¿DebriefCore está certificado SOC 2?

No. DebriefCore no está auditado ni certificado SOC 2. Mantenemos documentación interna de preparación SOC 2 contra los Criterios de Servicios de Confianza de AICPA, pero no hemos completado una auditoría formal — y no afirmaremos una certificación que no tenemos.

¿DebriefCore está certificado ISO/IEC 27001?

No. DebriefCore no está certificado ISO/IEC 27001. Rastreamos la preparación del sistema de gestión de seguridad de la información (SGSI) contra ISO/IEC 27001:2022 como base interna. La certificación requiere una auditoría formal por un organismo acreditado, que no hemos completado.

¿DebriefCore cumple con el GDPR y puedo obtener un DPA?

Mantenemos documentación de privacidad y manejo de datos, pero no afirmamos cumplimiento con GDPR o CCPA sin revisión legal independiente. Las organizaciones que necesiten un Acuerdo de Procesamiento de Datos (DPA) pueden solicitarlo en hello@debriefcore.com.

¿Qué marcos de seguridad y cumplimiento sigue DebriefCore?

DebriefCore mapea sus controles contra bases reconocidas: NIST CSF 2.0 (base mapeada), OWASP ASVS Nivel 1 (preparación), SOC 2 (preparación — sin auditoría) e ISO/IEC 27001 (preparación — sin certificación). Estas son bases de preparación que guían nuestro programa de seguridad, no certificaciones.

¿DebriefCore usa mis datos para entrenar modelos de IA?

No. DebriefCore envía contenido a los proveedores de IA a través de sus niveles de API, que no se utilizan para entrenar los modelos públicos de los proveedores. Las fotos de referencia nunca se envían a ningún modelo de IA, las respuestas de Boardroom provienen solo de tu conocimiento aprobado y tu base de conocimiento permanece propiedad de tu organización.

Empresas

Confianza que puedes verificar.

Gobernanza, propiedad y acceso, dichos con claridad — incluido lo que DebriefCore no es. Cada afirmación de esta página es verificable por tu revisor de seguridad.

DebriefCore Registro de Confianza

Live

Estado: Producción
Modelo: Revisado por humanos, borrador hasta aprobación
Acceso: Acceso autenticado al espacio de trabajo
Datos: Controles por organización
Afirmaciones: Hoja de ruta, no certificación

Estado operativo

Hoja de ruta — No certificación

Resumen de confianza · construido hacia mejores prácticas reconocidas, no una certificación.

Quién puede ver tus datos

Aislamiento de datos a nivel organizacional: Los controles de acceso por organización garantizan que cada espacio de trabajo solo pueda acceder a sus propias capturas, resultados, artículos de conocimiento y Paquetes de Contexto. Row Level Security se aplica a nivel de base de datos.
Autenticación segura: Los espacios de trabajo reales requieren acceso autenticado. Los visitantes anónimos pueden explorar el contenido de demostración, pero no pueden generar resultados reales ni escribir datos de producción.
Archivos de referencia privados: Las fotos de referencia se almacenan de forma privada por organización y se visualizan solo mediante enlaces firmados de corta duración. Son material de origen para revisores humanos — nunca se envían a ningún modelo de IA ni se incluyen en exportaciones de datos.

De quién son

Tu organización es dueña de su conocimiento aprobado. Es exportable, no es material de entrenamiento, y las fotos de referencia nunca llegan a ningún modelo de IA.

Controles de datos, con su estado real

Exportación de conocimiento aprobado (JSON / CSV)Available
Eliminación de datosPlanned
Controles de retenciónPlanned
Lista de subprocesadoresPlanned
Consideraciones de datos regionalesPlanned
Avisos de privacidad multilingüePlanned
Revisión legal independienteNeeds Legal Review

Qué puede decidir la IA

Nada. Lo que produce la IA es un borrador hasta que una persona calificada lo aprueba, y el rastro de quién hizo qué es de solo adición.

Revisión humana primero: Todo resultado generado permanece como borrador hasta que una persona calificada lo revise y apruebe. DebriefCore no aprueba automáticamente resultados, no certifica preparación ni reemplaza el juicio del instructor, la autoridad del mecánico ni los procedimientos oficiales.
Protecciones de generación solo como borrador: DebriefCore organiza un debrief en borradores estructurados a partir de la información proporcionada por el usuario. Por diseño, no debe inventar hechos, reclamar cumplimiento oficial, aprobar contenido automáticamente ni eludir la revisión humana.
Registro de auditoría y responsabilidad: Las acciones clave — capturas, generación de borradores de IA, aprobaciones humanas, decisiones de gobernanza, subidas de archivos de referencia y exportaciones de datos — se registran en un historial de solo-adición. Propietarios y administradores pueden revisar quién hizo qué y cuándo.
Gobernanza del ciclo de vida del conocimiento: El conocimiento aprobado no queda sin revisión. Cada artículo tiene un estado de gobernanza: Vigente, Necesita revisión, Obsoleto, Superado o Archivado. Una verificación automática diaria marca como obsoletos los artículos vencidos. Cada acción de gobernanza escribe una entrada de revisión de solo-adición que no se puede editar desde la aplicación.

Para qué estamos — y no estamos — certificados

Estas son bases de preparación que guían nuestro programa de seguridad. No son certificaciones y no las describiremos como tales.

NIST CSF 2.0Mapped Baseline
Los controles de DebriefCore están mapeados contra el Marco de Ciberseguridad NIST 2.0 (Gobernar · Identificar · Proteger · Detectar · Responder · Recuperar). Proteger es el área más fuerte. Las brechas de respuesta a incidentes y monitoreo están documentadas.
OWASP ASVS Nivel 1Readiness In Progress
Los controles de seguridad de la aplicación están mapeados contra OWASP ASVS Nivel 1. Los controles de autenticación, control de acceso y protección de datos son sólidos. MFA para cuentas de administrador y validación de entradas estandarizada son las brechas prioritarias.
SOC 2 SeguridadNot Audited
Trabajando hacia los Criterios de Servicios de Confianza SOC 2 (Seguridad). Los controles técnicos son sólidos; la documentación de políticas y la respuesta a incidentes son la ruta crítica. El compromiso de auditoría aún no se ha iniciado.
ISO/IEC 27001Not Certified
Construyendo hacia la preparación del SGSI ISO/IEC 27001:2022. Los controles tecnológicos están bien abordados. La base del SGSI — alcance, evaluación de riesgos, Declaración de Aplicabilidad y políticas formales — aún no se ha establecido.
Privacidad y GDPRLegal Review Required
La documentación de privacidad, los flujos de derechos de los titulares de datos, la lista de subprocesadores y el DPA del cliente están en curso. Se requiere revisión legal independiente antes de cualquier representación de cumplimiento con GDPR o CCPA.
Aprendizaje de Seguridad Estilo SMS de la FAANot FAA-Approved
El flujo de captura de conocimiento y debrief de DebriefCore se alinea con los principios de aprendizaje de seguridad. No se integra con los programas SMS o ASAP de la FAA y no sustituye ningún requisito regulatorio de gestión de seguridad.

Lo que DebriefCore no afirma

Sin auditoría SOC 2
Sin certificación ISO/IEC 27001
Sin revisión legal de cumplimiento GDPR
Sin preparación HIPAA para PHI
Sin aprobación FAA
No reemplaza sistemas oficiales de seguridad, capacitación ni mantenimiento
No aprueba automáticamente resultados generados por IA

Las preguntas que hacen los revisores

¿DebriefCore está certificado SOC 2?: No. DebriefCore no está auditado ni certificado SOC 2. Mantenemos documentación interna de preparación SOC 2 contra los Criterios de Servicios de Confianza de AICPA, pero no hemos completado una auditoría formal — y no afirmaremos una certificación que no tenemos.
¿DebriefCore está certificado ISO/IEC 27001?: No. DebriefCore no está certificado ISO/IEC 27001. Rastreamos la preparación del sistema de gestión de seguridad de la información (SGSI) contra ISO/IEC 27001:2022 como base interna. La certificación requiere una auditoría formal por un organismo acreditado, que no hemos completado.
¿DebriefCore cumple con el GDPR y puedo obtener un DPA?: Mantenemos documentación de privacidad y manejo de datos, pero no afirmamos cumplimiento con GDPR o CCPA sin revisión legal independiente. Las organizaciones que necesiten un Acuerdo de Procesamiento de Datos (DPA) pueden solicitarlo en hello@debriefcore.com.
¿Qué marcos de seguridad y cumplimiento sigue DebriefCore?: DebriefCore mapea sus controles contra bases reconocidas: NIST CSF 2.0 (base mapeada), OWASP ASVS Nivel 1 (preparación), SOC 2 (preparación — sin auditoría) e ISO/IEC 27001 (preparación — sin certificación). Estas son bases de preparación que guían nuestro programa de seguridad, no certificaciones.
¿DebriefCore usa mis datos para entrenar modelos de IA?: No. DebriefCore envía contenido a los proveedores de IA a través de sus niveles de API, que no se utilizan para entrenar los modelos públicos de los proveedores. Las fotos de referencia nunca se envían a ningún modelo de IA, las respuestas de Boardroom provienen solo de tu conocimiento aprobado y tu base de conocimiento permanece propiedad de tu organización.

Dónde puedes ejecutarlo

Opciones de despliegue y enrutamiento de IA, cada una con su disponibilidad real.

Trae tu propio proveedor de IA y claveOn request
Dirige la IA a tu propia cuenta/clave de OpenAI en lugar del proveedor predeterminado de la plataforma. Las claves se gestionan del lado del servidor como referencias secretas — nunca almacenadas en texto plano, nunca enviadas al navegador.
Enrutamiento de Azure OpenAI y AWS BedrockRoadmap
Ejecuta la generación de borradores y las respuestas de Boardroom en Azure OpenAI o AWS Bedrock en tu propio tenant/región de nube. La abstracción del proveedor está lista; estos backends están planificados, aún no activos.
Almacenamiento y exportación propiedad del clienteOn request
Conversa sobre almacenamiento propiedad del cliente y exportación estructurada del conocimiento aprobado para que tu organización conserve una copia portátil de su base de conocimiento gobernada.
Despliegue en nube privadaEnterprise
Los patrones de despliegue en nube privada/dedicada están disponibles como compromisos empresariales personalizados. Alcance por organización.

¿Estás evaluando DebriefCore para tu organización?

El Paquete de Seguridad y Confianza contiene el detalle de controles, el mapeo de marcos y la documentación de brechas que tu revisor querrá.

Paquete de Seguridad y Confianza Hablemos