'/%3e%3cpath%20d='m0%200-119.7-83.92%2091.32-65.6%20128.91%2079.56z'%20fill='%231d6075'%20stroke='%231d6075'%20stroke-width='0.8'%20stroke-linejoin='round'%20transform='matrix(1.33333%200%200%20-1.33333%20588.6%20492.05)'/%3e%3cpath%20d='m0%200%20113.06-90.6L320.45%2054.67l.46%20143.88z'%20fill='%2318505f'%20stroke='%2318505f'%20stroke-width='0.8'%20stroke-linejoin='round'%20transform='matrix(1.33333%200%200%20-1.33333%20278.27%20483.16)'/%3e%3cpath%20d='m0%200%20.34%20159.15-225.4-137.58L-83.84-66.9Z'%20fill='%23216b83'%20stroke='%23216b83'%20stroke-width='0.8'%20stroke-linejoin='round'%20transform='matrix(1.33333%200%200%20-1.33333%20390.91%20251.7)'/%3e%3cpath%20d='m0%200%20.34%20159.15%20236.09-134.2L95.2-63.54Z'%20fill='%23123e4b'%20stroke='%23123e4b'%20stroke-width='0.8'%20stroke-linejoin='round'%20transform='matrix(1.33333%200%200%20-1.33333%20390.91%20251.7)'/%3e%3c/svg%3e){kind=small}
AUDIT · Escenario ilustrativo
Auditoría y controles
Recolección de evidencia en el historial de Git, útil para preparar auditorías SOX, SOC 2, ISO 27001 o del EU AI Act del cliente.
El agente ejecuta tu biblioteca de controles como código — recolectando evidencia, probando efectividad operativa y ensamblando paquetes que puedes compartir con tus auditores.
01 · Línea base
La tasa de coordinación, medida.
Métricas pre-agente capturadas en los flujos de auditoría y controles durante la ventana de observación de solo lectura de la Fase 01.
Recolección de evidencia / auditoría
0.000 h
Tiempo de auditor interno + externo
Cobertura de tests de control
Por muestreo
5–10 % de población, trimestral
Ciclo de hallazgos
0 semanas
Identificación → remediación → re-test
02 · Arquitectura
Cómo se integra el núcleo de agentes.
El marco de actuación acotada envuelve cada herramienta. Sin acceso bruto — superficies tipadas, credenciales con alcance, escrituras limitadas por políticas.
- 01
Controles como código
Cada control mapeado a una consulta de evidencia tipada contra sistemas de registro; tests ejecutados según planning.
- 02
Historial de evidencia en Git
Cada chequeo, resultado y excepción queda registrado como un cambio revisado en Git, que puedes compartir con tus auditores.
- 03
Agente de hallazgos
Detecta fallos de control, redacta tickets de remediación, hace seguimiento del cierre, re-testea automáticamente.
03 · Resultados
Estado estable, tras el despliegue.
Escenario ilustrativo. Objetivos ilustrativos frente a una línea base de Fase 01 — no son resultados publicados.
Horas de auditoría
−0 %
Interno + externo
Cobertura de población
0 %
Continua, no muestreada
Ciclo de hallazgos
0 días
−88 % vs línea base
04 · Despliegue
Tres fases. Calendario acordado en cada proyecto.
Reversible en cada paso: Los agentes abren pull requests en borrador. Una persona aprueba cada fusión.
Fase 01
Descubrimiento
Observación de solo lectura
El agente percibe, planifica y observa el tráfico real. Acceso de solo lectura. Métricas de referencia capturadas.
Fase 02
Piloto
Ejecución supervisada
Cada acción redactada por el agente, aprobación humana en un clic y una traza de auditoría en Git: Los agentes abren pull requests en borrador. Una persona aprueba cada fusión.
Fase 03
Despliegue
Autonomía acotada
Bucle completo Observar → Decidir → Ejecutar → Verificar. HITL conservado solo en umbrales de alto riesgo.
Gobernanza
Controles incluidos con este flujo.
Mapeado con OWASP Agentic Top 10 (2026): un mapa de controles, no una evaluación. Mapeado, no certificado ni auditado.
- Evidencia conservada en el historial de Git
- Rol auditor de solo lectura
- PR en borrador; una persona aprueba cada fusión
- Logging del artículo 12 de la EU AI Act
Taller de descubrimiento de 90 minutos
Mapea este estudio a tu stack AUDIT.
Establecemos la línea base de tus flujos, recorremos el despliegue por fases y te dejamos un plan de despliegue — no un pitch deck.