2Capa 2 · Modelo IA · SDLC
Proceso de Incorporación y Control
Marco común para aprobar, validar e industrializar cualquier nuevo componente IA · LLMs, agentes, frameworks, herramientas y patrones
3/11
Entradas al proceso — qué se somete a validación
Nuevo LLM
Nuevo Agente
Nuevo Framework
Nueva Herramienta
Nuevo Patrón de automatización
→ Todos pasan por el mismo proceso, independientemente del equipo que los solicite
Los 7 pasos del proceso
1
Demanda
Equipo solicita el componente
2
Evaluación de encaje
¿Resuelve el problema declarado?
3
Riesgo y Seguridad
Datos, autonomía y exposición
4
Piloto controlado
Entorno aislado, equipo reducido
5
Validación técnica
Calidad, integración y compliance
6
Industrialización
Guardrails, docs y aprobación
7
Monitorización
Observabilidad continua en producción
› Detalle de cada paso — inputs, outputs y responsables
- 1DemandaEquipo envía solicitud documentada: problema a resolver, caso de uso, componente propuesto, equipo solicitante y urgencia estimada
- 2Evaluación de encajeArquitectura evalúa si el componente resuelve el problema y si existe una alternativa ya aprobada. Duración: 2-5 días hábiles
- 3Riesgo y SeguridadCISO y Riesgos evalúan: clasificación de datos que procesa, nivel de autonomía, superficie de ataque, regulación aplicable y plan de remediación
- 4Piloto controladoDespliegue en entorno sandbox con equipo reducido (2-3 personas). Duración: 2-4 semanas. Métricas obligatorias: calidad, coste y riesgo residual
- 5Validación técnicaRevisión formal de resultados del piloto: cumplimiento de SLAs, integración con el stack autorizado, cobertura de tests y evidencia de compliance
- 6IndustrializaciónConfiguración de guardrails automáticos, documentación de uso, aprobación formal del Comité IA y publicación en catálogo corporativo de activos IA
- 7MonitorizaciónObservabilidad continua: logs de uso, coste de tokens, anomalías de comportamiento, alertas automáticas y revisión trimestral por el Comité IA
Salidas y mecanismos de control
Guardrails automáticos
Monitorización continua
Registro corporativo de activos IA
Comité de validación IA
Revisión periódica obligatoria
Proceso de retirada y descatalogación
Principio del proceso
"Cualquier nuevo componente IA debe pasar por un proceso común de evaluación, validación y aprobación antes de llegar a producción"