El límite

El sistema funciona dentro de un límite que usted posee.

El control no es una declaración de política añadida al final. Es una forma dentro de la arquitectura: dónde funciona el sistema, a qué puede acceder, quién autoriza las acciones con consecuencias, y cómo se vigila y recupera el conjunto.

Límite de control

Su entorno Entradas y datos acceso restringido Sistema modelo / flujo de trabajo / decisión Autoridad humana acciones con consecuencias Acción Resultado evaluado · supervisado · auditado · recuperable
El sistema funciona dentro de un entorno que usted controla, con acceso restringido a datos e identidades. Las acciones con consecuencias pasan por una puerta de autoridad humana, y el conjunto se evalúa, supervisa, audita y puede recuperarse.
Descripción textual de este diagrama

El sistema funciona dentro de un límite de control que usted posee:

  • Funciona en su entorno, sobre una infraestructura que usted controla o acepta.
  • Las entradas y los datos se alcanzan mediante un acceso restringido y explícito — no un alcance abierto.
  • Las acciones con consecuencias pasan por una puerta de autoridad humana antes de surtir efecto.
  • Solo entonces una acción sale del límite como resultado.
  • El conjunto se evalúa antes de la producción, y luego se supervisa, audita y puede recuperarse en ella.

Qué cubre el control

Seis cosas que realmente significa «control».

01

Despliegue controlado por el cliente o acordado mutuamente

El sistema funciona en su entorno, o en una infraestructura que usted y SageTensor acuerdan conjuntamente. Dónde se ejecuta es una decisión que usted toma con la evidencia delante — no un valor predeterminado impuesto por el proveedor.

02

Límites explícitos de datos e identidad

Qué datos puede ver el sistema, dónde residen y qué identidades pueden actuar están definidos y aplicados — nunca supuestos. Los límites forman parte de la arquitectura, documentados y verificables.

03

Autoridad humana sobre las acciones con consecuencias

La autoridad es proporcional a la consecuencia. Las personas aprueban las decisiones que conllevan un coste real; la automatización solo actúa dentro de los límites que la evidencia respalda. El modelo de autonomía es explícito, no implícito.

04

Evaluación, supervisión, auditoría y gestión de fallos

El sistema se mide antes de entrar en producción y se supervisa una vez en ella. Las decisiones y acciones se registran para poder auditarse, y cada fallo sigue una vía definida — reintento, escalado o derivación a una persona.

05

Arquitectura documentada y condiciones de transferencia

La arquitectura, las decisiones y el conocimiento operativo quedan documentados para que usted pueda operar, modificar y auditar el sistema sin depender de SageTensor. La continuidad está incorporada en el diseño, no simplemente prometida.

06

Dependencias deliberadas y visibles

Toda arquitectura real tiene dependencias. SageTensor las elige de forma deliberada, las nombra y muestra sus contrapartidas — en lugar de reivindicar una neutralidad que ningún sistema real posee.

Compras

Diseñado para superar su diligencia debida.

La revisión de seguridad, la revisión legal y las compras forman parte de cómo compran las empresas — por eso las vías de entrada están diseñadas para ellas, no en su contra.

RFP

Traiga un briefing o RFP existente y respondemos a su estructura — enviar una RFP .

NDA primero

Comience bajo confidencialidad antes de compartir cualquier detalle — solicitar un acuerdo de confidencialidad primero .

Tratamiento de datos

La recepción solicita la forma del problema, no sus secretos: sin subida de archivos, sin cookies de seguimiento, retención basada en el propósito conforme al aviso de privacidad .

Estándares

Este sitio está construido conforme a WCAG 2.2 AA ( declaración de accesibilidad ), y los sistemas publicados hacen referencia al NIST AI RMF, OWASP ASVS y modelado de amenazas de tipo STRIDE en sus vistas de control.

Contratación

Empiece por lo que debe cambiar.

El control y la propiedad se definen en el mandato — antes de construir cualquier sistema.

También puede enviar una RFP, o solicitar un acuerdo de confidencialidad primero.