Implementado
Frontend sin secretos servidor a servidor; configuración por ambiente; CSP y headers de referencia.
CONFIANZA TEMPRANA
Seguridad y soberanía
La web distingue controles implementados de los requisitos que deben cerrarse antes de un piloto con datos reales.Identidad
Sesiones, permisos y autoridad humana documentados; identidad central PIT en evolución.
Datos
Minimización, consentimiento de analítica y separación entre datos operativos, eventos y evidencia.
Pendiente
MFA, aislamiento productivo por organización, backups, restore y observabilidad externa.
Verdad operativa
La interfaz distingue modo local, conectado, degradado y respuesta humana.
Soberanía
Cada organización debe conservar control, exportación, retención y eliminación verificable.
No se declaran certificaciones, producción ni disponibilidad 24/7 inexistentes.