Pruebas,
no promesas.

Tres preguntas,
tres respuestas.

Una IA que actúa dentro de su red plantea las mismas tres preguntas a todo auditor, regulador y consejo de administración. ¿Quién aprobó esta acción? ¿Dónde residen los datos? ¿Quién más accede a ellos? Respondemos a cada una con pruebas que usted puede comprobar.

Cada acción con consecuencias
espera a una persona.

Lucy y sus especialistas proponen, una persona aprueba y solo entonces se ejecuta el cambio. Cada cambio llega como un diff, una simulación de impacto y una solicitud de su aprobación. Las acciones acotadas y reversibles se ejecutan de inmediato; las que tienen consecuencias esperan. Cada paso queda registrado y es reversible, con la procedencia completa de cada acción.

Usted fija los límites: suba o baje el nivel de autonomía por dominio y por nivel de riesgo. En Mission Control, un ingeniero de nivel 3 aprueba antes de que nada llegue a producción.

Evidencia exportable: Calli, la especialista en reporting y evidencia, crea paquetes de evidencia alineados con los controles que piden los auditores, cada cifra con su fuente, como PDF, página en vivo o envío programado. Conocer a Calli

Atribuible por diseño: a través de la API usted aprueba, rechaza o retiene solicitudes de cambio, los cambios de autoservicio remiten a su registro de auditoría y los usuarios de la API son identidades de máquina dedicadas con permisos acotados. Desarrolladores y API

Una jurisdicción que puede señalar.

La residencia de datos dentro de un hiperescalador no anula la jurisdicción de su empresa matriz. Por eso le mostramos exactamente dónde se encuentra usted, y dónde están los límites.

• Suiza en la cúspide: Open Systems forma parte del grupo Swiss Post, una empresa propiedad de la Confederación Suiza, por lo que la matriz última está sujeta al derecho suizo.
• Procesamiento anclado a la región en su jurisdicción, con divulgación de subencargados, mapas de flujos de datos y riesgo residual documentado.
• Opción totalmente residente en Suiza para cargas de trabajo de la banca suiza, pensada para los requisitos de la FINMA.

Su proveedor de modelos es una cuestión de jurisdicción.

No solo una cuestión de compras. Dónde se ejecuta un modelo, y quién lo ejecuta, decide qué ley se aplica a sus prompts, su telemetría y sus respuestas. Por eso hacemos del modelo una elección, no una dependencia.

Todas las entidades que pueden tratar datos en nuestro nombre figuran en nuestra declaración de subencargados. Por qué esta capa merece su propia auditoría: Soberanía de la IA: la cuarta capa de riesgo que no ha auditado

Todos los subencargados sobre la mesa.

Nuestra declaración de subencargados enumera todas las entidades que pueden tratar datos en nuestro nombre, en tres grupos, cada una con su país y su finalidad.

Auditados cada año, no una sola vez.

Alineado con los marcos sobre los que usted reporta.

• Preparación para NIS2 y DORA: asigne los controles a los marcos sobre los que reporta y subsane las carencias con apoyo experto.
• RGPD y LPD suiza: soberanía de datos conforme a la legislación europea y suiza de protección de datos.
• Una cronología auditable: qué ocurrió y quién actuó, un registro de auditoría natural.

Listos para la auditoría: cómo Open Systems quita el dolor del cumplimiento