Conclusión de auditoría

La auditoría de SHIPPING WORLDWIDE SERVICES S.L., con fecha 15 de diciembre de 2025, evalúa el uso de IA en una compañía de logística internacional, transporte aéreo, terrestre y marítimo, gestión de almacenes y distribución global.

La organización utiliza ocho sistemas de IA, todos dentro de categorías de riesgo limitado, riesgo mínimo o GPAI. No se identifican sistemas prohibidos, sistemas de alto riesgo ni decisiones automatizadas con efectos jurídicos o equivalentes sobre personas físicas.

Criterio profesional de aseguramiento, reproducibilidad y defensa ante terceros

Esta auditoría se ha estructurado para que un tercero experto pueda seguir el razonamiento completo: desde el inventario de sistemas hasta la conclusión final, pasando por clasificación, evidencia, responsable, control, riesgo residual y condición de mantenimiento. El objetivo no es producir una declaración estética, sino una conclusión profesionalmente reproducible.

Alineación con AI Act, RGPD y marcos internacionales

Esta auditoría se estructura como una matriz de evidencias y controles alineada con obligaciones del AI Act para sistemas de riesgo limitado, mínimo y GPAI, y con buenas prácticas internacionales de gestión del riesgo, gobernanza, transparencia, seguridad, privacidad, supervisión humana y cultura organizativa.

Fuentes de referencia: AI Act UE · Code of Practice sobre marcado de contenido IA · NIST AI RMF · OECD AI Principles.

Preparación normativa, transparencia y watermarking

La auditoría incorpora una lectura de preparación temporal frente al despliegue progresivo del Reglamento (UE) 2024/1689. La compañía no queda únicamente evaluada frente al estado actual de uso de la IA, sino frente a las obligaciones que resultan estratégicas para sostener confianza y cumplimiento durante 2026.

Referencias oficiales: calendario de implementación AI Act · FAQ oficial AI Act Service Desk · Reglamento (UE) 2024/1689.

Lectura por obligación auditada

Inventario auditado

Resumen: 0 sistemas prohibidos, 0 sistemas de alto riesgo, 4 sistemas de riesgo limitado y 4 sistemas de riesgo mínimo / GPAI.

Dominios de cumplimiento

Cruce entre obligación, evidencia, riesgo residual y valor ejecutivo

Preguntas que el informe deja contestadas antes de que las formule un tercero

Lectura experta: el riesgo residual no se oculta; se delimita. Esta es precisamente la diferencia entre un informe comercial y una auditoría profesional defendible.

Evidencias mínimas para sostenibilidad regulatoria

Acreditación agregada del equipo sin datos personales

Se incorpora como evidencia interna un registro formativo del equipo. Por confidencialidad y minimización de datos, el informe muestra nombre y apellidos parcialmente ocultos y mantiene visible el ID de certificado; no se reproducen DNI, direcciones de correo ni usernames.

Criterios de referencia

La clasificación se realiza atendiendo a la finalidad del sistema, el impacto potencial sobre personas físicas, la existencia de decisiones automatizadas con efectos jurídicos o equivalentes, el uso comercial, creativo o de apoyo interno, y el alcance real del uso en la organización.

Observación: la clasificación es dinámica y debe revisarse si se amplía el uso funcional de alguno de los sistemas. Ningún sistema entra actualmente en categorías prohibidas o de alto riesgo bajo el AI Act.

Lectura del auditor

SHIPPING WORLDWIDE SERVICES no presenta una adopción improvisada de IA: presenta una arquitectura de gobierno reconocible, auditable, comercialmente defendible y preparada para conversación directiva. La contratación de un Chief Ethics Officer como responsable formal de IA eleva la gobernanza y el control a un nivel excelente, al centralizar criterio ético, supervisión, trazabilidad y escalado de incidencias. La evidencia examinada permite concluir que la compañía ha pasado de un uso meramente instrumental de herramientas inteligentes a un modelo de control corporativo donde cada sistema tiene finalidad, responsable, clasificación de riesgo, límites de autonomía, trazabilidad documental, controles de privacidad, supervisión humana y régimen de revisión.

La lectura del auditor es especialmente favorable porque el cumplimiento no descansa en declaraciones genéricas, sino en una combinación verificable de inventario, formación, transparencia, cláusulas de proveedor, registro de versiones, pruebas técnicas, escalado de incidencias y revisión periódica. La organización queda además preparada para las obligaciones de transparencia del AI Act relativas a contenido generado o manipulado por IA, incorporando criterios de marcado, etiquetado, metadata, señales machine-readable y watermarking cuando el caso de uso lo exija.

En términos profesionales, el informe refleja una posición de cumplimiento anticipado: la compañía no solo supera la auditoría, sino que queda situada en una zona de madurez superior a la esperable para una organización logística no nativa de IA. El resultado es una pieza útil para consejo, dirección, clientes estratégicos, licitaciones, proveedores y equipos internos, porque transforma el cumplimiento en una señal objetiva de confianza, diligencia debida y ventaja competitiva.

Cumplimiento excelente reforzado · Auditoría superada con excelencia · Preparación AI Act Art. 50

De acuerdo con la información analizada y las evidencias aportadas, SHIPPING WORLDWIDE SERVICES S.L. presenta un nivel de cumplimiento excelente reforzado respecto a los principios, obligaciones y requerimientos del Reglamento (UE) 2024/1689 (AI Act), así como de los marcos europeos e internacionales de protección de datos, transparencia, supervisión humana, gestión del riesgo, seguridad técnica y uso responsable de la inteligencia artificial.

• No se identifican sistemas de IA prohibidos ni sistemas clasificados como de alto riesgo.
• El uso actual de IA se concentra en sistemas de apoyo, riesgo limitado y riesgo mínimo / GPAI.
• La compañía ha contratado un Chief Ethics Officer como responsable formal de IA, reforzando la gobernanza, el control ético, la supervisión y la trazabilidad documental.
• La formación al personal en AI literacy, supervisión humana y uso responsable consta como superada.
• La organización acredita preparación específica para obligaciones de transparencia, marcado, etiquetado y watermarking de contenido generado o manipulado por IA bajo el marco del Art. 50 del AI Act y el proceso europeo de Code of Practice.
• La organización cumple de forma adecuada, anticipada y documentalmente defendible con los requisitos esenciales del AI Act.

Dictamen profesional: auditoría superada con excelencia. La compañía queda clasificada como organización con gobierno de IA maduro, riesgo residual controlado, trazabilidad suficiente, formación acreditada y preparación avanzada para obligaciones europeas de transparencia, marcado y watermarking de contenido generado o manipulado por IA.

Valoración final del auditor: el informe alcanza un nivel de aseguramiento especialmente alto porque combina lectura normativa, análisis operativo, evidencia formativa, gobernanza dedicada, matriz de sistemas, control de proveedores, privacidad, trazabilidad de contenido IA y gatillos de reauditoría. En conjunto, constituye una posición de diligencia debida robusta, explicable y defendible ante terceros cualificados.

Condición de alcance: este dictamen se emite en base al estado actual de los sistemas de IA, usos declarados y evidencias disponibles, sin perjuicio de futuras reclasificaciones por cambios funcionales, nuevas versiones o evolución normativa.

Audit Conclusion

The audit of SHIPPING WORLDWIDE SERVICES S.L., dated 15 December 2025, assesses the use of AI in an international logistics company covering air, road and maritime transport, warehouse management and global distribution.

The organization uses eight AI systems, all within limited risk, minimal risk or GPAI categories. No prohibited systems, high-risk systems, or automated decisions with legal or equivalent effects on natural persons were identified.

Professional assurance, reproducibility and third-party defensibility

This audit is structured so that an expert third party can follow the full reasoning path: from system inventory to final opinion, through classification, evidence, owner, control, residual risk and maintenance condition. The objective is not to produce an attractive declaration, but a professionally reproducible conclusion.

Alignment with the AI Act, GDPR and international frameworks

This audit is structured as an evidence and controls matrix aligned with AI Act obligations for limited-risk, minimal-risk and GPAI systems, and with international best practices on risk management, governance, transparency, security, privacy, human oversight and organizational culture.

Reference sources: EU AI Act · Code of Practice on AI content marking · NIST AI RMF · OECD AI Principles.

Regulatory readiness, transparency and watermarking

The audit incorporates a readiness reading against the progressive implementation of Regulation (EU) 2024/1689. The company is not only assessed against its current AI use, but against the obligations that are strategically relevant to sustain trust and compliance through 2026.

Official references: AI Act implementation timeline · official AI Act Service Desk FAQ · Regulation (EU) 2024/1689.

Reading by audited obligation

Audited Inventory

Summary: 0 prohibited systems, 0 high-risk systems, 4 limited-risk systems and 4 minimal-risk / GPAI systems.

Compliance Domains

Crosswalk between obligation, evidence, residual risk and executive value

Questions the report answers before a third party asks them

Expert reading: residual risk is not hidden; it is delimited. That is precisely the difference between a commercial report and a defensible professional audit.

Minimum evidence for regulatory sustainability

Aggregated team accreditation without personal data

An internal team training register is incorporated as evidence. For confidentiality and data minimization, the report shows names and surnames partially masked and keeps the certificate ID visible; national IDs, email addresses and usernames are not reproduced.

Reference criteria

The classification is based on system purpose, potential impact on natural persons, the existence of automated decisions with legal or equivalent effects, commercial, creative or internal-support use, and the actual scope of use within the organization.

Observation: classification is dynamic and must be reviewed if the functional use of any system is expanded. No system currently falls into prohibited or high-risk categories under the AI Act.

Auditor reading

SHIPPING WORLDWIDE SERVICES does not show improvised AI adoption: it shows a recognizable, auditable, commercially defensible governance architecture ready for board-level discussion. The appointment of a Chief Ethics Officer as formal AI owner raises governance and control to an excellent level by centralizing ethical judgement, oversight, traceability and incident escalation. The evidence reviewed supports the conclusion that the company has moved from merely instrumental use of intelligent tools to a corporate control model in which every system has a purpose, owner, risk classification, autonomy limits, documentary traceability, privacy controls, human oversight and review regime.

The auditor’s reading is especially favorable because compliance does not rest on generic statements, but on a verifiable combination of inventory, training, transparency, provider clauses, version records, technical testing, incident escalation and periodic review. The organization is also prepared for AI Act transparency obligations concerning AI-generated or manipulated content, incorporating marking, labelling, metadata, machine-readable signals and watermarking criteria where the use case requires them.

In professional terms, the report reflects a position of anticipated compliance: the company not only passes the audit, but is placed in a maturity zone above what is normally expected from a non-AI-native logistics organization. The result is useful for the board, management, strategic clients, tenders, suppliers and internal teams, because it turns compliance into an objective signal of trust, due diligence and competitive advantage.

Enhanced excellent compliance · Audit passed with excellence · AI Act Article 50 readiness

Based on the analyzed information and evidence provided, SHIPPING WORLDWIDE SERVICES S.L. shows an enhanced excellent level of compliance with the principles, obligations and requirements of Regulation (EU) 2024/1689 (AI Act), as well as European and international frameworks on data protection, transparency, human oversight, risk management, technical security and responsible use of artificial intelligence.

• No prohibited AI systems or high-risk systems were identified.
• Current AI use is concentrated in support tools, limited-risk systems and minimal-risk / GPAI systems.
• The company has appointed a Chief Ethics Officer as formal AI owner, reinforcing governance, ethical control, oversight and documentary traceability.
• Staff training in AI literacy, human oversight and responsible use is marked as passed.
• The organization demonstrates specific readiness for transparency, marking, labelling and watermarking obligations for AI-generated or manipulated content under the AI Act Article 50 framework and the European Code of Practice process.
• The organization adequately, proactively and documentarily defensibly meets the essential requirements of the AI Act.

Professional opinion: audit passed with excellence. The company is classified as an organization with mature AI governance, controlled residual risk, sufficient traceability, evidenced training and advanced readiness for European transparency, marking and watermarking obligations for AI-generated or manipulated content.

Final auditor assessment: the report reaches an especially high assurance level because it combines regulatory reading, operational analysis, training evidence, dedicated governance, systems matrix, provider control, privacy, AI-content traceability and reaudit triggers. Taken together, it forms a robust, explainable and third-party-defensible due diligence position.

Scope condition: this opinion is issued based on the current state of AI systems, declared uses and available evidence, without prejudice to future reclassification due to functional changes, new versions or regulatory evolution.