Seguridad empresarial para datos de ingeniería.
Nyotta está diseñado para flujos de trabajo de ingeniería con información sensible. Combina acceso controlado, separación entre tenants, resultados trazables y aprobación de un experto, para que su equipo use IA sin perder el control de la decisión.
SOC 2 TYPE IICriterio de Seguridad · Informe bajo NDAEl control empieza en el diseño del producto.
Seis propiedades que se cumplen aunque nadie esté supervisando, porque están integradas en la operación misma del sistema.
Datos aislados por tenant
Los datos del cliente y el contexto aprendido permanecen aislados en el entorno autorizado.
Cifrado
Los datos se cifran en tránsito y en reposo.
Sin entrenamiento entre clientes
Los datos de un cliente no se usan para entrenar modelos para otros clientes.
Acceso de mínimo privilegio
El acceso de sistemas y personal se limita al alcance que requiere el flujo de trabajo aprobado.
Aprobación de un experto
El trabajo generado puede revisarse antes de finalizarse o de escribirse en sistemas posteriores.
Trazabilidad
Los resultados relevantes conservan su respaldo en la fuente y su estado de revisión.
Quién tiene acceso y qué pasa con los datos.
El acceso se limita a las personas y los sistemas que el trabajo requiere. Los datos se rigen por los términos que usted firmó.
Control de acceso
Control de acceso basado en roles
Autenticación multifactor
Inicio de sesión único (SSO) y SAML
Alcances de sistema aprobados por el cliente
Permisos de revisión y aprobación
Gobierno de datos
Se procesan los documentos y registros necesarios para el caso de uso aprobado.
Los datos del cliente se usan únicamente para operar y mejorar el flujo de trabajo autorizado de ese cliente, conforme al contrato aplicable.
Se aplican los requisitos contractuales de retención y eliminación.
La información vigente sobre subencargados se entrega dentro del proceso de revisión de seguridad.
Evidencia para los equipos responsables de la confianza.
Informe SOC 2 Type II
Gestión de vulnerabilidades
Pruebas de penetración independientes
Respuesta a incidentes de seguridad
Controles de respaldo y recuperación
Revisión de arquitectura y flujos de datos a solicitud
Nuestro informe actual cubre el criterio de Seguridad. No declaramos cobertura de Disponibilidad ni de Confidencialidad salvo que un informe firmado las incluya expresamente.
Integre a su equipo de seguridad a la conversación.
Podemos revisar la arquitectura, los flujos de datos, los requisitos de acceso y la documentación de aseguramiento disponible para su implementación.
Preguntas de los equipos de seguridad.
¿Nyotta cuenta con certificación SOC 2 Type II?
Sí. Nyotta cuenta con un informe SOC 2 Type II firmado por un contador público certificado (CPA) que cubre el criterio de Seguridad de los Trust Services Criteria, sin excepciones en los controles evaluados. La auditoría la realizó una firma independiente sobre un periodo de observación definido, y el informe está disponible bajo NDA como parte de su revisión de seguridad. También respondemos los cuestionarios de seguridad de los clientes en el formato que use su equipo.
¿Se usan nuestros datos para entrenar modelos de IA?
No. Sus datos nunca se usan para entrenar modelos compartidos con otros clientes ni publicados, y este es un compromiso contractual, más allá de una configuración de políticas. La implementación es single tenant, así que su información vive en su propio entorno aislado, separada de la de otros clientes. Al terminar el contrato, recibe sus datos y todo lo generado por la plataforma en una exportación completa.
¿A dónde van nuestros datos cuando subimos una RFQ?
Los archivos se almacenan en el entorno de Google Cloud de Nyotta. Los datos se cifran en tránsito y en reposo. La base de datos de la aplicación está alojada en Supabase, el único subencargado fuera de Google Cloud. La lista completa de subencargados se incluye en el paquete de seguridad.
¿Nyotta puede operar en modo single tenant o en nuestra propia nube?
Single tenant es la configuración predeterminada. Sus datos se guardan en su propio entorno aislado en una de las principales plataformas de nube, separados de los de otros clientes. El acceso funciona con SSO y SAML, autenticación multifactor y control basado en roles, y cada lectura y escritura en sus sistemas queda registrada y a su disposición. Todo el material que usted proporciona sigue siendo de su propiedad.