Por qué los servicios financieros van primero
El sector financiero tiene los equipos de software más grandes de la región, el código más sensible y los reguladores más exigentes. Es también donde más se nota el costo de no decidir: los proyectos de IA esperan la aprobación de Seguridad mientras la competencia avanza.
Lo que pide el regulador, y cómo lo cubre Harkaq
| Lo que pide el regulador | Cómo lo cubre Harkaq |
|---|---|
| Control de cuentas privilegiadas y mínimo privilegio | El agente no tiene credenciales; el gateway las agrega por operación permitida |
| Segregación de funciones | Quien pide nunca aprueba; los permisos son de un uso y vencen solos |
| Seguridad en el ciclo de vida del software y control de cambios | El código del agente llega marcado y solo entra a producción con la aprobación de otra persona |
| Registros de auditoría y evidencia forense | Bitácora encadenada de cada acción e informe de evidencia verificable |
| Gestión de proveedores y de la nube | El modelo de IA se contrata en la cuenta del banco y en su región |
Un caso típico
Un desarrollador del equipo de pagos pide al agente corregir un error en el cálculo de comisiones. El agente lee el repositorio, corre las pruebas y propone el cambio. En el camino, un comentario de un issue le pide enviar la configuración a un sitio externo: el gateway lo bloquea, porque ese destino no está aprobado, y Seguridad recibe el aviso. El cambio llega al pull request marcado como hecho con IA, y lo aprueba el líder técnico, no el desarrollador.
Normativa por país
Vea qué pide el regulador financiero de su país y cómo responde Harkaq.