El marco de gestión de riesgos de IA del NIST (AI RMF) se escribió antes de que los agentes llegaran a producción, pero les sirve bien: sus cuatro funciones, gobernar, mapear, medir y gestionar, siguen describiendo lo que una empresa debe hacer. Lo que cambia es el detalle. Un agente lee contenido no confiable, tiene credenciales y ejecuta acciones, así que cada función necesita controles que un chatbot nunca necesitó.
Appropia opera OpenClaw en producción desde febrero de 2026, y varios clientes operan docenas de agentes. Esta guía muestra cómo aplicamos el AI RMF a los agentes. El cruce de controles es nuestra interpretación de trabajo, no un mapeo formal del NIST ni una certificación.
El AI RMF en un minuto
- La versión 1.0 se publicó el 26 de enero de 2023. Es voluntaria y aplica a cualquier organización que diseñe, despliegue o use IA.
- Se organiza en cuatro funciones: Govern (cultura, políticas y responsables), Map (contexto y riesgos de cada sistema), Measure (pruebas y seguimiento de esos riesgos) y Manage (priorizar y actuar). Govern atraviesa a las otras tres.
- El 26 de julio de 2024 el NIST publicó el perfil de IA generativa (NIST AI 600-1), con doce riesgos propios de la IA generativa y acciones sugeridas para cada uno.
- El NIST indica que la versión 1.0 está en revisión como parte del Plan de Acción de IA de la Casa Blanca.
Por qué un agente exige más que una política de chatbot
- La inyección de instrucciones se vuelve un riesgo de acción: una orden oculta en un correo o documento puede terminar ejecutada con los permisos del agente.
- El agente es parte de su cadena de suministro: habilidades, conectores y modelos de terceros corren con su acceso.
- Cada agente necesita un responsable humano, porque el agente no puede rendir cuentas.
De los doce riesgos del perfil de IA generativa, los que más pesan para agentes son seguridad de la información, privacidad de datos, confabulación, configuración humano-IA e integración de la cadena de valor y sus componentes.
Cruce: controles de AgenticOS por función del AI RMF
Son los 25 controles de nuestro marco de seguridad para agentes empresariales, agrupados según la función que más apoyan. Muchos apoyan más de una.
| Función | Qué pide, para agentes | Controles de AgenticOS |
|---|---|---|
| Govern | Inventario de agentes, un responsable por agente, políticas escritas de qué requiere aprobación y registros según la ley. | SH-3 responsable humano · IP-1 identidad por agente · HS-3 inventario de habilidades y conectores · SH-1 acciones que exigen aprobación · RA-3 retención · IP-3 revisión periódica de permisos |
| Map | El contexto de cada agente: proceso, datos, sistemas y amenazas. | DM-1 clasificación de datos · AI-3 sin acceso directo a producción en el piloto · las ocho amenazas del marco |
| Measure | Pruebas antes de producción y evidencia después. | PR-1 pruebas de inyección y abuso de permisos · PR-2 evaluación con casos reales · PR-3 revisión tras cambios y evaluación continua · RA-1 registro de instrucción, herramientas, datos y resultado |
| Manage | Controles que reducen los riesgos y una forma de responder cuando algo falla. | IP-2 mínimo privilegio · AI-1 y AI-2 aislamiento y salida en lista permitida · HS-1 y HS-2 revisión y versiones fijadas · DM-2 qué modelo procesa qué dato · DM-3 cifrado, incluida la memoria · SH-2 aprobación con contexto · RA-2 registro inalterable · OP-1 parches · OP-2 topes de costo y frecuencia · OP-3 alertas y apagado probado · OP-4 respuesta a incidentes ensayada |
Qué está haciendo el NIST sobre agentes en 2026
- AI Agent Standards Initiative: lanzada por el Centro de Estándares e Innovación en IA del NIST (CAISI) el 17 de febrero de 2026, con tres pilares: estándares liderados por la industria, protocolos abiertos para agentes e investigación en seguridad e identidad de agentes. Abrió una consulta pública sobre seguridad de agentes y un documento conceptual sobre identidad y autorización de agentes.
- COSAiS: un proyecto del NIST que adapta los controles de la SP 800-53 a la IA. Su documento conceptual (14 de agosto de 2025) incluye casos de uso de sistemas de un agente y multiagente.
Por dónde empezar
- Inventario: cada agente, su responsable, sus herramientas y los datos que toca, incluidos los que construyeron las áreas por su cuenta.
- Clasifique por acciones, no por modelo: un agente que puede pagar, escribir a clientes o cambiar producción es de alto riesgo.
- Piloto controlado: un proceso, datos acotados, entorno aislado, aprobación humana en todo y registro básico. Vea el piloto de 30 días.
- Mida contra una línea base y amplíe permisos solo con evidencia.
¿Y en Latinoamérica?
En Colombia y México no hay todavía una ley general de IA; rigen las normas de datos personales. Por eso el AI RMF es una referencia práctica también aquí, sobre todo para empresas que trabajan con clientes en Estados Unidos. El contexto por país está en el marco de seguridad.
Preguntas frecuentes
¿El AI RMF del NIST aplica a los agentes de IA?
Aplica a cualquier sistema de IA, incluidos los agentes, aunque se escribió antes de que llegaran a producción. Sus funciones se aplican con controles propios de agentes: identidad, mínimo privilegio, aislamiento, aprobación humana y registro.
¿Es obligatorio?
No. Es voluntario. Las empresas lo usan como referencia de gobierno, y clientes o reguladores pueden preguntar cómo se alinean con él.
¿Existe una norma del NIST solo para agentes?
Todavía no como documento final. En 2026 el NIST lanzó la AI Agent Standards Initiative y trabaja en controles de la SP 800-53 para sistemas de uno o varios agentes.
¿Su cruce es un mapeo oficial del NIST?
No. Es nuestra interpretación de cómo el marco de seguridad de AgenticOS apoya cada función. No es una certificación ni un mapeo formal.