Los 4 copilots que resuelven el problema
Un equipo multi-agente, un solo Audit Center
Compliance Copilot
Gemini 2.5 Pro · RAG AI Act + DORA + NIS2
Clasifica los agentes que tocan sistemas industriales críticos y exige controles.
Resuelve · Hallazgo #3
MCP servers escribiendo en SCADA sin auditoría ni aprobador.
Etiqueta cada agente por criticidad OT/IT. Los que tocan sistemas esenciales quedan como 'alto riesgo · esencial' y requieren auditoría de acciones, aprobador nombrado y plan de continuidad.
- 01
Clasificación crítica — Esencial / importante / auxiliar · según sistema tocado.
- 02
Controles obligatorios — Auditoría, aprobador, rate limit y kill-switch.
- 03
Evidencia NIS2/DORA — Ligada al inventario · lista para revisión.
- 04
Ticket de gap — Cada control ausente abre ticket asignado al owner.
Risk Copilot
Claude Sonnet 4 · reglas OT + LLM
Convierte alertas de drift, latencia y coste en incidentes accionables con contexto operativo.
Resuelve · Hallazgo #2
Alertas críticas perdidas en emails con 6h de latencia.
Correlaciona la alerta con el histórico de la planta, el mantenimiento previo y el impacto estimado. Abre ticket con severidad, recomendación y escalado si no hay ack en X minutos.
- 01
Alerta enriquecida — Con planta, activo, histórico y contexto operativo.
- 02
Ticket auto ServiceNow — Severidad + recomendación + rutina sugerida.
- 03
Escalado por tiempo — Si no hay ack en 15min pasa al siguiente.
- 04
Post-mortem asistido — Timeline + recomendación de cambio permanente.
MLOps Sentinel
GPT-4o · Isolation Forest + optimizador
Consolida modelos duplicados, propone alternativas más baratas y vigila SLA por planta.
Resuelve · Hallazgo #1
4 plantas usando GPT-4o para el mismo caso con x20 de coste.
Detecta agentes redundantes, ejecuta benchmark A/B contra modelos alternativos y propone consolidación con impacto estimado en calidad y coste. Las decisiones quedan firmadas.
- 01
Detector de duplicidades — Mismos prompts + mismo dataset → candidato a consolidar.
- 02
Bench A/B — 3 modelos alternativos con métricas de calidad y coste.
- 03
Recomendación firmada — 'Cambiar GPT-4o → Gemini Flash · -95% coste · +0.2pp F1'.
- 04
SLA por agente — Latencia p95 y disponibilidad por planta.
Audit Orchestrator
Gemini 2.5 Flash · plantillas DORA/NIS2
Prepara el registro auditable de acciones OT y el reporte a la autoridad competente.
Resuelve · Hallazgo #3
0 log de acciones de escritura en SCADA.
Recoge cada acción de MCP hacia OT, su autorización, el agente que la ejecutó y el aprobador. Compone el reporte periódico requerido por DORA y NIS2.
- 01
Registro MCP → OT — Firma cada acción con hash, agente y aprobador.
- 02
Kill-switch trazable — Un botón para congelar toda escritura + evidencia.
- 03
Reporte NIS2/DORA — Periódico y on demand · listo para autoridad.
- 04
Simulacro anual — Ejercicio de continuidad con evidencias firmadas.