Seguridad, en términos claros.
Los requisitos de seguridad se definen para cada proyecto según los sistemas, la clasificación de datos, el contexto regulatorio y el modelo operativo del cliente.
Áreas de control abordadas durante el diseño de la solución.
Mínimo privilegio por defecto
Los requisitos de acceso se definen con el cliente mediante cuentas nominativas, permisos por rol y credenciales con vigencia limitada cuando la plataforma lo permite.
Las credenciales permanecen en su bóveda
Cuando es posible, las credenciales de automatización permanecen en la bóveda aprobada por el cliente, como UiPath Orchestrator, Azure Key Vault o AWS Secrets Manager.
Registro operativo
El registro se diseña según los requisitos de auditoría del proceso, incluidos estado de ejecución, excepciones, acciones del operador y eventos relevantes del sistema.
Residencia de datos documentada
La región de alojamiento, los flujos de datos y los subencargados aprobados se documentan durante el diseño y se reflejan en el acuerdo aplicable.
Control de cambios diseñado para auditoría
El proceso de liberación se acuerda con el cliente y puede incluir revisión por pares, promoción de ambientes, evidencia de pruebas y registros de aprobación.
Una persona revisa lo que importa
Las acciones sensibles pueden dirigirse a revisores designados según riesgo, confianza, umbrales de valor y la política de aprobación del cliente.
Lo que confirmamos antes de otorgar acceso.
Los requisitos contractuales dependen del proyecto. Antes de otorgar acceso, documentamos alcance, responsabilidades, tratamiento de datos, ambientes aprobados, subencargados, contactos de incidentes y los términos aplicables de confidencialidad o tratamiento de datos.
Respuesta a incidentes
Las obligaciones de notificación, contactos de escalamiento, manejo de evidencia y tiempos de respuesta se definen en el acuerdo y procedimiento operativo aplicables.
Seguridad de modelos e IA
Los flujos agénticos operan mediante herramientas protegidas por políticas, con consulta limitada a las bases de conocimiento que usted aprueba. Las salidas sensibles a alucinaciones pasan por una persona antes de afectar sus sistemas de registro.
La forma en que definimos límites de autonomía, permisos, monitoreo y auditoría para los agentes se describe en la página de gobernanza de la IA.
Cómo consultarnos
Para solicitar documentación de seguridad o realizar una revisión, escriba a security@sabanatech.com.