Despliegue, datos y cadena de suministro: claros antes que la propuesta.
Esta página reúne por escrito las formas de despliegue, la soberanía de datos, la operación segura, la revisión de la cadena de suministro y los límites de uso de las soluciones nacionales. Al iniciar un proyecto, cada punto se alinea documento por documento.
Despliegue y soberanía de datos
Dónde va el sistema, de quién son los datos y quién guarda las claves: todo se fija en la fase de diseño.
Tres formas de despliegue
Nube, instalaciones del cliente y red privada aislada: las tres formas se eligen por proyecto; la residencia de los datos se organiza según la jurisdicción del cliente y la replicación entre zonas requiere aprobación.
Claves en poder del cliente
Las claves puede custodiarlas el cliente o un servicio de claves designado por él; los procesos de rotación y revocación se ensayan antes de la puesta en marcha.
Exportación de datos y salida
El diccionario de datos, los formatos de exportación y la asistencia de salida se escriben en el contrato; al terminar el proyecto, los datos y la configuración se pueden llevar completos.
Acceso mínimo
El acceso a producción se autoriza por cargo y por orden de trabajo; los permisos temporales caducan y se retiran automáticamente; el registro de accesos está abierto al cliente.
Criterio de operación segura
Cómo funcionan la supervisión, la respuesta y la aprobación, escrito punto por punto.
Ejecución por IA, aprobación humana
La supervisión y la respuesta diarias las ejecutan agentes de IA; las acciones de alto impacto, los cambios de política y las ampliaciones de alcance conservan la aprobación humana.
Rastro en la cadena de auditoría
Las tareas, las respuestas y los registros de actualización dejan un rastro continuo; el cliente puede revisarlos periódicamente y los resultados de reverificación forman un volumen separado.
Respuesta a vulnerabilidades e incidentes
Los plazos de descubrimiento, clasificación, notificación y reparación se acuerdan por niveles en el contrato; solo se firman los niveles que se pueden cumplir.
Cambios con disciplina
Los cambios de versión, configuración y políticas se registran antes de ejecutarse; si fallan, se pueden revertir; tras el cambio se hace una reverificación de línea base.
Revisión de la cadena de suministro
Los equipos y componentes pasan la revisión antes de entrar en la propuesta.
Línea roja de la Sección 889
Los equipos y componentes de Huawei, ZTE, Hytera, Hikvision y Dahua no entran en nuestro propio entorno, en las propuestas de entrega ni en la cadena de suministro de los socios, incluidos los de marca blanca y los de uso interno.
Lista de componentes
En proyectos sensibles se entrega la lista de componentes y versiones, con fuente y estado de mantenimiento consultables; los componentes de reemplazo vuelven a pasar la revisión.
Diligencia debida de socios
A los contratistas principales y socios locales se les hace una comprobación de participación accionaria y partes vinculadas; la cadena de suministro de los componentes sensibles se explica por separado.
Límites de uso y de exportación
Estos cuatro puntos entran en las cláusulas del contrato.
Límite de fuentes abiertas
Los productos de inteligencia solo tratan fuentes abiertas e información no clasificada; la capa clasificada la asumen socios con licencia.
Zona prohibida: vigilancia personal
No se generan plantillas de reconocimiento facial ni se ofrecen funciones de vigilancia personal masiva.
Exportación evaluada caso por caso
Los proyectos para gobiernos extranjeros pasan primero la evaluación EAR, ITAR y de la legislación del país destino; solo después de aprobarla se habla de la propuesta.
Uso de datos limitado
Los datos del cliente solo se usan para los fines del contrato; no entran en los materiales de captación de clientes, publicidad ni entrenamiento de modelos de KINGAI.
- Los límites de uso, la soberanía de datos y las cláusulas de salida pueden entrar directamente como anexo del contrato.
- En proyectos sensibles se puede firmar primero un acuerdo de confidencialidad y evaluación, y después pasar a la revisión de datos y arquitectura.
- Las consultas de cumplimiento van por el canal de contacto de proyectos y se responden por escrito, punto por punto, con los documentos vigentes.
Revisión del proyecto y documentos
La diligencia debida no tiene que esperar: los documentos que la revisión necesita los preparamos como un conjunto por categorías; al primer contacto se entregan de una vez y se alinean punto por punto en persona.
Documentos de la entidad y del canal
Según el canal de compra se entregan los documentos vigentes de la entidad, los datos de registro y la información de contacto; la versión válida es la del momento de la entrega.
Descripción de arquitectura y datos
Se entrega la descripción de la arquitectura del sistema, el flujo de datos, la forma de despliegue y la gestión de claves, para la revisión de seguridad del cliente.
Lista de componentes y cadena de suministro
Se entrega la lista de componentes, versiones y fuentes; la cadena de suministro de los componentes sensibles se explica por separado y los reemplazos vuelven a pasar la revisión.
Registros de control y operación
Se entregan los criterios y ejemplos de registro de control de acceso, gestión de cambios, rastro de auditoría y reverificación operativa, y se colabora con el cliente en la corrección de brechas.
Un conjunto completo de documentos de revisión
- Documentos de registro de la entidad y datos del canal de compra
- Diagrama de arquitectura del sistema y diagrama de flujo de datos
- Descripción de la forma de despliegue y de la gestión de claves
- Lista de componentes y versiones (con fuente y estado de mantenimiento)
- Documentos del sistema de control de acceso y gestión de cambios
- Ejemplos de rastro de auditoría y de registros de reverificación operativa
- Descripción de la revisión de la cadena de suministro (con el criterio de diligencia de socios)
Al salir, lléveselo todo completo
- Exportación completa de los datos operativos (con diccionario de datos)
- Exportación de la configuración del sistema y de las políticas
- Entrega de los documentos de arquitectura, operación y criterios
- Entrega de claves o confirmación de su destrucción
Proceso de colaboración en la revisión
Confidencialidad y alcance
Primero se firma el acuerdo de confidencialidad y se confirman el alcance de la revisión y las versiones de los documentos.
Entrega del paquete de documentos
El paquete se entrega de una vez según la lista, en su versión vigente; lo que falte se declara, no se oculta.
Preguntas y brechas
Las preguntas se responden una por una; las brechas se listan con responsables y plazos escritos.
Corrección y nueva comprobación
Tras corregir las brechas se comprueban y se cierran; la conclusión queda archivada para consulta.
Preguntas frecuentes
¿Cuánto se tarda en recibir los documentos que pide la revisión?
Al primer contacto se entrega la versión vigente de una vez, sin esperas.Las cuatro categorías —documentos de la entidad y del canal, descripción de arquitectura y datos, lista de componentes y cadena de suministro, registros de control y operación— se preparan como un conjunto; primero se firma el acuerdo de confidencialidad y se confirma el alcance de la revisión; el paquete se entrega según la lista y lo que falte se declara en persona, sin ocultarlo.
¿El sistema puede desplegarse en nuestro propio centro de datos o en una red privada?
Sí; las tres formas de despliegue se eligen por proyecto.Nube, instalaciones del cliente y red privada aislada se fijan en la fase de diseño; la residencia de los datos se organiza según la jurisdicción del cliente y la replicación entre zonas solo se ejecuta tras su aprobación.
¿A quién pertenecen en realidad los datos y las claves?
Al cliente, y se escribe en el contrato.Las claves puede custodiarlas el cliente o un servicio de claves designado por él; los datos del cliente solo se usan para los fines del contrato y no entran en nuestros materiales de captación, publicidad ni entrenamiento de modelos. Al terminar el proyecto, los datos y la configuración se llevan completos, con entrega de claves o confirmación de su destrucción.
¿El equipo de un proveedor de la lista puede usarse una vez como excepción?
No. No hay excepciones.Los equipos y componentes de Huawei, ZTE, Hytera, Hikvision y Dahua no entran en nuestro propio entorno, en las propuestas de entrega ni en la cadena de suministro de los socios; los de marca blanca y los de uso interno se excluyen igualmente, y los componentes que los reemplacen vuelven a pasar la revisión.
¿Ofrecen capacidad de reconocimiento facial o de vigilancia de personas?
No la ofrecemos, y eso se escribe en las cláusulas del contrato.No generamos plantillas de reconocimiento facial ni ofrecemos funciones de vigilancia personal masiva; los productos de inteligencia solo tratan fuentes abiertas e información no clasificada, y la capa clasificada la asumen socios con licencia.
Quiero iniciar una revisión de cumplimiento: ¿cuál es el primer paso?
Envíenos directamente su lista de revisión.Envíela por el punto de consulta de cumplimiento de esta página; las preguntas de despliegue, datos, cadena de suministro y cualificaciones se responden por escrito, una por una, con los documentos vigentes. En proyectos sensibles se firma primero un acuerdo de confidencialidad y evaluación, y después se pasa a la revisión de datos y arquitectura.
A continuación, elija una sección
Conjunto de soluciones nacionales
Ocho tipos de escenarios, tres bases y cuatro principios de entrega.
Defensa activa de seguridad MIANGAI
El criterio de cumplimiento llevado al sistema: vea primero los límites de autorización en la página de defensa.
Contacto para proyectos
Envíe directamente su lista de revisión; respondemos punto por punto con documentos.
Envíe directamente su lista de revisión
Despliegue, datos, cadena de suministro y cualificaciones: las cuatro categorías de preguntas se responden punto por punto con los criterios y documentos vigentes.
