Marco de gobernanza para decisiones verificables Documentación pública · Actualización continua

Plans

Qué cubre el programa de gobernanza KYA

Cada fondo que opera agentes autónomos necesita algo más que una política escrita. Estas son las piezas que desplegamos para que las credenciales de los agentes tengan un titular humano verificable y una trazabilidad que resista una inspección.

Alta de credenciales con perfil biométrico

Antes de que un agente reciba una clave de autorización, el ingeniero responsable pasa por un registro biométrico que queda vinculado a esa credencial. No se trata de un control de acceso al edificio: el perfil se asocia al identificador técnico del agente y se consulta cada vez que se revisa la cadena de responsabilidad. Trabajamos con los formatos que admiten los supervisores europeos y con los que ya empiezan a pedir las entidades estadounidenses, para que el mismo registro sirva en ambos marcos.

Umbrales operativos por agente

Una clave sin límites es una clave que nadie controla. Definimos, junto al equipo de riesgo, qué volumen, qué instrumentos y qué horarios puede tocar cada agente, y dejamos esos umbrales escritos en el registro de autorización. Cuando el agente intenta salir del rango, la intervención humana queda documentada con marca temporal y con el nombre del ingeniero que actuó. Ese detalle es el que suele faltar en los despliegues que solo guardan logs de ejecución.

Procedimiento de revocación y traspaso

La rotación de personal rompe más controles que cualquier fallo técnico. Por eso montamos un flujo de revocación inmediata cuando un ingeniero sale del equipo y un traspaso formal de la credencial a otro perfil verificado. Incluye auditoría periódica de claves activas sin titular y alertas cuando una credencial sigue operando después de una baja. Es la parte menos vistosa del programa y la que más veces aparece en los informes de incumplimiento.

Evidencia lista para auditoría

Preparamos el paquete de artefactos que un supervisor pide al abrir una revisión: registros de autorización, umbrales asignados, evidencia de supervisión humana efectiva y formato de informe de incidentes. No improvisamos carpetas el día de la inspección. El material se mantiene actualizado y se revisa con la misma cadencia que los controles de riesgo del fondo.

Acompañamiento en la adaptación

Los plazos de adaptación varían según el regulador y el tipo de entidad. Acompañamos al equipo de cumplimiento durante la transición: revisión del inventario de agentes en producción, priorización de credenciales críticas y ajuste del calendario interno. El objetivo no es cumplir el mínimo el último día, sino llegar con los controles ya probados en operación real.

Preguntas frecuentes sobre los formatos de acompañamiento KYA

Antes de elegir un formato de trabajo conviene tener claro qué se entrega, qué se espera del equipo del fondo y hasta dónde llega cada servicio. Estas son las dudas que aparecen con más frecuencia cuando un fondo algorítmico empieza a ordenar la gobernanza de sus agentes autónomos.

¿Qué incluye realmente un diagnóstico inicial de gobernanza de agentes?

Revisamos el inventario de claves de autorización activas, identificamos cuáles carecen de responsable humano verificable y contrastamos los umbrales operativos de cada agente con la política interna del fondo. El resultado es un mapa de brechas priorizado, no un informe genérico. Suele ocupar entre dos y cuatro semanas según el número de agentes en producción y la calidad de la documentación existente.

¿Cómo se vincula una clave de agente con el perfil biométrico de un ingeniero?

El alta de credenciales deja de ser un trámite de TI y pasa por un flujo de verificación donde la persona responsable acredita su identidad mediante biometría antes de que la clave quede operativa. Documentamos ese procedimiento, definimos qué datos biométricos se admiten y dejamos registrada la cadena de autorización para que sea auditable sin depender de la memoria del equipo.

¿Qué pasa cuando un ingeniero cambia de rol o sale del fondo?

Es el escenario donde más fallan los controles. Trabajamos con procedimientos de revocación inmediata y transferencia formal de responsabilidad a otro ingeniero ya verificado. También dejamos pautada una revisión periódica de credenciales huérfanas, porque una clave sin titular sigue operando aunque nadie la esté supervisando.

¿El acompañamiento sustituye al equipo de cumplimiento del fondo?

No. Aportamos método, plantillas de evidencia y criterios de interpretación del estándar, pero la responsabilidad formal sigue siendo del fondo. Lo que sí cambia es la velocidad con la que el equipo interno puede responder a una revisión del supervisor sin improvisar documentación de última hora.

¿Se puede empezar con un alcance reducido y ampliarlo después?

Sí, y de hecho es lo habitual. Muchos fondos arrancan con un piloto sobre un subconjunto de agentes, validan el flujo de verificación biométrica y luego extienden el modelo al resto del despliegue. Preferimos ese orden antes que un rediseño completo que nadie termina de adoptar.

¿Cómo se prepara una auditoría bajo el marco Know Your Agent?

El supervisor no mira la estrategia del fondo, mira la cadena de responsabilidad del agente. Conviene tener preparados los registros de autorización, los umbrales asignados a cada clave y la evidencia de supervisión humana efectiva. Los equipos que solo conservan logs de ejecución suelen quedarse cortos en la primera ronda de preguntas.

Para revisar el marco legal aplicable, consulta nuestra política de tratamiento de datos o escríbenos desde la página de contacto si tu caso requiere un alcance distinto.

Formatos de acompañamiento para fondos que ya operan agentes autónomos en producción

Tres formas de ordenar la gobernanza KYA según el tamaño del equipo

No todos los fondos llegan al mismo punto. Algunos necesitan construir el vínculo entre credencial y biometría desde cero; otros ya tienen claves activas y solo quieren auditarlas antes de una revisión. Los formatos siguientes se diferencian por alcance, profundidad documental y ritmo de trabajo, no por precio. Cada uno se adapta al número de ingenieros verificados y al volumen de agentes en operación.

Diagnóstico inicial de credenciales activas

Pensado para equipos que descubren a mitad de camino que tienen claves de agente sin titular biométrico asignado. Revisamos el inventario completo de credenciales, identificamos cuáles carecen de responsable verificable, y entregamos un mapa de riesgo por agente. Incluye entrevistas breves con los ingenieros que figuran como titulares y una propuesta de orden de revocación o reasignación. Dura entre dos y tres semanas según el número de claves vivas.

Ver cómo arranca este diagnóstico

Implementación del vínculo biométrico

Para fondos que necesitan montar el procedimiento completo: alta de credencial ligada a perfil biométrico del ingeniero responsable, umbrales operativos por agente, registro de intervenciones humanas y protocolo de revocación ante bajas o cambios de rol. Trabajamos junto al equipo de cumplimiento y al de infraestructura para que el flujo quede documentado y repetible. El alcance cubre desde el diseño del proceso hasta la primera auditoría interna de funcionamiento.

Conocer al equipo que lo implementa

Preparación de auditoría y evidencia KYA

Cuando el supervisor ya anunció una revisión, el foco cambia: hay que reunir la cadena de responsabilidad de cada agente, los informes de incidentes y la prueba de supervisión humana efectiva. Este formato arma el paquete documental, revisa el formato de los logs de autorización y simula las preguntas que suele hacer el regulador. Se entrega en un plazo ajustado y con lista de verificación final antes de la inspección.

Revisar evidencia de casos anteriores

Si todavía no sabés cuál corresponde a tu situación, conviene empezar por una conversación breve con el equipo o leer qué exige el estándar Know Your Agent a los fondos algorítmicos antes de decidir el alcance.

Configuracion de cookies

Usamos cookies para mantener el sitio estable, recordar opciones basicas y entender que paginas resultan utiles. Puedes aceptar, rechazar o revisar la configuracion antes de continuar.