Conformidad normativa
Diseñado para auditores, no contra ellos. Cada decisión arquitectónica se tomó bajo el aspecto de la conformidad normativa — no se adaptó posteriormente.
Enfoque de cumplimiento
AIMOS no cumple los requisitos de protección de datos y seguridad mediante adaptación posterior, sino mediante decisiones arquitectónicas. Tres principios de diseño recorren todo el sistema:
Todo el procesamiento en su servidor. Ningún byte abandona su red — a menos que usted lo permita explícitamente.
El agente prepara, el ser humano aprueba. Sin envío automático, sin contabilización automática.
Registro de auditoría completo: quién solicitó qué y cuándo, qué herramienta se utilizó, qué respuesta se obtuvo.
Protección de datos de la UE
AIMOS cumple el RGPD no mediante adaptación posterior, sino mediante decisiones arquitectónicas — Privacy by Design.
EU AI Act
Clasificación de riesgos · Transparencia · Supervisión humana · Documentación
Regulación de la UE
El Reglamento de IA de la UE (UE) 2024/1689 entra en vigor de forma escalonada y afecta a toda empresa que utilice sistemas de IA. AIMOS está diseñado arquitectónicamente para el cumplimiento — no adaptado posteriormente.
Los agentes AIMOS son sistemas de asistencia con supervisión humana (Human-in-the-Loop). Sin decisiones autónomas sobre personas, sin vigilancia biométrica, sin funciones de puntuación social. Por lo tanto, entran en la categoría de «riesgo limitado» — no «alto riesgo».
Art. 50: Los usuarios deben saber que interactúan con una IA. Cada agente AIMOS se identifica en su prompt de sistema como asistente de IA. Todas las acciones son rastreables en el registro de auditoría.
Art. 14: Los Execution Rings garantizan que ningún agente ejecute acciones críticas por su cuenta. Contabilizaciones, correos electrónicos y pedidos se presentan como borrador — el ser humano decide.
Art. 11: Arquitectura del sistema, flujos de datos, descripción del modelo, indicadores de rendimiento y evaluación de riesgos están documentados y accesibles. Licencia MIT: acceso completo al código fuente.
Art. 12: Cada acción de agente se registra — llamadas a herramientas, solicitudes LLM, consumo de tokens, cadenas de decisiones. Registros de auditoría a prueba de revisiones con IDs de sesión y marcas de tiempo.
Art. 10: Los datos de entrenamiento y procesamiento no abandonan el SovereignNode. PII-Vault anonimiza las llamadas API externas automáticamente. Sin dependencia de la nube.
Los servicios de IA en la nube deben cumplir requisitos más estrictos como «General Purpose AI» (GPAI). AIMOS utiliza un modelo de código abierto operado localmente — las obligaciones GPAI recaen sobre el proveedor del modelo (Alibaba/Qwen), no sobre el operador.
Conformidad con normas
ISO 9001 & 27001 · GoBD
Conformidad con normas
AIMOS cumple los requisitos de ambos estándares mediante mecanismos integrados.
Contabilidad
El GoBD (Principios para la correcta gestión y conservación de libros, registros y documentos en formato electrónico) establece requisitos especiales para los sistemas basados en IA.
AIMOS resuelve esto mediante una estricta separación arquitectónica:
Los agentes preparan asientos contables (Borrador). La Consolidación se realiza exclusivamente por personal autorizado en el sistema destino (ETA V8, DATEV, etc.). Ningún LLM tiene derechos de transacción.
Las acciones de Ring 2 (accesos de escritura) requieren activación explícita. Los procesos relevantes para la contabilidad siempre requieren aprobación humana — impuesto arquitectónicamente, no mediante políticas.
Protección de datos mediante técnica
PII-Vault · Audit-Trail · Execution Rings · Token-Tracking
Soberanía de datos
Todos los datos permanecen en su SovereignNode. Ningún byte abandona su red — a menos que usted lo permita explícitamente.
Motor de protección de datos
Anonimización automática de datos personales antes de cada llamada API externa.
Los mapeos están vinculados a la sesión y no se almacenan de forma persistente
Detección mediante patrones Regex y Named Entity Recognition
Cada anonimización se documenta en el registro de auditoría
Registro
Cada acción de agente se registra sin excepción. El Audit-Trail captura seis tipos de eventos:
{
"id": 42847,
"timestamp": "2026-03-22T14:32:17.445Z",
"session_id": "ses_7f3a2b91",
"agent": "logistik",
"event_type": "TOOL_START",
"tool": "sql_query",
"ring": 1,
"params": {
"connector": "uyumsoft_db",
"query": "SELECT item, qty FROM stock WHERE qty < 10"
},
"user_id": "tg_12345",
"pii_anonymized": false
}{
"event_type": "LLM_USAGE",
"session_id": "ses_7f3a2b91",
"model": "qwen3.5:27b",
"prompt_tokens": 2847,
"completion_tokens": 312,
"total_tokens": 3159,
"latency_ms": 4280,
"cognitive_balance": 3
}Control de acceso
Cómo los Execution Rings previenen acciones no autorizadas.
Supervisión de recursos
Cada llamada LLM se documenta con el consumo exacto de tokens, nombre del modelo y latencia.
Desglose exacto en prompt_tokens y completion_tokens por solicitud.
Cada solicitud LLM se registra con latency_ms, incluyendo nombre del modelo y contexto de sesión.
Las llamadas LLM restantes por sesión se registran como cognitive_balance.
Demostrabilidad
Trazabilidad completa de cada decisión asistida por IA.
Cada llamada LLM se documenta con el consumo exacto de tokens (Prompt + Completion), nombre del modelo y latencia.
Desde la solicitud del usuario, pasando por llamadas a herramientas, hasta la respuesta — cada paso es rastreable con marca de tiempo e ID de sesión.
Mapeos de anonimización vinculados a la sesión. Rastreable qué datos se anonimizaron y des-anonimizaron y cuándo.
Licencia MIT: Los auditores pueden revisar cada línea de código. Sin caja negra, sin lógica propietaria.