Un crosswalk para alinear agentes de IA con NIST, ISO 42001 y OWASP

Quien construye agentes autónomos en 2026 se topa pronto con un problema aburrido pero caro: hay al menos tres marcos de gobernanza que describen los mismos riesgos con vocabularios distintos. El AI Risk Management Framework del NIST, la norma ISO/IEC 42001 de sistemas de gestión de IA y el OWASP Top 10 para aplicaciones LLM apuntan a peligros que se solapan (inyección de prompts, fuga de datos, autonomía sin control, uso indebido de herramientas), pero cada uno los nombra y los organiza a su manera. Un equipo que quiera responder a los tres acaba reescribiendo los mismos controles tres veces.

Esa fricción es la que intenta aliviar un proyecto presentado esta semana como Show HN en Hacker News: un crosswalk, o tabla de equivalencias, que cruza los controles de diseño de agentes de IA con esos tres estándares. La idea no es nueva en el mundo del cumplimiento normativo, donde los crosswalks entre normas son habituales, pero sí lo es aplicarla al diseño de agentes, una categoría que hasta hace poco no tenía controles propios bien definidos.

Qué es y qué cubre

Un crosswalk es, en esencia, una hoja de cálculo con criterio. En lugar de tratar NIST, ISO 42001 y OWASP como tres auditorías separadas, mapea cada control de diseño del agente (cómo se autentica, cómo limita el acceso a herramientas, cómo registra sus acciones, cómo gestiona la memoria o la escalada a un humano) a la cláusula o categoría que le corresponde en cada marco. El resultado es que un solo conjunto de decisiones técnicas se puede justificar ante los tres a la vez.

El valor está en el trabajo de traducción. Saber que el control que evita que un agente ejecute acciones no autorizadas se corresponde con una función concreta del NIST, con un requisito de ISO 42001 y con una entrada del OWASP Top 10 ahorra horas de lectura cruzada de documentos densos.

Por qué importa ahora

El momento no es casual. ISO/IEC 42001, publicada a finales de 2023, es la primera norma certificable para sistemas de gestión de IA, y cada vez más empresas la piden en sus procesos de compra. El AI RMF del NIST es referencia obligada en la contratación pública estadounidense. Y OWASP ha ido ampliando su trabajo sobre riesgos específicos de LLM y de sistemas agénticos, que introducen una superficie de ataque nueva: un agente que usa herramientas, recuerda contexto y toma decisiones encadenadas falla de formas que una aplicación clásica no contempla.

Para quien desarrolla con Claude Code, servidores MCP o subagentes, esto deja de ser teoría. Cuando un agente puede leer correo, tocar un repositorio o llamar a una API de pago, las preguntas de gobernanza (quién aprueba qué, qué queda registrado, dónde para el agente y pide ayuda) son las mismas que plantean estos tres marcos.

Para quién es útil

El público natural son los equipos de seguridad y GRC que tienen que demostrar cumplimiento, y los ingenieros que diseñan agentes y prefieren incorporar los controles desde el principio en lugar de añadirlos al final. También sirve a fundadores que persiguen una certificación ISO 42001 y necesitan un punto de partida para no empezar con la hoja en blanco.

La letra pequeña

Conviene templar el entusiasmo. En el momento de escribir esto, la propuesta es un Show HN reciente con un punto y cero comentarios, mantenido aparentemente por una sola persona. Un crosswalk solo vale lo que vale su mantenimiento: los estándares se actualizan, OWASP revisa sus listas y la interpretación de una norma puede cambiar con su guía oficial. Usado como mapa de orientación es útil; usado como prueba de auditoría sin contrastar con la fuente original de cada estándar, es un riesgo.

En ElephantPink construimos integraciones y agentes a medida, y la parte tediosa de traducir entre normas es real. Un recurso así no sustituye al criterio de un auditor, pero ahorra la primera media jornada de trabajo manual. Lo seguiremos de cerca, y recomendamos tratarlo como índice, no como evidencia.