# Registro de riesgos de integración de IA

Utiliza este registro antes de conceder a un flujo de IA acceso al correo electrónico, calendario, CRM, documentos, chat u otras herramientas empresariales.

## Inventario de integraciones

| Integración | Cuenta o espacio de trabajo | Nivel de acceso | Acciones permitidas | Acciones prohibidas | Responsable |
| --- | --- | --- | --- | --- | --- |
| Calendario | | Lectura/escritura | | | |
| Correo electrónico | | Lectura/borrador/envío | | | |
| CRM | | Lectura/creación/actualización | | | |

## Evaluación de riesgos

| Riesgo | Probabilidad | Impacto | Control | Riesgo residual | Decisión |
| --- | --- | --- | --- | --- | --- |
| Actualización del registro de cliente equivocado | Media | Alto | Aprobación humana de las actualizaciones | Bajo | Aceptar/reducir/rechazar |

## Reglas de permisos

- Utiliza cuentas de servicio cuando sea posible.
- Aplica el principio de mínimo privilegio a los permisos de OAuth o las claves de API.
- Empieza preferentemente con acceso de solo lectura.
- Habilita el acceso de escritura para una sola acción cada vez.
- Rota las credenciales según un calendario definido.
- Revoca las integraciones que no se utilicen.

## Control humano

Elige una opción para cada acción de escritura:

- Aprobar antes de actuar.
- Actuar con un plazo de cancelación.
- Aprobar solo las excepciones.

## Registros obligatorios

- Marca de tiempo.
- Nombre del agente o flujo de trabajo.
- Desencadenante.
- Identificador del registro de entrada.
- Herramienta invocada.
- Argumentos, ocultando los datos que sea necesario proteger.
- Resultado.
- Persona que aprobó la acción, si procede.
- Error o advertencia.

## Condiciones de parada

Pausa el flujo de trabajo inmediatamente si ocurre cualquiera de estas situaciones:

- Destinatario, contacto, cliente o cuenta incorrectos.
- Acción de negocio duplicada.
- Falta de aprobación.
- Envío de datos sensibles a un destino no autorizado.
- Error de autenticación o permisos.
- Aumento inesperado del coste o del número de solicitudes sujetas a limitación.

## Decisión de puesta en marcha

- Aprobado por:
- Fecha:
- Fecha de la primera revisión:
- Procedimiento de reversión: