Safe Creative lanza un servicio de registro y evidencia externa para cumplir con normativas de ciberseguridad e IA (DORA, NIS2, CRA y AI Act)
La nueva solución permite a empresas y desarrolladores certificar eventos técnicos con sellos de tiempo cualificados eIDAS, garantizando valor probatorio independiente sin comprometer la privacidad.
Zaragoza, 19 de octubre. Ante el incremento de exigencias regulatorias sobre trazabilidad técnica, gestión de incidentes y registro de operaciones en la Unión Europea y mercados internacionales, Safe Creative, tercero de confianza tecnológico operativo desde 2007, anuncia el lanzamiento de su nuevo servicio de registro y certificación de eventos técnicos con respaldo probatorio externo.
La solución responde a la necesidad crítica de departamentos de TI, seguridad y cumplimiento normativo de generar pruebas auditables e inalterables frente a terceros, inspectores y tribunales, manteniendo la custodia de las declaraciones separada de la infraestructura interna de la propia organización.
Trazabilidad técnica ante las nuevas obligaciones legales
El registro de eventos y logs técnicos ha dejado de ser una simple buena práctica operativa para convertirse en una obligación regulatoria explícita:
- Reglamento de Inteligencia Artificial (AI Act, art. 12): Exige registros automáticos continuos para sistemas de IA de alto riesgo (de aplicación a partir del 2 de diciembre de 2027 para los sistemas clasificados en el Anexo III).
- CRA (Cyber Resilience Act) y Directiva NIS2: A partir del 11 de septiembre de 2026, el CRA impone a los fabricantes notificaciones tempranas de vulnerabilidades explotadas e incidentes graves en plazos estrictos de 24 y 72 horas. Por su parte, NIS2 obliga a entidades esenciales e importantes a garantizar la trazabilidad y comunicación formal de incidentes significativos.
- Reglamento DORA: Establece requisitos técnicos estrictos para entidades financieras, exigiendo registros de cambios y operaciones TIC protegidos frente a cualquier intento de alteración o borrado no autorizado.
- Marcos de auditoría y mercados internacionales (SOC 2, ISO 27001 y SEC): Facilita evidencias independientes para controles de seguridad. En el caso de emisores supervisados por la SEC estadounidense, respalda el cumplimiento de notificación de incidentes materiales mediante el formulario 8-K dentro del plazo habitual de cuatro días hábiles.
Máximo valor probatorio: Por qué importa quién certifica la fecha
Un log almacenado en el mismo servidor donde ocurre un incidente carece de fuerza probatoria sólida frente a terceros o en litigios. Para resolver esta vulnerabilidad, el servicio de Safe Creative se apoya en dos garantías legales clave:
- Reglamento eIDAS (Art. 41.2): Los sellos de tiempo cualificados emitidos por prestadores cualificados de servicios de confianza gozan en toda la Unión Europea de la presunción legal de exactitud de la fecha y hora, así como de la integridad de los datos vinculados.
- Ley de Enjuiciamiento Civil en España (Art. 326.4 LEC): La normativa procesal refuerza la presunción de autenticidad e integridad cuando interviene un servicio de confianza cualificado.
Safe Creative actúa como custodio independiente de la declaración, mientras que el sello de tiempo cualificado es emitido por un prestador cualificado bajo el marco eIDAS.
Integración flexible: Declarar el evento conservando el control
El sistema se adapta a las políticas de privacidad más restrictivas mediante dos modos de operación vía API:
- Modo Contenido: La empresa envía el fichero o dato completo para su custodia segura y cifrada en los sistemas de Safe Creative.
- Modo Solo-huella (Zero-Knowledge): La organización calcula y envía únicamente la huella criptográfica (hash) del evento. Los datos sensibles, registros o código fuente permanecen en exclusiva dentro de sus propios servidores, garantizando confidencialidad absoluta sin perder la validez legal del registro.
En cualquier momento, los usuarios pueden exportar un informe técnico firmado y verificable de cualquier periodo registrado para auditorías o requerimientos judiciales.
Modelo accesible: Sin suscripciones ni permanencia
El servicio prescinde deliberadamente de cuotas recurrentes o compromisos a largo plazo:
- Pago por uso: 1 crédito por evento registrado.
- Prueba gratuita y entorno sandbox: Disponibilidad de claves de test gratuitas que no consumen créditos para validar la integración.
- Documentación técnica abierta: Guías y endpoints listos para conectar sistemas SIEM, pipelines de CI/CD o aplicaciones empresariales.
La documentación técnica y el acceso al entorno de pruebas ya están disponibles en la plataforma de Safe Creative.
