Auditoría de Agentes de IA

Registre las decisiones y herramientas de los agentes de IA

Una respuesta final no muestra qué herramientas se ejecutaron, quién aprobó una acción ni qué cambió en un sistema externo. El paquete de Rantropy conecta solicitudes, actividad del modelo, herramientas, aprobaciones y efectos externos en un registro que la institución puede conservar y revisar.

Disponible para compra pública

Es un producto independiente de la API de aleatoriedad y puede adquirirse mediante KONEPS y Venture Nara. El alcance se acuerda según el entorno y las políticas de seguridad de la institución.

Alcance de la evidencia

Registre el flujo de ejecución, no solo la respuesta

El modelo conecta quién solicitó qué, qué modelo y herramientas se ejecutaron y qué ocurrió después.

Solicitudes y modelos

Conecte prompts, modelo y versión, identificadores de respuesta y decisiones de política en una sola traza.

Herramientas y acciones externas

Registre actividades que afectan sistemas reales, como búsquedas, cambios de datos o envío de mensajes.

Aprobaciones y excepciones

Incluya aprobaciones, rechazos, reintentos y overrides para mantener visibles los límites de responsabilidad.

Dirección de despliegue

Despliegue el paquete según el entorno institucional

El alcance y la operación se definen según los requisitos institucionales de datos, conservación, acceso y verificación independiente.

Integración del paquete

Conecte la captura y revisión de evidencia con aplicaciones y agentes de IA existentes.

Política de seguridad y conservación

Alinee redes restringidas, permisos, cifrado y conservación con la política institucional.

Verificación independiente

Prepare herramientas para revisar evidencia exportada sin entrar al servicio de origen.

Ciclo de vida de la evidencia

Mantenga revisables el esquema, la conservación y la exportación

El paquete define cómo evolucionan las versiones de eventos, cómo se protegen los campos sensibles, cuándo vence cada copia y qué incluye un conjunto de revisión independiente.

Esquema de auditoría versionado

Use identidades de ejecución estables y eventos tipados para llamadas al modelo, decisiones de política, herramientas, aprobaciones y resultados externos.

Conservación y eliminación

Aplique reglas documentadas a registros activos, índices, exportaciones, copias de seguridad y copias recuperables.

Exportaciones autosuficientes

Entregue un manifiesto legible por máquinas con esquemas, sumas de comprobación, vínculos de integridad, alcance y exclusiones registradas.

La evidencia de IA comienza con el flujo real

Indique qué modelos y herramientas usa, dónde se aprueba una acción y qué debe verificar un auditor para definir los eventos importantes.

Hablar del flujo