# ITV de plataforma: mantener el software construido con IA seguro, actualizado y auditable

> **En resumen:** La ITV de plataforma es un retainer que revisa periódicamente la seguridad, las dependencias, los costes y la arquitectura de las aplicaciones construidas con IA y las mantiene actualizadas. Además, prepara las aplicaciones de forma específica para tests de penetración externos y auditorías.

## Situación de partida

La IA abarata las nuevas aplicaciones, pero cada una necesita mantenimiento, parches y revisión. Sin una rutina crece un parque de herramientas sin revisar.

## Lo que obtiene

- Preparación para pentest según un catálogo con más de 30 áreas de revisión
- Informe de revisión trimestral con medidas y estado
- Actualización del framework, las dependencias y los modelos de IA
- Evidencias para los requisitos de sus clientes en protección de datos, ISO 27001 o NIS2

## Desarrollo

1. **Revisión inicial:** Arquitectura, acceso a datos, autenticación, cabeceras, dependencias y comportamiento ante fallos.
2. **Refuerzo:** Los hallazgos se corrigen, cada cambio se documenta con una prueba y una justificación.
3. **Rutina:** Ciclos de revisión fijos, ventanas de actualización y un canal para avisos de seguridad urgentes.

**Duración:** continuo, revisión inicial en 1 a 2 semanas  
**Modelo comercial:** Retainer mensual

## Preguntas frecuentes

### ¿Revisan también aplicaciones que no han construido ustedes?

Sí. Precisamente las aplicaciones que las áreas de negocio han construido por su cuenta con herramientas de IA son las que más se benefician de una revisión independiente.

### ¿Sustituye esto a un test de penetración externo?

No, lo prepara. Los tests externos deben seguir siendo independientes. Nuestra experiencia: las aplicaciones bien preparadas salen del test sin hallazgos críticos ni altos.