La automatización desaparece de la experiencia. No desaparece de la evidencia.
La objeción legítima a cualquier plataforma que automatiza es: si la máquina decide, ¿cómo audito? Es la pregunta correcta. La respuesta es que la tecnología desaparece de la experiencia del usuario, pero no del expediente de la organización.
Las cuatro preguntas del auditor
En una organización auditada, la evidencia no debería ser un proyecto aparte.
Hoy, en la mayoría de las organizaciones, la evidencia se arma tres semanas antes de la auditoría: alguien consulta bases de datos, reconstruye historiales y arma un anexo. Ese trabajo desaparece cuando el proceso lo produce como subproducto.
| Pregunta del auditor | Respuesta de la plataforma |
|---|---|
| «¿Por qué este caso tiene este plazo?» | El cálculo del nivel de servicio queda persistido en cada caso, con la explicación paso a paso accesible desde el propio expediente. Lo ve el analista, el supervisor y el auditor — sin consultar la base de datos. |
| «¿Quién cambió qué y cuándo?» | Historial y registros de auditoría inalterables sobre toda actualización de datos, consultables, filtrables y exportables; y una sola consulta audita a cada usuario, con un permiso propio, separado de la administración. Es uno de los criterios que verificó el auditor externo. |
| «¿De dónde sacó el asistente esa respuesta?» | Cada respuesta generada por IA trae la cita a la fuente, abrible, y una validación que comprueba que lo afirmado esté efectivamente en el material recuperado. |
| «¿Se ejecutó el control?» | El proceso no avanza si no se ejecutó. Y queda el registro de que se ejecutó, con responsable y momento. |
| «¿Se puede repetir la muestra?» | Un reporte devuelve una muestra determinista de su resultado —un porcentaje con un mínimo de filas— y es la misma durante todo el mes calendario, de modo que una auditoría por muestreo se repite sobre los mismos casos. Los hechos del cierre quedan por caso justamente para esa revisión. |
| «¿Alguien pudo ampliar el reporte?» | No. Las condiciones que fijó el diseñador las aplica el servidor al ejecutar, recargar, exportar e imprimir; quien consulta solo diligencia lo que quedó abierto. |
Nota de precisión: «inalterable» es el término del criterio certificado. El historial es de solo agregar y no se puede editar desde la aplicación.
Para seguridad, arquitectura y jurídica
Arquitectura, cifrado y normas
| Aislamiento | Single-tenant: servicios de aplicación y base de datos dedicados por cliente. Sin datos suyos en una base compartida. |
| Despliegue | SaaS operado por Dexon sobre Microsoft Azure · en la suscripción Azure del cliente —detrás de Azure Front Door con WAF, con Private Endpoints hacia SQL, Key Vault, OpenAI y Storage, infraestructura como código y un mismo paquete para todos los ambientes— · on-premises, en su nube privada. La licencia se registra sin conexión a Internet y rige de inmediato. |
| Disponibilidad | Sondas de salud con recuperación automática del servicio y pruebas de disponibilidad externas, y la ejecución de integraciones repartida entre servidores de procesos independientes que toman trabajo de una cola común. Escalamiento horizontal del API, disponible desde diciembre de 2026; actualizaciones de la plataforma sin indisponibilidad, disponible desde diciembre de 2026. |
| Identidad | Federación con Entra ID, Active Directory o el proveedor de identidad del cliente, con autenticación multifactor. |
| Cifrado | AES-256 en tránsito y reposo, con autenticación criptográfica de cada mensaje, valor cifrado y documento · TLS 1.3 preferido, con la versión mínima fijada por política en cada extremo · conexión a la base con TLS 1.3 y validación de certificado · cifrado adicional de peticiones navegador↔servidor · secretos en la configuración cifrada del propio producto, con la copia de custodia en Azure Key Vault. |
| Documentación | La documentación del producto viaja con la versión instalada, verificada contra el código, con ayuda contextual en el centro de administración. |
| Normas | Certificación propia: PinkVERIFY, 12 procesos. Marco de validación de seguridad alineado con OWASP ASVS 5.0 y NIST SP 800-115, mapeado a NIST CSF 2.0. Las certificaciones de infraestructura del servicio en la nube son de Microsoft Azure como proveedor. |
| Accesibilidad | WCAG 2.1 AA, con VPAT/ACR como evidencia formal — presentada además dentro de la evaluación PinkVERIFY. |
| Sostenibilidad | Sociedad BIC · firmantes del Pacto Global de Naciones Unidas · ODS 8, 10 y 11. |
Distinguimos deliberadamente tres cosas: la certificación propia (PinkVERIFY), las certificaciones del proveedor de nube (las de Microsoft Azure, que cubren la infraestructura, no la aplicación) y la alineación con un marco (el marco de validación de seguridad). Si su proceso exige el certificado vigente de una norma específica, dígalo y le respondemos con precisión antes de que avance la evaluación.
Cómo encaja
Su plataforma de observabilidad detecta. Dexon hace que actúe.
Cada vez más procesos piden gestión de servicios, operaciones y activos en un solo alcance, y dentro de operaciones suele aparecer la observabilidad: trazas distribuidas, instrumentación automática, monitoreo sintético y de usuario real.
Ahí es donde Dexon se conecta: convierte lo que su monitoreo detecta en una acción con dueño y plazo.
Nuestra recomendación
No reemplace su plataforma de observabilidad. Conéctela. La mayoría de las organizaciones de cierto tamaño ya tiene esa inversión hecha y funciona: el problema casi nunca es que no detecten, sino que lo detectado no se convierte en una acción con dueño y plazo.
Dexon es la capa que recibe esos eventos, los correlaciona con la configuración y el servicio afectado, crea el caso bajo las condiciones que usted defina, lo asigna, ejecuta el procedimiento, mide, escala y deja la evidencia.
Pásenos su matriz de requisitos
Le respondemos requisito por requisito, — nativo, configurable, por integración o con su fecha de entrega — con la evidencia correspondiente.