Minimización y retención
Envía solo lo necesario y documenta cuánto tiempo se conserva.
Privacidad
Uso responsable
Seguridad y regulación desde el diseño.
Riesgo, datos y efectos externos deben definirse antes de añadir autonomía.
01
Controles esenciales
La protección depende del contexto de uso.
Permisos y confirmación
Limita herramientas y exige aprobación para efectos sensibles.
AgentesVerificación proporcional
Aumenta revisión y evidencia cuando crece el impacto del error.
Riesgo
02
Mapa regulatorio operativo
La clasificación jurídica depende del territorio y del uso concreto.
Documenta el sistema
Proveedor, versión, datos, finalidad, responsables y usuarios.
GobernanzaClasifica el riesgo
Identifica personas afectadas y consecuencias previsibles.
EvaluaciónRevisa cada actualización
Un nuevo modelo o herramienta puede alterar obligaciones y controles.
Seguimiento
03
Del modelo al sistema real
La seguridad no se deduce de una ficha de modelo. Depende de los datos, permisos, personas afectadas, herramientas conectadas y capacidad de detener o revertir acciones.
Gobernar
Define responsables, finalidad, inventario, criterios de aceptación y canales de incidente antes del despliegue.
Mapear
Describe usuarios, datos, terceros, impactos previsibles y usos fuera de alcance.
Medir
Prueba calidad, sesgo, privacidad, inyección de instrucciones y recuperación ante fallos con evidencia registrada.
Gestionar
Limita privilegios, exige confirmación para acciones sensibles, monitoriza cambios y conserva una vía de reversión.
04
Fuentes primarias y técnicas
Referencias utilizadas para ampliar y revisar esta página.