Seguridad y gobernanza
Control sobre datos, accesos y decisiones.
CityTac está diseñado para contextos en los que la confidencialidad, la responsabilidad y la trazabilidad no son negociables. La seguridad abarca los datos, las personas que acceden a ellos y los agentes de IA que trabajan con ellos.
01Cuatro principios
Seguridad desde el diseño, no añadida después.
- 01
Mínimo privilegio
- Roles definidos para cada usuario
- Permisos para cada función
- Acceso limitado a las áreas de competencia
- Revocación inmediata de accesos
- 02
Trazabilidad
- Registro de cada modificación
- Autor y momento de cada acción
- Distinción entre acciones humanas y automáticas
- Historial consultable para el análisis posterior
- 03
Decisión humana
- Las propuestas de IA requieren aprobación
- Ninguna acción autónoma de los agentes
- Responsabilidad siempre atribuible
- Posibilidad de rechazar y justificar
- 04
Control de la IA
- Permisos para cada herramienta MCP
- Agentes autorizados de forma explícita
- Acceso solo a los datos necesarios
- Libre elección del modelo y del proveedor
02Compromisos
- 01
Ninguna decisión operativa la toma un algoritmo.
- 02
Cada acceso a los datos tiene un responsable.
- 03
Lo que no es necesario no es visible.
03Protección de datos
Datos operativos tratados con la máxima cautela.
Los escenarios contienen información sensible: la plataforma está pensada para mostrarla solo a quien está autorizado y solo cuando es necesario.
Separación entre organismos
Cada organización trabaja sobre sus propios escenarios, separados de los de otros organismos.
Visibilidad según competencia
La información se muestra en función del rol y de la función.
Conservación definida
Los plazos de conservación de los escenarios se establecen con el organismo, según sus normas.
Configuración acordada
Las modalidades de instalación y de gestión de los datos se definen en la fase de puesta en marcha, según los requisitos de la organización.
04Preguntas frecuentes
Las respuestas, en breve.
01¿Pueden los agentes de IA acceder a todos los datos de CityTac?
No. En CityTac, cada agente de IA accede solo a las herramientas MCP y a los datos para los que el organismo lo ha autorizado.
02¿Quedan registradas las acciones en CityTac?
Sí. En CityTac, cada modificación y cada propuesta, humana o automática, queda registrada con su autor y su momento.
03¿Quién es responsable de las decisiones operativas?
Siempre una persona autorizada. CityTac apoya la decisión, pero no la sustituye: las propuestas de los agentes de IA requieren la aprobación de un operador.
04¿Dónde se conservan los datos de CityTac?
Las modalidades de instalación y de conservación de los datos se definen con cada organismo en la fase de puesta en marcha, en función de sus requisitos de seguridad y de la normativa aplicable.
Solicite una demo
Hablemos de sus requisitos de seguridad.
En la demo profundizamos en roles, permisos y gobernanza de los agentes de IA.