Los controles que hemos implantado y las certificaciones que no tenemos
Son dos cosas distintas, y la mayoría de los sitios de proveedores las presentan como una sola. Esta página las mantiene separadas, porque quienes la leen cobran por distinguirlas.
Implantado
Controles presentes hoy en el producto
Cada uno de ellos es una propiedad del sistema en funcionamiento y puede demostrarse.
Aislamiento entre inquilinos
Aplicado con seguridad a nivel de fila en la base de datos. La autorización no es una propiedad de la interfaz, así que un defecto del cliente no puede convertirse en una divulgación entre inquilinos.
Autorización a nivel de sede
El acceso se concede por sede y no por organización, de modo que una persona ve el ámbito que opera y no todo lo que contiene el inquilino.
Acciones operativas auditadas
Las acciones con consecuencias se registran como eventos auditables, que es lo que convierte el análisis posterior en evidencia y no en recuerdo.
Controles de ejecución de la IA
Política por inquilino, presupuestos aplicados por usuario y un límite de autorización de herramientas por clase de riesgo, aplicados antes de la ejecución en lugar de como filtrado posterior.
Gestión del consentimiento en mensajería
Los SMS salientes incorporan recogida de consentimiento y gestión de baja, registrados frente al destinatario.
Certificaciones externas
Virtik no posee actualmente certificación SOC 2, ISO 27001, HIPAA ni FedRAMP, y no encontrará esas marcas en ninguna parte de este sitio.
El estado de certificación se confirma directamente y por escrito durante la evaluación. Si se obtiene una certificación, aparecerá aquí con su alcance y su fecha, como una declaración y no como un sello, porque el alcance es lo que realmente importa para su evaluación. Los requisitos de despliegue y de ubicación de los datos se tratan durante una evaluación empresarial; Virtik no asume ningún compromiso sobre la región de alojamiento ni la residencia de datos, salvo que un formulario de pedido firmado lo establezca.
Preferimos que lo sepa aquí antes de que lo descubra a mitad de una revisión de seguridad.
Para una evaluación
Una sesión técnica directa que cubra el modelo de autorización, el límite entre inquilinos, el tratamiento de datos y los controles de IA suele ser más rápida que un intercambio de documentos, y le da una respuesta defendible en lugar de una comercial.
Trust Center
Qué se publicará a continuación
Una superficie de confianza específica en trust.virtik.ai, que cubrirá las secciones siguientes.
- Visión general de seguridad
- Arquitectura
- Autenticación
- Cifrado
- Controles de acceso
- Tratamiento de datos
- Subencargados
- Privacidad
- Acuerdo de tratamiento de datos
- IA responsable
- Divulgación de vulnerabilidades
- Avisos de seguridad
- Documentación de seguridad
Una solicitud de paquete de seguridad figurará junto a estas. Llegará a una persona en lugar de entregar un documento automáticamente, porque un paquete que no se ha preparado no puede enviarse, y fingir lo contrario hace perder el tiempo al evaluador.
Los documentos legales — política de privacidad, condiciones y acuerdo de tratamiento de datos — se publican una vez que Virtik los ha finalizado y aprobado. Hemos evitado deliberadamente redactar texto legal de relleno.