Marco de gobernanza para decisiones verificables Documentación pública · Actualización continua

How It Starts

Cronología de adaptación

Cómo avanza un fondo desde la primera clave sin titular hasta el control biométrico completo

Ver el orden de trabajo

Fase 1: inventario de claves huérfanas

Antes de tocar biometría, el equipo de cumplimiento levanta un registro de todas las credenciales activas de agentes autónomos. La pregunta incómoda es simple: ¿quién responde por cada una? En la mayoría de los fondos aparecen claves heredadas de proyectos cerrados, pruebas que nunca se revocaron y accesos compartidos entre dos ingenieros. Ese inventario suele tardar más de lo previsto porque nadie lo había mantenido al día.

Fase 2: asignación de responsable humano

Cada clave pasa a tener un titular nominal, no un equipo ni un área. El estándar Know Your Agent exige una persona identificable, con rol vigente y capacidad real de intervenir sobre el agente. Aquí se cae la primera suposición: no sirve asignar cuentas a perfiles genéricos de servicio. El titular debe poder detener al agente, ajustar sus umbrales y responder ante una inspección.

Fase 3: verificación biométrica del ingeniero

La vinculación biométrica se realiza una sola vez por persona y se asocia a todas sus credenciales. El proceso incluye verificación de identidad, consentimiento explícito y almacenamiento separado del sistema que emite las claves. Los equipos con rotación alta notan la fricción enseguida: cada alta nueva implica repetir el trámite, y cada baja obliga a revocar antes de que el perfil quede inactivo.

Fase 4: límites operativos por agente

Con el vínculo biométrico cerrado, se definen los umbrales de cada agente: volumen máximo, instrumentos permitidos, ventanas horarias y condiciones de parada automática. Estos límites quedan registrados junto a la credencial, no en un documento aparte. Cuando un supervisor revisa, espera ver la relación entre titular, clave y umbral en un mismo expediente.

Fase 5: supervisión y evidencia continua

La parte que más se descuida es la de mantenimiento. Intervenciones manuales, incidentes, cambios de estrategia y transferencias de responsabilidad deben quedar documentados con fecha y autor. Los fondos que solo conservan logs de ejecución llegan cortos a una auditoría. La evidencia útil es la que muestra quién decidió qué, cuándo y con qué autorización vigente.

Fase 6: revisión periódica del ciclo

El proceso no termina con la primera adaptación. Cada trimestre conviene revisar credenciales sin titular, titulares que cambiaron de rol y agentes que operan fuera de sus umbrales declarados. La gobernanza KYA se sostiene en rutinas, no en una certificación única. Los equipos que internalizan esa revisión como parte del trabajo normal son los que menos sobresaltos tienen cuando llega la inspección.

Secuencia operativa KYA

De la solicitud de credencial al agente autorizado

El alta de un agente autónomo no empieza en el repositorio ni en el servidor de producción. Empieza en la mesa de cumplimiento, con un ingeniero identificado y un perfil biométrico ya verificado. Estos son los pasos que seguimos en cada incorporación, con los tiempos y las fricciones que aparecen en la práctica.

Paso 01

Solicitud formal y designación del responsable

El equipo de investigación presenta la necesidad operativa del agente y designa a un ingeniero titular. Sin nombre, rol y equipo asignado, la solicitud no avanza. En este punto se define también el alcance previsto: mercados, límites de exposición y ventana horaria de actividad.

Paso 02

Verificación biométrica del ingeniero

El titular completa el enrolamiento biométrico y queda vinculado a un identificador único. Si el ingeniero ya está enrolado por otra credencial previa, se reutiliza el perfil y solo se registra la nueva asociación. La verificación se repite cuando cambia de rol o de equipo.

Paso 03

Emisión de la clave y umbrales operativos

Se emite la clave de autorización del agente y se le asignan umbrales concretos: tamaño máximo de orden, número de operaciones por sesión y condiciones de parada automática. Estos parámetros quedan registrados junto al perfil biométrico del responsable, no en un documento aparte.

Paso 04

Supervisión humana efectiva en producción

El agente opera bajo observación del titular durante el periodo inicial. Cada intervención manual queda registrada con marca temporal y motivo. La supervisión no es un formulario firmado: es evidencia de que alguien con nombre y biometría verificada estaba mirando lo que hacía el agente.

Paso 05

Revisión periódica y revocación

Cada trimestre se auditan las credenciales activas y se confirma que cada una sigue teniendo un titular vigente. Cuando un ingeniero sale del equipo, la clave se revoca de inmediato y la responsabilidad se transfiere a otro perfil verificado. Las claves huérfanas son la causa más frecuente de hallazgos en inspección.

Configuracion de cookies

Usamos cookies para mantener el sitio estable, recordar opciones basicas y entender que paginas resultan utiles. Puedes aceptar, rechazar o revisar la configuracion antes de continuar.