Construido al estándar que sus auditores esperan.
REGARA™ maneja expedientes regulatorios, propiedad intelectual e información médica protegida (PHI). Hemos diseñado la plataforma —y la empresa— bajo el supuesto de que, tarde o temprano, un inspector querrá ver cómo funciona.
- 01Sin entrenamiento con datos de clientes.
Los expedientes, afirmaciones y correspondencia de los clientes se aíslan por inquilino y nunca se usan para entrenar modelos fundacionales compartidos. El ajuste fino específico del cliente es opcional y se limita exclusivamente a los modelos de ese cliente.
- 02Cifrado en todas partes.
TLS 1.3 en tránsito. AES-256 en reposo. Claves de cifrado gestionadas por el cliente (CMEK) disponibles en planes empresariales: aporte su propia raíz de KMS en AWS, Azure o GCP.
- 03Implementación de inquilino único.
Para programas sensibles, REGARA™ se implementa como una pila de inquilino único totalmente aislada en la región que elija. Disponible en planes empresariales.
- 04Segura para PHI por defecto.
Infraestructura conforme a HIPAA con un BAA disponible en todos los planes de pago. Detección y redacción automática de PHI en la carga, con los resultados de detección disponibles en el registro de auditoría.
Un programa, no una auditoría puntual.
Certificado en ISO 27001 (SGSI) e ISO 27701 (SGPI). Declaración de Aplicabilidad disponible bajo acuerdo de confidencialidad.
Solicitar la SoAInforme Type II que cubre Seguridad, Disponibilidad y Confidencialidad. Renovado anualmente con monitorización continua de controles entre auditorías.
Solicitar el informeAcuerdo de Asociado Comercial disponible en los planes Pro y Enterprise. Revisión de arquitectura con su equipo de privacidad a petición.
Solicitar el BAAPrueba de penetración anual realizada por un proveedor certificado por CREST. Resumen ejecutivo compartible bajo acuerdo de confidencialidad; la remediación se cierra dentro de los SLA publicados.
Solicitar el resumen- ·Estado del modelo versionado.
Cada modelo —base, ajustado e índice de recuperación— está fijado a una versión. Volver a ejecutar una generación de hace seis meses produce un resultado idéntico al original.
- ·Procedencia de las citas.
Cada documento citado está anclado por hash. Si un documento de orientación se actualiza, las citas anteriores se resuelven en la versión vigente en el momento de la generación.
- ·Controles de alucinación.
Generación fundamentada en recuperación con verificación a nivel de afirmación. Los resultados que no pueden anclarse a una fuente se marcan, no se muestran.
- ·Se requiere intervención humana.
REGARA™ no presenta ante las agencias. Cada resultado pasa por un revisor, con la aprobación registrada en el registro de auditoría.
Documentos que puede compartir con su equipo de seguridad.
Atestación independiente anual. Disponible bajo acuerdo de confidencialidad.
Resumen general del programa de seguridad de la información de REGARA™.
Lista actual de subprocesadores, con ubicación y finalidad.
Arquitectura detallada, flujos de datos y mapeo de controles.
Envíelo. Respondemos en 48 horas.
CAIQ, SIG, personalizado: nuestro equipo de seguridad se encarga de la respuesta. Recorrido con su equipo a petición.