Esta página está escrita para CISO y arquitectos de seguridad: dónde se almacenan los datos, qué cruza su perímetro, quién custodia las claves, qué puede y qué no puede hacer un agente de IA, cómo gestionamos los incidentes y cómo verificar todo ello antes de firmar.
Las seis preguntas con las que empieza toda revisión de seguridad, respondidas sin rodeos.
En la opción de despliegue que usted elija: BlackGust Cloud en su región, su nube privada, sus propios servidores o un entorno aislado. Los datos personales permanecen en la jurisdicción que exige su normativa.
No. Los modelos en la nube se utilizan mediante API empresariales cuyas condiciones excluyen el entrenamiento con datos de clientes. Los modelos locales funcionan íntegramente dentro de su infraestructura. El ajuste fino con su corpus se realiza solo en su entorno y solo si usted lo solicita.
Solo los fragmentos necesarios para responder. Los datos personales se enmascaran antes de salir. En los despliegues aislados, las llamadas externas están totalmente desactivadas.
Solo los ingenieros designados del proyecto, según lo acordado con usted y mientras dure el trabajo. Todo acceso queda registrado y se revoca en la entrega.
Los datos se cifran en tránsito y en reposo. En los despliegues en nube privada, on-premise y aislados, las claves las custodia su organización.
Al finalizar el contrato, los datos se eliminan en el plazo acordado y se emite un certificado de eliminación.
Cuatro opciones, cuatro fronteras de confianza. La línea discontinua es su perímetro. Lea cada diagrama como respuesta a tres preguntas: qué sale, qué se enmascara y dónde están las claves.
El arranque más rápido. La plataforma funciona en nuestra nube, en la región que usted elija.
La plataforma funciona en su tenant de nube, bajo sus políticas de red e identidad.
La plataforma y los modelos locales funcionan en sus servidores, en su centro de datos.
Una red aislada sin ruta a internet. Solo modelos locales.
La misma plataforma, los mismos controles: lo que cambia es quién opera la infraestructura y dónde se sitúa la frontera. Use esta tabla para elegir la modalidad que se ajusta a su apetito de riesgo.
| Control | BlackGust Cloud | Nube privada | On-premise | Aislado |
|---|---|---|---|---|
| Datos | ||||
| Residencia de los datos | La región que usted elija | Su tenant | Su centro de datos | Su red aislada |
| Cifrado en tránsito y en reposo | ✓ | ✓ | ✓ | ✓ |
| Quién custodia las claves | BlackGust, en su región | Usted | Usted | Usted |
| Enmascaramiento antes de llamadas a modelos externos | ✓ | ✓ | ✓ | Sin llamadas externas |
| Aislamiento de internet | ||||
| Identidad y acceso | ||||
| SSO mediante SAML / OIDC | ✓ | ✓ | ✓ | ✓ |
| Roles desde su directorio, acceso a nivel de fila y campo | ✓ | ✓ | ✓ | ✓ |
| Política de red bajo su control | — | ✓ | ✓ | ✓ |
| Modelos | ||||
| Modelos de frontera (OpenAI, Anthropic) mediante API empresariales | ✓ | Opcional | Opcional | — |
| Modelos locales de pesos abiertos | Opcional | ✓ | ✓ | ✓ |
| Operación | ||||
| Registro de auditoría completo, exportable a su SIEM | ✓ | ✓ | ✓ | ✓ |
| Quién opera la infraestructura | BlackGust | Usted, con nuestros ingenieros | Usted, con nuestros ingenieros | Usted, con nuestros ingenieros in situ |
| Rapidez hasta el primer despliegue | ||||
Los agentes de IA añaden nueva superficie de ataque a sistemas conocidos. Este es un resumen del modelo de amenazas que compartimos completo con su equipo, con los controles asignados a cada amenaza.
AtaqueInstrucciones ocultas en un mensaje de usuario, un correo, una página web o un documento subido intentan anular las reglas del agente.
AtaqueUn atacante intenta extraer datos a través de respuestas, enlaces, llamadas a herramientas o el proveedor del modelo.
AtaqueUn agente o un usuario intenta realizar acciones fuera de su rol, o encadena herramientas para llegar a un sistema de registro.
AtaquePesos de modelo manipulados, datos de ajuste fino envenenados o una dependencia de software comprometida.
AtaqueUna respuesta segura pero errónea lleva a una mala decisión de negocio o a un documento incorrecto.
AtaqueAlguien del proveedor, o un administrador con demasiados privilegios, lee datos que no debería.
Un agente nunca obtiene más permisos que la persona en cuyo nombre actúa. Cada límite se fija en la configuración y lo hace cumplir la plataforma, no el modelo.
| Hora | Agente | Acción solicitada | Decisión |
|---|---|---|---|
| 09:14:02 | Asistente financiero | Leer libro mayor T3, sucursal Norte | Permitido |
| 09:14:09 | Asistente financiero | Leer nóminas, todas las sucursales | Denegado · rol |
| 09:21:47 | Agente de compras | Pago superior a 500.000 US$ | Retenido · aprobación del CFO |
| 09:22:15 | Agente de correo | Enviar contrato a dominio externo | Retenido · aprobación del responsable |
| 09:30:03 | Agente de soporte | Asignarse el rol de administrador | Denegado · política |
La plataforma no inventa un segundo sistema de identidad. Las personas inician sesión como ya lo hacen, y el acceso sigue los roles que usted ya gestiona.
Inicio de sesión a través de su proveedor de identidad. Las reglas de autenticación multifactor, la duración de la sesión y el acceso condicional siguen bajo su política.
Los grupos y roles provienen de Active Directory, LDAP o su proveedor de identidad. Quien deja la organización pierde el acceso cuando usted lo desactiva allí.
El acceso se restringe por sistema, objeto, fila y campo. Un gerente regional ve su región; los campos salariales permanecen ocultos para quien no tiene permisos.
Cada agente tiene un ámbito declarado de datos y acciones. Actúa con la intersección entre su ámbito y los permisos del usuario, nunca con la unión.
De solo lectura por defecto. Los permisos de escritura se conceden por acción, documentados y visibles en el registro de auditoría.
Modificar los permisos de un agente y aprobar el cambio son roles distintos. Cada cambio se registra con quién, qué y cuándo.
El registro de auditoría es la base probatoria para su equipo de seguridad, sus auditores y sus reguladores. Registra lo sucedido con el detalle suficiente para reconstruir cualquier respuesta o acción.
Las alertas por acciones denegadas, volúmenes de consultas inusuales e intentos reiterados de anulación pueden enviarse a su SOC. La exportación a SIEM está incluida en los paquetes Enterprise y Sovereign.
Los incidentes se gestionan según un plan escrito acordado con usted antes de la puesta en producción. Los plazos de notificación se fijan en el contrato para que pueda cumplir sus propios plazos regulatorios, como las 72 horas del RGPD para los responsables del tratamiento.
Monitorización, alertas de su SOC o el aviso de un usuario o de nuestro ingeniero.
Gravedad clasificada según la escala acordada; el ingeniero de guardia asume la responsabilidad.
Se suspende el agente, conector o acceso afectado. Se preservan las evidencias del registro de auditoría.
Se le informa sin dilación indebida, con lo que sabemos y lo que aún no sabemos.
Se corrige la causa raíz, se repiten las pruebas de referencia y su equipo aprueba la publicación.
Un informe escrito posterior al incidente con cronología, impacto, causa raíz y medidas.
| Foundation | Enterprise | Sovereign | |
|---|---|---|---|
| Cobertura | Horario laboral | 24/7 para incidentes críticos | 24/7 |
| Respuesta a incidentes críticos | Siguiente horario laboral | 24/7, según contrato | 1 hora |
| Ingeniero de guardia designado | — | — | ✓ |
| SSO y exportación a SIEM | — | ✓ | ✓ |
| Informe escrito posterior al incidente | ✓ | ✓ | ✓ |
| Revisión de impacto y seguridad | Trimestral | Mensual | Continua, equipo integrado |
Los detalles de los paquetes y los precios anuales están en la página de precios.
Cada dato que toca la plataforma tiene un recorrido definido, un periodo de conservación y un final.
Los conectores leen de sus sistemas con cuentas de mínimo privilegio. Solo se indexan las fuentes acordadas para cada caso de uso.
Los datos se cifran en tránsito y en reposo. Los datos personales se enmascaran antes de cualquier llamada a un modelo externo.
Las respuestas se filtran según los permisos del usuario. Cada acceso se escribe en el registro de auditoría.
El índice, las conversaciones y los registros se conservan durante los periodos fijados en el contrato, alineados con su política de conservación.
Al final del periodo o del contrato, los datos se eliminan en el plazo acordado y se emite un certificado de eliminación.
Diseñamos la plataforma para facilitar el cumplimiento de las principales leyes de protección de datos e IA en Europa, las Américas y Asia-Pacífico, y aportamos documentación para su EIPD y otras evaluaciones. No certificamos el cumplimiento: la evaluación jurídica sigue siendo suya.
| Normativa | Región | Qué suelen preguntar los revisores | Cómo lo facilitamos desde el diseño |
|---|---|---|---|
| RGPD | UE / EEE | Base jurídica, minimización, condiciones de encargado, transferencias, EIPD | Procesamiento en su región u on-premise, contrato de encargo del tratamiento, enmascaramiento, eliminación, paquete de insumos para la EIPD |
| Ley de IA de la UE | UE | Clasificación de riesgos, supervisión humana, registro, transparencia hacia los usuarios | Aprobación humana impuesta por configuración, registros completos, aviso de uso de IA en los canales de usuario, documentación técnica |
| PIPL | China | Localización, reglas de transferencia transfronteriza, datos sensibles | Despliegue en el país con modelos locales, sin llamadas a API extranjeras, registros y claves en el país |
| APPI | Japón | Finalidad de uso, medidas de seguridad, transferencias al extranjero | Finalidad registrada por agente, control de acceso y registros, despliegue en el país |
| PIPA | Corea | Limitación de la finalidad, medidas de seguridad, transferencia transfronteriza | On-premise o aislado, acceso a nivel de campo, registros de acceso completos |
| LGPD | Brasil | Base legal, derechos de los titulares, informe de impacto | Despliegue en el país, registros de tratamiento por caso de uso, eliminación a petición |
| Privacy Act y APP | Australia | Uso y divulgación, seguridad, divulgación transfronteriza | Región australiana u on-premise, control de acceso, registros para su evaluación de impacto en la privacidad |
| CCPA / CPRA | California, EE. UU. | Aviso, derechos del consumidor, condiciones de proveedor de servicios, decisiones automatizadas | Condiciones de proveedor de servicios, soporte para eliminación y acceso, revisión humana de decisiones significativas |
| Normas sectoriales | Salud, finanzas, sector público | Confidencialidad y conservación de registros propias del sector (p. ej., normas tipo HIPAA) | Despliegue dentro de su entorno acreditado, conservación y acceso ajustados a la norma |
Le enviamos el paquete de documentación bajo NDA, completamos su cuestionario de seguridad y un ingeniero puede reunirse con su equipo de seguridad antes de firmar el contrato.
Componentes, opciones de despliegue, fronteras de red y diagramas de flujo de datos para la modalidad elegida.
La versión completa del resumen anterior, con controles y riesgos residuales.
En su formato o en uno estándar que prefiera su equipo.
Sus evaluadores o la firma que usted elija prueban el entorno piloto; corregimos los hallazgos y apoyamos la nueva prueba.
Contrato de encargo del tratamiento, lista de subencargados y un paquete de insumos para su EIPD o evaluación de impacto.
Plan de respuesta a incidentes, reglas de acceso del personal y la plantilla del certificado de eliminación.
No contamos con certificación SOC 2 ni ISO 27001. En su lugar, desplegamos en entornos que usted controla y damos a su equipo todo lo necesario para evaluarnos directamente.
Solicitar documentación de seguridadNo. Los modelos de frontera se utilizan mediante API empresariales cuyas condiciones excluyen el entrenamiento con datos de clientes. Los modelos locales funcionan dentro de su infraestructura. El ajuste fino con su corpus se realiza solo en su entorno y a petición suya.
No, y lo decimos abiertamente. Para compensarlo, desplegamos en entornos que usted controla (nube privada, on-premise o aislado) y damos a su equipo la arquitectura, el modelo de amenazas, el cuestionario completado y acceso a nuestros ingenieros, además de colaborar en su prueba de penetración.
Sí. En los despliegues en nube privada, on-premise y aislados, las claves permanecen en su servicio de gestión de claves o HSM. En BlackGust Cloud, las claves las gestiona BlackGust en la misma región; si debe custodiarlas usted, elija una de las otras modalidades.
Sí. Acordamos el alcance y el calendario, sus evaluadores o la firma que usted elija prueban el entorno piloto, y nosotros corregimos los hallazgos y apoyamos la nueva prueba.
Partimos de que se intentará. El contenido recuperado se trata como datos, no como instrucciones; las entradas se filtran; y, sobre todo, los agentes no pueden superar los permisos del usuario ni ejecutar acciones de riesgo sin aprobación humana. Una inyección exitosa choca con los mismos muros que cualquier usuario.
Sin dilación indebida, dentro del plazo fijado en el contrato para que pueda cumplir sus propios plazos regulatorios. En el paquete Sovereign, los incidentes críticos reciben respuesta en 1 hora de un ingeniero de guardia designado.
Depende de la modalidad. Con modelos de frontera, la API empresarial del proveedor del modelo es un subencargado; en BlackGust Cloud, también lo es el proveedor de alojamiento en su región. En los despliegues on-premise y aislados sin modelos de frontera, no hay ninguno. La lista completa figura en el DPA.
Solo los ingenieros designados, durante el periodo acordado, con un acceso registrado que se revoca en la entrega. En los despliegues aislados trabajan in situ bajo su supervisión y sus reglas de acceso.
Sí. El registro de auditoría se exporta a su SIEM en formatos estándar y la conservación sigue su política. La exportación a SIEM forma parte de los paquetes Enterprise y Sovereign.
Módulos, enrutamiento de modelos y las cuatro opciones de despliegue.
Abrir →Sector públicoArquitectura soberana, jurisdicciones y contratación para organismos públicos.
Abrir →CosteQué incluye cada paquete, del SLA a la exportación a SIEM.
Abrir →RespuestasTodo lo demás que preguntan los compradores antes de la primera reunión.
Abrir →Envíenos su cuestionario o solicite el paquete de documentación. Un ingeniero guiará a su equipo por la arquitectura y el modelo de amenazas.