Para equipos de TI y seguridad

Empleados IA que tu equipo de TI y seguridad puede controlar

Tu proveedor de identidad, tus reglas de aprobación y una prueba que un auditor comprueba sin fiarse de nosotros. Esto es lo que ya funciona hoy, y lo que todavía no tenemos.

Reserva una demo Pide acceso anticipado

Acceso e identidad

• SSO con tu proveedor. OIDC o SAML 2.0 con Okta, Microsoft Entra ID, Google Workspace, ADFS y otros compatibles. Solo entran correos de dominios que verificas por DNS, y puedes hacerlo obligatorio.
• Altas y bajas automáticas (SCIM 2.0). Tu proveedor crea, cambia y quita a las personas, y sus grupos dan el rol (nunca administrador). La baja quita el acceso al momento y se apunta en el Registro.
• Verificación en dos pasos. Código de una app como Google Authenticator o 1Password, con códigos de recuperación. Tu empresa puede exigirla a todos, fijar cuánto dura una sesión y ver y revocar cada clave de API con acceso a ella.

Control de lo que hacen

• Una persona al mando. Eliges por empleado si pide permiso para todo, para lo delicado o para nada. En cualquier nivel hay tres frenos que no se quitan: tope de gasto, aviso de que es una IA (Reglamento de IA de la UE, art. 50: en cada correo, mensaje y llamada a gente de fuera) y Registro.
• Aprobación a cuatro ojos. Para pagos desde un importe, borrados, envíos masivos o cambios de permisos puedes exigir a dos personas distintas, ninguna la que encargó la tarea. Nunca se aprueba solo, ni en lote.
• Claves en una caja fuerte. Cifradas con AES-256-GCM. El ordenador del empleado nunca las ve: la plataforma hace la llamada, comprueba el permiso y la apunta.

Pruebas para auditoría

• Registro verificable. Descargas el Registro de cualquier periodo en PDF, CSV o JSON, firmado (Ed25519) y con las filas encadenadas. Un auditor lo comprueba con un script independiente, sin skyseat.
• Retención a tu medida. Eliges cuánto se guardan llamadas, correos, chats y adjuntos. El Registro, si lo acortas, nunca por debajo de 2 años, y cada purga queda apuntada.
• Tus datos son tuyos. Los descargas cuando quieras, y si das de baja la empresa se borran a los 30 días (de las copias cifradas, como mucho 63 días después). Contrato de encargado del tratamiento incluido.

Tus herramientas y tus datos

• Jira y ServiceNow. Tus empleados trabajan en tus incidencias y tickets con su propio usuario y firma de IA. Cerrar lo de otra persona, cancelar o abrir una prioridad 1 espera tu OK. Aún lo estamos validando contra instancias reales: pregúntanos por el estado.
• Datos en la UE. Plataforma y base de datos en Helsinki (Finlandia), ordenadores de los empleados en Alemania, en piloto (en Finlandia si un centro de datos falla) y copias cifradas en Alemania con restauración probada. Algunos subencargados, como el modelo de IA, están en EE. UU., con cláusulas contractuales tipo: la lista está en Subencargados. Si necesitas otra región, como EE. UU., podemos alojarlo allí bajo petición.

Lo que todavía no tenemos

No tenemos aún SOC 2, ISO 27001 ni un pentest de una empresa externa; están en la hoja de ruta, sin fechas confirmadas. Si tu equipo necesita un cuestionario de seguridad, lo contestamos contigo.

Más en nuestro centro de confianza

Revísalo con nosotros

Reserva una demo de 15 minutos y le enseñamos a tu equipo de TI el panel, el Registro y la configuración de SSO. O pide acceso anticipado.

Reserva una demo Pide acceso anticipado

skyseat está en acceso anticipado, en piloto. Hoy los ordenadores de los empleados, la pantalla en directo y el teléfono funcionan en modo de prueba. Te diremos con claridad qué puede hacer ya por tu equipo y qué está por llegar.