Seguridad

Las cargas de trabajo alojadas se ejecutan sobre versiones de sistema operativo mantenidas y compatibles.

Los parches de sistema operativo y de plataforma se aplican de forma continua.

El cortafuegos a nivel de red restringe el acceso entrante a los servicios alojados.

El acceso administrativo y a la base de datos está restringido a nivel de red.

El tráfico hacia las aplicaciones operadas por BMaiKR se cifra en tránsito mediante TLS.

El acceso a la base de datos se limita a la aplicación y a los administradores autorizados.

El acceso a la aplicación requiere credenciales autenticadas.

Las acciones y el acceso a los datos están limitados por los permisos del usuario autenticado.

Cuando una aplicación admite varios roles, los permisos siguen un modelo basado en roles.

Las cuentas y servicios se limitan al acceso que necesitan para funcionar.

Las entradas proporcionadas por el usuario se validan antes de procesarlas.

Las API requieren solicitudes autenticadas y autorizadas.

Las credenciales y claves de API se mantienen fuera del código fuente y de los repositorios de código de la aplicación.

El acceso a los sistemas de producción se revisa periódicamente.

Los servicios alojados se monitorizan en cuanto a disponibilidad y errores.

Los eventos de aplicación e infraestructura se registran para su revisión operativa y de seguridad.

Las vulnerabilidades conocidas en dependencias e infraestructura se rastrean y se resuelven.

Las dependencias de la aplicación se mantienen actualizadas como parte del mantenimiento continuo.

Un proceso documentado rige cómo se gestionan los incidentes de seguridad, véase la página de Respuesta a incidentes.

Los datos que se transmiten entre el cliente, la aplicación y la infraestructura de BMaiKR se cifran mediante TLS.

Se aplica cuando la plataforma de almacenamiento y alojamiento subyacente lo permite.

Las copias de seguridad tienen las mismas restricciones de acceso que los datos de producción.

Los periodos de retención siguen la configuración aplicable del servicio, véase Ciclo de vida de los datos del cliente.

La eliminación sigue el procedimiento configurado del servicio una vez cerrado el periodo de recuperación.

Los flujos de trabajo de IA entregados a clientes están diseñados para suministrar únicamente el contexto que requiere una tarea concreta.

Los modelos de IA no tienen acceso abierto e irrestricto a toda la base de datos de un cliente.

El proveedor de IA utilizado para una carga de trabajo es una decisión de configuración, documentada por proyecto.

El contexto que se pasa a un modelo es acotado y construido por la capa de aplicación, no se transmite en bruto.

Los flujos de trabajo con recuperación aumentada están diseñados para consultar únicamente la base de conocimiento relevante para la tarea.

En las plataformas aplicables entregadas a clientes, el acceso puede limitarse a los datos de un cliente concreto según la arquitectura acordada.

Los datos y flujos de trabajo de los clientes pueden mantenerse separados en la capa de aplicación y de almacenamiento cuando la arquitectura de una plataforma lo requiera.

Las credenciales de integración pueden acotarse al cliente y al servicio al que pertenecen.

Se aplica según el modelo de despliegue acordado para una plataforma determinada.

Depende de la configuración de registro implementada para una plataforma determinada.