Ir al contenido

Fuentes y créditos de las plantillas de framework

Esta página da el crédito de la fuente de las plantillas de framework, el aviso de cada framework y los campos que la API devuelve para ellas. Para usar una plantilla, consulta Empezar desde una plantilla de framework.

OpenLatch redacta políticas de intención a partir del contenido del FINOS AI Governance Framework sobre la ejecución de los agentes, y tú las ratificas.

Drawn from the FINOS AI Governance Framework (Copyright 2025 FINOS, CC BY 4.0, provided as is), adapted by OpenLatch. Not affiliated with or endorsed by FINOS.

EnlaceDirección
Frameworkair-governance-framework.finos.org
GitHubgithub.com/finos/ai-governance-framework
LicenciaCreative Commons Attribution 4.0 International

OpenLatch modificó el material: seleccionó lo que atañe a las acciones de un agente, redactó cada política de intención como una frase con sus propias palabras y le asoció los elementos del framework con los que se relaciona.

Una actualización de una plantilla de framework sigue el catálogo FINOS, no el texto propio del framework. La fuente de una plantilla de framework nombra el commit del catálogo a partir del cual se redactó, y una AIP conserva la cita con la que se ratificó. Empieza desde una plantilla de framework indica qué alcanza un cambio.

Plantilla de frameworkAviso
Agent Threat RulesAgent Threat Rules is MIT licensed by its contributors.
EU AI ActNinguno
FFIEC IT HandbookNinguno
IOSCO Supervisory ToolkitNinguno
ISO/IEC 42001:2023Not affiliated with or endorsed by ISO or IEC. Using this preset is not certification.
NIST AI 600-1Ninguno
NIST SP 800-53 Rev. 5Ninguno
OWASP Machine Learning Security Top TenNot affiliated with or endorsed by the OWASP Foundation.
OWASP Top 10 for Agentic ApplicationsNot affiliated with or endorsed by the OWASP Foundation.
OWASP Top 10 for LLM ApplicationsNot affiliated with or endorsed by the OWASP Foundation.

Los avisos se reproducen en inglés, tal como se publican. Para ISO/IEC 42001:2023, la columna Framework items muestra el número de cada control con un tema breve redactado con las palabras de OpenLatch.

La API pública devuelve estos campos en GET /api/public/v1/policy-presets, que requiere el scope presets:read. Son aditivos: ningún campo existente cambia.

CampoDóndeQué contiene
frameworkCada plantillaPresente en una plantilla de framework, null en todas las demás
sourceDentro de frameworkEl nombre del framework y sus enlaces, su licencia, el commit fijado y su fecha
noticeDentro de frameworkEl aviso de la tabla anterior, o null
default_selectedCada plantillaFalso para una plantilla de framework
citationCada reglaLo que cita la regla, null fuera de una plantilla de framework
itemsDentro de citationLos elementos del framework que cubre la regla: key, label y url
entriesDentro de citationLas mitigaciones de FINOS de las que se redactó la regla, cada una con id, title y url, y el riesgo por el que se llegó a ella en via

Las lecturas de borrador y de AIP llevan también la cita:

CampoDóndeQué contiene
citationCada política de intención de un borrador o de una AIPLa cita que conservó la política de intención, con source_commit, source_date, source_sentence y license_url
editedDentro de citationVerdadero mientras la frase difiera de source_sentence
mode_adviceUn borradorLa línea de Monitor de un borrador recién creado desde una plantilla de framework, null en otro caso
from_framework_presetUn borradorVerdadero cuando una política de intención del borrador lleva una cita

Trata label, title y url como texto de terceros. OpenLatch escribe citation por sí mismo: ninguna solicitud la define.