Agente Provisión Equipo IT

La provisión del equipo informático de una nueva incorporación en España toca cinco marcos a la vez. La prevención de riesgos obliga a un equipo ergonómico, a los equipos de protección y a la formación, con sanciones de hasta 983.736 euros. La Ley 10/2021 de teletrabajo exige un acuerdo escrito, la provisión del equipo, la compensación de los gastos y la evaluación de riesgos del domicilio. La LOPDGDD y el RGPD obligan a la transparencia sobre el uso del equipo y a una evaluación de impacto por la monitorización, con sanciones de hasta el 4% de la facturación mundial. La NIS2 y las normas de ciberseguridad exigen el cifrado y la notificación de incidentes, con sanciones de hasta 10 millones de euros en un sector esencial. Y el reglamento eIDAS exige firma electrónica cualificada en el acta de entrega.

El 42% empieza sin equipo operativo, y las sanciones superan 1,5 millones de euros

El 42% de las nuevas incorporaciones comienzan sin un puesto de trabajo operativo: sin portátil, sin tarjeta de acceso, sin monitor. No porque falte presupuesto, sino porque entre tres y cinco departamentos procesan la misma operación en paralelo, sin una base de datos compartida ni un flujo vinculante. Cada incorporación genera de media entre 2.000 y 8.000 euros de coste en el lado informático. Si un tercio se pierde en consultas, pedidos duplicados y correcciones, para 200 incorporaciones al año eso se acumula en pérdidas de seis cifras, invisibles porque se reparten entre diez centros de coste.

Las sanciones se acumulan por vías independientes. La Inspección de Trabajo puede llegar a 187.515 euros por ergonomía, equipos de protección, accesibilidad o formación, y hasta 983.736 euros en materia de prevención. La AEPD puede imponer hasta el 4% de la facturación mundial por monitorizar el equipo sin transparencia o por una evaluación de impacto incompleta. Una brecha en un sector esencial alcanza los 10 millones de euros, y la falta de transparencia algorítmica, el 7% de la facturación. El acceso ilícito a los sistemas es delito, con la responsabilidad penal de la persona jurídica y la civil de los administradores. En una empresa con incumplimientos recurrentes, la suma puede superar 1,5 millones de euros.

Lo que falla es la coordinación, no la competencia

Este agente sigue el principio del Decision Layer: cada decisión está basada en reglas, asistida por IA o asignada explícitamente a una persona.

El flujo de una provisión de equipamiento en la mayoría de las empresas entre 500 y 5.000 empleados se ve así:

Departamento RRHH       Servicio TI           Compras           Facility
      |                        |                      |                  |
      |--- Email: "Nuevo" ---->|                      |                  |
      |                        |--- Ticket: Portátil ->|                  |
      |                        |--- Ticket: Cuentas    |                  |
      |--- Email: Acceso ----->|                      |--- Pedido         |
      |                        |                      |    (espera)       |
      |                        |--- Consulta --------->|                  |
      |                        |                      |                  |
      |                        |          Tarjeta de acceso olvidada      |

El problema de base no es técnico, es estructural. Cada departamento trabaja en su propio sistema: RRHH en su plataforma de nóminas, TI en su gestor de servicios y de dispositivos, Compras en su sistema de aprovisionamiento, y Facility en su propia gestión. La coordinación funciona por cadenas de correo y recordatorios personales. Si un eslabón falla, por unas vacaciones, una baja o un cambio en la fecha de incorporación, la cadena se rompe. Nadie tiene el estado global porque no existe un estado global. El resultado: el 43% de los nuevos esperan más de una semana por su puesto de trabajo, el 18% no tiene todos los medios necesarios después de dos meses, y el 39% empieza en esa fase a cuestionar su decisión de entrar en la empresa.

Lo que falla es la coordinación, no la competencia

Este agente sigue el principio del Decision Layer: cada decisión está basada en reglas, asistida por IA o asignada explícitamente a una persona.

El flujo de una provisión equipo en la mayoría empresas entre 500 y 5.000 empleados se ve así:

Departamento RRHH       Servicio TI           Compras           Facility
      |                        |                      |                  |
      |--- Email: "Nuevo" ---->|                      |                  |
      |                        |--- Ticket: Portatil ->|                  |
      |                        |--- Ticket: Cuentas    |                  |
      |--- Email: Acceso ----->|                      |--- Pedido         |
      |                        |                      |    (espera)       |
      |                        |--- Consulta --------->|                  |
      |                        |                      |                  |
      |                        |          Tarjeta de acceso olvidada      |

El problema de base no es técnico, es estructural. Cada departamento trabaja en su propio sistema: RRHH en su plataforma de nóminas, TI en su gestor de servicios y de dispositivos, Compras en su sistema de aprovisionamiento, y Facility en su propia gestión. La coordinación funciona por cadenas de correo y recordatorios personales. Si un eslabón falla, por unas vacaciones, una baja o un cambio en la fecha de incorporación, la cadena se rompe. Nadie tiene el estado global porque no existe un estado global. El resultado: el 43% de los nuevos esperan más de una semana por su puesto de trabajo, el 18% no tiene todos los medios necesarios después de dos meses, y el 39% empieza en esa fase a cuestionar su decisión de entrar en la empresa.

16 microdecisiones: 14 deterministas, 1 indicador de IA y 1 confirmación humana

El agente descompone la provisión del equipo en 16 microdecisiones, todas deterministas salvo un indicador de IA y una confirmación humana. Cada decisión documenta el paso, la pregunta que resuelve, quién decide y la justificación, con la norma que la respalda, su traza en el sistema de origen y la vía de impugnación. Las catorce deterministas cubren la clasificación del detonante, la derivación del paquete y la ergonomía, la verificación del inventario, la validación de la ciberseguridad y el cifrado, la configuración por MDM sin intervención manual, los derechos digitales, los equipos de protección, los ajustes razonables por discapacidad, la coordinación de la entrega con acta firmada, la formación, el seguimiento del activo, el Plan de Autoprotección y la devolución en la baja. El único indicador de IA es la optimización del pedido entre los proveedores marco. Y la única confirmación humana es el escalado de los casos sensibles, como un incidente de ciberseguridad, un robo o un ajuste por discapacidad.

Cómo el agente asume la orquestación

El Equipment Provisioning Agent no resuelve el problema de un departamento individual. Resuelve el problema de coordinación entre todos los departamentos implicados.

Un perfil derivado en lugar de solicitudes individuales. En cuanto la incorporación se registra en el sistema de RRHH, el agente deriva del puesto, el departamento y el centro de trabajo el perfil completo del equipo, incluyendo la ergonomía, los equipos de protección y, si procede, las condiciones del teletrabajo. No como una recomendación que alguien deba leer y ejecutar, sino como una lista de requisitos legible por máquina que fluye directamente a los sistemas de destino. Un desarrollador en Madrid recibe un perfil distinto que un controller en Barcelona, de forma automática.

Solicitudes en paralelo en lugar de cadenas secuenciales de correo. El agente genera, a partir del perfil, solicitudes paralelas a TI, Compras y Facility, de forma simultánea y no secuencial. Cada una llega a su sistema como un encargo estructurado: el modelo y la configuración del portátil a Compras, la inscripción en el MDM a TI, y la tarjeta de acceso y el puesto ergonómico a Facility.

Comprobación del stock. Antes de cada pedido, el agente verifica el inventario actual con seguimiento por código QR o RFID, el ciclo de vida del activo y el fin de soporte del fabricante. Si el modelo estándar está disponible, lo reserva. Si no, propone alternativas compatibles y solo escala cuando no hay solución basada en reglas. Eso reduce los tiempos de espera ante un problema de suministro de semanas a horas.

Despliegue del equipo sin intervención manual. El equipo se configura de forma automática con cifrado de disco, chip TPM 2.0, acceso condicional, políticas de cumplimiento, borrado remoto y detección de amenazas en el endpoint. El empleado lo recibe, lo enciende, se autentica con sus credenciales corporativas y recibe la configuración, las aplicaciones y las políticas. El tiempo de provisión por parte de TI baja de cuatro horas a treinta minutos.

Acta de entrega con firma electrónica cualificada. El acta de entrega, la de devolución y el acuerdo de uso del teletrabajo se firman con firma cualificada eIDAS a través de un prestador de confianza certificado en España. Equivale a la firma manuscrita, con sello de tiempo y traza completa para la defensa ante una reclamación.

Por qué precisamente este agente es un buen punto partida

El equipamiento TI es el momento más visible del onboarding y al mismo tiempo el de menor riesgo para introducir automatización basada en agentes. Tres razones:

Primero: no se clasifica como de alto riesgo según el Reglamento Europeo de IA. El agente no decide sobre las personas, coordina logística. Más allá de la información estándar, no genera derechos especiales de consulta del comité de empresa en la provisión de los medios de trabajo. Eso reduce al mínimo el esfuerzo de gobernanza.

Segundo: alta visibilidad con bajo riesgo. Cuando el primer día todo está listo - portátil configurado MDM zero-touch, cuentas activas Azure AD, tarjeta acceso programada, ergonomía PVD validada - lo nota cada nueva incorporación. Y cada responsable. Eso genera aceptación para pasos automatización posteriores antes que toquen procesos políticamente más sensibles.

Tercero: los patrones técnicos que aquí surgen - routing pedidos, integración inventario IT Asset Management, MDM zero-touch deployment, acta firma electrónica eIDAS - los reutilizan agentes posteriores. El Transfer Agent en traslados, el Offboarding Agent en devoluciones, la gestión proveedores en contratos marco. Quien empieza con el Equipment Provisioning Agent construye infraestructura, no solo una solución puntual.