Seguridad
No tratamos la seguridad como capa final. Está diseñada desde el primer nodo del grafo: cada agente nace con controles, cada decisión deja rastro y cada acción irreversible pasa por un humano.
Pilar
Los datos del cliente se cifran en reposo y en tránsito, se minimizan antes de entrar al prompt y se aíslan por tenant. Nunca se usan para entrenar modelos.
Pilar
Identity-aware en todas las capas. SSO por SAML o OIDC, roles granulares, revocación inmediata, 2FA obligatorio para administradores.
Pilar
Cada decisión del agente queda registrada con prompt, modelo, herramientas y resultado. El cliente puede exportar logs en formato estándar en cualquier momento.
Pilar
Gates humanos en decisiones irreversibles, kill-switch global, rollback por nodo y límites operativos configurables para contener desviaciones.
Pilar
Infraestructura redundante, backups automáticos, plan de continuidad y SLA comprometido en contrato.
Pilar
Toda la cadena de suministro de IA está documentada: quién provee el modelo, dónde corre, qué datos toca y qué política aplica.
Respuesta a incidentes
Preferimos decirlo antes que después: los incidentes pasan. Lo importante es tener un runbook probado, SLAs claros y un postmortem que deje el sistema mejor de lo que estaba.
Alertas automáticas, monitoreo continuo y reporte del cliente convergen en un canal único.
Clasificación de severidad (P0-P3) y activación del runbook correspondiente.
Kill-switch, rollback selectivo, o aislamiento del agente afectado mientras se investiga.
Parche temporal, reversión a versión estable o desvío a ruta manual si hace falta.
Fix permanente validado, re-despliegue progresivo y monitoreo intensivo 48h.
Análisis de causa raíz documentado, lecciones y cambios de sistema con propietario y fecha.
Firmamos NDAs y DPA, entregamos questionnaires de seguridad estándar y podemos realizar sesiones técnicas con tu equipo antes de cualquier piloto.
