Local, conectado o completamente aislado
Un sistema local ejecuta la inferencia en equipos de la empresa. Puede estar conectado a una red interna y tener una política de salida a internet. Eso no equivale automáticamente a un sistema air-gapped.
Si se requiere aislamiento de internet, la arquitectura debe establecer cómo se realizan las actualizaciones, cómo se atienden las incidencias y cómo se intercambian archivos. En esa modalidad, la telemetría remota continua y el soporte remoto no se dan por supuestos.
Propuesta
La infraestructura local es una medida de control. El cumplimiento normativo requiere también gobernanza, procedimientos y una evaluación específica del tratamiento.
- Procesamiento dentro de tu infraestructura: Consultas e inferencia en el entorno local acordado, sin enviar documentos a APIs externas en esa configuración.
- Accesos y aislamiento definidos: Permisos y redes según el proyecto. Modalidad sin conexión a internet para requisitos específicos.
- Un ciclo de vida documentado: Actualizaciones controladas y procedimiento de devolución y borrado de soportes recogidos en contrato.