Privacidad que se concreta en decisiones de arquitectura.
Local, conectado o completamente aislado
Un sistema local ejecuta la inferencia en equipos de la empresa. Puede estar conectado a una red interna y tener una política de salida a internet. Eso no equivale automáticamente a un sistema air-gapped.
Si se requiere aislamiento de internet, la arquitectura debe establecer cómo se realizan las actualizaciones, cómo se atienden las incidencias y cómo se intercambian archivos. En esa modalidad, la telemetría remota continua y el soporte remoto no se dan por supuestos.
Controles que se definen en el proyecto
- Identificación de usuarios y permisos por fuente documental.
- Restricciones de red y revisión de las conexiones externas de cada componente.
- Cifrado, gestión de claves y copias de seguridad según el alcance.
- Política de historiales, registros e índices de búsqueda.
- Acceso de soporte autorizado, limitado y documentado.
- Validación de cambios antes de actualizar modelos o componentes.
RGPD, ENS e ISO: alcance y responsabilidades
La instalación local no otorga por sí sola cumplimiento del RGPD ni una certificación ENS o ISO/IEC 27001. El responsable del tratamiento debe valorar la finalidad, la base jurídica, los riesgos, los derechos de las personas y las medidas necesarias.
En proyectos con datos personales se debe determinar qué papel asume cada parte y si procede un acuerdo de encargo del tratamiento. La evaluación de impacto y otras obligaciones se analizan según las características del uso previsto. Esta propuesta no declara certificaciones no acreditadas.
Devolución del equipo y borrado de datos
El contrato debe definir los soportes incluidos, las copias que existen, el procedimiento de sanitización y la evidencia que se entregará. El método debe ajustarse al tipo de soporte y a la sensibilidad de la información.
NIST SP 800-88 Rev. 2 es una referencia para los programas de sanitización de soportes. Citar la guía no equivale a disponer de una certificación propia ni a acreditar un borrado ya realizado. No se ofrece un certificado hasta concretar el procedimiento y el proveedor que lo ejecutará.
Antes de empezar, pregunta por esto
- ¿Qué procesos pueden tener salida a internet?
- ¿Quién puede acceder al equipo, al índice documental y a las copias?
- ¿Qué información recoge la monitorización de hardware?
- ¿Cómo se actualiza una instalación aislada?
- ¿Qué se conserva o se devuelve al terminar el contrato?