BlueUPInfraestructura Zero Trust para IA agéntica en sectores regulados
Identidad, gobernanza y compliance para que bancos y aseguradoras desplieguen agentes de IA sin riesgo regulatorio. Sin VPN. Sin reconstruir la red. Identity-first.
Skip to content
Saltar a recursos
Gobernanza de IACapa 3 · MCP/LLM gateways
Compliance y GobernanzaCapa 2 · DORA, AML, AI Act
Accesibilidad Zero TrustCapa 1 · OpenZiti / NetFoundry
- 162.951asientos/seg · BlueUP Core
- 96controles de compliance · ComplianceView
- 9módulos AML integrados · BlueUPALM
- CeroIP pública · servicios invisibles por defecto
Sustrato de conectividad
NetFoundryOpenZiti
Partner oficial de NetFoundry, que cuenta con el respaldo de Cisco Investments
El Problema
La IA agéntica ha cambiado las reglas. Los agentes autónomos no solo responden preguntas: actúan a velocidad de máquina, invocan herramientas, mueven datos y toman decisiones. Pero la infraestructura que los conecta fue diseñada para humanos.
La IA multiplica la velocidad de ataque
Un agente comprometido exfiltra datos antes de que un humano pueda reaccionar
Los perímetros de red ya no contienen
VPNs y firewalls dan acceso a toda la red, no solo a lo necesario
La regulación exige más controles
DORA, AI Act, SEPBLAC requieren gobernanza que la infra tradicional no puede dar
El "impuesto de conectividad" frena la innovación
Cada nuevo agente requiere coordinar NAT, firewalls, VLANs y aprobaciones
La solución: identidad antes de conectividad
En la arquitectura BlueUP, sin identidad criptográfica válida no existe ruta de datos. Los servicios son invisibles por defecto. La identidad y la política deciden si una conexión puede existir.
Plataforma en tres capas
BlueUP no son productos separados: es una plataforma integrada donde cada capa refuerza a las demás.
Accesibilidad Zero Trust
La conectividad empieza por la identidad, no por la red.
Los servicios no tienen IP pública, no responden a escaneos de puertos y no aparecen en Shodan: solo existen para identidades autenticadas con política coincidente. Cada agente, servicio y persona porta una identidad criptográfica Ed25519 verificable, y la ruta de datos se concede únicamente cuando la política casa; sin esa identidad, no hay ruta. El sustrato es OpenZiti, plataforma open-source con túneles cifrados y servicios dark, sobre la que BlueUP, partner oficial de NetFoundry, ofrece despliegue self-hosted o conectividad managed. El usuario opera a través de BlueUP Connect, el cliente desktop que muestra solo los servicios autorizados. Ver arquitectura técnica.
Compliance y gobernanza
El compliance regulatorio va integrado en la arquitectura por diseño, no como añadido posterior.
BlueUPALM cubre el compliance AML/DORA de grado bancario con nueve módulos integrados: un motor de screening con cotejo difuso contra las listas de la UE, OFAC y ONU, un workflow legal SEPBLAC de diez estados con generación automática del F19, y gestión de incidentes DORA con temporizadores regulatorios. ComplianceView añade monitorización continua con 96 controles alineados a NIST, ISO 27001, DORA y FINOS, recogidos por collectors automatizados. Para una plataforma así, DORA, SEPBLAC, AI Act y GDPR son requisitos de arquitectura, no parches.
Ejecución soberana
La lógica de negocio y los agentes se ejecutan en infraestructura controlada, con rendimiento de grado institucional.
El motor BlueUP Core, escrito en Rust, lleva la contabilidad multi-GAAP (Sectorial, IFRS y Fiscal) a 162.000+ asientos/seg, sobre una base de 10 crates y 191 tests. Sobre esa misma infraestructura, los agentes de IA operan bajo gobernanza explícita: el Gateway MCP decide qué herramientas puede invocar cada agente según identidad y política, el Gateway LLM controla el acceso a los modelos de lenguaje con puntos de aprobación humana para las acciones de alto riesgo, y cada agente queda aislado a nivel de kernel mediante sandbox gVisor. Más detalle en la arquitectura técnica.
Soluciones por sector
La plataforma se aplica con piezas y prioridades distintas según el sector regulado:
- Banca Privada — Onboarding Know Your Customer: conjunto de procesos para verificar la identidad de un cliente y entender su perfil de riesgo. En banca y fintech, requisito legal previo a la apertura de relación de negocio. Leer más → KYC reforzado, screening continuo y trazabilidad reguladora para clientes de alto patrimonio.
- Aseguradoras — Cumplimiento AML específico de seguros (vida, pensiones, no-vida) con workflow SEPBLAC integrado.
- Fintech e IA Agéntica — Gobernanza Zero Trust para fintech operando con agentes autónomos y MCP.
Recursos
- Calculadora DORA — Mide en minutos la madurez DORA de tu organización y descarga el informe en PDF.
- Whitepaper DORA 2026 — Guía técnica del Reglamento (UE) 2022/2554 para entidades financieras.
- Whitepaper IA Agéntica — Arquitectura Zero Trust para agentes autónomos en sectores regulados.
- Blog — Artículos sobre DORA, AML, Zero Trust e IA agéntica. Recomendado: IA agéntica y Zero Trust, Guía DORA 2026.
BlueUPALM en acción
BlueUPALM automatiza el ciclo completo del cumplimiento regulatorio, desde la ingesta del dato transaccional hasta la comunicación oficial al supervisor.
- ✅ 9 módulos integrados: Dashboard, Clientes, Alertas, Comunicaciones, DORA...
- ✅ Motor AML con screening fuzzy contra UE, OFAC y ONU
- ✅ Workflow legal SEPBLAC de 10 estados con generación automática de Formulario F19-1: comunicación por indicio al SEPBLAC. Documento estandarizado que los sujetos obligados remiten cuando detectan indicios de blanqueo de capitales o financiación del terrorismo, conforme al Art. 17 de la Ley 10/2010.F19
- ✅ Gestión de incidentes DORA con temporizadores regulatorios
- → Ver presentación completa | Ver documentación
ComplianceView en acción
ComplianceView monitoriza de forma continua el estado de cumplimiento normativo de tu organización.
- ✅ 96 controles unificados con cross-mapping a 4 marcos regulatorios
- ✅ 6 collectors automatizados: Gitea, Trivy, GCP, Docker, K8s, NATS
- ✅ Scoring ponderado por zona de seguridad con trending 30 días
- → Ver producto | Ver compliance
Partner Tecnológico
Nuestro sustrato de conectividad Zero Trust está construido sobre OpenZiti, la plataforma open-source desarrollada por NetFoundry. Como partners oficiales, ofrecemos despliegue self-hosted y conectividad managed.
Stack Tecnológico
| Capa | Tecnologías |
|---|---|
| Frontend | React, TypeScript, CSS Modules |
| Backend | Rust (Axum), Python (FastAPI), NATS JetStream |
| Seguridad | OpenZiti, Keycloak, SPIRE, OPA, Biscuit Tokens |
| IA y Data | Vertex AI, MCP SDK, vLLM / Ollama (soberano) |
| Infraestructura | Google Cloud, Kubernetes, Terraform, Gitea Actions, Cilium, gVisor |
Contacto
¿Tu organización necesita infraestructura Zero Trust para IA agéntica, compliance AML/DORA o acceso sin VPN?