Control humano y automatización: diseñar los niveles de aprobación adecuados
Un método práctico para clasificar acciones, situar las aprobaciones humanas y mantener un proceso automatizado comprensible, trazable y reversible.
El control humano no consiste en aprobar cada paso. Consiste en decidir antes del despliegue qué acciones pueden avanzar solas, cuáles requieren validación y cuáles deben quedar fuera del alcance.
Clasificar las acciones por impacto
Empieza por la consecuencia real de cada acción, no por su dificultad técnica. Un mismo paso puede cambiar de nivel según los datos, el importe o el destinatario.
- Informar o recomendar
- Preparar un borrador reversible
- Modificar, pagar o divulgar
Elegir un modelo de aprobación
Asocia cada clase de acción a una regla explícita. La aprobación sistemática es solo uno de varios modelos.
- Validación de acciones sensibles
- Umbrales por importe, contexto o rol
- Control por excepción o muestra
Limitar permisos y contexto
Concede al flujo solo los accesos necesarios. Separa lectura y escritura, así como pruebas y producción.
- Mínimo privilegio
- Secretos y cuentas separados
- Acceso limitado en alcance y tiempo
Hacer trazable cada decisión
Un registro útil explica qué activó la acción, qué datos se usaron y quién aprobó o corrigió el resultado.
- Evento y datos relevantes
- Decisión, aprobador y fecha
- Acción, resultado y excepción
Probar, supervisar y revisar
Valida las reglas con casos normales, ambiguos y no deseados. Empieza con un alcance limitado, define una parada segura y revisa los umbrales con datos observados.
- Simulación antes de activar
- Piloto de bajo riesgo
- Revisión periódica documentada
NOVAMIND
El control humano es una regla de diseño, no un freno
Un buen sistema concentra la atención humana donde importan el criterio y la responsabilidad. Los pasos estables siguen siendo fluidos; las acciones sensibles son visibles, explicables y cuestionables.
Marco metodológico general: no sustituye un análisis jurídico, de seguridad o de cumplimiento adaptado a tu organización y sector.