Preguntas frecuentes antes de mover ficha en gobernanza KYA
En esta página reunimos las dudas que más aparecen cuando un equipo empieza a ordenar sus credenciales de agentes autónomos. No es un resumen legal ni una guía de cumplimiento cerrada: es el punto de partida para saber qué mirar, a quién preguntar y qué documentación conviene tener a mano antes de que llegue una revisión.
¿Qué significa exactamente vincular una clave de agente con un perfil biométrico?
Significa que la credencial que autoriza a un agente a operar deja de ser un objeto técnico suelto y pasa a tener un titular humano identificable. Ese titular se verifica con datos biométricos admitidos por el supervisor: huella, reconocimiento facial o firma conductual, según la jurisdicción. La clave no se emite hasta que ese vínculo queda registrado y firmado.
¿Aplica a todos los agentes o solo a los que ejecutan órdenes?
Depende del rol del agente. Los que envían órdenes al mercado o mueven límites de riesgo suelen quedar dentro del alcance. Los que solo generan señales internas o hacen investigación pueden quedar fuera, pero conviene documentar por qué se excluyen. Esa justificación es lo primero que pide un auditor cuando revisa el inventario.
¿Qué pasa cuando el ingeniero responsable cambia de equipo o se va?
La credencial no puede quedar huérfana. El procedimiento habitual es revocarla en el mismo ciclo operativo y transferir la responsabilidad a otro ingeniero ya verificado. Si el traspaso se retrasa, el agente debería quedar suspendido. Muchos incidentes de gobernanza nacen justo aquí, en la ventana entre la baja y la reasignación.
¿Basta con guardar los logs de ejecución del agente?
No. Los logs muestran qué hizo el agente, pero no quién lo autorizó, con qué umbrales ni bajo qué supervisión humana. Una revisión KYA pide además el registro de autorización, los límites asignados a cada clave y la evidencia de intervención manual cuando hubo desviaciones. Sin esa cadena, el log queda cojo.
¿Cuánto tiempo hay para adaptarse a los nuevos requisitos?
Los plazos varían entre supervisores y suelen escalonarse por tamaño de entidad y criticidad del agente. Lo prudente es no esperar al último aviso: inventariar credenciales activas, identificar cuáles no tienen titular verificado y planificar la migración por lotes. Los equipos que empiezan por el inventario llegan mucho mejor a la fecha límite.
¿Dónde puedo consultar dudas concretas de mi caso?
Si tu situación no encaja en ninguna de estas respuestas, lo más útil es escribirnos con el detalle del despliegue: tipo de agente, jurisdicción y estado actual del inventario de claves. Respondemos por correo y, si hace falta, derivamos a una revisión más específica. También puedes revisar nuestras condiciones antes de compartir información sensible.
Para dudas puntuales sobre tu caso, escríbenos desde la página de contacto. Si vas a compartir documentación interna, conviene leer antes los términos de uso.