MARCO · REGLAS
El reglamento de tránsito
Explica quién tiene permitido conducir, cuáles son los límites y qué se espera de cada persona.
INFRAESTRUCTURA INSTITUCIONAL DE GOBERNANZA DE IA
Pedir ayuda a la IA no es darle permiso para actuar.
Una IA puede escribir, consultar información o intentar modificar un registro. PAVREN ayuda a decidir quién responde, qué acciones están permitidas y cómo comprobar los límites cuando se conectan los controles.
Empieza gratis · Sin registro en esta demostración
LA DIFERENCIA, SIN TECNICISMOS
El reglamento, el ABS y las barreras de contención.
Imagina una autopista con vehículos autónomos. Las reglas de tránsito dicen qué se puede hacer. El sistema de frenado ABS y las barreras de contención son parte de la infraestructura que ayuda a intervenir cuando hace falta.
INFRAESTRUCTURA · CONTROLES
ABS y barreras de contención
No sustituyen el reglamento. Añaden mecanismos físicos que pueden actuar donde están instalados y funcionan.
Con la IA ocurre algo parecido: escribir «no transfieras dinero sin autorización» no prueba que el sistema de pagos vaya a impedirlo. Hace falta conectar y comprobar el control en esa acción.
DOLOR → POSIBLE DAÑO → SOLUCIÓN
Tres situaciones que ayudan a entenderlo.
Son ejemplos para reconocer, no un diagnóstico de tu organización.
Una IA intenta hacer un pago
Dolor
Tu equipo le permitió preparar pagos, pero no enviarlos.
Posible daño
Si nadie comprueba el permiso en el sistema de pagos, una operación podría ejecutarse sin aprobación.
Respuesta
Definir quién autoriza y conectar una comprobación antes de la acción, con registro del resultado.
Las llamadas de un agente siguen creciendo
Dolor
Un agente repite una tarea y consume recursos sin que alguien lo advierta.
Posible daño
El gasto podría superar lo que el equipo tenía previsto.
Respuesta
Establecer límites de uso aprobados y comprobarlos en los servicios que efectivamente los aplican.
Cada decisión espera otra reunión
Dolor
Un equipo no sabe quién puede aprobar una actividad ya conocida.
Posible daño
El trabajo se retrasa o avanza sin una decisión atribuible.
Respuesta
Aclarar de antemano el responsable, los permisos y cuándo una excepción sí necesita revisión.
DEMOSTRACIÓN · SIN CONEXIÓN A SISTEMAS
¿Qué ocurre cuando la IA intenta pagar?
Cambia el escenario. Verás por qué una regla escrita y un control conectado son cosas distintas.
PAVREN · Ejemplo de pago● ● ●
No sabemos si la acción quedaría detenida.
La política existe, pero aquí no hay prueba de que el sistema de pagos la consulte. No podemos afirmar que hubo un pago ni que se bloqueó.
Estado: escenario ilustrativo · Ningún sistema externo ha sido consultado.
Lo importante no es la animación: es comprobar en cada integración qué quedó autorizado, qué se evaluó y qué efecto se confirmó.
PAVREN STUDIO EXPRESS · PRIMER VALOR GRATIS
Empieza por una actividad que ya realizas con IA.
No necesitas conocer normas ni escoger un nivel de riesgo. Selecciona una actividad y recibe una primera medida que puedes aplicar hoy.
¿Qué hace —o quieres que haga— la IA?
PROPUESTA · NO ES AUTORIZACIÓN
Tu primera medida
Puedes descargar esta ficha y revisarla con el responsable. No necesitas terminar un diagnóstico para conservarla.
¿Y si necesitas autorizar una acción real? Studio continúa con las fuentes, las personas competentes y las decisiones; Enforce solo protege rutas conectadas y verificadas.
UNA INFRAESTRUCTURA · FUNCIONES DISTINTAS
Del primer paso a comprobar qué pasó.
Cada componente hace una parte del trabajo. Ninguno sustituye las decisiones de tu organización.
Govern 3.0
Las reglas y los instrumentos
Edición pública abierta: núcleo C01–C21, extensiones, kit y recursos técnicos para adoptar reglas con autoridad y evidencia.
Studio
Preparar y administrar decisiones
Personas responsables, fuentes, solicitudes, permisos, revisiones y constancias. Studio Free incluye Express y tiene acceso básico gratuito permanente.
Studio Operations
Ver qué requiere atención
Reúne los hechos observados, las dudas y las revisiones pendientes. No concede permisos ni confirma efectos que no puede probar.
Enforce
Comprobar en la acción
Se integra a un punto de ejecución concreto. Comprueba la autoridad vigente y aplica el resultado dentro de las rutas efectivamente protegidas.
La organización decide
Studio registra
Enforce verifica al actuar
Operations muestra los hechos
GOVERN 3.0 · EDICIÓN PÚBLICA 2026-11
Una base común. Las adaptaciones que correspondan.
No todas las organizaciones necesitan los mismos documentos ni las mismas medidas. El núcleo es común; los perfiles y módulos se aplican cuando su actividad lo requiere.
21controles C01–C21
A–Sanexos del kit operativo
ES + ENidiomas con igual autoridad
CF0–CF5corpus técnico de conformidad
Perfiles y módulos disponibles en la edición
Pymes y startupsDesarrolladores de IAAgentes personalesPrivacidad y memoriaNeuro-IAServicios financierosSector públicoSaludComercio y consumoIA física y robótica
Dos ámbitos que requieren una decisión más específica
Agentes personales
Cuando una IA actúa en nombre de alguien, hay que comprobar quién le dio ese mandato y hasta dónde llega.
IA que actúa físicamente
Cuando una máquina puede producir efectos físicos, su margen de actuación y el estado seguro deben estar claramente definidos.
Activar un perfil no significa que se haya demostrado cumplimiento. La entidad debe identificar sus obligaciones, aprobar su política y registrar las decisiones.
PARA EMPEZAR SIN COMPLICAR EL TRABAJO
La primera medida no es el último paso.
01
Comprende
Reconoce una actividad y prepara una medida útil.
02
Decide
Identifica responsable, fuentes y quién tiene competencia.
03
Aplica
Conecta el control al sistema cuando la acción lo requiere.
04
Comprueba
Recupera evidencia, revisa cambios y vuelve a decidir cuando corresponda.
INTERFAZ CONVERSACIONAL · EJEMPLO
Una pregunta en lenguaje común.
Esta conversación simula el tipo de orientación que Studio puede ofrecer. No está conectada con WhatsApp, con un modelo de IA ni con sistemas de clientes.
Studio · Conversación ilustrativaSIN MENSAJES REALES
Elige una pregunta de ejemplo
CONOCIMIENTO PÚBLICO · ADOPCIÓN
Una edición que puede utilizarse, no solo leerse.
La edición pública 3.0 reúne el núcleo, políticas adaptables, perfiles, kit, referencias y artefactos legibles por máquina. Las descargas oficiales deben conservar la edición y sus identificadores.
Para comenzar
Guía de lectura, condiciones públicas y kit operativo para dar el primer paso.
Para adoptar
Política interna, decisiones competentes, activación de perfiles y evidencias.
Para integrar
Contratos técnicos y pruebas de conformidad que deben validarse contra la edición exacta.
Identificador de la edición:PAVREN-GOVERN-3.0-PUBLIC-2026-11
El paquete debe publicarse con sus archivos originales y verificación de integridad. El sitio no sustituye la edición oficial ni la autorización institucional.
La experiencia compartida puede mejorar la adopción: aprender de decisiones, casos y preguntas reales sin publicar información confidencial ni convertir opiniones en permisos.
Preguntas frecuentes
¿Necesito ser especialista para empezar?
No. Puedes obtener una primera medida en Express. Para decisiones institucionales o integraciones materiales sí intervienen las personas competentes.
¿Govern es gratis?
La especificación pública se ofrece bajo CC BY 4.0; los artefactos técnicos de la edición se distribuyen bajo Apache 2.0. La marca y los productos comerciales tienen condiciones distintas.
¿Studio aprueba por mí?
No. Studio ayuda a preparar, registrar y gestionar decisiones. La autoridad la ejerce quien tiene competencia según las reglas aplicables.
¿Enforce protege todos mis sistemas?
No. Solo puede afirmarse protección en las rutas donde el control esté realmente integrado y probado.
¿Qué hace Operations?
Ayuda a entender los eventos y lo que requiere atención. Observar una acción no significa que haya quedado autorizada o confirmada.
Tu IA puede actuar. La autoridad debe estar clara.
Empieza gratis con una actividad concreta o conversa con DAcorp para implementar controles en un sistema real.