Lenovo
Tecnología COGNITIV · de Software in a Box
COGNITIV Los 5 bloques Casos de éxito Servidores Solicitar demo
← TODOS LOS BLOQUES
II

BLOQUE II · ARGUMENTOS 07–12

Seguridad, permisos y cumplimiento

Por qué el Servidor de IA es la forma más segura y conforme de desplegar IA en una empresa.

07IA POR ROLES Y PERMISOS

IA por roles y permisos

La misma inteligencia, pero cada persona accede solo a lo que su puesto permite.

El Servidor de IA no da el mismo acceso a todo el mundo. Cada usuario interactúa con la inteligencia según su rol: el operario obtiene el contexto de su tarea, el jefe de turno el de su área, la dirección la visión completa. No es una capa de permisos pegada por encima y fácil de sortear: es la propia inteligencia la que respeta el permiso antes de responder. Si alguien pregunta por algo fuera de su ámbito, el sistema sencillamente no responde.

Por qué importa. Las herramientas de IA genéricas no entienden de jerarquías ni de confidencialidad: responden a quien pregunte. En una empresa eso es inviable. El control por roles permite desplegar IA en toda la organización sin abrir la información sensible a quien no debe verla.

IA por roles y permisos
La misma inteligencia
LA MISMA IA
COGNITIV
Lenovo
Dirección
todo
Jefe turno
su área
Operario
su tarea
Fuera de ámbitoNO RESPONDE
LA MISMA IA · CADA UNO VE LO SUYO
Protocolo europeo de permisos
Los permisos siguen un estándar europeo abie…
DATO{ }
ODRL
REGLA PEGADA AL DATO
documento aparte
UE

ODRL · UNE 0087

estándar europeo abierto

AUDITABLE · CADA ACCESO

acceso #1042
acceso #1043
acceso #1044
PEGADO AL DATO · AUDITABLE · ESTÁNDAR UE
08PROTOCOLO EUROPEO DE PERMISOS

Protocolo europeo de permisos

Los permisos siguen un estándar europeo abierto y auditable, no reglas propietarias de un fabricante.

Los permisos del Servidor de IA no son una invención cerrada del fabricante: se expresan con ODRL, el lenguaje estándar para describir derechos de uso de datos, conforme a la norma UNE 0087. Son permisos legibles por máquina: la regla de uso viaja pegada al propio dato, no en un documento aparte que alguien pueda ignorar. Además, cada consulta y cada acceso quedan registrados de forma auditable.

Por qué importa. Que el gobierno del dato se base en un estándar europeo abierto da garantias que ninguna regla propietaria ofrece: interoperabilidad, auditabilidad y alineamiento con el marco regulatorio europeo. El cliente no queda atado a la lógica de un fabricante.

09CUMPLIMIENTO POR DISEÑO

Cumplimiento por diseño

Cumplir la normativa europea de IA y datos deja de ser un coste y pasa a ser un argumento de venta.

Europa ha levantado un marco normativo exigente sobre IA y datos: el Reglamento de IA, el RGPD, el Data Act, el Reglamento de Gobernanza de Datos, la directiva NIS2 de ciberseguridad y, en finanzas, DORA. Cumplir todo eso apoyandose en una nube ajena es una batalla constante. Con el Servidor de IA, buena parte del cumplimiento es estructural: si el dato no sale del perímetro y cada acceso queda permisionado y registrado, muchas obligaciones se satisfacen por diseño.

Por qué importa. El cumplimiento suele vivirse como un coste y un freno. Convertirlo en una propiedad del producto -y por tanto en un argumento de venta- cambia por completo la conversación con el cliente, sobre todo en sectores regulados.

Cumplimiento por diseño
Cumplir la normativa europea de IA y datos d…
DATO DENTRO
COGNITIV
Lenovo
+ acceso registrado
POR DISEÑO
Reglamento IA
RGPD
Data Act
NIS2
DORA
Gob. Datos
CUMPLIMIENTO POR DISEÑO
Trazabilidad y auditoría total
Cada pregunta
caja negra→ AUDITABLE

REGISTRO ÍNTEGRO · QUIÉN · QUÉ · CUÁNDO

#a1foperario · pregunta10:42
#b7csistema · respuesta10:42
#3e9agente · acción10:43
encadenado · íntegro · del cliente
TRAZA COMPLETA · NADA EN LA SOMBRA
10TRAZABILIDAD Y AUDITORÍA TOTAL

Trazabilidad y auditoría total

Cada pregunta, cada respuesta y cada acción quedan registradas: nada ocurre en la sombra.

Todo lo que pasa en el Servidor de IA deja rastro. Quien pregunto, que pregunto, que respondió el sistema, que agente actuo y cuando: todo queda registrado de forma integra y consultable. La IA deja de ser una caja negra y se convierte en un sistema auditable. Ese registro no es un añadido opcional: es parte de la arquitectura, igual que los permisos. Lo que no se puede auditar, no se puede gobernar.

Por qué importa. Las direcciones de cumplimiento, seguridad y riesgos necesitan poder demostrar que paso. Con la IA en la nube, gran parte de la traza está en manos del proveedor. Con el Servidor de IA, la traza completa es del cliente y está siempre disponible para una auditoría, una inspección o una investigación interna.

11CIBERSEGURIDAD POR AISLAMIENTO

Ciberseguridad por aislamiento

Lo que no está expuesto a internet no se puede atacar desde internet: superficie mínima.

El Servidor de IA vive dentro del perímetro del cliente y no necesita estar expuesto a internet para funcionar. Eso reduce drásticamente la superficie de ataque: no hay credenciales viajando a una nube, no hay un endpoint público que comprometer, no hay un proveedor externo cuya brecha se convierta en tu brecha. La seguridad deja de depender de la cadena de terceros y vuelve a estar donde el cliente puede controlarla: dentro de casa.

Por qué importa. Cada conexión a un servicio externo es una puerta más que vigilar y un riesgo que no controlas del todo: las grandes fugas de datos de los últimos años han venido, muchas veces, de proveedores en la nube. Mantener la IA y los datos dentro del perímetro elimina toda una categoría de riesgo de un solo golpe.

Ciberseguridad por aislamiento
Lo que no está expuesto a internet no se pue…
COGNITIV
Lenovo
INTERNET · ATAQUES
0 ENDPOINTS PÚBLICOS · NO EXPUESTO
nube = muchas puertas
SUPERFICIE MÍNIMA · DENTRO DE CASA
Tu conocimiento no entrena a otros
Tus datos no alimentan el modelo de nadie ni…
EXTERNO
COGNITIV
Lenovo
MODELO PÚBLICO
competencia
KNOW-HOW · TU ACTIVO
TU CONOCIMIENTO SE QUEDA · NO ENTRENA A OTROS
12TU CONOCIMIENTO NO ENTRENA A OTROS

Tu conocimiento no entrena a otros

Tus datos no alimentan el modelo de nadie ni acaban beneficiando a tu competencia.

Cuando una empresa usa IA en la nube, sus preguntas, sus documentos y su know-how pueden acabar -directa o indirectamente- mejorando un modelo que despues usara cualquiera, incluida su competencia. Con el Servidor de IA eso no ocurre: los datos y el conocimiento del cliente se quedan dentro y solo trabajan para el. El conocimiento de la empresa es un activo. Mantenerlo dentro evita que ese activo se diluya en un modelo público.

Por qué importa. El saber hacer de una empresa -como produce, como negocia, como resuelve- es su ventaja. Entregarlo a un modelo compartido es regalar parte de esa ventaja. La soberanía del dato protege no solo la privacidad, sino el valor competitivo de lo que la empresa sabe.

← Todos los bloques

BLOQUE III

Inteligencia y capacidad →

Lenovo
Tecnología COGNITIV · de Software in a Box
Servidor de IA propietario · Soberanía por diseño