Arquitectura de seguridad objetivo
Esta página describe el diseño de seguridad previsto para Consegia en producción.
Aviso: el prototipo navegable no acredita todavía estos controles. Se trata de controles previstos para el entorno productivo; su disponibilidad efectiva dependerá del despliegue final. No constituye una certificación ni un compromiso contractual.
Diseño objetivo: RLS por tenant y roles diferenciados plataforma/tenant.
Previsto: TLS en tránsito y cifrado en reposo, con gestión y rotación de claves.
Previsto: SSO SAML/OIDC, MFA y sesiones auditadas. No disponible en el prototipo.
Objetivo operativo: backups cifrados con pruebas periódicas de restauración.
Objetivo: despliegue en región EU con separación de entornos gestionada.
Previsto: runbooks, comunicación a afectados y registro de trazabilidad.