Mantén los datos y la IA dentro del límite que elijas.
Sepa dónde se almacenan los datos confidenciales y adónde viajan, y gestione la plataforma que los controla dentro del país o con un aislamiento total de la red.
BigID identifica la residencia, los flujos transfronterizos y el acceso de terceros desde el descubrimiento, aplica políticas de localización y conserva las pruebas que solicitan los reguladores. La plataforma también se mantiene dentro de sus límites: los datos están protegidos en más de 30 países, la IA funciona con los modelos que usted aprueba y la plataforma completa, incluyendo la IA y los agentes, opera sin conectividad saliente.
Residencia y traslados, mapeados desde el descubrimiento
Datos sensibles y personales ubicados por región, con cada flujo a otra jurisdicción y cada proveedor que pueda acceder a ellos.
Donde funciona BigID
Toda la plataforma, incluida la IA, está completamente aislada de la red.
La misma arquitectura que el SaaS aislado en más de 30 países, con IA, agentes e informes funcionando sin conectividad saliente.
¿De quiénes son los modelos?
Tus modelos aprobados impulsan la IA
La clasificación y la inteligencia de datos se ejecutan sin depender de un LLM externo, y no se envían datos ni metadatos a uno.
¿Dónde reside ahora la soberanía?
La soberanía ahora llega a la IA y a las herramientas que la gobiernan.
Los reguladores europeos llevan una década preguntándose adónde van los datos personales. Las normas de transferencia del RGPD, la Ley de Datos, DORA, NIS2 y la Ley de IA ahora plantean la misma pregunta sobre los modelos, los proveedores de la nube y la propia infraestructura de seguridad, y la propuesta de la Comisión, la Ley de Desarrollo de la Nube y la IA, establece niveles de soberanía para la contratación pública. Fuera de Europa, el mandato CI Fortify de CISA exige que las infraestructuras críticas mantengan los servicios esenciales en funcionamiento durante semanas de aislamiento de la nube y las conexiones de terceros, y el riesgo de depender de un único proveedor de IA está llevando a la propia IA de vuelta al ámbito europeo. BigID responde a ambas preguntas en una sola plataforma: dónde residen y se mueven sus datos, y dónde se ejecuta el sistema que los gestiona.
Para la privacidad y el DPO
Transferencias que puedes contabilizar. La residencia, los flujos y las medidas de seguridad se registran a partir de información obtenida en tiempo real, de modo que la evaluación del impacto de la transferencia parte del inmueble y la evidencia está lista cuando un regulador la solicita.
Para la seguridad y el CISO
Un plano de control que permanece en el interior. La configuración, los resultados, los paneles de control, las claves y los registros de auditoría se almacenan en su entorno, en el país que usted especifique, sin telemetría de conexión a servidores externos.
Para equipos de IA y plataformas
La IA se rige por tus propios términos. Modelos, agentes y datos de entrenamiento inventariados por región, y la propia IA de BigID ejecutándose en los modelos que usted haya aprobado, incluso en entornos sin conexión.
Véalo funcionar
Observa cómo funciona.
Cumplimiento normativo transfronterizo de datos simplificado | Explicación de BigID y la Orden Ejecutiva 14117 del Departamento de Justicia
Localizar los datos sensibles que están sujetos a las normas transfronterizas, dónde se encuentran y qué transferencias y destinatarios los incluyen en su ámbito de aplicación.
Dos límites que respetar: dónde van los datos y dónde se gestiona su gobernanza.
BigID escanea cada región in situ, por lo que los datos se leen donde se encuentran y nunca se copian para su clasificación. Los flujos entre jurisdicciones se mapean a partir de los hallazgos, y el plano de control que almacena los resultados se ubica dentro del límite que designe el organismo regulador.
Separado por aire
La plataforma completa, con IA y agentes incluidos, sin conectividad saliente.
Una instancia de BigID aislada de la red ejecuta exactamente el mismo software que el servicio en la nube. La clasificación por IA, la inteligencia de datos y los flujos de trabajo basados en agentes se ejecutan en el modelo que se instala dentro de la red, de modo que los entornos más sensibles obtienen todas las funcionalidades, sin necesidad de conectarse a ningún servidor externo ni enviar información a ningún servidor central. BigID se mantiene completamente operativo gracias al tipo de aislamiento sostenido que CI Fortify tiene previsto implementar.
¿Qué funciona desconectado?
La implementación sellada es el producto completo, operado de principio a fin sin conexión directa a BigID ni a ningún modelo alojado.
Descubrimiento y clasificación en datos estructurados, no estructurados y de sistemas centrales.
Clasificación por IA e inteligencia de datos en su modelo aprobado, instalado localmente.
Gobernanza de la IA: inventario de modelos y agentes, evaluaciones y políticas.
Corrección, gobernanza de acceso y flujos de trabajo del ciclo de vida
Informes y paneles de control en lenguaje natural
API y flujos de trabajo basados en MCP para los agentes y copilotos que se ejecutan dentro de la red.
La configuración, los hallazgos, las indicaciones y los registros de auditoría se almacenan completamente dentro de
No se necesita telemetría de envío a servidores externos ni API alojada para su funcionamiento.
Construido paraDefensa e inteligenciaSector federal y públicoInfraestructura críticaFinanzas reguladasAtención sanitaria y ciencias de la vidaPropiedad intelectual de semiconductores e industria
IA soberana
Los datos, los modelos y el sistema que los gobierna, todo dentro de sus límites.
La IA soberana mantiene los datos, el procesamiento y la gobernanza dentro de los límites que usted defina: nacionales, organizacionales o una red desconectada. BigID se crea una vez y se implementa en cualquier lugar, por lo que el descubrimiento, la clasificación, la gobernanza de la IA y los flujos de trabajo basados en agentes funcionan de la misma manera tanto en un entorno aislado como en la nube.
plano de control localTodo se queda dentro. La configuración, la orquestación del escaneo, los resultados, los paneles de control, las API, las indicaciones de IA y los registros de auditoría permanecen dentro de su entorno.
Trae tu propio modeloTus modelos aprobados impulsan la IA de BigID. La clasificación y la inteligencia de datos se ejecutan sin enviar datos confidenciales ni metadatos a un modelo de terceros.
Seguridad del producto integradaLas llaves y las credenciales siguen siendo suyas. Cifrado y gestión de claves controlados por el cliente, credenciales en su propia bóveda y análisis con privilegios mínimos.
Automatización más allá del accesoFlujos de trabajo basados en agentes incluidos. Las API, los informes, la orquestación de políticas y los flujos de trabajo basados en MCP para agentes y copilotos funcionan de la misma manera en implementaciones autogestionadas y aisladas de la red.
Implementar comoSoftware como servicio (SaaS) multiusuarioResidencia protegida SaaS, más de 30 paísesInquilino únicoAutogestionado en su VPCFedRAMPAislamiento total de la red en las instalaciones
Capacidades
Desde el primer mapa de residencia hasta la pregunta del regulador, todo en una misma plataforma.
La soberanía de los datos y la IA soberana se basan en el mismo descubrimiento. BigID localiza los datos y la IA, sabe dónde se encuentra cada uno y qué información lo afecta, y se ejecuta dentro de los límites que requiera el programa.
Soberanía de datos
Dónde se almacenan los datos regulados, adónde viajan, quién puede acceder a ellos y la política que los protege.
Descubrimiento de residencias y mapeo de datos
Toda decisión sobre soberanía depende de saber dónde se encuentran los datos. BigID construye el mapa a partir del descubrimiento, incluyendo a quién pertenecen los datos.
Datos sensibles, personales, regulados y de alto valor que se encuentran en la nube, SaaS, sistemas híbridos y locales.
Región y jurisdicción registradas para cada almacén de datos y hallazgo
Mapas de datos que reconocen la identidad y vinculan los registros con la persona y el país al que pertenecen.
Clasificación en los idiomas y formatos en los que cada región almacena datos
Dónde se procesan los datos y dónde se registran.
Flujos transfronterizos y gobernanza de las transferencias
La residencia se determina directamente mediante el descubrimiento, por lo que BigID puede mostrar adónde se mueven los datos regulados, a qué destinatarios llegan y si cada transferencia está cubierta.
Movimiento transfronterizo mapeado según la residencia de los datos y el país al que se trasladan.
Se detectaron y sacaron a la luz transferencias a jurisdicciones de alto riesgo o conflictivas.
Medidas de seguridad registradas para cada transferencia, para las evaluaciones del impacto de la transferencia.
Compartir datos con terceros y transferirlos a proveedores, con sus respectivas finalidades y categorías de datos.
Visibilidad continua y alertas a medida que aparecen nuevos flujos.
Acceso por jurisdicción y terceros
Los datos pueden permanecer dentro del país y aun así ser accesibles desde fuera. BigID muestra quién y qué puede acceder a los datos soberanos, y señala los accesos que sobrepasan los límites.
Acceso a datos soberanos mapeados para empleados, cuentas de servicio y agentes de IA.
Agentes evaluados a través de las identidades bajo las que operan, con los datos a su alcance.
Se supervisa el acceso de terceros y proveedores para determinar a dónde se permite el acceso a los datos.
Se realiza un seguimiento de la actividad de acceso y se señalan los comportamientos inusuales de personas y agentes.
Acceso excesivo ajustado y permisos obsoletos revocados
Política de localización y medidas correctivas
Escriba la regla de residencia una sola vez y BigID comprobará la propiedad en función de ella, dirigirá cada excepción a un propietario y aplicará la corrección.
Políticas de residencia y localización alineadas con los mandatos establecidos por cada región.
Las excepciones de la política se marcan y se enrutan a través del flujo de trabajo al propietario de los datos.
Etiquetas y distintivos estandarizados que llevan la residencia a las herramientas que la hacen cumplir
Corrección guiada por IA: reubicar, eliminar o tokenizar datos que no cumplen con las políticas.
Flujos de trabajo agentes que investigan una excepción y llevan el cambio hasta el final.
Inteligencia artificial y soberanía de las plataformas
La IA que utiliza la empresa, y la plataforma que la gobierna, se mantuvieron dentro de los límites que requiere el programa.
Gobernanza soberana de la IA
Un sistema de IA lleva consigo la información de aprendizaje, y cada respuesta que da implica una transferencia de datos. BigID almacena en inventario los modelos y agentes con esos datos, muestra dónde se produce su inferencia y recuperación, y los gestiona localmente.
Modelos, agentes, copilotos y redes descubiertas, sancionadas y vigiladas
Datos sensibles encontrados en el entrenamiento e inferencia de IA, con su residencia
Qué modelos se entrenaron con qué datos y la región en la que se ejecuta cada uno.
Dónde se generan las indicaciones, los resultados y la recuperación, para que la inferencia permanezca dentro de la región.
Los agentes mantuvieron los datos dentro del límite, a través de las identidades bajo las que operan.
Servidores MCP y herramientas de IA encontrados, con los datos que expone cada uno y a dónde los envía.
Elección de modelo abierta: la IA de BigID se ejecuta en cualquier modelo aprobado que usted seleccione, lo que reduce la dependencia de un único proveedor de IA.
Evaluaciones de riesgos de IA alineadas con la Ley de IA de la UE y el Marco de Gestión de Riesgos de IA del NIST
Gobernanza de IA aplicada sin un plano de control alojado por el proveedor.
Despliegue y operación soberana
Una única compilación funciona en todos los modos, por lo que el despliegue soberano es el producto completo. El plano de control, los modelos y los registros permanecen donde su regulador los espera.
Datos restringidos dentro de cualquiera de los más de 30 países para cumplir con los requisitos de residencia y soberanía.
Aislamiento de inquilino único como indicador de implementación, en el mismo software.
Totalmente aislado de la red, sin conectividad saliente ni telemetría de comunicación con el servidor remoto.
Puestos avanzados que procesan datos localmente, sin copias ni transporte de retorno.
Utilice su propio modelo de lenguaje aprobado, sin dependencia de LLM externo.
Cifrado y claves controlados por el cliente, y credenciales en su propia bóveda.
Evidencia e informes para los reguladores
La soberanía debe demostrarse y, a la vez, mantenerse. BigID conserva el historial y genera el informe desde dentro de su implementación.
Informes listos para auditoría sobre residencia, traslados, acceso y excepciones a las políticas.
Evidencia histórica de cumplimiento, disponible en cualquier momento.
Registros de transferencia que alimentan el RoPA y las evaluaciones de impacto de la transferencia
Cada acción realizada por un usuario, sistema o agente registrada bajo los mismos controles de acceso.
Informes solicitados en lenguaje natural, desde BigID o a través de MCP, en implementaciones autogestionadas y aisladas de la red.
Regulación
Las reglas a las que responde un programa de soberanía
La mayor parte de la presión proviene de Europa y abarca ahora datos personales, datos no personales, resiliencia operativa e inteligencia artificial. BigID proporciona los hallazgos y las pruebas que cada entidad solicita, y este mismo enfoque se aplica a las leyes nacionales de otros países.
Normas de transferencia del RGPD
Datos personales que salen del EEE, vinculados a su salvaguardia, con los registros que requiere una evaluación del impacto de la transferencia.
Ley de Datos de la UE
Los datos no personales almacenados en servicios en la nube se localizan y se registran geográficamente, para garantizar su portabilidad y para solicitudes de acceso desde terceros países.
DORA y NIS2
Datos sensibles en poder de entidades financieras, servicios esenciales y sus proveedores de TIC localizados, con acceso del proveedor visible y protección demostrada.
Ley de AI de la UE
Sistemas de IA inventariados con sus datos de entrenamiento, evaluados en cuanto a riesgos y documentados.
niveles de soberanía del sector público
Una plataforma que funciona dentro del país o aislada de la red, para su adquisición bajo la propuesta Ley de Desarrollo de la Nube y la IA
leyes de localización nacional
La DPDP de la India, la PIPL de China y la LGPD de Brasil, con reglas de residencia y transferencia aplicadas por región.
CI Fortificar
Sistemas vitales y sus datos inventariados, conexiones de terceros rastreadas y niveles de criticidad clasificados, en una plataforma que sigue funcionando aislada de la red.
Programa de seguridad de datos de EE. UU.
Datos confidenciales masivos y los países de interés a los que podrían llegar, según la norma del Departamento de Justicia que implementa la Orden Ejecutiva 14117.
Corre a travésNubeSaaSEn las instalacionesHíbrido, en todas las regiones y unidades de negocio.Mainframealmacenes de datos de IA
Prueba
Certificado y evaluado de forma independiente en cuanto a seguridad desde el diseño.
Certificaciones y puntuaciones de analistas
Líder en The Forrester Wave™: Soluciones para la detección y clasificación de datos sensibles, segundo trimestre de 2026., con la puntuación más alta posible en compromisos de seguridad desde el diseño, cobertura de fuentes de datos locales, cobertura de fuentes de datos en la nube y soporte de idiomas.
“BigID está diseñado para ofrecer rendimiento y escalabilidad a nivel de petabytes”, con fortalezas en el descubrimiento que incluyen entornos de mainframe.
Certificado y autorizado
FedRAMPAutorizado
SOC 2Controles de la organización de servicios
ISO 27001gestión de la seguridad de la información
PCI DSSSeguridad de los datos de las tarjetas de pago
“Necesitábamos automatizar los procesos y la gestión de datos en todos los sistemas… BigID fue la única solución que lo hizo posible…”
Director de Privacidad, Compañía Global de Telecomunicaciones
“BigID me proporciona una mejor visibilidad de los datos confidenciales, ayuda a priorizar las medidas de seguridad y reduce las superficies de ataque…”
CISO, empresa global de atención médica
Antes de comprometerte
¿Qué exigen los líderes soberanos antes de firmar?
¿En qué se diferencia la IA soberana de la soberanía de los datos?
La soberanía de los datos se refiere a dónde residen y cómo se mueven los datos. Sovereign AI incorpora los modelos, el ciclo de vida de la IA y los sistemas que los gobiernan, de modo que los controles permanecen dentro de los límites establecidos. BigID abarca ambos aspectos en una sola plataforma, razón por la cual este centro los reúne.
¿El despliegue aislado de la red implica alguna pérdida de capacidad?
Utiliza exactamente el mismo software, incluida la inteligencia artificial. El descubrimiento, la clasificación, la corrección, la gobernanza de la IA, las API, los informes y los flujos de trabajo de los agentes basados en MCP son equivalentes en todos los modos de implementación. La IA se ejecuta en el modelo que se instala dentro de la red, por lo que nada depende de una API alojada.
Nos estamos trasladando a una nube soberana. ¿Qué aporta BigID?
Muestra lo que la nube soberana contiene y lo que la abandona. Una nube soberana decide dónde se ejecuta la infraestructura. BigID localiza los datos regulados en su interior, mapea los flujos a otras regiones y proveedores, muestra quién y qué puede acceder a ellos y se despliega dentro del mismo perímetro.
Llévalo más lejos
Guías para residencia, traslados, aislamiento e IA dentro del límite
Comience con una evaluación de residencia y transferencia.
Indique las regiones y los organismos reguladores a los que rinde cuentas. Mapearemos dónde se almacenan y se mueven los datos regulados en su infraestructura, y le mostraremos la implementación que mantiene a BigID dentro de los mismos límites.
