Solución / 05
Operar la IA con control
Mantén modelos y agentes medidos, trazables y con responsables definidos.
Definimos quién puede hacer qué, qué acciones requieren aprobación y cómo se reconstruye lo ocurrido. Después revisamos calidad, costo y versiones en un ciclo acordado, para que la solución siga funcionando cuando cambian modelos, precios o APIs.
- Inventario
- Modelos y agentes registrados
- Permisos
- Mínimos, con dueño
- Calidad
- Evaluación periódica
- Costo
- Frente al rango acordado
- Cambios
- Versionados y reversibles
- Registro
- Activo
No muestra datos de un cliente: describe qué revisa el ciclo de control.
Qué cambia
Del trabajo de hoy al sistema
Reconoces esta situación si…
- Hay agentes o automatizaciones con acceso a datos y herramientas, pero nadie puede explicar sus límites.
- No se puede reconstruir qué hizo un sistema ni con qué versión.
- El costo de uso de los modelos cambia y nadie lo revisa.
- Un cambio de proveedor o de versión altera resultados sin aviso.
HoyPermisos amplios «por si acaso»
Con el sistemaAcceso mínimo necesario, revisado periódicamente
HoyRegistros que nadie consulta
Con el sistemaLímites que actúan durante la ejecución y registro auditable
HoyCambios de versión sin prueba
Con el sistemaCada versión con responsable, evaluación y criterio de reversión
Gobernanza de IA, en concreto
Seis preguntas que deberías poder responder hoy
Responderlas, con responsables y controles que actúen mientras el sistema funciona, es la gobernanza de IA: reglas, responsables y controles para usarla.
- ¿Qué modelos y agentes están en uso, y quién es responsable de cada uno?
- ¿Qué puede leer y qué puede modificar cada uno?
- ¿Qué acciones requieren aprobación, y de quién?
- ¿Cómo se reconstruye lo que hizo un sistema y con qué versión?
- ¿Cómo se detecta un cambio de calidad o de costo?
- ¿Quién decide volver a una versión anterior?
Cómo funciona
Cómo funciona, paso a paso
-
Inventariar
Agentes, modelos, herramientas, datos y responsables.
-
Definir políticas
Identidad, alcance y aprobaciones según el riesgo de cada acción.
-
Controlar en ejecución
Aprobaciones, límites y registro activos mientras el sistema funciona, no solo en un documento.
-
Revisar y evolucionar
Ciclo acordado de calidad, costo, versiones y cambios, con procedimiento de reversión.
Encaje
Cuándo encaja y cuándo no
Encaja si…
- Ya hay modelos, agentes o automatizaciones en uso o por entrar en producción.
- Existen datos sensibles o acciones con consecuencias económicas, legales u operativas.
- Necesitas una revisión periódica de calidad y costo con responsables definidos.
No conviene si…
- Todavía no existe un caso de uso ni un dueño del sistema. Primero se define el proceso y su responsabilidad.
Evaluar un proceso - Se necesita un certificado de cumplimiento o una auditoría legal. No los emitimos: la validación normativa la hace tu asesoría.
Alcance
Qué entrega AMDATA y qué necesitas aportar
AMDATA entrega
- Matriz de permisos y políticas por riesgo.
- Flujo de aprobación para acciones sensibles.
- Registro auditable de acciones y versiones.
- Plan de respuesta ante incidentes.
- Con continuidad contratada: reporte de seguimiento, criterios de evaluación, procedimiento de cambio y reversión, y registro de revisiones.
Tu organización aporta
- Inventario de sistemas y clasificación de datos.
- Las acciones que nunca deben ejecutarse sin aprobación.
- Responsables de seguridad y de proceso.
- Acceso a los entornos y ventanas de cambio acordadas.
Precio. La implementación se cotiza por alcance después de una evaluación. El diagnóstico de un proceso tiene precio publicado. Ver condiciones
Medición
Cómo se mide el resultado
Se mide la línea base antes de construir y después se compara con la misma regla.
- Acciones aprobadas y bloqueadas
- Por tipo de acción y por responsable.
- Incidentes y recuperación
- Cantidad, causa y tiempo hasta volver a operar.
- Cobertura del registro
- Qué parte de las acciones queda trazada.
- Calidad y costo en el tiempo
- Con las mismas pruebas después de cada cambio.
Evidencia y límites
Qué podemos demostrar hoy y qué límites tiene
La continuidad se presta sobre sistemas entregados por AMDATA o como alcance separado después de una evaluación, según el §14 del modelo de contrato publicado. Aún no publicamos casos de clientes.
Leer el modelo de contrato (PDF)Dónde se ejecuta
Controles integrados a la ejecución y a los sistemas de identidad que ya usa tu organización.
Limitaciones
- No implica soporte 24/7, NOC, administración física de hardware ni tiempos de respuesta garantizados, salvo que estén incluidos expresamente en una propuesta o contrato.
- Un registro por sí solo no es gobernanza: los límites tienen que actuar mientras el sistema se ejecuta.
- No reemplaza asesoría legal ni regulatoria. Implementamos controles alineados con las obligaciones que tu asesoría identifique.
Alternativas
Si esto no es exactamente lo que necesitas
Detalle técnico y preguntas
Detalle técnico
Para equipos de TI y seguridad que necesitan verificar cómo se construye.
Controles técnicos
Identidad por agente, gestión de secretos, políticas aplicadas en ejecución y registro de acciones.
Evaluaciones periódicas con el mismo banco de pruebas, control de costos por tarea y trazas de ejecución.
Marco regulatorio
En Perú, el Reglamento de la Ley N.° 31814 (Decreto Supremo N.° 115-2025-PCM) usa el término gobernanza para el marco de actores y responsabilidades en el uso de IA. La implementación puede incorporar trazabilidad y responsables alineados con las obligaciones aplicables; no afirmamos cumplimiento automático.
Nombre en el catálogo técnico
AI Governance & Security y AI Continuity & Evolution.
Preguntas frecuentes
Las dudas que suelen aparecer antes de decidir.
¿Qué incluye la continuidad?
Lo que se acuerde por escrito: revisión de calidad y costo, cambios de versión aprobados, reversión y mejoras. No incluye guardias 24/7 salvo que se contraten expresamente.
¿Sirve para sistemas que no construyó AMDATA?
Sí, como alcance separado después de una evaluación que inventaríe lo que existe.
¿Nos certifican el cumplimiento de la ley?
No. Implementamos controles y trazabilidad; la validación normativa la realiza tu asesoría legal.
Soluciones relacionadas
Evalúa el proceso antes de construir.
En 5 días hábiles medimos el proceso, definimos su línea base y te decimos qué conviene construir, qué no y en qué orden.