Seguridad

Las cargas de trabajo alojadas se ejecutan sobre versiones de sistema operativo mantenidas y compatibles.

Los parches de sistema operativo y de plataforma se aplican de forma continua.

El cortafuegos a nivel de red restringe el acceso entrante a los servicios alojados.

El acceso administrativo y a la base de datos está restringido a nivel de red.

El tráfico hacia las aplicaciones operadas por BMaiKR se cifra en tránsito mediante TLS.

El acceso a la base de datos se limita a la aplicación y a los administradores autorizados.

El acceso a la aplicación requiere credenciales autenticadas.

Actions and data access are gated by the authenticated user’s permissions.

Cuando una aplicación admite varios roles, los permisos siguen un modelo basado en roles.

Las cuentas y servicios se limitan al acceso que necesitan para funcionar.

Las entradas proporcionadas por el usuario se validan antes de procesarlas.

Las API requieren solicitudes autenticadas y autorizadas.

Las credenciales y claves de API se mantienen fuera del código fuente y de los repositorios de código de la aplicación.

El acceso a los sistemas de producción se revisa periódicamente.

Los servicios alojados se monitorizan en cuanto a disponibilidad y errores.

Los eventos de aplicación e infraestructura se registran para su revisión operativa y de seguridad.

Las vulnerabilidades conocidas en dependencias e infraestructura se rastrean y se resuelven.

Las dependencias de la aplicación se mantienen actualizadas como parte del mantenimiento continuo.

Un proceso documentado rige cómo se gestionan los incidentes de seguridad — véase la página de Respuesta a incidentes.

Los datos que se transmiten entre el cliente, la aplicación y la infraestructura de BMaiKR se cifran mediante TLS.

Se aplica cuando la plataforma de almacenamiento y alojamiento subyacente lo permite.

Las copias de seguridad tienen las mismas restricciones de acceso que los datos de producción.

Los periodos de retención siguen la configuración aplicable del servicio — véase Ciclo de vida de los datos del cliente.

Deletion follows the service’s configured procedure after the recovery window closes.

Los flujos de trabajo de IA entregados a clientes están diseñados para suministrar únicamente el contexto que requiere una tarea concreta.

AI models are not given open, unrestricted access to a customer’s full database.

El proveedor de IA utilizado para una carga de trabajo es una decisión de configuración, documentada por proyecto.

El contexto que se pasa a un modelo es acotado y construido por la capa de aplicación, no se transmite en bruto.

Los flujos de trabajo con recuperación aumentada están diseñados para consultar únicamente la base de conocimiento relevante para la tarea.

For applicable client-delivered platforms, access can be scoped to a specific customer’s data according to the agreed architecture.

Customer data and workflows can be kept separate at the application and storage layer where a platform’s architecture calls for it.

Las credenciales de integración pueden acotarse al cliente y al servicio al que pertenecen.

Se aplica según el modelo de despliegue acordado para una plataforma determinada.

Depende de la configuración de registro implementada para una plataforma determinada.