--- title: NIST, NSA y CISA proponen diez prácticas para responder a incidentes en agentes de IA description: NIST, NSA y CISA presentan diez prácticas para gestionar incidentes en agentes de IA, enfocándose en la preparación y respuesta ante vulnerabilidades. image: https://blog.isecauditors.com/hubfs/primera-denuncia-aepd.png --- [![290x123px\_isecauditors](https://blog.isecauditors.com/hs-fs/hubfs/ISEC%20Media/Blog%20Media/290x123px_isecauditors.png?width=290&height=91&name=290x123px_isecauditors.png) ![290x123px\_isecauditors](https://blog.isecauditors.com/hs-fs/hubfs/ISEC%20Media/Blog%20Media/290x123px_isecauditors.png?width=290&height=91&name=290x123px_isecauditors.png)](https://blog.isecauditors.com/) - [← www.isecauditors.com](https://www.isecauditors.com/) - [academy.isecauditors.com](https://academy.isecauditors.com/) - [← www.isecauditors.com](https://www.isecauditors.com/) - [academy.isecauditors.com](https://academy.isecauditors.com/) Español - [Inglés](https://blog.isecauditors.com/en/nist-nsa-and-cisa-propose-ten-practices-for-responding-to-ai-agent-incidents) - [Español](https://blog.isecauditors.com/nist-nsa-y-cisa-proponen-diez-practicas-para-responder-a-incidentes-en-agentes-de-ia) [Informatica Forense](https://blog.isecauditors.com/tag/informatica-forense) [Implantación de un SGIA](https://blog.isecauditors.com/tag/implantación-de-un-sgia) [ISO 42001](https://blog.isecauditors.com/tag/iso-42001) [Seguridad para Ecosistemas IA](https://blog.isecauditors.com/tag/seguridad-para-ecosistemas-ia) # NIST, NSA y CISA proponen diez prácticas para responder a incidentes en agentes de IA [Alberto Villar Arévalo](https://blog.isecauditors.com/author/alberto-villar) 28 oct 2026, 11:52:30 Madrid, 26 de octubre de 2026. NIST, NSA y CISA han publicado diez prácticas voluntarias para preparar y gestionar incidentes de control en agentes de IA de alta capacidad. La guía, difundida el 16 de octubre, se dirige principalmente a organizaciones que los entrenan o evalúan en tareas prolongadas con supervisión humana limitada. \[1–3\] Estas situaciones incluyen acciones relevantes no ordenadas por el operador ni por un atacante, que vulneran los límites o la supervisión establecidos. La definición distingue, por tanto, las acciones dirigidas mediante una inyección de instrucciones. También abarca los cuasiincidentes como señales de debilidad y organiza la actuación en preparación, detección, respuesta, recuperación y comunicación. \[1–2\] Entre las medidas figuran permisos mínimos, filtrado de conexiones y vigilancia del modelo, el software de ejecución, los sistemas y la red. Los agentes no deben poder alterar los mecanismos de supervisión ni los registros. Conviene validar los monitores y, cuando sea posible, contrastar resultados con modelos de distintas familias, sin asumir que esa diversidad garantiza una detección completa. \[1\] Desde Internet Security Auditors recomendamos ensayar la detención de la actividad, la revocación de credenciales y la preservación de modelos, configuraciones y registros. Antes de reanudar, hay que reconstruir los entornos comprometidos desde versiones verificadas y comprobar que las nuevas medidas detectan o impiden repetir el incidente. La coordinación con afectados y las comunicaciones deben integrarse durante la gestión, diferenciando las obligaciones legales de la información compartida voluntariamente. \[1\] En Internet Security Auditors ayudamos mediante auditorías de seguridad de IA, hacking ético, validación del aislamiento y de la supervisión, simulacros y análisis forense. Integramos los resultados en procedimientos de respuesta, planes de mejora, formación y sistemas de gestión conforme a ISO/IEC 42001. Complementamos este trabajo con evaluaciones de aplicabilidad y brechas del RIA, según el sistema y el papel de la organización; la guía técnica no sustituye ese análisis de cumplimiento. \[4–6\] [![incidentes-en-agentes-de-ia-prepara-respuesta-y-comprobar-recuperacion](https://blog.isecauditors.com/hs-fs/hubfs/ISEC%20Media/Blog%20Media/incidentes-en-agentes-de-ia-prepara-respuesta-y-comprobar-recuperacion.png?width=900&height=308&name=incidentes-en-agentes-de-ia-prepara-respuesta-y-comprobar-recuperacion.png)](https://www.isecauditors.com/implementacion-sgia-iso-42001) Referencias \[1\] NIST, NSA y CISA — Guía original, versión 1.0 (octubre de 2026) [https://www.nist.gov/document/keypracticesforincidentreadinessandresponseinsuperintelligence-trainingandevaluation](https://www.nist.gov/document/keypracticesforincidentreadinessandresponseinsuperintelligence-trainingandevaluation) \[2\] NIST — Anuncio de las diez prácticas voluntarias (16/10/2026) [https://www.nist.gov/news-events/news/2026/10/key-practices-incident-readiness-and-response-super-intelligence-training](https://www.nist.gov/news-events/news/2026/10/key-practices-incident-readiness-and-response-super-intelligence-training) \[3\] NSA — Comunicado sobre preparación y respuesta (20/10/2026) [https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/4629045/nsa-and-others-advise-organizations-with-practices-to-prepare-for-and-manage-su/](https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/4629045/nsa-and-others-advise-organizations-with-practices-to-prepare-for-and-manage-su/) \[4\] Internet Security Auditors — Evaluación y soporte al cumplimiento en el uso de IA [https://www.isecauditors.com/evaluacion-y-soporte-al-cumplimiento-uso-inteligencia-artificial](https://www.isecauditors.com/evaluacion-y-soporte-al-cumplimiento-uso-inteligencia-artificial) \[5\] Internet Security Auditors — Implantación de SGIA ISO 42001 [https://www.isecauditors.com/implementacion-sgia-iso-42001](https://www.isecauditors.com/implementacion-sgia-iso-42001) \[6\] Internet Security Auditors — Informática forense y peritajes [https://www.isecauditors.com/informatica-forense-peritajes](https://www.isecauditors.com/informatica-forense-peritajes) - [Tweet](https://twitter.com/share) --- ![author-image](https://blog.isecauditors.com/hubfs/Logo_isecauditors_contraccion_HP.png) [Alberto Villar Arévalo](https://blog.isecauditors.com/author/alberto-villar) PCI SSA, PCI QSA, CISSP, CSSLP, ISO 27001 L.A., CSFPC, SFPC Consultor de Seguridad Depto. de Consultoría --- [Legal Notice](https://www.isecauditors.com/aviso-legal) [Policy Privacy](https://www.isecauditors.com/politica-privacidad) [Cookie Policy](https://www.isecauditors.com/politica-cookies) --- Copyright © 2026 - All rights reserved ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Alberto Villar Arévalo", "url" : "https://blog.isecauditors.com/author/alberto-villar" }, "dateModified" : "2026-10-28T11:00:04.707Z", "datePublished" : "2026-10-28T10:52:30.000Z", "headline" : "NIST, NSA y CISA proponen diez prácticas para responder a incidentes en agentes de IA", "image" : [ "https://blog.isecauditors.com/hubfs/primera-denuncia-aepd.png" ], "mainEntityOfPage" : { "@id" : "https://blog.isecauditors.com/nist-nsa-y-cisa-proponen-diez-practicas-para-responder-a-incidentes-en-agentes-de-ia", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blog.isecauditors.com/hubfs/isec_logo.png" }, "name" : "Internet Security Auditors, S.L." } } ```