Resumen ejecutivo

Korbyt Create AI es una herramienta de IA generativa de nivel empresarial integrada en la plataforma Korbyt Anywhere. Permite a las organizaciones crear contenido de señalización digital de marca de forma rápida y segura, dentro de un entorno cerrado, conforme a la normativa y auditable.

Aspectos destacados de seguridad

• Plataforma auditada según SOC 2 Tipo II: Korbyt ha mantenido el cumplimiento de SOC 2 Tipo II durante tres años consecutivos

• Pruebas exhaustivas de equipo rojo: Las pruebas adversarias exhaustivas garantizan la seguridad de la IA

• Sistema de IA cerrado: aislamiento de datos y cero datos de clientes utilizados para el entrenamiento

  

Arquitectura e infraestructura de IA seguras

• Infraestructura técnica:

  • Plataforma en la nube segura: utiliza Replicate con modelos como Llama 3 (texto) y Flux (imágenes)

  • Aislamiento de datos: procesamiento seguro y aislado por cliente

  • Seguridad de nivel empresarial: Alojado en AWS con controles por capas

• Medidas de protección de datos:

  • Sin entrenamiento con datos de clientes: la propiedad intelectual permanece protegida

  • Operaciones en sistema cerrado: No se comparten datos entre usuarios

  • Cifrado: AES256 en reposo, TLS 1.2 en tránsito

Diseño centrado en la privacidad y cumplimiento normativo

• Principios de tratamiento de datos:

  • Propiedad de los datos de los clientes: los clientes conservan todos los derechos

  • Sin almacenamiento persistente: las entradas y salidas no se almacenan de forma permanente

  • Operaciones anonimizadas: no se conserva ninguna información de identificación personal

• Cumplimiento normativo:

  • SOC 2 Tipo II: auditado por KirkpatrickPrice

  • Normas globales: Cumple con múltiples jurisdicciones

  • RGPD: La privacidad desde el diseño cumple con los requisitos de la UE

Gestión proactiva de riesgos y gobernanza

• Pruebas y validación de seguridad:

  • Pruebas de equipo rojo: Escenarios de ataque simulados del mundo real

  • Supervisión continua y medidas de seguridad: comprobaciones de integridad continuas

  • Gestión de vulnerabilidades: actualizaciones proactivas

• Controles de acceso y gobernanza:

  • Acceso basado en roles, incluyendo permisos a través de indicadores de funciones

  • Supervisión humana: revisión obligatoria de contenidos

Medidas de seguridad de implementación

• Moderación de contenidos:

  • Seguridad de la marca: alineación de la marca con la configuración global

  • Controles de moderación: filtrado y aprobaciones

  • Intervención humana: garantiza la calidad y el cumplimiento

Resiliencia operativa y respuesta ante incidentes

• Respuesta ante incidentes:

  • Plan de respuesta: procedimientos definidos en caso de incumplimiento

  • Comunicación con el cliente: Notificación inmediata de incidentes

• Soporte y mantenimiento:

  • Actualizaciones de seguridad: Entregadas a través de versiones estándar

  • Asistencia al cliente: Asistencia dedicada en materia de seguridad

  • Documentación: mejores prácticas y orientación disponibles

Información de contacto

• Equipo de seguridad: privacy@korbyt.com

• Atención al cliente: a través de los canales de asistencia estándar de Korbyt

• Asuntos legales y cumplimiento normativo: Ponte en contacto con el departamento jurídico

Conclusión

Korbyt sigue comprometida con ofrecer soluciones de IA seguras, conformes y responsables que se ajusten a los estándares de TI y gobernanza de las empresas.