Adarve Enterprise
Seguridad de LLM que tu auditor puede leer.
Para empresas medianas reguladas de la UE y LATAM que ya tienen un LLM en producción: políticas versionadas, DLP con identificadores locales, SSO, roles y un log de auditoría encadenado. Operado por Adarve en la UE, en una instancia dedicada cuando la necesites.
- Los prompts nunca se guardan en claro
- Instancia dedicada en la UE
- Con Adarve Engine
Para quién
Sectores donde un prompt mal resuelto es un incidente.
Equipos de 50 a 2.000 personas, con obligaciones de supervisión y sin un ejército de ingenieros de ML.
Fintech y banca
Asistentes de soporte y back-office que tocan IBAN, saldos y KYC. DORA pide controlar a tus proveedores TIC y poder demostrarlo.
Legaltech
RAG sobre contratos y expedientes: documentos de terceros que pueden traer instrucciones ocultas y datos personales.
Insurtech
Siniestros y suscripción con datos de salud e identificadores nacionales (DNI/NIE, CURP, RUT, CPF) en el mismo flujo.
Qué incluye
Controles, no promesas.
Cada pieza deja rastro y se puede comprobar en la consola o en la API.
Proyectos y políticas versionadas
Un proyecto por aplicación. Cada cambio de reglas crea una versión inmutable; el modo sombra prueba reglas sin tocar el score.
Reglas propias y canary tokens
Frases, regex RE2 y temas prohibidos. Un canary plantado en tu prompt de sistema delata cualquier fuga con score 1,0.
DLP de PII y secretos
DNI/NIE, CURP, RUT, CPF, IBAN, tarjetas, emails, teléfonos y claves de API conocidas. Detecta o redacta en el gateway.
SSO OIDC
Entra ID, Okta, Keycloak o Google. Dominios permitidos y SSO obligatorio por organización.
Roles
Propietario, admin, desarrollador y lector. La API aplica los permisos; la consola solo los refleja.
Auditoría encadenada por hash
Registro solo de adición: cada entrada incluye el hash de la anterior. Verificación en un clic y exportación CSV.
Webhooks firmados / SIEM
Eventos firmados con HMAC-SHA256 hacia tu SIEM o tu chat. El texto del prompt nunca va en el payload.
Control de retención
Decides cuántos días se guardan los metadatos de inspección, de 1 a 3.650.
Cola de revisión humana
Lo que cae entre el umbral de revisión y el de bloqueo espera a una persona. Sus decisiones miden tu tasa real de falsos positivos.
Paquete de evidencias
Un JSON con políticas, roles, SSO, verificación de la cadena y el informe de evaluación medido, mapeado a los marcos de abajo.
Gateway con modo Aplicar
Proxy compatible con OpenAI: por proyecto decides si solo informa o si bloquea por encima del umbral.
Cortafuegos de agentes y MCP
Inspección de salidas de herramientas, fijado de esquemas MCP y filtro de exfiltración. Detalles en la página de agentes.
Mapeo de controles
Controles que respaldan tu evidencia.
El paquete de evidencias relaciona cada control con el artículo o el riesgo al que da soporte.
| Marco | Referencia | Control de Adarve que lo respalda |
|---|---|---|
| EU AI Act | Art. 12 | Registro de auditoría encadenado, retención configurable, metadatos por inspección |
| EU AI Act | Art. 14 | Cola de revisión humana, umbrales por proyecto, modo sombra |
| EU AI Act | Art. 50 | Inspección de salidas y canary tokens para detectar fugas del prompt de sistema |
| DORA | Art. 28 | Instancia dedicada en la UE, subencargados documentados y paquete de evidencias del proveedor |
| DORA | Art. 30 | SLA documentado, exportación de auditoría y de evidencias |
| OWASP LLM Top 10 | 2025 | LLM01 inyección de prompt, LLM02 divulgación de información sensible (DLP), LLM07 fuga del prompt de sistema (canaries) |
| ISO/IEC 42001 | AIMS | Políticas versionadas, roles, auditoría y revisión como parte de tu sistema de gestión de IA |
Adarve no certifica ni garantiza el cumplimiento normativo. Aporta controles y registros que tu equipo de cumplimiento puede usar como evidencia.
Despliegue
Operado por Adarve en la UE. Tú eliges el aislamiento.
El mismo motor y la misma consola en todas las opciones; nada que instalar ni parchear por tu parte.
Nube compartida en la UE
Servicio multi-tenant en una región de la UE con DPA RGPD. Planes Free, Pro y Scale.
Actualizaciones del motor sin que hagas nada
Instancia dedicada en la UE
Una pila solo para tu organización: base de datos, claves, red y capacidad del motor propias. Plan Enterprise.
Ninguna infraestructura compartida con otros clientes
Conectividad privada
Bajo petición para banca y seguros: tu región UE preferida, enlaces de red privados y listas de IP permitidas, siempre operado por Adarve.
Tráfico fuera de internet pública
¿Hablamos con tu equipo de seguridad?
Una demo técnica de 30 minutos con la consola, la API y tus preguntas de auditoría. Sin presentación comercial.