsoft declara que Purview ofrece APIs y servicios para integrar controles de seguridad y gobierno de datos en aplicaciones y agentes de IA personalizados, y documenta auditoría para trazabilidad y aplicación de políticas DLP como escenarios condicionados a la integración elegida.

    Capacidades declaradas por Microsoft para Microsoft Foundry, Agent Framework o aplicaciones personalizadas · Auditoría, DLP y prevención de sobreexposición no tienen el mismo soporte en todas las rutas de integración · La organización debe configurar el envío de prompts y respuestas y las políticas aplicables ✓ Verificado

    Protección de aplicaciones de IA con Microsoft Purview

  • Microsoft documenta que Data Map analiza activos y fuentes multicloud para capturar metadatos y que Unified Catalog permite buscar y gobernar esos metadatos; también aclara que ni el contenido registrado ni sus roles conceden acceso a los datos subyacentes.

    Capacidades declaradas por Microsoft para metadatos y catálogo · La cobertura depende de las fuentes analizadas, los permisos y la configuración del catálogo · Gobernar metadatos no equivale a conceder acceso ni a validar el contenido del dato subyacente ✓ Verificado

    Visión general de gobierno de datos de Microsoft Purview

Holistic AI

  • Holistic AI declara que su plataforma descubre e inventaría modelos, agentes, APIs y pipelines de IA.

    Capacidad declarada por el proveedor · La fuente no delimita plan ni disponibilidad contractual en España · La cobertura real de conectores y activos debe comprobarse en una prueba ✓ Verificado

    Plataforma de gobierno de Holistic AI

  • Holistic AI declara que permite evaluar, probar y hacer red teaming de sistemas de IA, incluidos flujos multiagente, antes y después del despliegue.

    Capacidad declarada por el proveedor · La fuente no demuestra eficacia de las pruebas ni reducción de riesgo · La configuración, los umbrales y el comportamiento operativo deben probarse con un caso de uso real ✓ Verificado

    Plataforma de gobierno de Holistic AI

  • Holistic AI declara que sus Framework Assessments incluyen EU AI Act, NIST AI RMF e ISO 42001, junto con flujos, controles y evidencia de auditoría.

    Capacidad declarada por el proveedor · No acredita certificación ni cumplimiento efectivo del proveedor o de la organización usuaria · La fuente no delimita plan ni disponibilidad contractual en España ✓ Verificado

    Plataforma de gobierno de Holistic AI

ServiceNow GRC

  • ServiceNow documenta que AI Control Tower registra y gestiona el inventario, las relaciones y el estado de ciclo de vida de activos de IA, y que AI Risk and Compliance consume ese inventario para actividades posteriores de gobierno sin crear ni poseer sus registros.

    Capacidades declaradas por ServiceNow para la release Australia · El alta puede ser manual o depender de integraciones admitidas y configuradas · Los propietarios y stewards deben revisar y completar los activos descubiertos; la fuente no demuestra inventario completo ✓ Verificado

    Ciclo de vida de gobierno de IA de ServiceNow

  • ServiceNow documenta que AI Control Tower gestiona el registro y la progresion del ciclo de vida, mientras AI Risk and Compliance realiza gobierno de riesgo, regulacion y controles cuyas decisiones pueden aprobar o bloquear esa progresion; las vistas de AI Control Tower resumen resultados gestionados en workflows relacionados.

    Separacion de responsabilidades declarada por ServiceNow · La coordinacion depende de productos instalados, roles, configuracion y workflows compatibles · Una vista, puntuacion o clasificacion resume registros; no demuestra por si sola cumplimiento ni eficacia de los controles ✓ Verificado

    Ciclo de vida de gobierno de IA de ServiceNow · Risk and Compliance en AI Control Tower

  • ServiceNow documenta que las acciones posteriores a una evaluacion pueden asociar riesgos y objetivos de control segun reglas configuradas por la organizacion, y que un analista revisa los elementos generados antes de finalizar los registros de gobierno.

    Flujo declarado por ServiceNow para acciones posteriores a evaluaciones · Las plantillas base no incluyen todas las reglas de mapeo preconfiguradas; la organizacion debe definirlas y validarlas · La revision humana y los registros resultantes no constituyen certificacion, asesoramiento legal ni prueba automatica de cumplimiento ✓ Verificado

    Plantillas de evaluacion de AI Risk and Compliance

Cómo preparar una prueba comparable

  1. Elabora un inventario inicial con al menos un modelo comercial SaaS, un LLM interno y una canalización de datos propia.
  2. Ejecuta una evaluación de impacto algorítmico y registra los campos obligatorios, excepciones y justificaciones documentadas.
  3. Verifica los permisos de acceso a metadatos, los conectores de auditoría y los formatos de exportación de expedientes.

Comparaciones cara a cara: diferencias clave

Comparativa directa entre alternativas destacadas basada en su documentación oficial vigente:

⚔️ Cara a caraFicha completa ↗1 de 2

IBM watsonx.governance vs Microsoft Purview

Diferencias entre el gobierno centrado en modelos, grafos de linaje y mapeo regulatorio frente a la seguridad de datos corporativos, prevención de fugas (DLP) y auditoría en Microsoft 365.

Opción AIBM watsonx.governance
Opción BMicrosoft Purview

IBM watsonx.governance

Opción A
  • ✓

    IBM declara que el Governance Graph de watsonx.governance permite visualizar relaciones entre sistemas de IA, riesgos, controles y políticas para apoyar decisiones de supervisión.

    Capacidad declarada por IBM · La utilidad depende del inventario, las relaciones, las políticas y los controles configurados · Debe demostrarse en la modalidad contratada con evidencia exportable ✓ Verificado

    Fuente oficial: IBM watsonx.governance

  • ✓

    IBM declara que watsonx.governance puede gobernar modelos generativos de watsonx.ai y modelos desarrollados en Amazon Bedrock, Microsoft Azure y OpenAI, con opciones de nube o instalación local para ambos tipos.

    Cobertura y opciones declaradas por IBM · Conectores, funciones y paridad dependen del plan y el despliegue · La disponibilidad en cada país debe confirmarse contractualmente ✓ Verificado

    Fuente oficial: Governing AI models in watsonx.governance

  • ✓

    IBM declara que watsonx.governance mapea casos de uso y proyectos de IA a regulaciones globales mediante planes de cumplimiento para ayudar a identificar qué regulaciones aplican a cada caso y geografía.

    Flujo declarado por IBM en una ficha de producto · No constituye interpretación legal, certificación ni garantía de cumplimiento · Regulaciones, contenido, plan, país y configuración deben validarse ✓ Verificado

    Fuente oficial: AI regulatory compliance con IBM watsonx.governance

Microsoft Purview

Opción B
  • ✓

    Microsoft declara que las protecciones de seguridad y cumplimiento de datos de Purview para IA generativa se aplican a experiencias de Copilot y agentes, aplicaciones empresariales de IA creadas por la organización y otras aplicaciones de IA que esta use.

    Cobertura general declarada por Microsoft · Las soluciones, licencias y funciones disponibles dependen del tenant, la región y la modalidad contratada · Debe comprobarse qué aplicaciones, agentes, datos y flujos están realmente conectados ✓ Verificado

    Fuente oficial: Microsoft Purview

  • ✓

    Microsoft declara que Purview ofrece APIs y servicios para integrar controles de seguridad y gobierno de datos en aplicaciones y agentes de IA personalizados, y documenta auditoría para trazabilidad y aplicación de políticas DLP como escenarios condicionados a la integración elegida.

    Capacidades declaradas por Microsoft para Microsoft Foundry, Agent Framework o aplicaciones personalizadas · Auditoría, DLP y prevención de sobreexposición no tienen el mismo soporte en todas las rutas de integración · La organización debe configurar el envío de prompts y respuestas y las políticas aplicables ✓ Verificado

    Fuente oficial: Protección de aplicaciones de IA con Microsoft Purview

  • ✓

    Microsoft documenta que Data Map analiza activos y fuentes multicloud para capturar metadatos y que Unified Catalog permite buscar y gobernar esos metadatos; también aclara que ni el contenido registrado ni sus roles conceden acceso a los datos subyacentes.

    Capacidades declaradas por Microsoft para metadatos y catálogo · La cobertura depende de las fuentes analizadas, los permisos y la configuración del catálogo · Gobernar metadatos no equivale a conceder acceso ni a validar el contenido del dato subyacente ✓ Verificado

    Fuente oficial: Visión general de gobierno de datos de Microsoft Purview

🎯 Claves para decidir entre ambas alternativas

🔍
Alcance del catálogo: modelos vs datos

Comprueba si la plataforma descubre dependencias de modelos externos mediante grafos o si cataloga metadatos de datos sensibles sin almacenar su contenido.

🔍
Políticas en tiempo de ejecución y DLP

Verifica si los controles aplican reglas de DLP y auditoría en interacciones de usuarios o monitorizan métricas de calidad y deriva en endpoints de inferencia.

🔍
Mapeo regulatorio y expedientes de conformidad

Ensaya la vinculación de casos de uso con requisitos del EU AI Act e ISO 42001 frente a políticas unificadas de gobierno corporativo de la información.

📌
Registro recomendado para tu decisión

Si necesitas catalogar modelos heterogéneos y asociar riesgos técnicos con artículos del AI Act, documenta la prueba con IBM watsonx.governance. Si tu prioridad es proteger datos sensibles corporativos e interacciones con copilotos en entornos Microsoft, opta por Microsoft Purview.

↑ Subir a todas las comparativasVer comparativa completa (IBM watsonx.governance vs Microsoft Purview) →Siguiente: Holistic AI vs ServiceNow GRC →
⚔️ Cara a caraFicha completa ↗2 de 2

Holistic AI vs ServiceNow GRC

Diferencias entre una plataforma nativa de gobernanza algorítmica y gestión de riesgos del AI Act frente a un módulo integrado en la CMDB y flujos de auditoría empresarial.

Opción AHolistic AI
Opción BServiceNow GRC

Holistic AI

Opción A
  • ✓

    Holistic AI declara que su plataforma descubre e inventaría modelos, agentes, APIs y pipelines de IA.

    Capacidad declarada por el proveedor · La fuente no delimita plan ni disponibilidad contractual en España · La cobertura real de conectores y activos debe comprobarse en una prueba ✓ Verificado

    Fuente oficial: Plataforma de gobierno de Holistic AI

  • ✓

    Holistic AI declara que permite evaluar, probar y hacer red teaming de sistemas de IA, incluidos flujos multiagente, antes y después del despliegue.

    Capacidad declarada por el proveedor · La fuente no demuestra eficacia de las pruebas ni reducción de riesgo · La configuración, los umbrales y el comportamiento operativo deben probarse con un caso de uso real ✓ Verificado

    Fuente oficial: Plataforma de gobierno de Holistic AI

  • ✓

    Holistic AI declara que sus Framework Assessments incluyen EU AI Act, NIST AI RMF e ISO 42001, junto con flujos, controles y evidencia de auditoría.

    Capacidad declarada por el proveedor · No acredita certificación ni cumplimiento efectivo del proveedor o de la organización usuaria · La fuente no delimita plan ni disponibilidad contractual en España ✓ Verificado

    Fuente oficial: Plataforma de gobierno de Holistic AI

ServiceNow GRC

Opción B
  • ✓

    ServiceNow documenta que AI Control Tower registra y gestiona el inventario, las relaciones y el estado de ciclo de vida de activos de IA, y que AI Risk and Compliance consume ese inventario para actividades posteriores de gobierno sin crear ni poseer sus registros.

    Capacidades declaradas por ServiceNow para la release Australia · El alta puede ser manual o depender de integraciones admitidas y configuradas · Los propietarios y stewards deben revisar y completar los activos descubiertos; la fuente no demuestra inventario completo ✓ Verificado

    Fuente oficial: Ciclo de vida de gobierno de IA de ServiceNow

  • ✓

    ServiceNow documenta que AI Control Tower gestiona el registro y la progresion del ciclo de vida, mientras AI Risk and Compliance realiza gobierno de riesgo, regulacion y controles cuyas decisiones pueden aprobar o bloquear esa progresion; las vistas de AI Control Tower resumen resultados gestionados en workflows relacionados.

    Separacion de responsabilidades declarada por ServiceNow · La coordinacion depende de productos instalados, roles, configuracion y workflows compatibles · Una vista, puntuacion o clasificacion resume registros; no demuestra por si sola cumplimiento ni eficacia de los controles ✓ Verificado

    Fuente oficial: Ciclo de vida de gobierno de IA de ServiceNow · Risk and Compliance en AI Control Tower

  • ✓

    ServiceNow documenta que las acciones posteriores a una evaluacion pueden asociar riesgos y objetivos de control segun reglas configuradas por la organizacion, y que un analista revisa los elementos generados antes de finalizar los registros de gobierno.

    Flujo declarado por ServiceNow para acciones posteriores a evaluaciones · Las plantillas base no incluyen todas las reglas de mapeo preconfiguradas; la organizacion debe definirlas y validarlas · La revision humana y los registros resultantes no constituyen certificacion, asesoramiento legal ni prueba automatica de cumplimiento ✓ Verificado

    Fuente oficial: Plantillas de evaluacion de AI Risk and Compliance

🎯 Claves para decidir entre ambas alternativas

🔍
Integración con CMDB y sistema de registro

Evalúa si el inventario de IA se sincroniza con el catálogo corporativo de activos y servicios de TI o si funciona como registro independiente de modelos.

🔍
Clasificación de riesgos y revisión humana

Comprueba los criterios configurables de escalado hacia supervisión humana obligatoria y la separación de roles entre desarrolladores y oficiales de cumplimiento.

🔍
Plantillas de evidencia para auditoría externa

Compara la generación automática de dossieres técnicos frente a marcos como NIST AI RMF, ISO 42001 y el Reglamento Europeo de IA.

📌
Registro recomendado para tu decisión

Elige Holistic AI si buscas flujos ágiles específicos para clasificación de riesgos y generación de expedientes de evidencia según ISO 42001 y AI Act. Elige ServiceNow GRC si requieres integrar el inventario de IA en la CMDB corporativa con separación formal de roles y revisión humana.

↑ Subir a todas las comparativasVer comparativa completa (Holistic AI vs ServiceNow GRC) →

Qué comprobar según tu caso

Clasificación y registro de sistemas de IA de alto riesgo

Cuando la organización debe determinar si un modelo comercial o interno califica como alto riesgo según el Anexo III del EU AI Act y registrar sus controles técnicos.

  • Inventariar el origen del modelo, conjunto de datos de entrenamiento y propósito previsto.
  • Verificar que la plataforma documenta la clasificación de riesgo con justificación normativa auditable.
  • Comprobar la asignación de un custodio responsable y la fecha de la próxima revisión periódica.

Preparación para certificación ISO/IEC 42001

Cuando una entidad requiere implantar un Sistema de Gestión de Inteligencia Artificial (SGIA) auditable por terceros independientes.

  • Mapear controles técnicos y organizativos frente a las cláusulas normativas de ISO/IEC 42001.
  • Validar la trazabilidad entre políticas internas, evaluaciones de impacto y registros de ejecución.
  • Exportar un dossier de evidencias estructurado para el equipo auditor externo sin exponer datos confidenciales.

Plan de evaluación paso a paso

Este plan es una propuesta editorial para organizar tu prueba. Conserva los resultados observados y las condiciones que confirme el proveedor.

  1. Inventario de activos y modelos

    Un catálogo estructurado que vincule cada modelo o asistente con su custodio, versión, proveedor y propósito documentado.

  2. Evaluación de conformidad normativa

    Un informe de categorización de riesgo con mapeo de controles frente al EU AI Act e ISO/IEC 42001.

  3. Dossier de evidencias exportable

    Un expediente de auditoría completo con trazabilidad de revisiones humanas, políticas aplicadas y registros de cambios.

Preguntas frecuentes

¿Qué diferencia existe entre gobernar modelos de IA y gobernar los datos utilizados por la IA?

Gobernar modelos implica supervisar su arquitectura, deriva, sesgos, versiones y propósitos normativos (como exige el AI Act). Gobernar datos se enfoca en clasificar la confidencialidad, aplicar DLP y asegurar que información sensible no sea expuesta durante el entrenamiento o la inferencia.

¿Una herramienta de gobernanza garantiza por sí sola la conformidad con ISO 42001?

No. Las herramientas facilitan el inventario, los flujos de aprobación y la recolección de evidencias técnicas, pero la conformidad formal con ISO 42001 requiere además políticas organizativas, asignación de responsabilidades y la superación de una auditoría externa acreditada.

MATRIZ ANALÍTICA G2 / CRUNCHBASE ESPAÑA

Tabla comparativa rápida: Software de cumplimiento AI Act e ISO 42001

Resumen estructurado de las 19 entidades con estudio vigente, cumplimiento normativo y solidez documental en este sector.

Comparativa de entidades en Software de cumplimiento AI Act e ISO 42001
Empresa / ProductoSede / ÁmbitoEnfoque principalNormativa / ClavesSolidez y EvidenciaTracción social
Arize AI
EspañaArize AI se documenta como proveedor relacionado con gobierno, privacidad o cumplimiento de sistemas de IA. La líne…ISO 27001 RGPD76% · 3 hechos (2026-10-16)Perfil verificado
Arthur AI
EspañaArthur AI se documenta como proveedor relacionado con gobierno, privacidad o cumplimiento de sistemas de IA. La lín…Documentado72% · 3 hechos (2026-10-16)13 seg.
BigID
GlobalBigID declara una plataforma de gobierno de IA orientada a descubrir activos, relacionarlos con datos, identidades,…AI Act83% · 3 hechos (2026-10-16)—
Credal
EspañaCredal se documenta como proveedor relacionado con gobierno, privacidad o cumplimiento de sistemas de IA. La línea …RGPD76% · 3 hechos (2026-10-16)4834 seg.
Credo AI
GlobalPlataforma de gobierno de IA que centraliza inventario, evaluacion de riesgos, controles, monitorizacion y evidenci…AI Act ISO 42001 RGPD81% · 3 hechos (2026-10-12)21.849 seg.
Dataiku Govern
GlobalDataiku Govern centraliza elementos sincronizados como proyectos, modelos, bundles y activos de IA generativa, y pe…AI Act ISO 27001 ISO 4200186% · 3 hechos (2026-10-12)Perfil verificado
DataRobot AI Governance
GlobalDataRobot declara reunir modelos, LLM, agentes, herramientas, aplicaciones y bases vectoriales en un hub de gobiern…Documentado82% · 3 hechos (2026-10-15)Perfil verificado
Fairly AI
EspañaFairly AI se documenta como proveedor relacionado con gobierno, privacidad o cumplimiento de sistemas de IA. La lín…AI Act ISO 4200176% · 3 hechos (2026-10-16)Perfil verificado
Fiddler AI
EspañaFiddler AI se documenta como proveedor relacionado con gobierno, privacidad o cumplimiento de sistemas de IA. La lí…Documentado72% · 3 hechos (2026-10-16)23.087 seg.
Holistic AI
GlobalPlataforma de gobierno de IA que documenta descubrimiento de sistemas, evaluacion y monitorizacion de riesgos, work…AI Act ISO 27001 ISO 4200189% · 3 hechos (2026-10-24)20 seg.
IBM watsonx.governance
GlobalIBM watsonx.governance declara conectar sistemas de IA, riesgos, controles y políticas, gobernar modelos IBM y de t…Documentado82% · 3 hechos (2026-10-12)Perfil verificado
MetricStream
España / GlobalPlataforma GRC con capacidades de IA para riesgo, cumplimiento, auditoria, ciberseguridad y terceros, orientada a r…AI Act RGPD70% · 0 hechos (2026-07-24)108.452 seg.
Microsoft Purview
GlobalMicrosoft declara que Purview puede proteger y gobernar datos usados por Copilot, agentes y aplicaciones de IA, e i…AI Act ISO 4200183% · 3 hechos (2026-10-12)—
Monitaur
España / GlobalPlataforma de gobierno de modelos que centraliza inventario, politicas, evaluaciones previas al despliegue, validac…AI Act ISO 42001 RGPD57% · 0 hechos (2026-07-20)3458 seg.
OneTrust AI Governance
España / GlobalProducto de OneTrust para inventariar sistemas, modelos, agentes, datos y proveedores de IA; evaluar su riesgo; apl…AI Act ISO 42001 RGPD62% · 0 hechos (2026-07-24)Perfil verificado
Securiti AI
GlobalSecuriti AI, adquirida por Veeam, declara una oferta para descubrir y catalogar sistemas de IA, relacionarlos con d…AI Act ISO 42001 RGPD94% · 3 hechos (2026-10-12)94.849 seg.
ServiceNow GRC
GlobalServiceNow documenta AI Control Tower como sistema de registro para el inventario y el ciclo de vida de activos de …Documentado79% · 3 hechos (2026-10-12)—
WhyLabs
EspañaWhyLabs se documenta como proveedor relacionado con gobierno, privacidad o cumplimiento de sistemas de IA. La línea…Documentado69% · 3 hechos (2026-10-16)—
Workiva
EspañaWorkiva se documenta como proveedor relacionado con gobierno, privacidad o cumplimiento de sistemas de IA. La línea…compliance reporting audit72% · 3 hechos (2026-10-16)147.817 seg.

Estudios del sector

Documentación limitada · ver entidades

  • Aporia

    La documentación reunida sobre Aporia todavía no permite una evaluación específica. Consulta las fuentes y sus límites.

    Documentación limitada

Qué comprobar en este sector

Qué debe demostrar una herramienta

Esta guía separa criterios de selección, evidencia verificable y límites de una demostración comercial. No sustituye una evaluación jurídica, de seguridad o de implantación.

Fecha de revisión

La guía se contrastó el 2026-08-10 con fuentes institucionales y técnicas enlazadas. Si una obligación o fuente cambia, esta página debe revisarse antes de reutilizarla.

Matriz de decisión verificable

Inventario y alcance

Evidencia que pedir: Identificador del sistema, finalidad, proveedor, propietario, datos tratados y fecha de revisión.

Permite distinguir un catálogo de productos de un registro operativo de sistemas de IA.

Riesgo y controles

Evidencia que pedir: Riesgo evaluado, control asociado, resultado, excepción, responsable y evidencia fechada.

NIST AI RMF organiza la gestión de riesgos en las funciones Govern, Map, Measure y Manage.

Trazabilidad de decisiones

Evidencia que pedir: Historial de aprobaciones, cambios, evaluaciones y exportación de evidencias.

Una demostración útil debe permitir reconstruir qué se aprobó, por quién y con qué base.

Fuentes normativas y técnicas