Durante años, el compliance en servicios financieros se trató como un ritual periódico. Llegaba el auditor, se congelaban los despliegues, se reunían evidencias y, una vez superada la inspección, todo volvía a la normalidad. Ese modelo ya no encaja con entornos donde el código se despliega decenas de veces al día.
Aquí es donde emerge Compliance-as-Code (CaC). La idea es simple, pero potente: las reglas regulatorias dejan de vivir en documentos estáticos y se traducen en políticas ejecutables que forman parte del pipeline de desarrollo. No se “confía” en que alguien haga lo correcto; el sistema lo exige.
El cambio es relevante porque resuelve un problema estructural. La auditoría tradicional solo demuestra que una organización fue compliant en un momento concreto.
En cambio, CaC apunta a un cumplimiento continuo. Cada despliegue, cada cambio de infraestructura y cada inferencia de un modelo puede validarse en tiempo real contra reglas codificadas.
