Todo lo que necesita para evaluarnos, incluido lo que falta
Está leyendo esto porque su trabajo consiste en verificar afirmaciones. Por eso cada elemento lleva su estado real — publicado, pendiente o disponible bajo petición — en lugar de aparecer como si todo estuviera terminado.
Índice
Postura, gobernanza y documentos legales
Cuatro de ellos están publicados hoy. Cuatro no lo están, y así se indica.
- PublicadoArquitectura de seguridadAislamiento entre inquilinos, autorización de doble control, ejecución gobernada de la IA y acciones auditadas, expresados como arquitectura.
- PublicadoIdentidad y accesoAutenticación, multifactor y separación entre superficies administrativas y operativas. Documentado dentro de la arquitectura de seguridad.
- PublicadoProtección de datosDónde se aplica el límite entre inquilinos y qué significa eso para los datos de los clientes. Documentado dentro de la arquitectura de seguridad.
- PendienteInfraestructuraAlojamiento, regiones, límites de red y postura de copias de seguridad. No publicado: requiere una declaración verificada del parque de producción, no una descripción de memoria.
- PendienteRespuesta a incidentesCómo se detecta, escala y comunica a los clientes un incidente de seguridad, incluidos los plazos de notificación. No publicado: esos plazos son un compromiso y todavía no hay ninguno aprobado.
- PublicadoIA responsableCómo se acota la ejecución de la IA: modos de funcionamiento, política por inquilino, presupuestos aplicados y un límite de autorización de herramientas.
- PublicadoDivulgación de vulnerabilidadesCómo notificar una vulnerabilidad sospechada y a qué nos comprometemos a cambio.
- PublicadoCumplimiento y gestión de datosControles implantados y declaración explícita de qué certificaciones no se poseen.
- PendientePolítica de privacidadCómo se recogen, tratan y conservan los datos.
- PendienteAcuerdo de tratamiento de datosEl DPA para clientes que tratan datos personales a través de la plataforma.
- PendienteSubencargadosTerceros que intervienen en la prestación del servicio, y de qué se ocupa cada uno.
- PendienteEstado del servicioDisponibilidad en vivo de los servicios de producción. Se publica solo cuando existe una sonda real detrás de cada servicio.
Solicitar un paquete de seguridad
Una solicitud llega a una persona en lugar de activar una descarga automática. Es deliberado: un paquete que no se ha preparado no puede enviarse, y una respuesta automática prometiéndolo le hace perder más tiempo a un evaluador de lo que le cuesta una respuesta directa.
Para la mayoría de las evaluaciones, una sesión técnica es más rápida que un intercambio de documentos: podemos recorrer el modelo de autorización, el límite entre inquilinos y los controles de ejecución de la IA frente a sus requisitos reales.
Dos vías
Está prevista una superficie de confianza específica en trust.virtik.ai. Hasta que exista, esta página hace de índice.