Cómo preparar el traspaso de un agente a otro equipo de mantenimiento

Entrega una versión reproducible del servicio

Reúne diagrama real, componentes, configuración versionada, instrucciones, fuentes y herramientas activas. Explica diferencias entre entornos y cómo se despliegan cambios. Relaciona cada recurso con su propietario empresarial y técnico. No incluyas contraseñas en el paquete; transfiere o sustituye accesos mediante el mecanismo autorizado para cada servicio.

Haz visibles límites e incidencias abiertas

Documenta tareas aceptadas, acciones prohibidas, casos que deben derivarse y controles efectivos. Incluye errores conocidos, excepciones temporales y decisiones pendientes con responsable. Entrega casos de evaluación y resultados de la última versión aprobada, distinguiendo datos sintéticos de material con acceso restringido. El nuevo equipo necesita saber qué no está demostrado para no ampliar el alcance por interpretar el silencio como aceptación.

Ensaya mantenimiento con el receptor al mando

Pide al equipo entrante localizar una ejecución de prueba, cambiar una instrucción en ensayo, ejecutar evaluaciones y restaurar la versión anterior. Después simula un conector sin acceso y una operación con resultado incierto. Comprueba que encuentra el procedimiento y sabe quién decide la conciliación. El equipo saliente observa y responde dudas, pero no debe realizar los pasos que se están validando.

Acepta por capacidades y pendientes

Registra qué ejercicios pasaron, qué accesos faltan y quién cubre el servicio durante la transición. Fija fecha de cambio de responsabilidad, canal de escalado y retirada de permisos antiguos. Revisa alertas, facturación y renovaciones para que no sigan dirigidas a una persona ajena al mantenimiento. Si queda una dependencia crítica sin transferir, documenta una cobertura temporal explícita y su vencimiento. Mantén el alcance operativo limitado hasta verificar que el receptor puede sostenerlo.

Entrega también un calendario de obligaciones próximas: renovación de acceso, revisión de contenido y cambios anunciados por proveedores. El receptor debe confirmar que recibe los avisos directamente. Depender de que el antiguo mantenedor los reenvíe deja una responsabilidad crítica sin transferir.

Fuentes y documentación

• NIST — AI RMF Core — Marco voluntario para asignar responsabilidades y gestionar riesgos durante el ciclo de vida.
• OWASP — Excessive Agency — Distingue funcionalidad, permisos y autonomía excesivos.