FINRA supervisa a los broker-dealers de Estados Unidos mediante reglas sobre libros y registros, supervisión y comunicaciones con el público. Cuando los agentes redactan comunicaciones a clientes, revisan actividad o asisten a representantes registrados, esas reglas se aplican. Cortex aporta los controles de supervisión y la conservación de registros inmutable y retenida que FINRA y la SEC esperan — cada acción de agente revisada, aprobada cuando corresponde y sellada en un ledger que puede presentar a solicitud.
Alineado con las Reglas de FINRA 3110 · 2210 · conservación de registros SEA 17a-4
FINRA es la organización autorregulada de los broker-dealers de Estados Unidos y opera bajo la supervisión de la SEC. Varios conjuntos de reglas afectan a la IA: la Regla 3110 (supervisión) exige un sistema para supervisar las actividades de las personas asociadas; la Regla 2210 (comunicaciones con el público) exige que las comunicaciones sean justas, equilibradas y — para ciertas categorías — revisadas y aprobadas antes de su uso; y la Regla 17a-4 de la SEC (junto con FINRA 4511) exige que los registros se conserven, a menudo en un formato no reescribible ni borrable (tipo WORM) durante períodos determinados. La IA que toca cualquiera de estos ámbitos genera obligaciones de supervisión y de conservación de registros. Cortex asigna la supervisión a Control Tower y a las puertas de Oversight, la revisión de comunicaciones a la puerta de aprobación, y la conservación de registros al Trust Ledger encadenado por hash y con retención controlada.
se aplica a ▸ Estados Unidos · broker-dealers y representantes registrados
Los deberes centrales de FINRA — supervisar, revisar comunicaciones y conservar registros — se corresponden con tres controles de Cortex. Cada uno produce un registro que evidencia manipulaciones, de modo que un examen de FINRA encuentra una traza completa y retenida.
Toda obligación se reduce a una compuerta de runtime con cierre seguro cuyo veredicto queda en un libro de registro a prueba de manipulaciones que puedes entregar a un examinador. Esta es la tabla que un Compliance Pack exporta para este marco.
| Obligación | Control de Cortex aplicado | Evidencia del ledger |
|---|---|---|
| Regla 3110 — sistema de supervisión y revisión | Control Tower + Supervisión | 409 hold · recibo del supervisor |
| Regla 2210 — comunicaciones revisadas y aprobadas | Puerta de aprobación + salvaguarda de salida | aprobado antes del envío |
| SEA 17a-4 / 4511 — conservar registros (tipo WORM) | Trust Ledger encadenado por hash + retención | verifyChain ▸ ok:true |
| Integridad e integralidad de libros y registros | cadena record_hash + recibos | hashOk:false señala ediciones |
| Reconstruir cualquier decisión a solicitud del examinador | Linaje de 10 saltos + procedencia | lineage/:correlationId |
| Acceso limitado a identidades autorizadas | Agent IAM + RBAC | 403 MODEL_NOT_ALLOWED |
Un examen de FINRA o un requerimiento de la SEC exige registros presentados con prontitud y en su forma original e inalterada. Un Compliance Pack asigna las reglas a sus controles en Cortex y exporta los registros retenidos y sellados — y como el ledger está encadenado por hash, puede demostrar que los registros nunca fueron editados ni eliminados.
No son promesas de diapositiva: son los códigos y recibos literales que devuelve el runtime cuando lo pones a prueba contra los controles de este marco.
Elige FINRA. Cortex alinea cada obligación con la compuerta del runtime que la aplica — sin arqueología de hojas de cálculo.
Cada ejecución de agente pasa por las mismas compuertas de cierre seguro. Un control denegado devuelve un código real (402 / 403 / 409), nunca un paso silencioso.
Exporta un Compliance Pack: la tabla de correspondencias más los registros sellados del ledger que muestran que cada control se activó, verificables sin conexión.
No existe una certificación de FINRA para un proveedor. Cortex está alineado con las reglas de supervisión, comunicaciones y conservación de registros de FINRA y con los requisitos relacionados de la SEC 17a-4, y aporta los controles de supervisión y los registros inmutables y retenidos; el cumplimiento sigue siendo responsabilidad del broker-dealer.
Cada obligación anterior la aplica una capacidad real del runtime. Explora las que hacen el trabajo para este marco.
La supervisión en vivo y la capacidad de pausar o detener la actividad de agentes materializan el sistema de supervisión de la Regla 3110.
Un registro no reescribible, con retención controlada y encadenado por hash satisface la conservación de registros de 17a-4 / 4511.
Las puertas de aprobación retienen las comunicaciones para la revisión previa al uso que exige la Regla 2210.
Los mismos controles aplicados y la exportación de evidencia en un clic cubren los demás marcos que citan tus auditores.
Alineado con SOC 2: las obligaciones, las compuertas de runtime que las aplican y la evidencia que cada una deja en el ledger.
Alineado con IRS Circular 230: las obligaciones, las compuertas de runtime que las aplican y la evidencia que cada una deja en el ledger.
Alineado con NIST AI RMF: las obligaciones, las compuertas de runtime que las aplican y la evidencia que cada una deja en el ledger.
El centro de cumplimiento completo: todos los marcos a los que Cortex se mapea, con el modelo compartido de control a evidencia.
El ledger sellado, los recibos firmados y el grafo de linaje se corresponden con las obligaciones de cada régimen ante el que reportas — alineado con, sin declarar nunca una certificación que no tienes.
Descubre cómo Cortex mapea FINRA a controles aplicados y exporta evidencia de nivel auditoría a demanda.