Los agentes de KYC y AML operan dentro de listas de permitidos rígidas: solo modelos autorizados, solo herramientas aprobadas, solo acciones permitidas. Cada decisión de screening se explica, pasa por doble control y se encadena a su evidencia — de modo que un SAR o una solicitud del examinador se responde con un registro, no con una reconstrucción.
Alineado con BSA/AML · OFAC · FinCEN · FFIEC · SOC 2
Los programas de BSA/AML exigen una base documentada y defendible para cada alta, cada coincidencia de screening y cada resolución de caso — y la OFAC no tolera que una contraparte sancionada se cuele. Un agente que no puede mostrar por qué liberó un nombre es un hallazgo de examen. Cortex confina al agente a una lista de permitidos, exige doble control en las resoluciones y encadena cada decisión a la evidencia que la sostiene.
Cada agente es un actor ligado a una identidad con modelos, herramientas y acciones permitidos; el MCP gateway deniega todo lo que esté fuera de la lista, y el doble control cierra la puerta de la resolución.
Los agentes de KYC/AML son los más acotados de Cortex: la identidad los ata a una lista de permitidos, el MCP gateway hace de cortafuegos en cada llamada a herramienta y la resolución de casos exige doble control. Todo lo que esté fuera de la lista falla en modo cerrado con un 403, y la base de cada decisión queda encadenada a su evidencia.
Estas son las respuestas literales del runtime. Fuera de la lista de permitidos, el agente falla en modo cerrado, dejando constancia.
Asigna el trabajo a objetos tipados de la ontología — Customer, Case, Alert, Sanction, Disposition — con campos restringidos como ssn / dob / tax_id bloqueados a nivel de propiedad.
Traduce las obligaciones anteriores a Policy-as-Code y aprobaciones de Action Fabric: las compuertas cierran de forma segura y devuelven un código preciso, no una suposición.
Cada ejecución queda en un Trust Ledger encadenado por hash con recibos firmados y procedencia de 10 saltos: un registro que puedes entregar al regulador.
El mismo runtime compartido impulsa cada vertical: estas son las capacidades y el Solution Pack con los que se compone este sector.
Filtra cada llamada a herramienta: lista de permitidos, DLP de entrada y salida, límite de tasa, puntuación de riesgo.
Ata cada agente a los modelos, herramientas y acciones permitidos — fuera de lista es 403.
Doble control en la resolución; el acceso de emergencia necesita un motivo auditado.
Encadena cada screening y cada afirmación del SAR a su evidencia de origen.
Previsualiza el plano de KYC/AML — screening bajo listas de permitidos y resolución con doble control, 403 si algo está fuera de la lista.
Mapea las listas de permitidos y las cadenas de evidencia a BSA/AML, OFAC y FinCEN.
Las listas de permitidos, el cortafuegos MCP, el doble control, el DLP y la detección y respuesta se comparten entre alta de clientes, screening y resolución — así mapeas una sola vez, contra las obligaciones que tu programa de BSA/AML ya documenta. Alineado con, sin afirmar nunca una certificación que no tienes.
La identidad de cada agente lo ata a una lista de permitidos de modelos, herramientas y acciones. El MCP gateway filtra cada solicitud a herramientas — lista de permitidos, DLP, límite de tasa, puntuación de riesgo — y deniega con un 403 todo lo que esté fuera de la lista, mientras que una herramienta no registrada devuelve un 404.
Sí. Los agentes de resolución solo pueden proponer; liberar o reportar un caso exige un segundo aprobador humano bajo los oversight modes. Los accesos de emergencia son posibles, pero demandan un motivo auditado obligatorio que se sella en el ledger.
Cada decisión de screening se encadena a su evidencia en un grafo de procedencia de 10 saltos y se sella en el Trust Ledger, que evidencia cualquier manipulación — así, una narrativa de SAR o una solicitud del examinador se responde con un registro verificable.
Las propiedades restringidas, como el SSN, la fecha de nacimiento y la identificación fiscal, se bloquean a nivel de propiedad de la ontología (denegación por defecto una vez gobernadas) y se redactan antes de que cualquier objeto llegue al modelo.
Los controles son los mismos; cambian las obligaciones que satisfacen. Explora otra vertical o mira el conjunto completo.
Conoce la lista de permitidos, el cortafuegos MCP y la resolución con doble control detrás de cada decisión de KYC/AML.