Qué es un perímetro de ejecución
El perímetro responde a tres preguntas: dónde se tratan los datos, quién más puede verlos y qué acciones tiene permitidas el agente. En la ficha del agente el perímetro y la validación son campos obligatorios, por lo que el entorno de ejecución se acuerda antes del lanzamiento, no después.
Tres perímetros
| Perímetro | Para qué sirve | Naturaleza de los datos |
|---|---|---|
| Nube | Demostración y tareas individuales | Sin datos sensibles |
| Equipo | Roles de equipo, artefactos compartidos y diario de decisiones | Materiales internos de trabajo |
| Local | Perímetro propio de la empresa | Secretos comerciales y datos personales |
El perímetro local se diseña después de una evaluación técnica: se concretan el hardware, las integraciones y los requisitos de seguridad para la tarea. En algunos subagentes, por ejemplo, el navegador RAG jurídico y el consultor de bases de datos, el propio usuario elige el modo local o en la nube.
Cómo elegir
- Los datos no deben salir de la empresa: perímetro local. Las grabaciones de reuniones, los contratos y las métricas de la base de datos permanecen dentro del perímetro.
- Varias personas comprueban el resultado: perímetro de equipo con roles, artefactos compartidos y diario de decisiones.
- La tarea es puntual o de demostración: perímetro en la nube para ver rápidamente la forma del resultado sin entregar datos sensibles.
Qué se fija antes del lanzamiento
Con independencia del perímetro, antes de la conexión se fijan las fuentes, las acciones permitidas, el perímetro de tratamiento y el plazo de conservación. No se conectan fuentes innecesarias y las decisiones controvertidas se detienen para esperar confirmación humana; forma parte de los principios de seguridad.
Límites
El perímetro local no es un botón, sino un proyecto: se diseña después de evaluar la infraestructura. Si la evaluación muestra que el despliegue local es excesivo, la respuesta honesta es permanecer en el perímetro de equipo o en la nube.
Preguntas y respuestas
¿Puedo empezar en la nube y pasar después al perímetro local?
Sí, si el agente admite ambos modos. El despliegue local se diseña después de una evaluación técnica de la infraestructura de la empresa.
¿Qué ocurre con los datos en la demostración?
La demostración utiliza materiales sintéticos y no trata datos del cliente; tus materiales no participan en ella.
¿Quién fija los permisos del agente?
Las fuentes, las acciones permitidas, el perímetro de tratamiento y el plazo de conservación se fijan con el cliente antes del lanzamiento y quedan reflejados en la ficha.
¿Qué es el perímetro local?
Un perímetro local es un despliegue en el ordenador o servidor del cliente. Si la configuración aprobada no utiliza integraciones externas, los materiales no se envían a servicios externos; los requisitos de hardware se confirman antes del lanzamiento.
¿Cuándo se elige el perímetro en la nube?
Cuando la disponibilidad y la escala importan más que el tratamiento local; el perímetro se acuerda antes del lanzamiento y se fija en la ficha.
¿Qué es el perímetro de equipo?
Un despliegue para varios roles del equipo: el diario compartido de decisiones y los derechos de acceso se fijan antes del lanzamiento.
¿Se puede cambiar el perímetro después del lanzamiento?
El perímetro de tratamiento es un campo de la ficha; puede cambiarse mediante una decisión explícita y la actualización de la ficha y del diario.
¿Quién decide qué perímetro se necesita?
El cliente junto con el proveedor después del análisis: se tienen en cuenta los datos, los requisitos de confidencialidad y la infraestructura.
¿Cómo se relaciona el perímetro con la Ley Federal 152-FZ?
Un perímetro local por sí solo no acredita el cumplimiento de la Ley Federal n.º 152-FZ. En cada despliegue deben evaluarse por separado los roles de operador y encargado, las bases de datos, los controles de acceso, las integraciones externas y otros requisitos legales.
¿Afecta el perímetro a la composición de la ficha?
No. La ficha de ocho campos es igual para todos los perímetros; cambian el valor del campo «perímetro» y los permisos relacionados.