El modelo clínico más seguro sigue necesitando una frontera que no pueda cruzar.
La gobernanza no disputa el juicio clínico. Lo que gobierna es el instante en que una acción abandona la capa de razonamiento y toca un registro, un dispositivo o un paciente. Este escenario muestra ese instante.
Lo que ya estás obligado a producir
Estas obligaciones son anteriores al modelo. No se ablandan porque el actor sea automático.
| Autoridad | Lo que te obliga a producir |
|---|---|
| HIPAA §164.312(b) | Controles de auditoría: mecanismos de hardware, software y procedimiento que registran y examinan la actividad en sistemas con información sanitaria protegida. |
| HIPAA §164.312(a) | Control de acceso — políticas técnicas que restringen esa información a quien tiene derecho, aplicadas y no solo documentadas. |
| 21 CFR Part 11 | Registros y firmas electrónicos: atribuibles, legibles, contemporáneos, originales y exactos, con una pista de auditoría no alterable en silencio. |
| IRB protocol | Uso investigador limitado al protocolo aprobado, con toda desviación registrada y revisable. |
Por qué la respuesta habitual no cierra
Un control de auditoría que un modelo puede sortear hablando es la descripción de un control, no un control.
Las restricciones a nivel de prompt viven dentro del mismo sistema probabilístico que deben contener, y se reinterpretan en cada llamada en lugar de imponerse una vez.
La custodia de datos sanitarios se vuelve el bloqueo: cualquier capa que retenga la carga para evaluarla amplía la superficie que la oficina de privacidad debe defender.
Una desviación hallada en una revisión trimestral ya llegó al historial del paciente. El control debe ir antes del efecto.
Una acción en la frontera
La evaluación ocurre sobre un estado candidato compacto. La carga se lee, se puntúa y no se retiene — el registro guarda pruebas y disposiciones, no el historial.
Acción candidata
patient.records.export · 1,240 rows · endpoint outside deployment boundary
El nombre de la herramienta no estaba en ninguna lista de denegación — exactamente la clase en la que falló nuestra propia puerta antes de la remediación Phi-Invariant, publicada íntegra en la página de seguridad. Bajo denegación por defecto, la pregunta ya no es si la herramienta está prohibida, sino si este efecto, hacia este objetivo, bajo esta autoridad, está explícitamente permitido. No lo estaba.
Las mismas mediciones, sea cual sea el sector
Son cifras del informe interno de evidencia técnica, no proyecciones modeladas para este escenario. Describen un único pipeline, así que no cambian cuando cambia el mandato.
0 / 18
Episodios de ataque que pasaron
Evaluación Stage 0 en modo SHADOW de trazas de acción escritas por planificadores generativos reales. Ninguno de los nueve episodios benignos reservados fue bloqueado.
0 / 10
Casos prohibidos que pasaron, doble referencia
Ablación controlada sobre el mismo conjunto reservado. Una puerta de referencia única dejó pasar cuatro de diez con idéntica calibración.
0.47 ms
Latencia media de decisión
Sobre 5.000 decisiones medidas; 1,15 ms en p99. La puerta en sí se completa en 258 nanosegundos.
1,000 / 1,000
Digests idénticos al reproducir
Misma entrada, entorno fijado. Diez mil registros reverificados en 0,195 segundos.
Lo que este escenario no es
Léelo antes de citarlo
- Un escenario ilustrativo, no un proyecto con cliente. No se nombra a ninguno porque no se describe ninguno.
- No se afirma despliegue alguno en este sector, y ningún regulador ha revisado ni respaldado este material.
- Las cifras son mediciones de prototipo en una estación de trabajo común, no resultados de producción ni distribuidos.
- Nada de esto ha sido reproducido de forma independiente por un tercero.
- Las autoridades citadas describen la obligación que tú tienes, no una determinación de que la cumplimos.
- La precisión operativa sobre un corpus sectorial validado sigue pendiente; un piloto exige tus propios datos de referencia.
Comprueba las cifras antes de confiar en el escenario
Cada cifra anterior procede de la página de evidencia técnica, donde las mismas mediciones aparecen con su distribución de cola y sus límites declarados.