Entorno de la tarea
El diseño prevé un entorno temporal por tarea, con recursos definidos en la configuración de la ejecución y destruido tras la ejecución. En la implantación, verifique el descarte y la separación entre entornos.
Evalúe los accesos, los datos y los registros antes de ampliar el uso.
Esta página describe el modelo de seguridad de la plataforma y lo que debe confirmarse en la implantación elegida. La evaluación técnica y contractual de la implantación debe confirmar su funcionamiento y sus límites.
Modelo de seguridad y preguntas de validación
Red
El diseño prevé limitar los destinos de red y registrar intentos fuera de la política. En la implantación, verifique las reglas configuradas y los registros de esos intentos.
Credenciales
El diseño prevé credenciales limitadas al flujo y disponibles durante la ejecución. En la implantación, verifique cómo se entregan las credenciales durante la ejecución, cuándo dejan de estar disponibles para el entorno y dónde quedan almacenadas.
Ciclo de vida de los datos
El diseño prevé preservar entradas, resultados y eventos para revisión. El contrato debe definir retención y eliminación; confirme cómo se cumplen esos plazos en la implantación.
Cifrado
El diseño prevé cifrado de los datos en tránsito y en reposo. Confirme los protocolos, la configuración, la gestión de claves y las opciones de la implantación en el alcance técnico y contractual.
Identidad y acceso
El diseño prevé acceso por usuario y permisos por función. Confirme las funciones disponibles y la integración con el login y el directorio de la organización.
Separación entre organizaciones
El diseño prevé accesos, configuraciones y registros separados por organización. Verifique esa separación en la implantación aplicable.
Empresas que procesan datos
La lista depende de la infraestructura y los proveedores elegidos. ContactLab entrega la lista aplicable durante la definición del alcance y la actualiza según las condiciones contratadas.
Privacidad y custodia de los datos
Privado por defecto
Las ejecuciones y los archivos comienzan privados para quien los creó. Compartir es explícito.
Persistencia bajo control del cliente
Inputs, outputs, archivos, historial y evidencias pueden persistirse en recursos AWS controlados por el cliente.
Acceso AWS entre cuentas con mínimo privilegio
El diseño prevé acceso entre cuentas AWS restringido a lo necesario para la ejecución. Confirme los permisos concedidos en la implantación aplicable.
ContactLab procesa la ejecución, pero no mantiene la custodia permanente del contenido de ejecución.
Auditoría y certificaciones
ContactLab no posee certificación SOC 2 ni ISO 27001 y no declara auditoría independiente concluida. La revisión de evidencias y los términos del piloto no sustituyen una auditoría independiente.
Reporte de vulnerabilidades
Reporte sospechas de vulnerabilidades a jorleyoliveira@contactlabsolutions.com. Incluya detalles de reproducción cuando sea posible. ContactLab reconoce los reportes y coordina correcciones con los reportantes.
Vea una ejecución y sus registros
En la reunión de 30 minutos, presentamos una ejecución en vivo o preparada previamente en el entorno de ContactLab. Usted ve las entradas, el resultado y los registros disponibles de la misma ejecución. Después, discutimos su flujo y lo que el piloto debe evaluar.