Seguridad del TMS y aislamiento de datos
Cada empresa ve solo su propia carga.
Roadmark mantiene separadas las cargas, los clientes y las tarifas de cada empresa en la propia base de datos. Un agente o un asistente de IA hereda exactamente el acceso de la persona para la que trabaja, nunca más.
- A nivel de fila, no de pantalla
- Cada consulta se limita a una empresa en la propia base de datos, no porque una pantalla decida qué mostrar.
- Un solo alcance para personas, agentes y asistentes
- Un agente, o una pregunta hecha en Claude, ChatGPT o Gemini, se ejecuta como la persona que lo llamó y ve solo lo que ella ve.
- Cada cambio queda registrado
- Quién, qué y cuándo, conservado el tiempo que necesite tu auditoría.
- Funciona sin IA
- Apaga todos los agentes y asistentes, y la plataforma funciona exactamente igual.
Cómo funciona el aislamiento
Una base de datos, y un alcance para cada empresa.
Las empresas del grupo mantienen sus datos separados. El acceso de una persona es un alcance sobre una empresa o varias, y todo lo que se ejecuta en su nombre, un agente o un asistente de IA, hereda ese mismo alcance.
Ashgrove Freight
- Cargas y despacho
- Choferes y unidades
- Tarifas de clientes
Contralor del grupo
Ashgrove Logistics
- Cotizaciones y RFQ
- Red de transportistas
- Tarifas de clientes
Contralor del grupo
Keel Transport
- Cargas, en McLeod
- Sus propios transportistas
- Sus propias facturas
Contralor del grupoDespachador de Keel
Cada etiqueta es el acceso de una persona. El alcance del contralor del grupo abarca las tres empresas; el del despachador de Keel termina en Keel.
Cada agente, y cada pregunta hecha en Claude, ChatGPT o Gemini, se ejecuta como la persona que lo llamó. Lleva exactamente las mismas etiquetas, nunca más.
La base de datos lo impone. La seguridad a nivel de fila rechaza una consulta que salga de las empresas de una persona, venga de una pantalla, de la API, de una integración o de un asistente.
Identidad y acceso
El inicio de sesión se queda con tu proveedor de identidad.
Roadmark no guarda una contraseña aparte para tu equipo. Inicia sesión con el proveedor de identidad que ya usas, y el acceso sigue el rol y la empresa que definas ahí.
- Inicio de sesión único. Okta y Microsoft 365 hoy, y otros si los pides.
- Los roles se limitan a una empresa. La misma persona puede tener un rol distinto en cada empresa en la que trabaja.
- Retiro de acceso. Confirma la revocación de sesiones y el aprovisionamiento de tu proveedor de identidad durante la revisión de seguridad.
Okta
Microsoft 365
| Rol | Empresas | Puede aprobar |
|---|---|---|
| Contralor del grupo | Todas las empresas | Todo en su nivel |
| Administrador de la empresa | Una empresa | Todo en esa empresa |
| Despachador | Una empresa | Solo el tablero y el rastreo |
| Auxiliar de facturación | Una empresa | Solo facturas y pagos |
Lo que puede ver un agente o un asistente.
¿Qué puede ver un agente o un asistente?
Solo lo que la persona para la que trabaja puede ver en Roadmark: sus empresas, sus clientes y transportistas, y nada más amplio.
¿Las instrucciones y los resultados salen de nuestros datos?
Se mantienen limitados a tu empresa. Pídenos la lista actual de proveedores de modelos que usamos.
¿Nuestros datos entrenan los modelos?
Roadmark no usa los datos de un cliente para atender a otro. Lo que un proveedor hace con una conversación depende de tu plan con él; tu administrador puede revisar sus condiciones.
¿Podemos desactivarlo?
Sí, para una persona, un equipo o toda una empresa, desde Roadmark, en cualquier momento.
Registros
Cada cambio queda registrado: quién, qué y cuándo.
Un cambio siempre lleva quién lo hizo (una persona, un agente, un asistente o una integración), qué cambió y la hora. El registro no se puede editar después, y se conserva el tiempo que tu auditoría lo necesite.
- Exportable. Los auditores reciben un archivo de cualquier periodo, no una pantalla compartida.
- Empresa por empresa. Una exportación nunca incluye filas de otra empresa.
Disponibilidad
Roadmark sigue funcionando cuando la IA no.
Cada pantalla, cotización y carga funciona sin un agente ni un asistente, ya sea porque un proveedor de modelos está caído o porque tu equipo los pausó.
- Funciona sin IA. Ninguna pantalla ni flujo de trabajo depende de que responda un modelo.
- Requisitos de respaldo. Habla con nuestro equipo sobre retención, pruebas de restauración y requisitos de recuperación para tu implementación.
- Disponibilidad del servicio. Contáctanos para conocer la disponibilidad y el proceso de comunicación de incidentes de tu implementación.
Cumplimiento
Certificaciones, ubicación de los datos y a quién preguntar.
- CertificacionesContáctanos para obtener la documentación de seguridad actual y revisar tus requisitos. Confirma cualquier certificación requerida y su alcance antes de contratar.
- Ubicación de los datosIndica tus requisitos de región y de implementación. Confirmaremos las opciones y el alcance de la residencia de datos, incluido el procesamiento externo, antes de que te comprometas.
- Contacto de seguridadPara reportar una vulnerabilidad, o pedir un cuestionario o una revisión: hello@roadmark.ai
Preguntas
Lo primero que pregunta el equipo de TI.
¿Tienen inicio de sesión único?
Sí, hoy con Okta o Microsoft 365. Los roles y el acceso a empresas siguen lo que definas en tu proveedor de identidad.
¿Cómo se aíslan los datos entre nuestras empresas?
Cada fila pertenece a una empresa, y la seguridad a nivel de fila de la base de datos lo impone. Una persona, un agente o una integración solo puede llegar a filas de las empresas de su alcance.
¿Un agente o asistente de IA puede ver datos fuera de su alcance?
No. Se ejecuta como la persona que lo invocó y hereda exactamente su acceso, nunca más, ya sea un agente de Roadmark o una pregunta hecha en Claude, ChatGPT o Gemini.
¿Dónde se alojan nuestros datos y podemos tener una copia?
Confirma con nuestro equipo la región de alojamiento, el procesamiento externo, la ubicación de respaldos y los requisitos de exportación de tu implementación.
¿Podemos usar Roadmark en nuestros propios servidores?
Contacta a nuestro equipo para hablar de tus requisitos de infraestructura y confirmar qué opciones de implementación pueden cumplirlos.
¿Qué pasa con nuestros datos si nos vamos?
Te quedas con una exportación de tus registros, y eliminamos lo que quede en los plazos que fija tu contrato.
¿A quién contactamos para una revisión de seguridad o un cuestionario?
A nuestro equipo de seguridad, en la dirección de esta página. Dinos tu formato y tu fecha límite y trabajaremos con ellos. hello@roadmark.ai
Habla con nuestro equipo de seguridad.
Envíanos tu cuestionario, o agenda una llamada con la persona que puede responderlo directamente.
- Una respuesta directa, no una llamada de ventas
- Tu equipo de TI y de seguridad es bienvenido
- Primero un NDA, si lo necesitas