Software, IA y datos

Sus datos permanecen en entornos que usted aprueba. Preferimos ejecutar los modelos en su propia cuenta en la nube o mediante servicios empresariales de modelos que no se entrenan con sus datos. Acordamos qué datos puede ver el sistema, enmascaramos los datos personales cuando la tarea lo permite y registramos los accesos. Los datos usados para la evaluación se almacenan con las mismas reglas que los datos de producción.

Más información: Desarrollo de IAEnlace a esta pregunta

No, si está en nuestras manos evitarlo, y diseñamos para impedirlo. Usamos servicios empresariales de modelos cuyas condiciones excluyen el entrenamiento con sus datos, o modelos abiertos alojados en su propio entorno. Los prompts y documentos se envían solo a los servicios que usted aprueba, los registros se conservan según sus reglas de conservación y los datos personales se enmascaran cuando la tarea lo permite.

Más información: IA generativa e integración de LLMEnlace a esta pregunta

Sí, y lo diseñamos así desde el principio cuando las decisiones afectan a personas, como en el crédito o los siniestros. Preferimos modelos cuyo razonamiento pueda explicarse, damos los motivos de cada resultado individual y documentamos los datos, las variables, la validación y los límites de cada versión del modelo. Esa documentación respalda sus revisiones de riesgo de modelo y regulatorias.

Más información: Aprendizaje automáticoEnlace a esta pregunta

Acordamos con usted qué grupos y resultados son relevantes para la decisión y medimos las tasas de error y los resultados de cada uno con datos reservados. Cuando aparecen diferencias, investigamos los datos y las variables que las originan y analizamos las contrapartidas con su equipo. Las comprobaciones de equidad se repiten en cada reentrenamiento, no solo en el lanzamiento.

Más información: Aprendizaje automáticoEnlace a esta pregunta

El acceso se basa en roles y sigue a su proveedor de identidad. Los campos personales y financieros se enmascaran o tokenizan para los usuarios que no los necesitan, los datos se cifran en reposo y en tránsito, y los accesos quedan registrados. Mantenemos los datos en las regiones que usted indique y aplicamos sus reglas de conservación tanto a los datos en bruto como a los modelados.

Más información: Ingeniería y analítica de datosEnlace a esta pregunta

Los documentos se almacenan cifrados en un entorno que usted aprueba, se procesan con servicios cuyas condiciones excluyen el entrenamiento con sus datos y se conservan solo el tiempo que permiten sus reglas de conservación. El acceso a la pantalla de revisión se basa en roles, los datos personales se enmascaran cuando no se necesitan y cada consulta y cambio queda registrado.

Más información: Automatización inteligente e IA documentalEnlace a esta pregunta

Seguimos las directrices de OWASP: validación de entradas, codificación de salidas, protección frente a la falsificación de peticiones entre sitios (CSRF), gestión segura de sesiones y una política de seguridad de contenido estricta. Los permisos se comprueban en el servidor, nunca solo en el navegador. Las dependencias se analizan en busca de vulnerabilidades conocidas en cada compilación, y realizamos pruebas de seguridad antes de cada versión. Antes del lanzamiento se puede añadir una prueba de penetración especializada.

Más información: Aplicaciones webEnlace a esta pregunta

Guardamos las claves y los tokens en el almacenamiento seguro respaldado por hardware de la plataforma, nunca en archivos sin cifrar. Usamos fijación de certificados, inicio de sesión biométrico o vinculado al dispositivo, y comprobaciones en el servidor para cada acción sensible. Cuando el riesgo lo exige, añadimos la detección de dispositivos con root o jailbreak y de compilaciones manipuladas. Seguimos las directrices OWASP Mobile Application Security y podemos dar apoyo a una prueba de penetración externa antes del lanzamiento.

Más información: Aplicaciones móvilesEnlace a esta pregunta

La identidad es lo primero: inicio de sesión único, roles de mínimo privilegio y ninguna credencial compartida. Las redes están segmentadas, los datos se cifran en reposo y en tránsito, y los secretos se guardan en un almacén gestionado. Las salvaguardas bloquean las configuraciones inseguras antes de que se desplieguen, los pipelines analizan el código y las imágenes en busca de vulnerabilidades conocidas, y los registros de auditoría se conservan donde nadie puede alterarlos.

Más información: Nube y DevOpsEnlace a esta pregunta

Primero mapeamos y perfilamos los datos, para detectar los problemas antes de la migración y no después. Las migraciones se programan con scripts repetibles, se ejecutan primero sobre copias y se concilian con recuentos y totales que demuestran que nada se ha perdido ni alterado. Los datos personales y sensibles se protegen en todo momento, y el acceso a ellos se limita a personas designadas.

Más información: Modernización de sistemas heredadosEnlace a esta pregunta