Revisa Raq.com
para tu organización
Consulta cómo fluyen los datos por el servicio, configura los controles de la cuenta y acuerda un piloto con tu equipo. Podemos ayudarte con tu cuestionario de seguridad y cualquier requisito adicional.
Entiende cada parte del flujo de datos
La retención del proveedor, el almacenamiento del espacio de trabajo y el historial de un asistente externo son independientes. Revisa cada servicio utilizado por el flujo de trabajo propuesto.
Tu equipo o asistente de IA
Las personas inician sesión en sus cuentas. Los asistentes conectados reciben los datos a los que puede acceder su conexión autorizada.
Revisión: identidad, ámbito de la cuenta y las condiciones de tratamiento propias del asistente.
Raq.com
Tu trabajo guardado, los permisos de cuenta y los eventos de auditoría. Los servidores de aplicaciones y bases de datos se ejecutan en Alemania y Finlandia.
Revisión: el contenido guardado, los registros de diagnóstico, el almacenamiento de archivos y la retención de copias de seguridad.
Proveedor de modelo seleccionado
Las solicitudes de texto y chat compatibles usan por defecto rutas de retención cero de datos (ZDR) del proveedor. Los propietarios pueden bloquear ZDR y elegir el procesamiento en UE/EEE o EE. UU.
Revisión: el modelo seleccionado, la región y las funciones permitidas.
Configura la cuenta según el caso de uso
Las políticas de gobernanza adicionales son opcionales y específicas de cada cuenta. Un propietario las gestiona en Ajustes, y después en Seguridad. Comprueba la configuración guardada antes de confiar en ella.
CONTROL DISPONIBLEExige el inicio de sesión de la organización y la autenticación de dos factores. Aplica límites de sesión.
COMPRUEBA EN TU PILOTOUn usuario sin la identidad requerida o sin haber completado el desafío de autenticación no puede acceder a la cuenta.
CONTROL DISPONIBLERestringe una conexión a un cliente, hazla de solo lectura y revoca el acceso.
COMPRUEBA EN TU PILOTOLas lecturas permitidas funcionan. Las escrituras, las solicitudes entre clientes y las credenciales revocadas se rechazan.
CONTROL DISPONIBLELimita el ZDR y el procesamiento compatible a endpoints de la UE/EEE o de EE. UU. Aprueba modelos, módulos y proveedores.
COMPRUEBA EN TU PILOTOLas rutas regionales no disponibles fallan en lugar de cambiar al procesamiento global. Las funciones incompatibles no están disponibles con las restricciones correspondientes.
CONTROL DISPONIBLEExcluye el contenido de los prompts y las respuestas de los nuevos registros de diagnóstico. Restringe los enlaces compartidos y la búsqueda web con IA.
REVISA TU PRUEBA PILOTOInspecciona el registro de una nueva solicitud sintética. Los registros anteriores, el trabajo guardado y las copias de seguridad mantienen su tratamiento independiente.
CONTROL DISPONIBLEGestión de socios aprobada por el propietario, acceso temporal del personal y aprobación opcional para el acceso de soporte.
COMPRUEBA EN TU PILOTOConfirma el personal designado, la caducidad y el comportamiento de la revocación, manteniendo el propietario del cliente el control de las reglas de seguridad.
El ZDR del proveedor principal de texto y chat está activado de forma predeterminada. El procesamiento de IA usa enrutamiento global salvo que se seleccione una región. Los registros de diagnóstico estándar de IA pueden contener prompts y respuestas durante hasta 60 días.
Acordar un piloto pequeño con controles claros
Usa registros sintéticos en dos cuentas de clientes. Elige una tarea útil y acuerda con tu responsable de TI el acceso, las acciones y las pruebas esperadas.
Define el flujo de trabajo
Indica los usuarios, las fuentes de datos y las acciones permitidas. Decide qué asistentes, funciones de Raq.com y servicios externos se incluyen.
Verificar los límites
Prueba las solicitudes permitidas y rechazadas. Comprueba el inicio de sesión, el aislamiento de cuentas, las restricciones regionales, el contenido de los registros y la revocación de conexiones.
Registrar la decisión
Revisa los resultados y los requisitos pendientes. Acuerda la responsabilidad de la administración, los incidentes, las revisiones y cualquier cambio antes de ampliar el uso.
Piloto de Microsoft 365 Copilot
Registros de salud, asistencia u otros datos sensibles
Evidencia para tu revisión de seguridad
Exportación de pruebas de la cuenta
Con la gobernanza de clientes activada, los propietarios pueden revisar la actividad de la cuenta, exportar el registro de auditoría en CSV y descargar un paquete de confianza que muestra los controles, conexiones y servicios de tratamiento de la cuenta.
La exportación describe la configuración en ese momento. Úsala junto con los resultados del piloto y las condiciones de tratamiento acordadas.
Lee sobre la gobernanza de clientes ↗- Política de la cuenta y conexiones aprobadas
- Servicios de procesamiento para los módulos seleccionados
- Eventos de auditoría de solicitudes permitidas y rechazadas
- Resultados del piloto y acciones pendientes
- Responsabilidades y condiciones operativas acordadas
Lista de comprobación ilustrativa. Los resultados del piloto y los documentos contractuales se preparan por separado de la exportación de la cuenta.
Vu AI Ltd tiene certificación Cyber Essentials
Toda la organización · Válido hasta 21 de septiembre de 2027 · Verificar certificado
Cuéntanos tus requisitos adicionales
Envía el cuestionario de seguridad o los criterios de aceptación exactos. Identificaremos las pruebas existentes y definiremos contigo cualquier trabajo adicional.
Pruebas de penetración y aseguramiento de la seguridad
Vu, el equipo detrás de Raq.com, puede definir pruebas de aplicaciones y flujos de trabajo de IA, la corrección de incidencias y la nueva comprobación. Si la contratación requiere un evaluador independiente o una acreditación específica, podemos acordar una evaluación adecuada.
Pruebas de penetración de Vu ↗Gobernanza de Microsoft o alojamiento a medida
Vu puede trabajar con tu equipo de TI en la gobernanza de Microsoft 365 o evaluar una implantación privada para requisitos de alojamiento más estrictos. Cualquier arquitectura a medida se define por separado del alojamiento estándar de Raq.com.
Gobernanza de IA de Microsoft 365 ↗¿Un bloqueo de tratamiento en la UE mantiene todo dentro de la UE?
¿Puedes ayudarnos con nuestro cuestionario de seguridad?
Revisa con nosotros tu primer caso de uso
Indica la tarea, los datos que toca y las condiciones que tu equipo de TI debe cumplir.