AICPA y AIUC combinan informes SOC 2 con la certificación AIUC-1

El American Institute of CPAs y Artificial Intelligence Underwriting Company anunciaron el 19 de octubre de 2026 una certificación conjunta de aseguramiento que combina un informe SOC 2 con la certificación AIUC-1 y se presenta en un único informe, fruto de un solo encargo dirigido por un CPA que abarca sistemas y agentes de IA.

Las organizaciones describieron la certificación como la primera revisión integral e independiente de los riesgos empresariales relacionados con los sistemas y agentes de IA. Según el anuncio, la oferta se basa en normas y marcos desarrollados por los dos socios y utilizados por miles de empresas en todo el mundo; el año pasado, más de 40.000 organizaciones obtuvieron una atestación SOC 2 o la certificación AIUC-1.

«Las empresas han invertido considerablemente en IA, y los inversores, los clientes y otras partes interesadas merecen una visión más completa y objetiva de si la tecnología es segura, fiable y está debidamente gobernada», afirmó Mark Koziel, presidente y director ejecutivo de AICPA. Añadió que la oferta conjunta proporciona esa visión y que, con los CPA al frente del encargo, las organizaciones se benefician de la experiencia, la integridad y el criterio profesional que generan confianza en los mercados de capitales.

Qué abarca el examen SOC 2

SOC 2 es un examen independiente que realiza un CPA con licencia conforme a las Normas de Atestiguamiento de AICPA. En él se evalúan los controles pertinentes para la seguridad, la disponibilidad, la integridad del procesamiento, la confidencialidad o la privacidad de un sistema. El informe resultante incluye una opinión sobre el diseño y la eficacia operativa de los controles que respaldan ese sistema.

AICPA describe los Controles de Sistemas y Organizaciones como un conjunto de servicios que los CPA pueden ofrecer en relación con los controles a nivel de sistema de una organización de servicios o con los controles a nivel de entidad de otras organizaciones; además, promulga las normas profesionales para los encargos SOC.

Según el modelo conjunto, las firmas de CPA evalúan los controles de una organización con arreglo a los Criterios de los Servicios de Confianza elaborados por AICPA: la seguridad es el requisito básico, mientras que la disponibilidad, la integridad del procesamiento, la confidencialidad y la privacidad son extensiones opcionales, según la documentación de correspondencias SOC 2 de AIUC. El documento de correspondencias señala que AIUC-1 aborda controles específicos de IA que SOC 2 no cubre y vincula los Criterios de los Servicios de Confianza de SOC 2 con requisitos específicos de IA. Su análisis de brechas no identifica solapamientos entre AIUC-1 y un conjunto de áreas de SOC 2 que incluye la gestión de la capacidad, las protecciones medioambientales y las copias de seguridad, las pruebas de los planes de recuperación, las restricciones de acceso físico, la supervisión de la junta directiva, la evaluación del riesgo de fraude y la mitigación de los riesgos para la continuidad del negocio.

Cómo evalúa AIUC-1 a los agentes de IA

El anuncio presenta AIUC-1 como la primera norma del mundo sobre seguridad, protección y fiabilidad de los agentes de IA. Según la documentación de la norma, sus controles abarcan seis categorías: datos y privacidad, que comprende las políticas de uso de datos, la propiedad intelectual y los secretos comerciales, la exposición de datos personales y la filtración de secretos; seguridad, que comprende las pruebas de resistencia frente a ataques, el filtrado de entradas, los controles de acceso y los patrones de código seguro; protección, que comprende una taxonomía de riesgos, las pruebas previas al despliegue y las realizadas por terceros, y la prevención de resultados dañinos o ajenos al ámbito previsto; fiabilidad, que comprende la prevención de alucinaciones y las restricciones a las llamadas inseguras a herramientas; rendición de cuentas, que comprende los planes de respuesta ante fallos, la asignación de responsabilidades, la diligencia debida con los proveedores, el registro, la transparencia y la gestión de la calidad; y sociedad, que comprende la prevención del uso indebido de la IA para facilitar ciberataques y de usos indebidos catastróficos.

Para obtener la certificación, los agentes deben cumplir todos los requisitos aplicables de AIUC-1, validados por un auditor acreditado, y someterse a evaluaciones exhaustivas que abarquen los principales riesgos empresariales, según la documentación. AIUC-1 fue desarrollada por un consorcio de más de 250 directores de seguridad de la información (CISO) y otros líderes de seguridad, y se actualiza trimestralmente. El anuncio señala que sus controles se corresponden con marcos como MITRE ATLAS, ISO 42001 y la EU AI Act, el reglamento europeo que clasifica los sistemas de IA según su nivel de riesgo; la documentación de la norma también enumera correspondencias con el Marco de Gestión de Riesgos de IA del NIST y OWASP Top Ten.

El cofundador de AIUC, Rajiv Dattani, presentó la certificación conjunta como una respuesta independiente a dos preguntas que, según dijo, las organizaciones se plantean ahora: cuál es su nivel de seguridad y si los agentes de IA se comportan según lo previsto. «Lo que distingue a AIUC-1 es que se prueba en tiempo real el comportamiento de los agentes de IA, en lugar de limitarse a revisar las políticas y las barreras de protección», afirmó. Dattani señaló que los agentes se someten a pruebas con cientos de combinaciones de riesgos y ataques, desde alucinaciones y filtraciones de datos hasta solicitudes manipuladoras e inyección adversaria de instrucciones, y que cada combinación se evalúa mediante conversaciones iterativas. Por lo general, cada evaluación abarca miles de escenarios.

Condiciones de renovación y calendario de entrega

El anuncio describe el proceso de aseguramiento habitual entre las empresas y los desarrolladores de IA como una negociación de confianza que avanza cuestionario de seguridad a cuestionario de seguridad: un intercambio lento y costoso que rara vez resuelve la cuestión. También señala que los agentes de IA ahora tienen credenciales, realizan llamadas a API y actúan dentro de sistemas centrales, por lo que los fallos de la IA constituyen cada vez más una brecha de seguridad.

Tanto los informes SOC 2 como las certificaciones AIUC-1 deben renovarse anualmente, además de las nuevas pruebas técnicas trimestrales de AIUC-1. La documentación de la norma indica que AIUC-1 exige una recertificación anual para que la postura de seguridad de una organización se mantenga al día con las capacidades de la IA y las mejores prácticas, y la matriz de correspondencia señala que la certificación incluye pruebas técnicas trimestrales de terceros a los agentes, frente a riesgos del mundo real.

Varias firmas de CPA ya ofrecen a sus clientes el paquete conjunto SOC 2 más AIUC-1, y la documentación de AIUC indica que las organizaciones obtienen la atestación SOC 2 y la certificación AIUC-1 en un único encargo con su auditor SOC 2 habitual. Las organizaciones afirmaron que se espera que el lanzamiento completo de la certificación conjunta tenga lugar a principios de 2027, una vez concluidos los encargos iniciales.