Registro de riesgos de integración de IA
Utiliza este registro antes de conceder a un flujo de IA acceso al correo electrónico, calendario, CRM, documentos, chat u otras herramientas empresariales.
Inventario de integraciones
| Integración | Cuenta o espacio de trabajo | Nivel de acceso | Acciones permitidas | Acciones prohibidas | Responsable |
|---|---|---|---|---|---|
| Calendario | Lectura/escritura | ||||
| Correo electrónico | Lectura/borrador/envío | ||||
| CRM | Lectura/creación/actualización |
Evaluación de riesgos
| Riesgo | Probabilidad | Impacto | Control | Riesgo residual | Decisión |
|---|---|---|---|---|---|
| Actualización del registro de cliente equivocado | Media | Alto | Aprobación humana de las actualizaciones | Bajo | Aceptar/reducir/rechazar |
Reglas de permisos
- Utiliza cuentas de servicio cuando sea posible.
- Aplica el principio de mínimo privilegio a los permisos de OAuth o las claves de API.
- Empieza preferentemente con acceso de solo lectura.
- Habilita el acceso de escritura para una sola acción cada vez.
- Rota las credenciales según un calendario definido.
- Revoca las integraciones que no se utilicen.
Control humano
Elige una opción para cada acción de escritura:
- Aprobar antes de actuar.
- Actuar con un plazo de cancelación.
- Aprobar solo las excepciones.
Registros obligatorios
- Marca de tiempo.
- Nombre del agente o flujo de trabajo.
- Desencadenante.
- Identificador del registro de entrada.
- Herramienta invocada.
- Argumentos, ocultando los datos que sea necesario proteger.
- Resultado.
- Persona que aprobó la acción, si procede.
- Error o advertencia.
Condiciones de parada
Pausa el flujo de trabajo inmediatamente si ocurre cualquiera de estas situaciones:
- Destinatario, contacto, cliente o cuenta incorrectos.
- Acción de negocio duplicada.
- Falta de aprobación.
- Envío de datos sensibles a un destino no autorizado.
- Error de autenticación o permisos.
- Aumento inesperado del coste o del número de solicitudes sujetas a limitación.
Decisión de puesta en marcha
- Aprobado por:
- Fecha:
- Fecha de la primera revisión:
- Procedimiento de reversión: