Resumen de postura de seguridad

Este resumen describe el entorno de control de la plataforma tal como opera para clientes empresariales. Está pensado para revisión de seguridad, evaluación de compras y análisis previo a implementación.

Gobernanza y responsabilidad

Propiedad de datos

El cliente mantiene propiedad plena sobre la información del tenant.

Límites de control

La plataforma provee infraestructura de revelación, clasificación y flujos de trabajo; no sustituye funciones de custodia o contabilidad estatutaria.

Gestión de cambios

Los cambios estructurales quedan versionados y sus estados históricos se conservan.

Seguridad lógica

Autenticación

OIDC y SAML 2.0 se soportan mediante proveedores empresariales de identidad.

Autorización

Los controles por tenant, rol y objeto se aplican dentro de la plataforma.

Mínimo privilegio

Servicios y operadores acceden solo al alcance estrictamente necesario.

Protección de datos

Cifrado en tránsito

TLS protege comunicaciones externas e internas.

Cifrado en reposo

La información del tenant se protege con mecanismos de cifrado de uso estándar.

Residencia de datos

La región de hospedaje seleccionada por el cliente se respeta a nivel de infraestructura.

Disponibilidad y resiliencia

Servicios stateless

La capa de aplicación está diseñada para escalado horizontal y reemplazo sin pérdida de información.

Aislamiento de fallas

Fallas en servicios no críticos no comprometen el acceso a la información principal.

Resiliencia de autorización

El estado de autorización se mantiene consistente durante caídas del proveedor de identidad.

Auditabilidad e integridad

Trazabilidad de cambios

Los cambios de reporte y clasificación quedan históricamente rastreables.

Sin mutación silenciosa

La plataforma no ajusta ni normaliza datos sin acción explícita.

Cómputo determinístico

Las salidas son reproducibles a partir de las entradas almacenadas.

Dependencias de terceros

Proveedor de identidad

Proveedor empresarial para SSO y federación.

Infraestructura

Infraestructura en nube con despliegue por región.

Revisión de dependencias

Los servicios externos se limitan a funciones operativas necesarias.

Tecnología

Entienda cómo la arquitectura de datos y la infraestructura sostienen operaciones críticas con seguridad y escala.

Tecnología