Mecanismos de paro independientes
Interruptores de emergencia diseñados para operar fuera del código de las estrategias, de modo que los sistemas que controlan no puedan desactivarlos.
05Gestión de riesgos
La disciplina es un problema de ingeniería. La arquitectura de riesgo que estamos construyendo define los límites antes que las estrategias, y la supervisión antes que la automatización.
Arquitectura de decisión
Las capas
Lo que una estrategia o un agente tiene permitido hacer, escrito antes de que exista.
Límites de exposición, concentración y pérdida, definidos por estrategia y en conjunto.
Cada instrucción deberá verificarse contra los límites y las reglas de calidad de datos antes de poder ejecutarse.
Vigilancia independiente de las posiciones, del gemelo digital y de la salud del sistema, con autoridad para detener la actividad.
Cada resultado se concilia, se registra y se revisa, y las lecciones retroalimentan el mandato.
Independencia
La supervisión está diseñada para operar en infraestructura separada, con permisos propios y su propia autoridad para detener la actividad.
Una falla en una estrategia, un modelo o una fuente de datos nunca debe poder desactivar los controles diseñados para contenerla.
Controles
Interruptores de emergencia diseñados para operar fuera del código de las estrategias, de modo que los sistemas que controlan no puedan desactivarlos.
Ante datos desactualizados, faltantes o anómalos, el diseño detiene las decisiones en lugar de usarlos en silencio.
Ningún modelo, parámetro o límite cambia sin revisión, versionado y una justificación registrada.
Un registro ordenado de cada decisión, en el que cualquier alteración queda en evidencia, para que todo evento pueda reconstruirse después.