Descubrir
Registrar propósito, actores, decisiones, datos, proveedores, herramientas y contexto de impacto.
SEPARATION OF DUTIES · ASSURANCE CASE · REVALIDATION
Cómo trabaja Aegis
Una cadena de decisión en la que diseñar, evaluar, aprobar y operar permanecen separados, y cada paso deja evidencia revisable.
CIRCUITO DE ASSURANCE
Unidad de análisisSistema + cartera
DecisiónAPTO · APTO CON CONTROLES · NO APTO TODAVÍA · REVISIÓN ESPECIALIZADA
EvidenciaAssurance Case versionado
ActivaciónSolo con autorización humana
Siete etapas para impedir que la velocidad sustituya al criterio.
Diseñar
Orbyn delimita proceso, autonomía, permisos, puntos humanos y condiciones de fallo.
Evaluar
Aegis analiza riesgo, evidencia disponible, hard stops, incertidumbre y controles requeridos.
Probar
ARIA presiona la versión exacta y documenta hallazgos reproducibles, no impresiones.
Autorizar
Una persona nominal acepta, condiciona, rechaza o deriva a revisión especializada.
Observar
Vigilance vigila deriva, incidentes, permisos y cambios materiales después del despliegue.
Revalidar
El sistema o portfolio vuelve al gate cuando cambia aquello que sostenía la decisión.
Una conclusión no vale más que su evidencia.
El núcleo metodológico es un Assurance Case: una afirmación precisa sostenida por argumentos, evidencia, supuestos y límites explícitos.
E0–E1Afirmación o evidencia informal. No basta para decisiones materiales.
E2Evidencia documentada y trazable, todavía limitada.
E3Prueba reproducible, revisión independiente o fuente autoritativa.
E4Evidencia múltiple, independiente y consistente para el alcance declarado.
La decisión siempre incluye alcance, riesgo residual, incertidumbre, expiración y triggers de revalidación.
Un ciclo completo, no una auditoría aislada
Cada etapa produce una decisión, un responsable y evidencia suficiente para que la siguiente no dependa de confianza ciega.
NecesidadOrbyn→DiseñoBlueprint→EvaluaciónAegis→PresiónARIA→AutorizaciónHumana→ObservaciónVigilance→RevalidaciónPortfolio
SIGUIENTE DECISIÓN
Solicitar una conversaciónLa primera pregunta no es qué puede hacer la IA.
Es qué sistema estás dispuesto a autorizar, bajo qué límites y con qué evidencia.