Ir al contenido

Seguridad y privacidad

Seguridad y privacidad

Su cliente pide una EIPD, su expediente OEA exige una evaluación de proveedores y su propio responsable de seguridad envía un cuestionario de cuatro páginas. Esta página explica qué hace SKAI con sus datos, dónde están, quién puede acceder a ellos y qué no existe.

Seguridad y privacidad

Hecho para una EIPD, no para un folleto.

Su cliente pide una evaluación de proveedor. Aquí está lo que SKAI hace con sus datos, y lo que no hay.

  • AI

    TrainingNever
    Isolatie
    Audit

    Sin entrenamiento

    Sus datos aduaneros no se usan para entrenar de ninguna forma. El modelo lee documentos. La declaración sale de reglas.

  • Declarant

    IMA 2026-04281 klaar voor indiening.

    Goedkeuring vereist.

    GoedkeurenAfwijzen

    Separados por organización

    Cada registro pertenece a una organización. Derechos por rol, y dentro por mandante.

  • HMRC

    OAuth 2.0

    ••••••

    Douane

    IPsec

    ••••••

    Anthropic

    API-sleutel

    ••••••

    Cifrado en tránsito y en reposo

    TLS en todas partes. AES-256 en base, archivos y copias. Tokens de integración cifrados fuera de la base.

Para su cuestionario

Lo que consignamos. Y lo que no afirmamos.

Estas respuestas están en la EIPD que Louvels.dev da a compras. Un auditor puede comprobarlas.

  • RGPD

    Usted es el responsable

    De los datos de declaración y envío. Louvels.dev es encargado y actúa solo bajo su instrucción.

  • UE

    Azure West Europe

    Aplicación, base, archivos y copias se quedan en esa región. Sin instancia UK, sin región a medida.

  • Log

    Pista de auditoría completa

    Qué, quién, cuándo. Cada mensaje de aduana. Cada extracción de IA trazada al documento origen.

  • SSO

    Acceso con Entra ID

    SKAI autentica contra su tenant Microsoft. Su MFA, grupos y bajas aplican entonces también a SKAI.

  • 24h

    Aviso de brecha

    En 24 horas desde que se conoce, por el contacto de seguridad nombrado, con los hechos de ese momento.

  • No

    Sin ISO 27001 ni SOC 2 de SKAI

    Sin certificado propio, sin informe de pentest. Azure debajo sí. Lo que hace SKAI está arriba.

Acceso

Quién puede ver qué

Mínimo privilegio por acción, no solo por pantalla. Para una organización mayor, el SSO responde la mayoría de preguntas.

  • Roles por organización

    Un declarante solo ve los mandantes que usted asigna. Claves API por organización, revocables.

  • Inicio de sesión único

    Entra ID Microsoft del cliente. Acceso condicional, grupos y altas-cambios-bajas viajan con él.

  • MFA donde importa

    Activo en cuentas admin de Azure. SKAI no impone MFA en cuentas locales. Por eso SSO.

Cifrado

En tránsito, en reposo, en claves

La capa de alojamiento es Azure. Encima SKAI cifra las credenciales de integración, con una clave fuera de la base.

  • En tránsito

    TLS en todas partes. Solo HTTPS en API y portal. HMRC por TLS y OAuth 2.0. Pasarela aduanera NL por túnel IPsec propio.

  • En reposo

    Base, archivos y copias con AES-256. Copias siete días, misma región, nunca editadas de forma selectiva.

  • Claves de integración

    Tokens HMRC, clave de IA y tokens de correo cifrados con XSalsa20-Poly1305. Contraseñas solo como hash con sal.

  • Pista de auditoría

    Cambios por objeto, cada petición API, cada mensaje de aduana con carga y códigos de error. Exportación por declaración, periodo o usuario.

Pida el contrato de encargo, la lista de subencargados y el diagrama de flujo de datos para sus propios canales durante una demo de treinta minutos.

Su cliente pide una EIPD, su expediente OEA exige una evaluación de proveedores y su propio responsable de seguridad envía un cuestionario de cuatro páginas. Esta página explica qué hace SKAI con sus datos, dónde están, quién puede acceder a ellos y qué no existe.

Solicitar una demo