Cumplimiento · ENS
Arquitectura pensada para el Esquema Nacional de Seguridad
Si tu empresa presta servicios al sector público, sus proveedores en la nube también cuentan. MADE INTEGRA aplica desde el diseño las medidas que el ENS exige a un servicio de este tipo.
A quién afecta el ENS
El Real Decreto 311/2022 regula el Esquema Nacional de Seguridad. Se aplica a las administraciones públicas y a las empresas privadas que les prestan servicios o soluciones, incluidos los proveedores en la nube que tratan su información. Se organiza en categorías básica, media y alta.
Medidas que aplicamos
Aislamiento entre clientes.
Separación de datos por empresa en la base de datos (seguridad a nivel de fila), no solo en la aplicación.
Integridad de la información.
Eventos originales con huella SHA-256 en un registro de solo inserción.
Trazabilidad.
Registro de accesos y acciones de los usuarios.
Control de acceso por roles.
Administración, dirección y auditoría con permisos distintos.
Resiliencia.
Colas y reintentos para no perder eventos ante caídas o límites de los sistemas de origen.
IA bajo tu control.
Tu empresa elige proveedor y modelo con su propia clave, guardada cifrada. No usamos tus datos para entrenar modelos.
Estado de certificación
MADE INTEGRA no dispone todavía de certificación ENS. Si la necesitas para un contrato público, cuéntanoslo y vemos contigo cómo encaja.
Alinear la arquitectura con el ENS no equivale a estar certificado.
Preguntas sobre el ENS
¿MADE INTEGRA está certificada en el ENS?
Todavía no. La arquitectura sigue las medidas del Esquema Nacional de Seguridad que aplican a un servicio en la nube. Si tu empresa necesita la certificación para contratar con la Administración, háblalo con nosotros.
¿Dónde se guardan los datos?
La base de datos está alojada en la Unión Europea. Los datos de cada empresa están separados de los de las demás en la propia base de datos, con seguridad a nivel de fila, no solo en la aplicación.
¿Qué IA usa MADE INTEGRA y qué pasa con mis datos?
La que elija tu empresa. Cada empresa trae su propia clave y escoge proveedor y modelo: servicios compatibles con la API de OpenAI (incluidos modelos propios o desplegados en vuestra infraestructura) o Anthropic. La clave se guarda cifrada y nunca se muestra completa.
No usamos tus datos para entrenar ningún modelo. El tratamiento que haga el proveedor depende del contrato que tengáis con él; por eso la elección es vuestra.
¿Quién puede ver los hallazgos?
Cada persona ve lo que permite su rol: administración de la cuenta, dirección o auditoría. Los accesos quedan registrados.