Ingeniería con criterio · Autana

Marco de ingeniería, calidad, seguridad y cumplimiento

Autana ha sido diseñado y desarrollado aplicando principios de ingeniería de software, arquitectura de sistemas, desarrollo seguro, protección de datos, accesibilidad, trazabilidad y control operativo alineados con estándares y marcos técnicos internacionalmente reconocidos.

Explorar los marcos de referencia

01 / Ingeniería

Una base sólida para la operación diaria

Calidad, requisitos y arquitectura

El desarrollo toma como referencia los modelos de calidad definidos por ISO/IEC 25010:2023, los procesos de ciclo de vida de software de ISO/IEC/IEEE 12207:2026, los principios de descripción y separación arquitectónica de ISO/IEC/IEEE 42010:2022 y las prácticas de ingeniería de requisitos de ISO/IEC/IEEE 29148:2018.

La arquitectura sigue un modelo modular orientado a dominios, separando las responsabilidades funcionales del sistema para reducir acoplamiento, impedir efectos laterales no autorizados y preservar consistencia e integridad operacional.

Verificación y cambio controlado

El ciclo de desarrollo utiliza criterios de verificación reproducible y gestión controlada del cambio: análisis previo, controles criptográficos de integridad, detección de cambios no esperados, backups, pruebas unitarias, de integración, smoke y end-to-end, criterios PASS/FAIL/BLOCKED, promoción controlada, validación posterior y procedimientos de recuperación.

DefinirConstruirVerificarOperar

02 / Seguridad y privacidad

Protección integrada, no añadida al final

Seguridad desde el desarrollo

En materia de seguridad, Autana aplica controles y prácticas alineados con ISO/IEC 27001:2022, ISO/IEC 27002:2022, el NIST Secure Software Development Framework — SP 800-218 y OWASP Application Security Verification Standard (ASVS), incluyendo separación de responsabilidades, mínimo privilegio, aislamiento multitenant, validación de entradas, autenticación y autorización contextual, trazabilidad, gestión controlada de secretos, idempotencia y protección frente a accesos cruzados entre tenants.

Datos con finalidad y límites

El tratamiento de datos personales se diseña conforme a los principios de protección de datos desde el diseño y por defecto, minimización y limitación de finalidad establecidos por el Reglamento (UE) 2016/679 — RGPD y la Ley Orgánica 3/2018 — LOPDGDD.

Consultar privacidad

03 / Confianza en cada interacción

Pagos protegidos e interfaces accesibles

Menor exposición a datos de tarjeta

Los componentes de pago han sido diseñados reduciendo la exposición de Autana a datos sensibles de tarjeta mediante proveedores especializados y tokenización, tomando como referencia PCI DSS 4.0.1 y los requisitos europeos aplicables a los servicios de pago y autenticación reforzada derivados de PSD2, sin almacenar directamente PAN o CVC en los sistemas de Autana.

Cómo funcionan los pagos

Accesibilidad como criterio de diseño

Las interfaces web y PWA se desarrollan tomando como referencia WCAG 2.2 y los principios europeos de accesibilidad digital, incluyendo la Directiva (UE) 2019/882 y su transposición española mediante la Ley 11/2023, aplicando criterios de navegación, foco, estructura semántica, adaptabilidad, responsive design y compatibilidad con tecnologías de asistencia.

04 / Trazabilidad y supervisión

Integridad fiscal y decisiones bajo control

Facturación con trazabilidad

El subsistema FiscalBilling se desarrolla específicamente de acuerdo con la normativa española aplicable a Sistemas Informáticos de Facturación, especialmente el artículo 29.2.j de la Ley 58/2003, el Real Decreto 1007/2023 y la Orden HAC/1177/2024, aplicando principios de integridad, conservación, accesibilidad, legibilidad, trazabilidad e inalterabilidad de los registros de facturación, así como mecanismos de huella, encadenamiento, control de release y soporte de VERI*FACTU.

Conocer Autana Fiscal

Ana: asistencia con supervisión humana

Las funciones de inteligencia artificial, entre ellas Ana, se diseñan bajo un modelo de asistencia y supervisión humana: la IA puede interpretar, consultar, analizar y proponer acciones, pero las operaciones con efectos sobre datos o procesos de negocio requieren autorización, permisos y mecanismos de confirmación. Este diseño se alinea con los principios de supervisión humana, transparencia, gestión de riesgos, privacidad, trazabilidad y robustez contemplados en el Reglamento (UE) 2024/1689 — Reglamento de Inteligencia Artificial de la Unión Europea.

Conocer la IA de Autana

Mapa de referencia

Del marco técnico a su aplicación

Normas y marcos que orientan los requisitos y controles de Autana. Los enlaces conducen a las fuentes oficiales.

Áreas, normas de referencia y su reflejo en Autana
Área	Norma / marco de referencia	Cómo se refleja en Autana
Calidad de software	ISO/IEC 25010:2023	Fiabilidad, seguridad, mantenibilidad, compatibilidad, usabilidad, rendimiento y calidad de producto software.
Ciclo de vida de software	ISO/IEC/IEEE 12207:2026	Requisitos → diseño → implementación → verificación → despliegue → operación → mantenimiento.
Arquitectura	ISO/IEC/IEEE 42010:2022	Separación de dominios, responsabilidades, componentes, contratos y documentación arquitectónica.
Ingeniería de requisitos	ISO/IEC/IEEE 29148:2018	Requisitos explícitos, criterios de aceptación, PASS/FAIL/BLOCKED, invariantes y trazabilidad de decisiones.
Seguridad de la información	ISO/IEC 27001:2022 ISO/IEC 27002:2022	Control de acceso, segregación, gestión de incidentes, criptografía, mínimo privilegio y gestión de riesgos.
Desarrollo seguro	NIST SP 800-218 SSDF	Seguridad integrada en el ciclo de desarrollo, prevención de vulnerabilidades, validación y corrección de causas raíz.
Seguridad web/API	OWASP ASVS 5.0 OWASP API Security	Autenticación, autorización, sesiones, aislamiento tenant, validación de entradas, CSRF y controles de acceso.
Protección de datos	RGPD — Reglamento (UE) 2016/679 LO 3/2018 LOPDGDD	Privacy by design/default, minimización, separación de identidades y control del tratamiento.
Pagos	PCI DSS 4.0.1 PSD2/SCA	Reducción de exposición a datos de tarjeta, tokenización y autenticación reforzada cuando aplica.
Accesibilidad	WCAG 2.2 Marco europeo de accesibilidad	Foco, teclado, estructura semántica, responsive, contraste y compatibilidad con tecnologías de asistencia.
Accesibilidad UE/España	Directiva (UE) 2019/882 Ley 11/2023	Aplicación de principios europeos de accesibilidad a servicios e interfaces cuando corresponde.
Facturación / SIF	Ley 58/2003 art. 29.2.j RD 1007/2023 Orden HAC/1177/2024	Integridad, conservación, accesibilidad, legibilidad, trazabilidad, inalterabilidad, huellas, encadenamiento y VERI*FACTU.
IA – Ana	Reglamento (UE) 2024/1689 — AI Act	Enfoque basado en riesgo, supervisión humana, privacidad, trazabilidad, transparencia y control de acciones.

Transparencia

Estándares, aplicación y certificación

Autana utiliza estos estándares, marcos técnicos y normas como referencia para definir requisitos, arquitectura, controles, pruebas y procesos de desarrollo.

La aplicación de estos criterios forma parte del marco de ingeniería de Autana.

Cuando un estándar requiera una certificación, auditoría o evaluación independiente para poder declarar formalmente dicha certificación, Autana identificará expresamente dicho estado.

La referencia a una norma no debe interpretarse automáticamente como la existencia de una certificación externa cuando esta no haya sido obtenida todavía.