Marco de gobernanza para decisiones verificables Documentación pública · Actualización continua

Outcomes

Qué cambia en la práctica cuando un fondo adopta el estándar KYA

Los equipos que ya pasaron por una revisión de gobernanza de agentes describen el mismo punto de fricción: la credencial de un agente autónomo deja de ser un detalle de infraestructura y pasa a ser un documento de cumplimiento. Estas son situaciones reales que aparecen en fondos cuantitativos durante los primeros meses de adaptación, contadas por quienes las vivieron.

Teníamos cuarenta claves activas de agentes y ninguna decía quién respondía por ellas. El primer requerimiento del supervisor fue un listado con nombre, rol y perfil biométrico verificado del ingeniero titular de cada credencial. Tardamos tres semanas en reconstruir esa cadena porque parte del equipo original ya había rotado.
Daniela Navarro Ramirez Responsable de cumplimiento, fondo sistemático con sede en Buenos Aires
Lo que más nos costó no fue la biometría en sí, sino el procedimiento de revocación. Cuando un ingeniero sale del equipo, su clave de agente sigue operando hasta que alguien la apaga manualmente. Ahora tenemos una revisión semanal de credenciales sin titular activo y un traspaso formal firmado antes de que la persona deje el puesto.
Eduardo Mendoza Cruz Lead de infraestructura de trading, mesa de ejecución algorítmica
La auditoría no miró la estrategia del fondo ni los retornos. Pidió los umbrales operativos de cada agente, los registros de intervención manual y la evidencia de supervisión humana efectiva. Los logs de ejecución solos no alcanzan. Tuvimos que armar un informe de incidentes con formato propio porque no existía nada parecido en la casa.
Elena Sanchez Morales Auditoría interna, gestora de activos con agentes en producción
En investigación la rotación es alta y eso rompe cualquier control pensado para plantillas estables. Definimos que cada agente tiene un titular verificado y un suplente también verificado, y que el cambio de responsable requiere reactivar la biometría del nuevo ingeniero antes de transferir la clave. Es más lento, pero nos evitó claves huérfanas.
Daniela Garcia Hernandez Coordinadora de gobernanza de modelos, equipo de investigación cuantitativa
Los plazos de adaptación que manejan los supervisores europeos y estadounidenses no son iguales, y eso complica a los fondos que operan en ambos mercados. Terminamos unificando criterios con el estándar más exigente para no mantener dos procedimientos paralelos de alta y revocación de credenciales.
Sergio Torres Silva Asesor regulatorio, fondos con operación transfronteriza

Los tiempos de respuesta dependen del tipo de caso. Las incidencias de revocación se tratan como prioritarias y suelen resolverse en la misma jornada hábil. Las consultas de alta y vinculación biométrica requieren verificación documental y toman entre uno y tres días hábiles. La preparación de inspección se agenda con un analista y puede extenderse según el volumen de agentes activos del fondo. Fuera de horario hábil en Argentina, el correo queda registrado y se asigna al turno siguiente.

Qué entra y qué no entra en esta lectura de KYA

Vínculo biométrico Exigimos que la credencial del agente apunte a un perfil biométrico verificado de un ingeniero con rol activo. No aceptamos firmas genéricas de equipo ni cuentas de servicio sin titular identificable.
Alcance del fondo Aplica a estrategias con ejecución automatizada sobre mercados regulados. Los entornos de simulación y backtesting quedan fuera mientras no emitan órdenes reales.
Supervisión humana La biometría no reemplaza la revisión. Se asume que existe un ingeniero capaz de intervenir, revocar y responder ante el supervisor dentro de la ventana operativa declarada.
Datos biométricos admitidos Trabajamos con plantillas de huella y verificación facial almacenadas en el proveedor autorizado. No se guardan imágenes crudas ni se replican en los servidores del fondo.
Revocación y bajas Una baja de personal obliga a revocar la clave en el mismo ciclo operativo. La transferencia a otro ingeniero verificado debe quedar registrada antes de reactivar el agente.
Jurisdicciones Los plazos y formatos de evidencia varían entre supervisores europeos y estadounidenses. Los escenarios de esta página asumen una lectura común, no una interpretación local cerrada.

Si tu operativa cae fuera de estos supuestos, conviene revisar el caso antes de apoyarse en los resultados descritos. Puedes plantear dudas concretas desde contacto o contrastar el marco general en preguntas frecuentes.

Alta de credenciales con responsable biométrico

Antes de emitir una clave para un agente, el fondo debe registrar el perfil biométrico del ingeniero que asumirá la titularidad. Esto implica definir qué modalidad se admite (huella, rostro, documento verificado) y cómo se vincula esa identidad al registro de la credencial. Sin este paso, la clave queda huérfana desde el punto de vista regulatorio.

Umbrales operativos por agente

Cada autorización lleva asociados límites concretos: volumen máximo, instrumentos permitidos, ventanas horarias, condiciones de parada. Los supervisores piden ver esos umbrales documentados y comprobar que el agente no los excede sin intervención humana registrada. No basta con declararlos en un anexo; deben estar técnicamente aplicados.

Evidencia de supervisión humana efectiva

El estándar no acepta la supervisión nominal. Se espera trazabilidad de las revisiones: quién revisó qué operación, cuándo, con qué criterio y qué acción tomó. Los equipos que solo conservan logs de ejecución suelen quedarse cortos en una inspección y tienen que reconstruir el contexto a posteriori.

Revocación y transferencia de titularidad

Cuando un ingeniero cambia de rol o sale del equipo, la clave no puede seguir operando sin responsable verificado. El procedimiento exige revocación inmediata o transferencia formal a otro perfil biométrico habilitado, con registro del cambio. Es el punto donde más fallan los despliegues actuales.

Informes de incidentes y desviaciones

Los reguladores esperan un formato estable para reportar cuándo un agente actuó fuera de parámetros, qué se detectó, cómo se corrigió y qué medida preventiva se aplicó. La ausencia de este flujo es una de las observaciones más frecuentes en las revisiones recientes.

Auditoría periódica de credenciales activas

Mantener un inventario vivo de claves en producción, con su titular biométrico y su estado, evita sorpresas. La revisión trimestral de credenciales sin responsable asignado o con perfil caducado es una práctica que los equipos de cumplimiento están incorporando como rutina.

Si estás armando el mapa de responsabilidades dentro del fondo, conviene contrastarlo con los planes de adopción y con el punto de partida que describimos en cómo empieza la implementación.

Configuracion de cookies

Usamos cookies para mantener el sitio estable, recordar opciones basicas y entender que paginas resultan utiles. Puedes aceptar, rechazar o revisar la configuracion antes de continuar.