Estándar abierto · versión pública
Un marco para identificar y demostrar que un proceso utiliza lógica determinista o IA analítica, sin componentes generativos ocultos ni resultados imposibles de reproducir.
00 / DEFINICIÓN
NullGEN pone el foco en procesos donde la integridad, la reproducibilidad y la explicación importan más que la generación probabilística. No presupone que toda IA generativa sea inadecuada: permite delimitar los entornos donde su ausencia debe poder demostrarse.
01 / MARCO DE CONTROL
Cada control vincula una decisión organizativa con una prueba observable. El objetivo es que la declaración “sin IA generativa” pueda auditarse y no dependa únicamente de la confianza.
Inventario actualizado del software, modelos, API y herramientas que procesan datos.
Linaje claro entre entrada, transformación y salida, con resultados reproducibles.
Control sobre proveedores SaaS, extensiones y funciones generativas integradas.
Responsabilidad final identificada sobre el proceso y sus entregables.
02 / MATRIZ DE MADUREZ
La madurez no se mide por declaraciones, sino por la combinación de políticas, bloqueos, inventario y trazabilidad.
Herramientas generativas operan sin inventario, restricción o supervisión suficiente.
Hay reglas escritas, pero faltan controles técnicos efectivos y evidencia continua.
Inventario, bloqueos, trazabilidad y revisión humana funcionan de forma verificable.
03 / APLICACIÓN
El estándar puede aplicarse como diagnóstico interno, criterio de contratación o anexo de control para un proceso crítico.
Define el entorno, los datos y los resultados que deben permanecer libres de generación.
Identifica software, modelos, extensiones, API, proveedores y rutas de datos.
Aplica restricciones técnicas, responsabilidades y registros de evidencia.
Comprueba periódicamente el determinismo y documenta cualquier cambio.
NullGEN forma parte de la biblioteca pública de CibersegurIA. Puedes estudiarlo y adaptarlo bajo las condiciones de uso de los recursos.
Consultar condiciones