CCPE — Combined Credential- and Platform-bound Enforcement
Una familia de perfiles de integración que especifican cómo Gimel Auth combina la delegación vinculada a credenciales con los motores de enforcement vinculados a la plataforma que ya utiliza — respaldada por los servicios propietarios de Gimel Technologies.
Por qué dos capas de enforcement
La gobernanza moderna de IA ha convergido hacia un patrón potente: hooks de pre-ejecución que interceptan las acciones de los agentes y las verifican contra políticas configuradas en la plataforma. Microsoft AGT, los proveedores de gobernanza listados por OWASP, los motores Policy-as-Code (OPA, Cedar, SpiceDB), los protocolos inter-agente (MCP, A2A) y las plataformas IAM vinculadas a identidad (Entra Agent ID, Okta, Ping) implementan variantes de este patrón.
Estas herramientas hacen cumplir reglas de plataforma: «¿Está esta acción permitida por las políticas configuradas para esta plataforma?» Gimel Auth hace cumplir una pregunta estructuralmente distinta — autoridad delegada: «¿Está esta acción dentro de la autoridad específica concedida a este agente por su principal, a través de esta cadena de delegación, con estas restricciones?»
Ninguna de las capas por sí sola es suficiente para sistemas de IA que deben satisfacer tanto los controles de ciberseguridad como los requisitos de autoridad y rendición de cuentas del EU AI Act, NIS2 y DORA. Gimel Technologies entrega ambas capas bajo un único plan de control gestionado, con el Power-PEP de Gimel Auth como capa de autoridad de referencia.
Cómo se integra Gimel Auth
Gimel Auth — la implementación comercial de Gimel Technologies — preserva el pipeline Power-PEP de 16 comprobaciones como Fase 1 (enforcement vinculado a credenciales) y encadena un evaluador de Fase 2 desde su stack existente. El valor propietario añadido por Gimel Technologies — plan de control gestionado, gobernanza asistida por IA, criptografía post-cuántica e identidad basada en ADN — se integra en cada perfil.
Fase 1 — Power-PEP
El pipeline de 16 comprobaciones vinculado a credenciales de Gimel Auth opera sobre una credencial Power-of-Attorney: alcance, restricciones, profundidad de delegación, presupuesto, revocación.
Fase 2 — Capa de plataforma
Su kit de gobernanza, policy store, bus de mensajes o plataforma IAM evalúa la política configurada en la plataforma. El perfil CCPE especifica el contrato de encadenamiento.
Auditoría unificada
Un único registro de auditoría por acción contiene la evidencia de mandato de la Fase 1 y la decisión de plataforma de la Fase 2 — el registro probatorio exigido por los Artículos 12–15 del EU AI Act.
Los perfiles CCPE
Cada perfil es una especificación de integración abierta. Elija el que corresponda a la capa de plataforma que ya opera; Gimel Technologies proporciona los conectores, el despliegue gestionado y el valor propietario añadido.
Kits de gobernanza de agentes para empresas
Se integra con: Microsoft AGT y proveedores de gobernanza listados por OWASP
Combina el enforcement vinculado a credenciales de Gimel Auth con kits de gobernanza operativa que interceptan acciones de agente mediante hooks de pre-ejecución. Gimel Auth sigue siendo el plan de control de gobernanza de referencia; el kit actúa como vehículo de control de acceso dentro del Power-PEP o se ejecuta de forma independiente y llama a Gimel Auth para decisiones de delegación vinculadas a credenciales.
Motores Policy-as-Code
Se integra con: OPA / Rego, Cedar (AWS), SpiceDB / Zanzibar
Especifica el encadenamiento Power-PEP → Policy-PDP: el enforcement de Fase 1 vinculado a credenciales de Gimel Auth invoca un motor Policy-as-Code descendente como evaluador de Fase 2 vinculado a la plataforma. Cubre la ubicación del PEP, la normalización de decisiones y los contratos de trust-state para motores sin scoring de confianza nativo.
Sustratos de comunicación inter-agente
Se integra con: MCP, A2A, ACP, AGNTCY / DefenseClaw
Define la capa de enforcement en tiempo de ejecución para sistemas multi-agente: cada mensaje que cruza un borde agente-a-agente transporta, prueba, acota y audita el sobre de autoridad bajo el cual opera el remitente. Especifica la composición de autoridad a través de cadenas de delegación y procedencia unificada para la reconstrucción posterior.
Hooks de agentes de codificación
Se integra con: Claude Code, Cursor, GitHub Copilot, Windsurf, Cline
Integra Gimel Auth con stacks autónomos de agentes de codificación. Cada llamada a herramienta — escritura de archivo, comando de shell, operación git, petición de red — iniciada por un agente de codificación pasa por el pipeline de 16 comprobaciones de Gimel Auth antes de la ejecución.
Sustratos IoT con IA embebida
Se integra con: OPC UA, MQTT v5, CoAP / OSCORE, LwM2M; Siemens, Bosch, Rockwell, Honeywell, PTC
Integra Gimel Auth con dispositivos IoT con IA embebida (AIoT), nodos edge y flotas de dispositivos que ejecutan inferencia local o participan en ciclos de aprendizaje federado. Cada acción del dispositivo — publicación de sensor, comando de actuador, inferencia en el dispositivo, activación de versión de modelo, aceptación de firmware OTA — se aplica bajo un mandato de poder notarial firmado, con un perfil de auditoría restringido que sobrevive a las ventanas sin conexión y se reconcilia al reconectarse.
Plataformas de comercio para agentes
Se integra con: Universal Commerce Protocol (UCP), Stripe, Shopify, Amazon Pay, Open Banking / PSD2, W3C Payment Request API
Permite que un agente autónomo realice transacciones con un proveedor en nombre de un mandante bajo una credencial de delegación firmada, mientras siguen aplicándose las comprobaciones propias de la plataforma del proveedor. Define una superficie de decisión de tres fases mandato → carrito → pago, encadena el Power-PEP ligado a la credencial con un Commerce-PDP ligado a la plataforma bajo la regla «gana la más restrictiva» y aplica revocaciones en cascada para cancelar artefactos de pago en curso.
Plataformas IAM vinculadas a identidad
Se integra con: Microsoft Entra Agent ID, Okta, Auth0, Ping, ForgeRock, SPIFFE / SPIRE, CyberArk
Integra Gimel Auth con plataformas IAM que emiten agentes como objetos de identidad de primer orden («identidad = mandato»). Define el contrato de puente por el cual los atributos de identidad junto con un evento registrado de delegación del principal se traducen en un sobre de mandato sintético que satisface el Power-PEP de 16 comprobaciones — cerrando la brecha entre la autenticación basada en identidad y la prueba por acción exigida por el EU AI Act.
Plataformas de gobernanza de datos
Se integra con: Collibra, Atlan, Informatica, Microsoft Purview, Immuta, Databricks Unity Catalog, Snowflake Horizon, AWS Lake Formation
Permite que un agente lea, derive, transforme y emita activos de datos en nombre de un mandante bajo un mandato de datos firmado, mientras sigue aplicándose la propia gobernanza de acceso de la plataforma de datos. Añade una superficie de decisión ligada al propósito — propósito → alcance del conjunto de datos → operación —, encadena el Power-PEP con un Data-PDP ligado a la plataforma bajo la regla «gana la más restrictiva» y atestigua el linaje en cada acción permitida.
Marco de evaluación complementario
Un marco neutral de nueve criterios para evaluar herramientas de gobernanza de IA — vinculación del enforcement, localización de políticas, granularidad, modelo multi-tenant, delegación multi-salto, supervisión humana, interoperabilidad, detección de amenazas y alineamiento regulatorio. Gimel Technologies utiliza este marco para posicionar el enforcement vinculado a credenciales de Gimel Auth junto a la gobernanza de ejecución vinculada a la plataforma.