Scroll
Antes y después · Diferencias
El agente usa las credenciales del responsable
Límites nunca definidos
Hechos indistinguibles de la persona
Sin prueba independiente
El agente tiene identidad y límites propios
Autorización firmada (QTSP)
Verificada antes de cada acción
Recibo sellado y verificable
*Se aplica a las acciones mediadas por el Agent Guard del ds|AgentID.
Servicio Cualificado DigitalSign
Es decir, un documento firmado por DigitalSign que dice lo que el agente puede y no puede hacer.
Luego verifica cada pedido y decide: permitir o rechazar la acción.
Finalmente, cada decisión queda con sello temporal cualificado y, por lo tanto, auditable por terceros.
La IA puede ser manipulada. Sin embargo, lo que puede hacer no cambia. Y cada decisión queda sellada y verificable.
Cada solicitud pasa primero por el Agent Guard y luego deja un recibo sellado. De esta forma, son cuatro piezas y una verificación por solicitud.
4 Pasos · 2 Fases
Equipo de TI, jurídico, riesgo y negocio.
Responsable nombrado y QEAA de DigitalSign.
Agent Guard: permite o rechaza cada acción.
Recibo sellado y sello temporal, con auditoría.
Así, quien autorizó los límites, cuando y con qué ámbito queda probado. Por consiguiente, esto ayuda a demostrar diligencia y delimita la exposición a la responsabilidad civil, aunque sin eliminarla.
Todo lo que no está permitido es rechazado por omisión.
QEAA firmado por DigitalSign con arreglo al eIDAS 2.0.
Estado de validez verificado en tiempo real.
Recibos con sello temporal cualificado, verificables.
Límites definidos por equipo multidisciplinar y autorizados por la administración.
Complementa IAM, API gateways y sandboxes. SDK Python/Node.
Cenario 1
Por ejemplo, un cliente pregunta por la lectura del contador.
Permitido
Escenario 2
En cambio, alguien pide NIF y el estado de la cuenta de otro cliente.
Reutilizado
Cenario 3
En una reclamación, el agente obedece e intenta cambiar datos.
Reutilizado
Cenario 4
De la misma manera, dos agentes intentan enviar datos fuera.
Reutilizado
No obstante, se observa que se trata de un entorno de demostración: empresa ficticia, modelo de IA interno fácil de manipular, QEAA en preproducción.
El DS AgentID complementa, y no sustituye, las sandboxes, los controles de red, el IAM y las API gateways. Por lo tanto, para una protección completa, recomendamos agentes sin credenciales propias, salida de red negada por omisión, fallo cerrado y permisos con el mínimo de privilegios necesarios.
Los QEAA son un servicio cualificado de confianza introducido por el eIDAS 2.0. Concretamente, de conformidad con el artículo 45 y el anexo V del Reglamento, contienen la información necesaria para identificar el emisor, el titular, los atributos y el período de validez. Así, en el DS AgentID, el atributo certificado es la autorización del agente.
El DS AgentID puede apoyar a las organizaciones en el cumplimiento de obligaciones de gobernanza. Por ejemplo, la Directiva NIS2 (artículo 20) exige que los órganos de administración aprueben las medidas de gestión de riesgo de ciberseguridad y supervisen su aplicación. Asimismo, el Reglamento de la IA (artículo 26) exige, en los sistemas de alto riesgo, supervisión humana por personas con competencia, formación y autoridad, y la conservación de los registros generados.
La aplicación a cada organización debe ser evaluada por su departamento jurídico.
La acreditación de DigitalSign como QTSP y la emisión de QEAA puede confirmarse en I Trusted List. El servicio cualificado es la expedición de los certificados y de los QEAA, de los sellos temporales; el Agent Guard y los SDK son el software que aplica esa confianza en los sistemas de la organización.
No de forma perceptible. Por ejemplo, en nuestro laboratorio, la criptografía y la política demoran menos de 1 ms y una solicitud completa demora entre 26 y 36 ms (mediana y percentil 95). En comparación, un paso del modelo de IA tarda entre 1 y 10 s. Sin embargo, se observa que la medición se realizó en un prototipo, con 500 llamadas y credenciales de prueba.
Sí. Incluso en tareas simples, sin autorización formal el agente actúa con las credenciales del responsable. En consecuencia, sus actos se confunden con los de una persona y el ámbito nunca fue definido ni autorizado por nadie. Por el contrario, con el DS AgentID el agente tiene identidad y límites propios y, además, cada acción queda comprobada.
Lo mínimo posible. En la práctica, el DS AgentID se integra a través de un SDK (Python y Node) o de una Skill o MCP para frameworks de agentes. Además, Agent Guard puede instalarse en una puerta central, en una puerta de enlace por servicio o dentro del propio servicio MCP.
No. Por el contrario, los complementa. Estas capas contribuyen a contener al agente en su entorno. Por su parte, el DS AgentID añade una autorización y una prueba verificables por terceros.
Si Agent Guard no está disponible, el agente deja de conseguir actuar. Es decir, sin verificación, las acciones se niegan en lugar de pasar sin control (falla cerrada). Además, un agente comprometido no puede borrar las pruebas. Esto se debe a que cada decisión queda en un recibo sellado, con sello temporal cualificado, guardado fuera del agente, y por lo tanto cualquier cambio posterior sería detectado.
No. Sin embargo, ayuda a demostrar diligencia y reduce el daño que un agente puede causar a través de las acciones mediadas por el Agent Guard, delimitando la exposición sin eliminarla. En todo caso, la evaluación jurídica de cada caso corresponde a la organización.
En primer lugar, la emisión es licenciada por agente y por año. Después, Agent Guard funciona por suscripción, con estado de revocación en tiempo real. Finalmente, los sellos temporales y la auditoría se prestan por volumen, como servicio.
La IA es poderosa. Límite lo que puede hacer. Comprovee lo que hizo. Hable con nosotros sobre cómo definir los primeros límites de un agente, emitirlo (QEAA) y poner el Agent Guard a verificar cada acción, y vea el DS AgentID a funcionar en una demostración.
El DS AgentID se integra en el mismo ecosistema de identidad digital de DigitalSign.
Se aplica a las acciones mediadas por el Agent Guard del DS AgentID. Información general, que no constituye asesoramiento jurídico.
