El proceso de gobernanza KYA no arranca cuando el agente ya opera, sino mucho antes. Estos son los pasos que seguimos con cada fondo que necesita vincular claves de agentes autónomos a responsables humanos verificables, con los tiempos y las fricciones reales que aparecen en cada tramo.
Si necesitas ver cómo encaja este proceso con la operación diaria del fondo, revisa los planes de acompañamiento o escríbenos desde contacto para agendar una primera revisión del inventario de credenciales.
Antes de tocar biometría hay que responder una pregunta incómoda: cuántas credenciales de agente siguen vivas y quién las abrió. En fondos con varios años de despliegues suelen aparecer claves heredadas de proyectos cerrados, cuentas de servicio sin titular claro y scripts que nadie recuerda haber autorizado. Esta fase consume entre dos y cuatro semanas según el tamaño del parque y termina con una tabla única de agentes, umbrales operativos y responsable declarado.
Cada agente necesita una persona identificable, no un equipo genérico. Aquí se decide si el responsable es el ingeniero que escribió el agente, el quant que ajusta sus parámetros o un supervisor de riesgo. La elección condiciona todo lo que viene después, porque la biometría se vincula a esa persona concreta. Conviene documentar también quién actúa como suplente durante vacaciones o bajas, algo que muchos equipos dejan para el final y luego les cuesta resolver.
El registro biométrico del ingeniero responsable se realiza una sola vez y queda asociado a su identidad dentro del sistema de gobernanza. Los formatos admitidos varían según el supervisor, pero en la práctica se trabaja con verificación facial más un segundo factor documental. El punto delicado no es la captura sino el consentimiento y la retención: hay que definir cuánto tiempo se conserva la plantilla biométrica y bajo qué condiciones se elimina cuando la persona deja la función.
Con el perfil ya verificado, se ata cada credencial de agente a esa identidad. A partir de este momento cualquier cambio de umbral, ampliación de permisos o despliegue en producción requiere la confirmación del titular biométrico. Es la etapa que más roza el trabajo diario de los equipos: los ingenieros notan fricción cuando necesitan mover límites a las tres de la mañana y el proceso exige una verificación que no está disponible. Por eso conviene separar las operaciones rutinarias de las que sí exigen firma del responsable.
El estándar no se cumple con un alta puntual. Los supervisores esperan ver registros de intervención humana sobre agentes en producción, informes de incidentes con formato reconocible y pruebas de que las revisiones periódicas se hicieron de verdad. Los equipos que solo guardan logs de ejecución llegan cortos a la primera inspección. Esta fase es continua y suele requerir una persona dedicada a mantener la documentación al día, no un esfuerzo puntual antes de la auditoría.
Cuando un ingeniero cambia de rol o sale del fondo, su clave no puede quedar huérfana. El procedimiento exige revocación inmediata, transferencia formal a otro responsable ya verificado y una revisión de las operaciones que el agente ejecutó en el intervalo. Es el escenario donde más fallan los controles, sobre todo en equipos con rotación alta. Los plazos de adaptación que manejan los supervisores europeos y estadounidenses dejan poco margen para improvisar este paso cuando ya está ocurriendo.
Si tu equipo está en alguna de estas etapas y necesita contrastar el enfoque con otros fondos que ya pasaron por el proceso, puedes escribirnos a info@pablotoallas.com o llamar al +54 9 11 6911 1806. También revisamos dudas puntuales sobre plazos y formatos admitidos en la sección de preguntas frecuentes.