Seguridad y flujo de datos
Todo detrás de su cortafuegos.
Para la dirección de TI, la seguridad de la información y la protección de datos: hacia dónde fluyen los datos, qué funciones de seguridad existen y en qué estado se encuentran. Marcadas con transparencia como disponibles, en fase de pruebas o previstas.
En resumen
- Los modelos de lenguaje se ejecutan en local
- AIFIDIS no envía telemetría al fabricante
- Otros modelos, solo por decisión del administrador
- Sus documentos no entrenan ningún modelo
Flujo de datos
Dónde se encuentran sus datos.
Su entorno · On-premise, appliance o servidor dedicado
Usuarios
Navegador vía HTTPS · Roles por empresa y grupo · SSO vía OIDC (en fase de pruebas)
AIFIDIS
Captura, búsqueda y respuestas con modelos de lenguaje locales · Registro de auditoría · Base de datos e índice de búsqueda
Sus datos
Carga · Unidad de red (SMB) · PDF, Office, escaneos, audio
Otros modelos vía API, a su elección: AIFIDIS puede utilizar modelos de lenguaje adicionales a través de una API, por ejemplo servidores LLM propios en otras ubicaciones o, si usted lo desea, proveedores externos (p. ej., OpenAI, Anthropic). Qué modelos se conectan lo decide exclusivamente su administrador. La consulta de sitios web autorizados también es opcional, está limitada a una lista de autorizaciones y protegida frente a accesos a la red interna.
Funciones de seguridad
Lo que ya incluye. Lo que está por venir.
| Ámbito | Implementación | Estado |
|---|---|---|
| Cifrado | TLS mediante un proxy inverso previo | Disponible |
| Inicio de sesión | Cuentas locales | Disponible |
| Single sign-on | OpenID Connect (p. ej., Entra ID, Keycloak), adopción de grupos | En fase de pruebas |
| Permisos | Roles (superadministrador, administrador de empresa, usuario); permisos por grupo y espacio de conocimiento con los niveles lectura, escritura y administración | Disponible |
| Multicliente | Varias empresas por instalación, separadas lógicamente | Disponible |
| Registro de auditoría | Acciones relevantes para la seguridad y cada consulta (opcional, desactivable); las entradas solo se añaden, la aplicación no puede modificarlas ni borrarlas | Disponible |
| Prompt injection | Patrones de detección para documentos y chat, ampliables por el administrador. Incluidos: patrones en inglés; los patrones en alemán llegarán más adelante | En desarrollo |
| Protección de datos | Acceso (exportación) y supresión por usuario | Disponible |
| Licencia | Archivo de licencia offline, firmado con RSA-4096, sin activación en línea | Disponible |
| Funcionamiento sin internet | Funcionamiento air-gap | En fase de pruebas |
| Autenticación de dos factores | TOTP | Previsto |
| SIEM | Reenvío de eventos de seguridad | Previsto |
| Certificación | ISO/IEC 27001 | Prevista |
Protección de datos
Quién es responsable de qué.
On-premise y appliance
Usted sigue siendo el único responsable
AIFIDIS no trata datos personales por encargo suyo mientras no se realice mantenimiento remoto.
Alojamiento dedicado
Somos encargados del tratamiento
Con contrato de encargo del tratamiento conforme al RGPD y a la LPD suiza y con las medidas técnicas y organizativas publicadas.
Reglamento de IA de la UE
Apoyo para responsables del despliegue
El registro de actividad, la indicación de fuentes y la gestión de permisos le ayudan a cumplir sus obligaciones como responsable del despliegue. Esto no sustituye la clasificación jurídica de su caso de uso.
Funcionamiento y actualizaciones
Verificado antes de cada entrega.
- Entrega como imágenes de contenedor con números de versión fijos
- Cada versión supera más de 1.800 pruebas automatizadas de backend
- Evaluación de calidad integrada para la precisión de las respuestas
- Las actualizaciones las instala usted o nosotros, según lo acordado
Hardware (on-premise)
| GPU | NVIDIA, mín. 20 GB de VRAM; para reconocimiento de texto y modelo de lenguaje en paralelo, 48 GB o dos GPU |
| Memoria RAM | 64 GB |
| Almacenamiento | SSD, según el volumen documental |
| Sistema | Linux con Docker |
¿No dispone del hardware adecuado? Appliance o servidor dedicado: consulte los modelos de funcionamiento.
Documentación
Arquitectura, medidas técnicas y organizativas y modelo de contrato de encargo, previa solicitud.
¿Su equipo de seguridad informática tiene preguntas? Las respondemos directamente, también en una conversación con su responsable de seguridad de la información.