Fuentes y créditos de las plantillas de framework
Esta página da el crédito de la fuente de las plantillas de framework, el aviso de cada framework y los campos que la API devuelve para ellas. Para usar una plantilla, consulta Empezar desde una plantilla de framework.
Crédito
Sección titulada «Crédito»OpenLatch redacta políticas de intención a partir del contenido del FINOS AI Governance Framework sobre la ejecución de los agentes, y tú las ratificas.
Drawn from the FINOS AI Governance Framework (Copyright 2025 FINOS, CC BY 4.0, provided as is), adapted by OpenLatch. Not affiliated with or endorsed by FINOS.
| Enlace | Dirección |
|---|---|
| Framework | air-governance-framework.finos.org |
| GitHub | github.com/finos/ai-governance-framework |
| Licencia | Creative Commons Attribution 4.0 International |
OpenLatch modificó el material: seleccionó lo que atañe a las acciones de un agente, redactó cada política de intención como una frase con sus propias palabras y le asoció los elementos del framework con los que se relaciona.
Una actualización de una plantilla de framework sigue el catálogo FINOS, no el texto propio del framework. La fuente de una plantilla de framework nombra el commit del catálogo a partir del cual se redactó, y una AIP conserva la cita con la que se ratificó. Empieza desde una plantilla de framework indica qué alcanza un cambio.
Aviso de cada framework
Sección titulada «Aviso de cada framework»| Plantilla de framework | Aviso |
|---|---|
| Agent Threat Rules | Agent Threat Rules is MIT licensed by its contributors. |
| EU AI Act | Ninguno |
| FFIEC IT Handbook | Ninguno |
| IOSCO Supervisory Toolkit | Ninguno |
| ISO/IEC 42001:2023 | Not affiliated with or endorsed by ISO or IEC. Using this preset is not certification. |
| NIST AI 600-1 | Ninguno |
| NIST SP 800-53 Rev. 5 | Ninguno |
| OWASP Machine Learning Security Top Ten | Not affiliated with or endorsed by the OWASP Foundation. |
| OWASP Top 10 for Agentic Applications | Not affiliated with or endorsed by the OWASP Foundation. |
| OWASP Top 10 for LLM Applications | Not affiliated with or endorsed by the OWASP Foundation. |
Los avisos se reproducen en inglés, tal como se publican. Para ISO/IEC 42001:2023, la columna Framework items muestra el número de cada control con un tema breve redactado con las palabras de OpenLatch.
Campos de la API
Sección titulada «Campos de la API»La API pública devuelve estos campos en GET /api/public/v1/policy-presets, que requiere el scope presets:read. Son aditivos: ningún campo existente cambia.
| Campo | Dónde | Qué contiene |
|---|---|---|
framework | Cada plantilla | Presente en una plantilla de framework, null en todas las demás |
source | Dentro de framework | El nombre del framework y sus enlaces, su licencia, el commit fijado y su fecha |
notice | Dentro de framework | El aviso de la tabla anterior, o null |
default_selected | Cada plantilla | Falso para una plantilla de framework |
citation | Cada regla | Lo que cita la regla, null fuera de una plantilla de framework |
items | Dentro de citation | Los elementos del framework que cubre la regla: key, label y url |
entries | Dentro de citation | Las mitigaciones de FINOS de las que se redactó la regla, cada una con id, title y url, y el riesgo por el que se llegó a ella en via |
Las lecturas de borrador y de AIP llevan también la cita:
| Campo | Dónde | Qué contiene |
|---|---|---|
citation | Cada política de intención de un borrador o de una AIP | La cita que conservó la política de intención, con source_commit, source_date, source_sentence y license_url |
edited | Dentro de citation | Verdadero mientras la frase difiera de source_sentence |
mode_advice | Un borrador | La línea de Monitor de un borrador recién creado desde una plantilla de framework, null en otro caso |
from_framework_preset | Un borrador | Verdadero cuando una política de intención del borrador lleva una cita |
Trata label, title y url como texto de terceros. OpenLatch escribe citation por sí mismo: ninguna solicitud la define.