Gestión del Cambio Que ningún cambio que altere el riesgo de la instalación ocurra sin que alguien lo evalúe y alguien distinto lo autorice, y que dentro de dos años se pueda reconstruir quién decidió qué, cuándo, con qué información a la vista y bajo qué autoridad.

Firma la persona que ocupa el cargo que corresponde al nivel de aprobación, y ese nivel no lo elige nadie: lo calcula un motor de reglas que devuelve qué regla lo produjo. Quien pide no aprueba y quien ejecuta no verifica. No existe ningún camino de administrador que se salte esa segregación, y hay una prueba automática que falla si aparece uno.

Hoy, además, nadie puede firmar todavía: las designaciones de cargo no tienen persona asignada. Se puede crear, avanzar, ejecutar y cancelar un cambio; firmarlo, no. Es deliberado: un rol de plataforma nunca se convierte en autoridad técnica. Un agente de IA tampoco firma: propone, cita y firma su propuesta con modelo y versión de prompt, y una persona decide.

No, y es justo lo contrario de lo que lo hace fiable. Al proponer un cambio, el sistema muestra qué instrumentos, umbrales, documentos y procedimientos quedan afectados, y cada arista del grafo corresponde a una relación real del modelo de datos: una clave foránea, una tabla puente, un índice. Ninguna la inventa un modelo de lenguaje, y cada una declara si es declarada o derivada.

El resultado inicia el expediente de gestión del cambio; no lo salta. El botón dice «generar flujo de cambio», no «aplicar».

TARP significa Trigger Action Response Plan. Son las bandas de umbral de un instrumento —verde, amarillo, rojo— y la respuesta definida para cada una: qué acciones son obligatorias, quién debe aprobarlas y a quién hay que comunicar.

Explicado a alguien de fuera del sector: es el semáforo de un sensor, y qué tiene que pasar cuando cambia de color.

En Twin Mining TMS el umbral, la respuesta y el documento que la respalda viven en la misma pantalla, y cambiar un umbral queda bajo expediente formal de gestión del cambio. Esa última conexión es la que separa un TMS de un sistema de monitoreo.

No. Los agentes proponen y citan; las personas deciden. No es una política declarada: está en el modelo de datos. Una sugerencia de agente entra en un estado que bloquea hasta que una persona la confirme, y esa confirmación es un segundo evento con su autor y su fecha.

Un agente nunca participa en la evaluación de transiciones de estado, y todo veredicto queda firmado con el modelo y la versión de prompt que lo produjo, de modo que un revisor externo puede reconstruir de dónde salió.

Tampoco se infiere nada de la nada: cada relación del grafo de impacto corresponde a una relación real del modelo de datos y declara si es declarada o derivada. Primero el cálculo determinista, después la narración del modelo — invertir ese orden sería que el modelo invente el patrón y nadie pueda comprobarlo.