Seguridadde datos.

Esta traducción se proporciona como referencia. Si difiere de la versión en inglés, prevalece la versión en inglés. Leer la versión en inglés

Nuestro enfoque

Cada proyecto comienza con tres preguntas: dónde residirán los datos de los clientes, quién podrá acceder a ellos y qué se le permite ver a la IA. Las respuestas se incluyen por escrito en la declaración de trabajo (SOW) antes de que comience el desarrollo, en un formato que su responsable de TI, su aseguradora de responsabilidad civil profesional y sus clientes pueden revisar.

Arquitectura

• IA en entorno aislado. El procesamiento sensible se ejecuta en un entorno aislado, en el hardware del cliente o en un entorno dedicado que nosotros proveemos.
• Un solo cliente. Cada cliente tiene su propio entorno y su propia base de datos. Sin bases de datos compartidas ni flujo de datos entre clientes.
• Procesamiento externo documentado. Cuando se utiliza un modelo o servicio comercial para una tarea, se documenta de antemano qué recibe y en qué condiciones.

Controles técnicos

• Cifrado de los datos en tránsito y en reposo.
• Control de acceso por función y por asunto, con barreras éticas para asuntos con conflicto de interés.
• Autenticación multifactor para el acceso administrativo.
• Registro de auditoría de las acciones de los usuarios y de la IA.
• Copias de seguridad con restauración probada para las implementaciones alojadas.
• Aplicación de parches y gestión de vulnerabilidades en los sistemas que administramos.

Controles operativos

• Acceso con mínimo privilegio para el personal de ProofGuard, que se retira cuando finaliza la asignación.
• Acuerdos de confidencialidad para todo el personal y los contratistas con acceso a los sistemas de los clientes.
• Capacitación del personal en concienciación sobre seguridad.
• Procedimientos de respuesta a incidentes con notificación a los clientes afectados, según lo exijan el contrato y la ley.

Propiedad de los datos y finalización del servicio

Los clientes son propietarios de sus datos. Los asuntos, documentos y registros pueden exportarse en formatos abiertos en cualquier momento. Los clientes pueden ser propietarios plenos del código y la infraestructura de un desarrollo a medida, o encargar a ProofGuard su alojamiento y gestión.

Cómo informar un problema de seguridad

Si cree que ha encontrado una vulnerabilidad o un incidente de seguridad que afecta a ProofGuard, infórmelo a través de nuestra página de contacto y seleccione Otro. Revisamos los informes con prontitud.