Principios de diseño
- Mínimo acceso necesario. El agente recibe solo los permisos que necesita para el alcance acordado.
- Acciones y aprobaciones explícitas. Definimos qué puede consultar, preparar o ejecutar y cuándo interviene una persona.
- Credenciales fuera de la conversación. Los accesos se entregan y mantienen mediante el mecanismo acordado para la implementación.
- Trazabilidad proporcional al riesgo. Acordamos qué actividad necesita quedar registrada y quién debe revisarla.
- Revisión ante cambios. Los permisos se vuelven a evaluar cuando cambian las personas, los sistemas o el alcance.
- Documentación sensible privada. Los detalles específicos de sistemas y procedimientos no se publican en este sitio.
Preguntas que resolvemos antes de lanzar
- ¿Qué datos necesita realmente el agente y dónde se originan?
- ¿Quién autoriza el acceso y quién puede revocarlo?
- ¿Qué personas o sistemas podrán ver o modificar la información?
- ¿Qué acciones requieren confirmación humana?
- ¿Qué debe ocurrir ante un error, una duda o un incidente?
- ¿Qué requisitos legales o internos aplican a este proceso?
Las condiciones concretas se documentan por proyecto. Retención, ubicación, cifrado, respaldo, eliminación y requisitos regulatorios no deben asumirse hasta que hayan sido confirmados para la implementación.
¿Necesitas evaluar un proyecto?
Podemos revisar los sistemas, el tipo de datos y los controles necesarios antes de definir el alcance.
hello@runmyday.ai