01
Separación por entidad
El acceso al panel se vincula a la identidad autenticada y a una única organización.
Confianza
La confianza se documenta para cada servicio.
Un agente público necesita algo más que una promesa de seguridad. CorelixIA mantiene un registro de controles, proveedores, evidencias, decisiones y acciones pendientes para preparar la revisión de cada implantación.
Controles del producto
Cómo se controla el acceso y se revisa la actividad.
02
Integraciones firmadas
La recepción de eventos del proveedor valida firma, tamaño e idempotencia antes de procesarlos.
03
Funciones de cliente en consulta
Los usuarios de una entidad consultan su información. Las operaciones de plataforma se verifican por separado en el servidor.
04
Registro de actividad recibida
El sistema conserva eventos, datos normalizados y diagnósticos para revisar el recorrido que realmente recibió CorelixIA.
Decisiones que se cierran antes de cada despliegue
- Finalidad, datos necesarios y roles de tratamiento
- Proveedores, regiones y transferencias aplicables
- Retención y eliminación de transcripciones y audio, cuando exista
- Accesos, responsables y respuesta ante incidencias
- Requisitos ENS o del marco aplicable al sistema concreto
La revisión necesita respuestas concretas.
Preparar la documentación permite identificar qué está configurado, qué falta decidir y quién debe validarlo para el servicio. No sustituye la revisión de la administración.
Informática y responsables del servicio
Revisar el circuito telefónico, los accesos, las fuentes, las derivaciones y qué ocurre cuando un destino o sistema no está disponible. Pedir pruebas del recorrido que se va a activar.
Protección de datos
Concretar qué datos se reciben, quién puede consultarlos, proveedores, ubicación, conservación y eliminación. La existencia de un panel o una configuración técnica no acredita por sí sola estas decisiones.
Contratación y responsables del proyecto
Delimitar el servicio, las responsabilidades, el soporte y la documentación que exija el proyecto. Cualquier requisito de conformidad necesita evidencia del sistema y alcance aplicables.
Qué conviene revisar sobre conversaciones y acceso.
El panel puede mostrar datos de la llamada y su transcripción a usuarios autorizados de la entidad. Por eso, antes de dar acceso se debe revisar qué personas necesitan consultar esa información y para qué.
La retención y eliminación, el tratamiento de audio cuando exista y los permisos más granulares necesitan concretarse para cada servicio. No se presentan aquí como controles ya resueltos para cualquier implantación.
La persona sigue dentro del diseño.
CorelixIA informa y orienta dentro de un alcance definido. No toma decisiones administrativas. Cuando una consulta necesita criterio, acceso restringido o una atención especial, el servicio debe indicar o intentar el recorrido humano acordado.
No afirmamos certificaciones por extensión.
Una política pública, una prueba, la configuración de un proveedor y una auditoría demuestran cosas distintas. Cualquier afirmación de conformidad debe identificar el sistema, el alcance y la evidencia que la sostiene.
¿Necesitáis revisar el alcance técnico y de datos?
Podemos preparar la documentación del servicio para que la revisen informática, contratación y protección de datos.
Solicitar documentación