Revisa Raq.com
para tu organización
Consulta cómo fluyen los datos por el servicio, configura los controles de la cuenta y acuerda un piloto con tu equipo. Podemos ayudarte con tu cuestionario de seguridad y con cualquier requisito adicional.
Comprende cada parte del flujo de datos
La retención del proveedor, el almacenamiento del espacio de trabajo y el historial de un asistente externo son independientes. Revisa cada servicio que use el flujo de trabajo propuesto.
Tu equipo o asistente de IA
Las personas inician sesión en sus cuentas. Los asistentes conectados reciben los datos a los que puede acceder su conexión autorizada.
Revisión: la identidad, el alcance de la cuenta y las condiciones de procesamiento propias del asistente.
Raq.com
Tu trabajo guardado, los permisos de cuenta y los eventos de auditoría. Los servidores de aplicaciones y bases de datos están en Alemania y Finlandia.
Revisión: contenido guardado, registros de diagnóstico, almacenamiento de archivos y retención de copias de seguridad.
Proveedor de modelo seleccionado
Las solicitudes compatibles de texto y chat usan por defecto rutas de retención cero de datos (ZDR) de los proveedores. Los propietarios pueden fijar la retención cero (ZDR) y elegir procesamiento en la UE/EEE o en EE. UU.
Revisión: modelo seleccionado, región y funciones permitidas.
Configura la cuenta en torno al caso de uso
Las políticas de gobernanza adicionales son opcionales y específicas de cada cuenta. Un propietario las gestiona en Configuración y luego en Seguridad. Verifica la configuración guardada antes de depender de ella.
CONTROL DISPONIBLERequiere inicio de sesión de la organización y autenticación de dos factores. Aplica límites de sesión.
VERIFICA EN TU PILOTOUn usuario sin la identidad requerida o sin haber completado la verificación de autenticación no puede acceder a la cuenta.
CONTROL DISPONIBLERestringe una conexión a un cliente, conviértela en solo lectura y revoca el acceso.
VERIFICA EN TU PILOTOLas lecturas permitidas funcionan. Las escrituras, las solicitudes entre clientes y las credenciales revocadas se rechazan.
CONTROL DISPONIBLEFija el ZDR y el procesamiento compatible a endpoints de la UE/EEE o de EE. UU. Aprueba modelos, módulos y proveedores.
VERIFICA EN TU PILOTOLas rutas regionales no disponibles fallan en lugar de cambiar al procesamiento global. Las funciones incompatibles no están disponibles según las restricciones correspondientes.
CONTROL DISPONIBLEExcluye el contenido de los prompts y las respuestas de los nuevos registros de diagnóstico. Restringe los enlaces compartidos y la búsqueda web de la IA.
VERIFICA EN TU PILOTOInspecciona el registro de una nueva solicitud sintética. Los registros anteriores, el trabajo guardado y las copias de seguridad conservan su tratamiento por separado.
CONTROL DISPONIBLEGestión de socios aprobada por el propietario, acceso temporal del personal y aprobación opcional para el acceso de soporte.
VERIFICA EN TU PILOTOConfirma el personal designado, la caducidad y el comportamiento de la revocación, con el propietario del cliente conservando el control de las reglas de seguridad.
El ZDR del proveedor principal de texto y chat está activado de forma predeterminada. El procesamiento de IA usa enrutamiento global, salvo que se seleccione una región. Los registros de diagnóstico estándar de IA pueden contener prompts y respuestas hasta por 60 días.
Acordar un piloto pequeño con controles claros
Usa registros sintéticos en dos cuentas de cliente. Elige una tarea útil y acuerda con tu responsable de TI el acceso, las acciones y la evidencia esperados.
Define el flujo de trabajo
Define los usuarios, las fuentes de datos y las acciones permitidas. Decide qué asistentes, funciones de Raq.com y servicios externos están incluidos.
Verifica los límites
Prueba las solicitudes permitidas y rechazadas. Verifica el inicio de sesión, el aislamiento de cuentas, las restricciones por región, el contenido de los registros y la revocación de conexiones.
Registrar la decisión
Revisa los resultados y los requisitos pendientes. Acuerda la responsabilidad de la administración, los incidentes, las revisiones y cualquier cambio antes de un uso más amplio.
Piloto de Microsoft 365 Copilot
Registros de salud, de atención u otros registros sensibles
Evidencia para tu revisión de seguridad
Exportación de evidencia de cuenta
Con la gobernanza de clientes activada, los propietarios pueden revisar la actividad de la cuenta, exportar el registro de auditoría en CSV y descargar un paquete de confianza que muestra los controles, las conexiones y los servicios de procesamiento de la cuenta.
La exportación describe la configuración en ese momento. Úsala junto con los resultados del piloto y los términos de tratamiento acordados.
Lee sobre gobernanza de clientes ↗- Política de la cuenta y conexiones aprobadas
- Servicios de procesamiento para los módulos seleccionados
- Eventos de auditoría de solicitudes permitidas y rechazadas
- Resultados del piloto y acciones pendientes
- Responsabilidades acordadas y condiciones operativas
Lista de verificación ilustrativa. Los resultados del piloto y los documentos contractuales se preparan por separado de la exportación de la cuenta.
Vu AI Ltd tiene certificación Cyber Essentials
Toda la organización · Válido hasta 21 de septiembre de 2027 · Verificar certificado
Comparte tus requisitos adicionales
Envíanos el cuestionario de seguridad o los criterios de aceptación exactos. Identificaremos la evidencia existente y definiremos contigo el alcance de cualquier trabajo adicional.
Pruebas de penetración y aseguramiento
Vu, el equipo detrás de Raq.com, puede definir el alcance de las pruebas de aplicaciones y flujos de trabajo de IA, la remediación y las nuevas pruebas. Si el área de compras requiere un evaluador independiente o una acreditación específica, podemos acordar una evaluación adecuada.
Pruebas de penetración de Vu ↗Gobernanza de Microsoft o alojamiento a medida
Vu puede trabajar con tu equipo de TI en la gobernanza de Microsoft 365 o evaluar una implementación privada para requisitos de alojamiento más estrictos. Cualquier arquitectura a medida se define por separado del alojamiento estándar de Raq.com.
Gobernanza de IA de Microsoft 365 ↗¿Un bloqueo de procesamiento en la UE mantiene todo dentro de la UE?
¿Pueden ayudarnos con nuestro cuestionario de seguridad?
Revisa tu primer caso de uso con nosotros
Trae la tarea, los datos que involucra y las condiciones que tu equipo de TI debe cumplir.