5. Política del Sandbox de Innovación (Aislamiento de I+D)

Encabezado Estándar para todas las Políticas

Estado: PROVISORIA (Versión Beta - Sujeta a revisión trimestral)

Vigencia Efectiva: 01 de Enero de 2026

Autoridad: CISO / Comité de Riesgos

Sanciones: El incumplimiento conllevará acciones disciplinarias según el Reglamento Interno y leyes laborales vigentes.

5. Política del Sandbox de Innovación (Aislamiento de I+D)

ID: POL-AI-05 | Enfoque: Experimentación Segura

1. Propósito

Proveer un entorno técnico seguro y aislado para el desarrollo, entrenamiento y prueba de nuevos modelos de IA y agentes, sin poner en riesgo la infraestructura productiva.

2. Directrices Normativas

• Datos Sintéticos: El entrenamiento de modelos en el Sandbox debe priorizar el uso de datos sintéticos o públicos. El uso de datos productivos requiere técnicas irreversibles de ofuscación o tokenización aprobadas por Privacidad.

• Aislamiento de Red: Los entornos de Sandbox no tendrán conectividad directa con la red corporativa interna (LAN/Intranet) ni acceso a internet abierto sin filtrado estricto.

3. Lo que debe dejar de ocurrir (Prohibiciones Explicitas)

• Puenteo de Red: Conectar un entorno de desarrollo de IA a bases de datos de producción "solo para probar con datos reales un momento".

• Exportación de Modelos: Extraer modelos o pesos (weights) entrenados dentro de la compañía hacia repositorios públicos (ej. Hugging Face) sin auditoría de Propiedad Intelectual.