CentauroServicios · ejecución y aseguramiento
Centauro construye la capa de ejecución de tus agentes: acceso a herramientas, límites de acción, aprobación humana y resultados trazables.
Proveedor de inteligencia
CentralizadosToda la empresa
Gateways, gobierno y evaluaciones para todos los equipos.
Límites compartidos Evidencia operativa
DescentralizadosCada unidad de negocio
Cada unidad define sus reglas, presupuesto y límites de autonomía.
Seguridad agéntica y aseguramiento
Sobre ambas capas
Pon a prueba ambas capas. Prepara evidencia para clientes y revisores.
Ver 4 serviciosDentro del harness / proceso de pagos ilustrativo
En un proceso que mueve dinero, aprobaciones y permisos deben aplicarse en el acceso a la herramienta, incluso si el agente pide omitirlos.
El agente compara la factura con registros aprobados de proveedor y orden.
El servicio de ejecución verifica identidad, permisos, beneficiario, importe y solicitudes duplicadas.
Una persona autorizada aprueba el pago exacto. Cambiar sus datos exige una nueva aprobación.
El servicio comprueba la aprobación, envía el pago y registra el resultado confirmado.
El agente prepara una solicitud; no puede otorgarse permisos. Una persona autorizada aprueba la acción exacta y el servicio de ejecución aplica esa decisión.
Ilustrativo · datos sintéticosSolo comportamiento esperado. Sin sistema real, pruebas ejecutadas ni conclusión de aseguramiento.
Definir umbrales de calidad y fallas que impiden liberar antes de probar. Evaluar trabajo autorizado, evasión de aprobaciones, instrucciones inyectadas, fallas y recuperación. Repetir ante cambios de modelo, herramientas o permisos.
Recibir casos versionados, resultados observados, trazas de ejecución, correcciones y riesgos pendientes. Comparar comportamiento real con criterios de aceptación; proponer una prueba no demuestra que se haya aprobado.
Designar responsable operativo, escalamiento de incidentes y quién acepta el riesgo residual. Acordar revisor y declarar el papel de Centauro en la implementación; gestionar una evaluación externa cuando se requiera independencia.
La entrega de implementación incluye integraciones, configuración de controles, evaluaciones y procedimientos acordados en tu entorno. Acceso al código, licencias, cobertura de monitoreo y mantenimiento se definen en la propuesta.
Catálogo de servicios / abre un servicio para ver alcance y entregable
Proveedor de inteligencia · equipos de plataforma, seguridad y gobierno
Ayuda a los equipos a adoptar IA más rápido con controles comunes, evidencia visible y límites de riesgo acordados.
Comprobar acciones propuestas contra evidencia, permisos y aprobaciones antes de ejecutarlas. Enviar excepciones a una persona responsable.
EntregablePolíticas de acción, reglas de verificación y registros de decisión.
Gestionar acceso a modelos y herramientas con autenticación, enrutamiento, límites de uso y políticas de datos compartidos.
EntregableIntegraciones de gateway, reglas de acceso y controles de consumo.
Trazar llamadas a herramientas, resultados, latencia, costos y excepciones entre procesos. Definir quién revisa los registros y cuánto se conservan.
EntregableInstrumentación, tableros y proceso acordado de respuesta a alertas.
Aplicar permisos y políticas mientras operan los agentes. Definir cuándo bloquear una acción, revocar acceso, detener un flujo o pedir aprobación humana.
EntregableControles aplicados, rutas de escalamiento y procedimientos operativos.
Definir criterios compartidos de calidad y seguridad. Probar desempeño, regresiones y manejo de fallas antes de cambiar modelos, herramientas o permisos.
EntregableEvaluaciones versionadas, líneas base y evidencia de liberación.
Diseñar e integrar un inventario y flujo de aprobación de casos de uso: propósito, evaluación de impacto, responsables de riesgo, evidencia, fechas de revisión y retiro.
EntregableFlujo de gobierno y registros de aprobación integrados con tus herramientas.
Diseñamos e integramos estas capacidades para tu entorno. Alcance de plataforma, responsables operativos, cobertura de monitoreo y compromisos de respuesta se acuerdan en la propuesta.
Definir controles compartidos →Proveedor de inteligencia · equipos de negocio, producto y operaciones
Dale a cada unidad agentes útiles, sus propias reglas de negocio, un presupuesto y permisos explícitos para automatizar.
Diseñar e implementar agentes para un proceso de negocio definido, conectados con sus datos, herramientas y responsable.
EntregableCaso de uso operativo con pruebas de aceptación y transferencia al equipo.
Integrar reglas y aprobaciones con identidad y sistemas de negocio existentes. Definir entradas de herramientas, estado persistente, límites de reintento y conciliación de resultados inciertos.
EntregableIntegraciones versionadas, procedimientos de recuperación y pruebas de fallas.
Asignar consumo de modelos y herramientas al equipo correspondiente. Establecer límites de gasto, alertas y aprobación de excepciones.
EntregableAsignación de costos, presupuestos de consumo y límites aplicables.
Especificar qué puede leer, recomendar, preparar o ejecutar cada agente. Vincular permisos con impacto, límites por operación y aprobación humana.
EntregableMatriz de autonomía con umbrales, responsables y reglas de aprobación.
Convertir excepciones revisadas en pruebas, conocimiento aprobado y procedimientos. Comparar cambios contra la línea base de calidad y costo de la unidad.
EntregableCasos de regresión, procedimientos mantenidos y evidencia de cambios.
Equipos de seguridad, riesgo y aseguramiento
Entiende cómo puede fallar o ser abusado el sistema, refuerza sus defensas y prepara evidencia para quienes deben aprobarlo.
Mapear agentes, identidades, herramientas, memoria, flujos de datos y límites de confianza. Priorizar escenarios de abuso y controles necesarios.
EntregableModelo de amenazas, riesgos priorizados y plan de mitigación.
Probar sistemas autorizados ante inyección de instrucciones, exposición de datos, abuso de herramientas y escalamiento de privilegios. Acordar entorno y reglas antes de pruebas activas.
EntregableHallazgos reproducibles, guía de corrección y nuevas pruebas delimitadas.
Preparar evidencia para revisiones de clientes y aseguramiento. Si se requiere una atestación formal, acordar criterios, emisor calificado e independencia antes de incluir su emisión en el proyecto.
EntregableInforme técnico delimitado y expediente de evidencia para el revisor acordado.
Evaluar brechas y apoyar el sistema de gestión de IA: responsabilidades, evaluación de riesgos e impactos, políticas, revisión interna y acciones correctivas. La certificación corresponde por separado a un organismo certificador.
EntregableDiagnóstico de preparación, plan de implementación y evidencia del sistema de gestión.
Una evaluación técnica, una atestación formal y una certificación ISO/IEC 42001 tienen alcances distintos. El revisor requerido y cualquier relación de implementación se declaran y acuerdan antes del proyecto.
Evaluación de ejemplo / AP-01 · v1
Ilustrativo · datos sintéticosSolo comportamiento esperado. Sin sistema real, pruebas ejecutadas ni conclusión de aseguramiento.
Dentro de un entregable
Revisa alcance, matriz de pruebas propuesta, preguntas pendientes y responsables del ejemplo. Un informe real debe incluir resultados observados y la conclusión de revisión acordada.
Leer el informe de ejemplo →Evaluar, reforzar y verificar dentro de la categoría de servicio que necesitas.
Metáfora visual: evaluar → reforzar → verificar.
Definimos la tarea y los criterios de aceptación. Probamos desempeño, permisos y respuesta ante errores y abuso.
Implementamos controles sobre herramientas, datos y acciones. Definimos aprobaciones, excepciones y responsables.
Documentamos nuevas pruebas y riesgos pendientes. Acordamos revisiones y qué comprobar cuando el sistema cambie.