Inteligencia Artificial Soberana España
Protección de datos, agentes, cifrado, vulnerabilidades, RPO y RTO. Residencia de datos propia en Zamora, sin suscripción y sin conexión a internet.
CPD Muralla de Zamora · Residencia de datos soberana.
Ubicación estratégica
Zamora capital, 420 m² con doble acceso por calles independientes.
- ✅ Pol. Ind. Los Llanos, Cobre 22
- ✅ Clima continental: refrigeración natural 8 meses/año
- ✅ PUE reducido · energía renovable (hidroeléctrica del Duero)
Control de acceso
Biometría + tarjeta de proximidad con registro de auditoría.
- ✅ CCTV 24/7 con grabación redundante
- ✅ Sistema de extinción y climatización redundante
- ✅ Cumplimiento ENS categoría MEDIA (en camino a ALTA)
Sostenibilidad
Energía 100% renovable certificada, refrigeración pasiva optimizada.
- ✅ Hidroeléctrica del Duero + solar
- ✅ Reducción huella de carbono
- ✅ Informe de sostenibilidad disponible
Firewall perimetral, segmentación y agentes con aislamiento completo.
| Elemento | Configuración | Monitorización |
|---|---|---|
| Firewall perimetral | Doble proveedor fibra óptica, IDS/IPS activo | GONDOMAR™ 24/7 |
| Segmentación interna | VLANs separadas por cliente, sin tráfico cruzado | BAZÁN™ semanal |
| Agentes IA (LEZO, GONDOMAR, etc.) | Modelos fine-tuned aislados, sin comunicación saliente no autorizada | Control de versiones + auditoría |
| Hardware NVIDIA RTX | Servidores dedicados, sin suscripción mensual, sin conexión a internet pública | Monitorización térmica y de carga |
Todos los modelos de inteligencia artificial on premise España – UE se ejecutan en hardware controlado. No se comparten datos entre clientes.
Datos en reposo AES-256 · Tránsito TLS 1.3 · Claves con SECRETARIOS™.
🔐 Cifrado en reposo
AES-256 para todos los volúmenes de almacenamiento, incluyendo backups y cold data.
- Claves gestionadas por SECRETARIOS™
- Rotación automática cada 90 días
🌐 Cifrado en tránsito
TLS 1.3 exclusivamente. Sin cipher suites obsoletas. Perfect Forward Secrecy activo.
- Certificados de confianza
- HSTS implementado
🗝️ Gestión de claves
Agente SECRETARIOS™ especializado. Módulo HSM virtual para claves de cliente.
- Backup cifrado de claves
- Acceso bajo doble autorización
📁 Aislamiento de datos
Cada cliente dispone de volúmenes lógicos independientes, sin posibilidad de acceso cruzado.
- Borrado seguro (NIST 800-88)
- Procedimiento de fin de vida
Escaneo periódico, parcheo y coordinación con INCIBE-CERT / CCN-CERT.
El servidor IA empresarial soberana España se mantiene actualizado sin exponer los modelos a internet. Consulte nuestro tratamiento de datos.
GONDOMAR™ registra todo · Logs inmutables 12 meses · Auditoría completa.
| Parámetro | Descripción | Conservación |
|---|---|---|
| GONDOMAR SIEM | Correlación de eventos, alerta temprana | 12 meses mínimo |
| Logs inmutables | No alterables, protegidos contra borrado | 12-24 meses según cliente |
| Auditoría de acceso | Registro de cada operación administrativa | 5 años (cumplimiento legal) |
| Disponibilidad para cliente | Acceso a logs propios en tiempo real | API / panel seguro |
Backup diario · DRP probado · RPO y RTO definidos.
Backup diario
Retención según categoría del cliente. Cifrado AES-256 en destino.
- ✅ Backup completo diario
- ✅ Retención estándar 30 días
- ✅ Opción ampliada 90/365 días
DRP (Disaster Recovery)
Plan probado trimestralmente con simulación de fallo completo.
- ✅ RPO: 4 horas (objetivo de pérdida)
- ✅ RTO: 8 horas (tiempo de recuperación)
- ✅ Prueba trimestral documentada
Servidor IA sin suscripción
El servidor IA on premise Towin Torre mantiene operación local aunque falle la conectividad.
- ✅ Funcionamiento sin internet
- ✅ Hardware NVIDIA RTX dedicado
- ✅ Condiciones de servicio
NIS2 · RGPD · IA Act · ENS · Todo integrado en su IA soberana.
🔹 NIS2
Qué exige NIS2 y sanciones NIS2 España: multas de hasta 10M€ o 2% facturación. Responsabilidad directiva personal.
- SOC gestionado PYME y defensa activa NIS2
- Notificación en 24h con LEZO
🔹 RGPD
Cumplimiento RGPD inteligencia artificial garantizado. DPO registrado en TYBSI.
- Residencia de datos en Zamora
- Registro de actividades disponible
🔹 IA Act
IA Act empresas europeas: clasificación de riesgo limitado/alto. Trazabilidad total de decisiones.
- Evaluación de conformidad en proceso
- Agentes documentados
🔹 ENS
Certificación empresa ENS media por AENOR. En evolución a categoría ALTA.
- Auditoría interna continua (LEZO)
- Documentación completa
📄 Certificados, informes y declaraciones disponibles bajo petición.
Para solicitar cualquier documento, escriba a info@tybsi.es indicando su número de cliente o motivo de auditoría.
📞 Contacto para auditorías y verificaciones
Clientes, auditores externos u organismos reguladores
Correo: info@tybsi.es
Dirección: Pol. Ind. Los Llanos, Cobre 22, 49024 Zamora (cita previa)