Resumen de postura de seguridad
Este resumen describe el entorno de control de la plataforma tal como opera para clientes empresariales. Está pensado para revisión de seguridad, evaluación de compras y análisis previo a implementación.
Propiedad de datos
El cliente mantiene propiedad plena sobre la información del tenant.
Límites de control
La plataforma provee infraestructura de revelación, clasificación y flujos de trabajo; no sustituye funciones de custodia o contabilidad estatutaria.
Gestión de cambios
Los cambios estructurales quedan versionados y sus estados históricos se conservan.
Autenticación
OIDC y SAML 2.0 se soportan mediante proveedores empresariales de identidad.
Autorización
Los controles por tenant, rol y objeto se aplican dentro de la plataforma.
Mínimo privilegio
Servicios y operadores acceden solo al alcance estrictamente necesario.
Cifrado en tránsito
TLS protege comunicaciones externas e internas.
Cifrado en reposo
La información del tenant se protege con mecanismos de cifrado de uso estándar.
Residencia de datos
La región de hospedaje seleccionada por el cliente se respeta a nivel de infraestructura.
Servicios stateless
La capa de aplicación está diseñada para escalado horizontal y reemplazo sin pérdida de información.
Aislamiento de fallas
Fallas en servicios no críticos no comprometen el acceso a la información principal.
Resiliencia de autorización
El estado de autorización se mantiene consistente durante caídas del proveedor de identidad.
Trazabilidad de cambios
Los cambios de reporte y clasificación quedan históricamente rastreables.
Sin mutación silenciosa
La plataforma no ajusta ni normaliza datos sin acción explícita.
Cómputo determinístico
Las salidas son reproducibles a partir de las entradas almacenadas.
Proveedor de identidad
Proveedor empresarial para SSO y federación.
Infraestructura
Infraestructura en nube con despliegue por región.
Revisión de dependencias
Los servicios externos se limitan a funciones operativas necesarias.
Tecnología
Entienda cómo la arquitectura de datos y la infraestructura sostienen operaciones críticas con seguridad y escala.
Tecnología