Soberanía y confianza
Sus pruebas nunca salen de su edificio.
El valor por defecto es totalmente sin conexión y soberano: el puesto, o su propio servidor, sin que nada salga del edificio. Las preguntas que siguen están respondidas para ese caso por defecto.
- Sin conexión y soberano por defecto
- Sin telemetría, sin acceso remoto del proveedor
- Los modelos funcionan en su hardware
La arquitectura, en un párrafo
Un despliegue cerrado dentro de su perímetro.
VERA se instala como cliente en los puestos de los analistas, con un servidor central de inferencia en su propia intranet cuando lo desee. Las pruebas se leen desde su propio almacenamiento, en solo lectura. No hay telemetría. Cuando un puesto tiene red, VERA comprueba su clave de licencia con nosotros, y no envía ningún dato de casos. Desconecte la red y el trabajo continúa.
Hay una opción junto a ese valor por defecto, para un servicio que decide no ejecutar los modelos en su propio hardware: En VERA Forensics. Está desactivada hasta que usted la elija, y aun así los archivos de los casos permanecen en el puesto. VERA también está en servicio en el Service National de Police Scientifique. Eso nombra a un laboratorio, no al único tipo de organización para el que sirve el software.
La mejor manera de comprobarlo es desconectar el cable de red durante la demostración y seguir trabajando. Es lo primero que le sugerimos.
Flujos de datos
Qué sale y qué se queda.
Nunca sale de su red
- Extracciones y todos los registros derivados de ellas.
- Identificadores de casos, precintos y dispositivos.
- Consultas de búsqueda y conversaciones con el asistente.
- Registros de auditoría y actividad de los usuarios.
- Mapeos, salvo que decida aportarlos a una biblioteca que usted aloja.
Se queda en el puesto del analista
- El acceso a las pruebas en bruto, que es de solo lectura en todas las etapas.
- El almacén de pruebas en sí, que el servidor de inferencia nunca lee.
- El estado local del caso y el contexto de trabajo del analista.
Solo si decide no ejecutar la IA usted mismo
- El texto de las consultas, los extractos de búsqueda o del asistente, y el audio para la transcripción cuando se usa. Los archivos de los casos permanecen en el puesto.
- Eso ocurre solo cuando selecciona En VERA Forensics, inicia sesión y acepta un consentimiento aparte. La política de privacidad indica adónde va.
- El uso se carga al saldo de la cuenta. Las conversaciones del asistente que se guardan allí se conservan; la política de privacidad indica qué se conserva y cómo pedir que se borre.
Revisión de seguridad
El cuestionario, respondido antes de que lo envíe.
Estas son las preguntas que llegan en cada revisión de seguridad. Responderlas aquí ahorra una ida y vuelta, y permite juzgar las respuestas sin una conversación comercial de por medio.
| Pregunta | Respuesta |
|---|---|
| ¿Requiere el software acceso a Internet? | No. VERA funciona sin red. Cuando tiene una, comprueba su clave de licencia al arrancar y cada pocas horas: el identificador de la clave, el código del puesto y la versión, nunca datos de casos. La Conexión a Internet de VERA, desactivada por defecto y que se activa en Ajustes, descarga los modelos de IA. El catálogo público de la biblioteca es lo único que se lee sin ella, y no lleva datos de casos. Si selecciona En VERA Forensics, esa única ubicación llama a nuestra API después del inicio de sesión y del consentimiento. |
| ¿Tiene el proveedor acceso remoto? | No. No hay túnel de soporte remoto ni acceso de mantenimiento: no podemos llegar a sus casos. Solo podemos retirar una clave de licencia, lo que un puesto con red aplica en su siguiente comprobación de licencia. |
| ¿Hay telemetría o informes de uso? | No. El software no envía telemetría: la comprobación de licencia lleva el identificador de la clave, el código del puesto y la versión, nada sobre lo que usted hace. Solo si selecciona En VERA Forensics se carga el uso al saldo de la cuenta y se conservan las conversaciones del asistente, como describe la política de privacidad. |
| ¿Dónde se tratan los datos de la investigación? | En su infraestructura. Es el valor por defecto, y funciona totalmente sin conexión. Las pruebas en bruto permanecen en el puesto del analista. Su propio servidor, si lo usa, permanece en su red. Solo si su servicio decide no ejecutar los modelos por sí mismo y selecciona En VERA Forensics sale el texto de la consulta, nunca los archivos del caso. |
| ¿Es el acceso a las pruebas de solo lectura? | Sí, en todas las etapas del proceso. El almacén de pruebas nunca se abre con acceso de escritura. |
| ¿Qué se registra, y dónde vive el registro? | Cada acción del asistente y cada resultado se escribe en un registro de auditoría, guardado dentro de su despliegue y legible por usted. |
| ¿Qué modelos de IA se usan, y quién los controla? | Los de su hardware, y los elige usted. Ese es el valor por defecto. Solo si selecciona En VERA Forensics es VERA Forensics quien fija la lista de modelos. |
| ¿Pueden llegar datos a un proveedor de IA externo? | Por defecto, no: el puesto y su servidor nunca lo hacen. Solo si su servicio decide no ejecutar los modelos por sí mismo y selecciona En VERA Forensics, después del inicio de sesión y de un consentimiento aparte. La política de privacidad indica adónde va ese tráfico. |
| ¿Cómo se entregan las actualizaciones? | Como paquetes que usted recibe e instala según su propio calendario. Nada se actualiza solo a través de una conexión de red. |
| ¿Quién en el proveedor puede ver nuestros datos? | Nadie puede llegar a su despliegue, y no existe ninguna copia de su caso. Solo si selecciona En VERA Forensics pasan extractos por nuestra API; las conversaciones del asistente que se guardan allí se conservan, y solo VERA Forensics puede leerlas, como describe la política de privacidad. |
| ¿Qué pasa con los datos si el contrato termina? | Se quedan donde estaban: en su infraestructura. Eso ha sido siempre cierto para el valor por defecto. Las conversaciones del asistente conservadas en la ubicación opcional se borran a petición, como describe la política de privacidad. Usted desinstala el software y sus archivos permanecen. |
| ¿Hay un acuerdo de tratamiento de datos que firmar? | Para el valor por defecto, usted sigue siendo el único responsable y encargado del tratamiento. Un acuerdo de tratamiento solo se aplica si selecciona En VERA Forensics, porque esa opción hace que los extractos salgan de su red. |
| ¿Podemos hacer nuestra propia prueba de penetración? | Sí. Pruebe el despliegue en su entorno, en las condiciones que exija su política, y envíenos los resultados. |
| ¿Y la cadena de suministro y las dependencias? | Previa petición, se facilita un inventario de dependencias de la versión desplegada, bajo el marco de confidencialidad que se describe más abajo. |
Si su revisión pregunta algo que no se cubre aquí, escríbanos a alexandre@veraforensics.com y la respuesta se añadirá a esta página.
Protección de datos
El RGPD, en la posición que realmente se aplica.
Por defecto, ningún dato de la investigación llega a nosotros ni a nadie más. El software funciona sin conexión. En VERA Forensics es una opción aparte, para un servicio que decide no ejecutar los modelos por sí mismo: el texto de la consulta sale solo si lo selecciona y consiente.
-
Usted sigue siendo el responsable
Su servicio determina los fines y los medios del tratamiento, como ya hace con las propias pruebas. Nada de eso cambia al instalar VERA.
-
Soberano por defecto
El puesto y su propio servidor no exportan datos de casos, y no necesitan red para funcionar. En VERA Forensics permanece desactivado salvo que decida seleccionarlo.
-
La conservación la decide usted
Los datos viven en su almacenamiento, según sus reglas de conservación. El software no impone ninguna conservación propia y no guarda una copia en ningún otro sitio.
Accesibilidad
EN 301 549, respondida de forma concreta y no con un distintivo.
La accesibilidad es un requisito de contratación en la compra pública europea, y una declaración general de conformidad de un proveedor pequeño vale muy poco. Así que aquí está la posición exacta. Este sitio web está construido según WCAG 2.1 AA: estructura semántica, manejo completo con teclado, foco visible, contraste comprobado con la paleta, y cada animación reducida a su estado final cuando el visitante ha pedido movimiento reducido.
Para la interfaz del producto, díganos qué criterios aplica su licitación y los responderemos uno a uno, incluidos aquellos en los que la respuesta actual todavía no es la que necesita. Eso es más útil para un evaluador que un distintivo, y es la única afirmación que podemos hacer y cumplir.
Despliegue
Lo que implica realmente instalarlo.
Un despliegue en red cerrada elimina la mayor parte de los pasos que exige una implantación normal de software. No hay aprovisionamiento de cuentas, ni federación de identidades con un servicio externo, ni excepción de red que negociar.
- 01
Alcance
Acordamos en qué hardware se ejecutará el servidor de inferencia y cuántos puestos de analistas intervienen. Esa conversación es breve, y es el momento en que se fija la forma de la licencia.
- 02
Instalación en su hardware
Cada puesto recibe un instalador. Para el servicio, su equipo instala el servidor estándar en Mac, Windows o Linux, o el paquete para un equipo Linux con tarjeta gráfica, a partir de archivos descargados una vez desde su cuenta, y con nosotros disponibles durante la sesión. Los modelos se añaden copiando una carpeta, de modo que no se necesita acceso saliente en ningún momento.
- 03
Sus propias pruebas de seguridad
Haga lo que exija su política antes de que el software toque un precinto real. Preferimos que encuentren algo a que no miren.
- 04
Un primer precinto real
El primer caso que pase por el despliegue es la prueba real de la cobertura, y es el momento en que la biblioteca compartida empieza a amortizarse.
- 05
Entrega y documentación
El despliegue está documentado para que funcione sin nosotros. No es una cortesía: es la respuesta a la pregunta de continuidad que un servicio hace con razón a un proveedor pequeño.
Modelo comercial
Cómo se estructura la licencia.
Las cifras dependen de la forma del despliegue y se dan previa petición. La estructura no es confidencial, y publicarla no cuesta nada y responde a la primera pregunta que hace un comprador.
-
Licencia anual por puesto
Un puesto es un analista durante un año. Un experto independiente lo pide en línea; un servicio o un laboratorio con varios puestos trabaja con un contrato, con el precio acordado caso por caso.
-
Fórmulas de piloto
Un piloto lo bastante pequeño como para que la contratación no sea la parte difícil suele ser el primer paso adecuado, y por debajo del umbral de adjudicación directa no se exige ningún procedimiento formal.
-
Depósito del código fuente
El depósito y una licencia perpetua sobre la versión desplegada pueden incluirse ambos en el contrato. La continuidad es una preocupación legítima y tiene una respuesta contractual.
-
Sin licencia previa
VERA no le exige tener licencia para ninguna suite de adquisición. No hay un segundo proveedor en el coste de su funcionamiento.
Documentos
El informe de seguridad y la ficha de capacidades.
Un informe de seguridad escrito y una ficha de capacidades de dos páginas están disponibles para su circulación interna dentro de su servicio. Ambos se emiten por destinatario, llevan una marca de confidencialidad y se envían mediante un enlace privado en lugar de como adjunto.
Pídalos escribiéndonos, o solicite una demostración y llegarán con el seguimiento.
Compruebe usted mismo la afirmación de soberanía.
Pida que se desconecte el cable de red durante la demostración y observe qué sigue funcionando. Lleva diez segundos, y zanja la discusión mejor que cualquier documento.
Cada solicitud se revisa antes de conceder el acceso.