Su piloto está atascado en el cuestionario de seguridad.
En cinco días hábiles recibe el modelo de amenazas, la topología de despliegue y una respuesta escrita a cada pregunta que su equipo de seguridad ha planteado — para el sistema de IA que ya tiene, lo hayamos construido nosotros o no. Suficiente para superar la revisión, o para saber exactamente por qué no puede superarse.
Resumen
- Precio
- $3,500
- Entrega
- 5 días hábiles
- Acceso a sus datos
- Ninguno
- Obligación de continuar
- Ninguna
- Debe ser sistema nuestro
- No
Por qué existe
La mayoría de los proyectos de IA no fracasan técnicamente.
Funcionan en la demostración y luego quedan cuatro meses detenidos porque nadie puede producir un documento que satisfaga la revisión de seguridad. La ingeniería nunca fue el obstáculo. La evidencia sí.
Quien puede responder no es a quien se le pregunta
El cuestionario llega a quien construyó el piloto. Es un ingeniero de ML. Le preguntan sobre política de salida, aislamiento de inquilinos, custodia de claves y reconstrucción de auditoría — y la respuesta honesta a casi todo es "tendría que averiguarlo".
Nadie quiere ser quien lo firme
Un revisor al que se le pide aprobar algo que no puede inspeccionar responderá que no por defecto, y ese "no" es invisible — parece que la solicitud sigue en estudio. No lo está. Espera evidencia que nadie ha pedido producir.
A veces la respuesta honesta es que no puede salir
Si la arquitectura genuinamente no puede cumplir el requisito, cinco días y $3,500 son una forma barata de saberlo. Ese resultado no es un fracaso — es el objetivo. Saberlo en una semana vale más que descubrirlo en el mes seis.
El entregable
Cuatro documentos, escritos para su revisor.
No es una presentación ni una recomendación. Son documentos que su equipo de seguridad puede leer, anotar y usar sin necesidad de una reunión.
01
Modelo de amenazas
Límites de confianza, los activos a cada lado, y los ataques específicos a los que la arquitectura está y no está expuesta — inyección de prompts, abuso de herramientas, exfiltración de datos a través del modelo y escalada de privilegios vía herramientas invocadas por el agente. Escrito para su sistema, no desde una plantilla genérica.
02
Topología de despliegue
Un diagrama del tipo que sus revisores ya conocen: dónde ocurre la ejecución, qué cruza cada límite, dónde viven las credenciales, qué salida está permitida y qué componentes retienen datos. El documento que termina la conversación de "pero ¿a dónde van realmente los datos?".
03
Conjunto de respuestas al cuestionario
Su evaluación de proveedor real, respondida línea por línea por escrito — o, si aún nadie se la ha enviado, las preguntas que su revisor va a hacer, respondidas antes de que las haga. Cada respuesta declara qué es cierto, qué no, y cómo verificarlo.
Las preguntas están publicadas gratis — las veinticuatro. Trabájelas usted primero; si son respondibles sin nosotros, se ahorró $3,500.
04
El veredicto
Dos páginas. Si esto puede superar la revisión tal como está, qué debe cambiar si no, cuánto costaría aproximadamente ese cambio, y si vale la pena hacerlo. Escrito con claridad suficiente para reenviarlo a un directivo sin traducción.
Cómo transcurre la semana
Dos horas de su tiempo, en total.
La restricción de un proyecto de cinco días es su calendario, no el nuestro. Está estructurado para que nada dependa de una reunión aún sin agendar.
DÍA 1
Noventa minutos, a nivel de arquitectura
Nos muestra qué se construyó y qué objetó el revisor. Traiga a quien lo escribió. Si tiene el cuestionario, envíelo antes — preferimos llegar habiéndolo leído.
DÍAS 2–4
Nosotros escribimos, usted sigue
Sin reuniones diarias, sin llamadas de estado, sin solicitudes de acceso. Ocasionalmente una pregunta aclaratoria por correo. Esta es la parte que no lo necesita.
DÍA 5
Documentos, luego treinta minutos
Los cuatro documentos llegan primero para que los lea sin preparación. La llamada posterior es para las preguntas que surjan. Invite a su revisor — esa conversación suele valer más que los documentos.
Los primeros tres son gratuitos, y esta es la razón
No es un descuento ni una prueba. Todos nuestros clientes nos pidieron no usar su nombre, lo cual es el instinto correcto y lo hemos respetado — pero deja a esta firma argumentando sola, sin ninguna voz externa. Preferimos ganarnos tres referencias que seguir pidiendo que nos crean.
Así que los primeros tres son gratuitos, y lo único que se pide a cambio se acuerda antes de empezar: si el trabajo es bueno, usted lo dice públicamente — una referencia con nombre, una cita que podamos atribuir o una presentación. Si el trabajo no es bueno, no nos debe nada y lo diremos nosotros mismos.
Después del tercero, son $3,500. Declarado aquí para que nadie descubra el precio después, y para que los tres sean realmente tres.
Descalificadores
Cuándo no comprar esto.
Un memorándum de cinco días es el instrumento equivocado en varias situaciones comunes. Estas son las más frecuentes.
Necesita que alguien asuma el riesgo. Esto es una evaluación de ingeniería, no una auditoría ni una atestación. Informa la decisión de su revisor; no puede sustituirla.
Todavía no hay sistema. Si no se ha construido ni se está comprando nada, no hay nada que evaluar. Agende una sesión técnica — es gratuita y es la forma correcta de conversación.
Quiere una prueba de penetración. Otra disciplina, otras firmas, y varias son muy buenas. Esto evalúa arquitectura y evidencia, no la explotabilidad de un despliegue en marcha.
La decisión ya está tomada. Si el proyecto se va a cancelar y esto sería documentación para el archivo, dígalo. Declinaremos, y le ahorraremos $3,500.
Tres frases bastan para empezar.
Qué es el sistema, quién lo está bloqueando y cuánto tiempo lleva detenido. Le diremos en un día si un memorándum es el instrumento correcto — y si no lo es, cuál sí.