Seguridad y soberanía
Ante la duda,
Altorium dice que no.
Si falta una identidad, un permiso o una aprobación, la operación se detiene. Es el comportamiento por defecto, no una opción que haya que activar.
Seis controles en cada operación.
01 · Aislamiento
Cada empresa en su espacio
Consultas, cachés, eventos y resultados no cruzan nunca de una empresa o proyecto a otro.
02 · Permisos
Roles explícitos
Quién consulta, quién aprueba y quién administra se define por separado. Nada se hereda por defecto.
03 · Aprobación
Ningún cambio sin una persona
Las acciones que modifican un sistema requieren una aprobación explícita, vinculada a esa acción concreta.
04 · Auditoría
Evidencia persistente
Las operaciones sensibles dejan un registro duradero de quién, qué, cuándo y con qué resultado.
05 · Credenciales
El modelo nunca ve tus claves
Contraseñas y claves de API se guardan cifradas y se usan por referencia. No aparecen en prompts ni respuestas.
06 · Conexiones
Solo destinos autorizados
Cada conector solo puede comunicarse con los servidores que has dado de alta.
Soberanía
Infraestructura europea. Cuentas claras.
Dónde están tus datos. En la infraestructura de Arsys en España, proveedor certificado en ENS (Esquema Nacional de Seguridad) de categoría Alta, ISO/IEC 27001 (seguridad de la información) e ISO/IEC 27018 (protección de datos personales en la nube).
Qué modelos de IA se usan. Los modelos se sirven desde IONOS AI Model Hub, del grupo IONOS al que pertenece Arsys, en centros de datos de la UE. Cada uso queda registrado.
Quién más interviene. Publicamos la lista de subencargados y avisamos antes de cambiarla.
AI Act. Aprobación humana, registro del modelo usado y trazabilidad por tarea están en la arquitectura, para ayudarte a cumplir tus obligaciones.
Documentación para tu equipo legal.
¿Has encontrado una vulnerabilidad?
Escríbenos con los detalles. Te respondemos y te mantenemos informado mientras la corregimos.