Como Devana protege sus datos, infraestructura y cargas de trabajo de IA en los distintos modelos de despliegue.
DEVANA AI esta diseñado siguiendo un enfoque de "seguridad desde el diseño", que integra:
La plataforma esta disponible en dos modelos de despliegue:
SaaS
Alojado y operado por Devana
On-Premise
Desplegado en la infraestructura del cliente o mediante un appliance dedicado
Las responsabilidades de seguridad varian segun el modelo de despliegue seleccionado.
DEVANA AI SaaS esta alojado en Europa en infraestructura cloud operada por Scaleway (Francia / UE).
La arquitectura incluye:
La plataforma SaaS esta diseñada para asegurar un objetivo de disponibilidad del 99,8 %, excluyendo ventanas de mantenimiento programadas.
En los despliegues On-Premise:
Los compromisos de disponibilidad aplican exclusivamente a los entornos SaaS.
En los entornos SaaS:
Los clientes siguen siendo responsables de conservar los archivos fuente originales fuera de la plataforma.
En los entornos On-Premise, la estrategia de copia de seguridad permanece bajo la responsabilidad del cliente.
La plataforma incluye:
En los entornos SaaS, los Prompts y los Outputs generados pueden conservarse temporalmente (hasta 30 dias) con fines de seguridad y prevencion de abusos.
Se pueden considerar configuraciones de retencion alternativas previa solicitud, sujetas a restricciones legales y de seguridad.
DEVANA AI puede aprovechar:
La infraestructura de alojamiento esta ubicada dentro de la Union Europea.
Algunos proveedores de modelos de IA pueden operar fuera de la UE. Cuando corresponda, se implementan garantias contractuales apropiadas de acuerdo con los requisitos del RGPD.
Los proveedores terceros actuan unicamente para la ejecucion de solicitudes de inferencia iniciadas por los clientes.
DEVANA AI sigue una politica de actualizacion continua diseñada para:
La monitorizacion proactiva de vulnerabilidades y los ciclos de actualizacion estructurados estan integrados en el ciclo de vida del producto.
La documentacion tecnica detallada esta disponible previa solicitud bajo acuerdo de confidencialidad (NDA). Los siguientes documentos pueden proporcionarse a organizaciones cualificadas:
Plan de continuidad de negocio (BCP)
Procedimientos de recuperacion ante desastres y estrategia de continuidad
Plan de salvaguarda
Medidas de proteccion de datos y marco de respuesta a incidentes
Matriz SLA
Objetivos detallados de nivel de servicio por modelo de despliegue
Procedimientos de seguridad
Control de acceso, cifrado, gestion de vulnerabilidades y procesos de auditoria
Arquitectura de infraestructura
Topologia de red, segmentacion y especificaciones de despliegue
Solicitar acceso bajo NDA
Disponible para clientes, prospectos en evaluacion y auditores. Normalmente respondemos en 48 horas.