Confianza
Decisiones de diseño que se pueden revisar
Estos criterios describen cómo trabajamos. No son certificaciones de la empresa ni de todos sus productos, y no sustituyen una evaluación de seguridad independiente.
- 01
Minimización
Se recoge y se expone sólo lo necesario para la tarea y su finalidad declarada.
- 02
Acceso por finalidad
Cada acceso tiene un propósito autorizado, no una habilitación general.
- 03
Procedencia
Todo atributo puede rastrearse hasta la fuente que lo originó.
- 04
Versiones
Cada cambio conserva el antecedente y la relación con la versión vigente.
- 05
Inferencias separadas
Lo estimado por un modelo se muestra distinto de lo confirmado por una fuente o una autoridad.
- 06
Supervisión efectiva
Hay una persona con facultad y tiempo para revisar antes de decidir.
- 07
Corrección
Existe una ruta para corregir un dato, un documento o una sugerencia errónea.
- 08
Recuperación
Un fallo no debe impedir reconstruir el estado ni continuar la operación.
- 09
Custodia de claves
Las claves que producen evidencia se custodian, rotan y revocan con procedimiento.
- 10
Exportación y salida
La institución puede llevarse sus datos y sustituir un componente cuando lo decida.
Qué no afirmamos
- Que una solución sea «100 % segura» o esté libre de errores.
- Que blockchain produzca certeza jurídica por sí misma.
- Que un modelo garantice cumplimiento normativo.
- Que exista auditoría o certificación externa por el simple uso de una plataforma.
Estándares como referencia
Cuando ayuda a evaluar interoperabilidad, se citan estándares de credenciales verificables, objetos geográficos, intercambio sanitario, contratación abierta, accesibilidad y gestión de riesgos de IA.
Se citan como fuentes de conocimiento, no como aval. No se muestran logotipos institucionales como si acreditaran respaldo o alianza.