Enterprise
Su región. Nuestra infraestructura.
Residencia regional de datos, preparados para el cumplimiento de SOC 2 Tipo II, RGPD e HIPAA y contacto directo con nuestro equipo. El mismo registro firmado y los mismos Trust Ratings que recibe cada cliente.
Capacidades
Todo lo que necesita para la gobernanza de IA en producción.
- Correspondencia con la Ley de IA de la UEArtículo 10 (gobernanza de datos), Artículo 12 (conservación de registros) y Anexo IV (documentación técnica) mapeados a la cadena de eventos de gobernanza firmada; la cadena de auditoría es la respuesta, no un PDF trimestral.
- Registro de auditoría firmadoLos checkpoints de integridad están firmados con Ed25519, encadenados por hash y se pueden exportar por agente. Los cambios en agent cards y ajustes de protección van a un registro de auditoría de gobernanza, y las solicitudes de escritura a la API quedan registradas.
- RolesCinco roles: owner, admin, member, viewer y auditor. Los members gestionan solo sus propios agentes; los auditores tienen acceso de solo lectura a facturación, costes y el registro de auditoría.
- SoporteUn objetivo publicado de disponibilidad del 99,9 % para nuestros servicios principales, seguido en status.mnemom.ai. Los contratos enterprise pueden incluir condiciones negociadas de disponibilidad y soporte.
- Managed Rules de Mnemom AEGISReglas de detección que publicamos en cada gateway como un conjunto firmado con Ed25519, que cada gateway verifica antes de usarlo. Los gateways aplican los cambios en cuestión de minutos.
- Celdas regionalesResidencia regional de datos compatible. Infraestructura multi-tenant operada por Mnemom, no una instancia dedicada ni single-tenant.
- Preparados para el cumplimiento de SOC 2 Tipo II, RGPD e HIPAAAuditoría independiente en curso. Los cuestionarios de seguridad y la evidencia de controles están disponibles bajo NDA.
Escenarios
Como se ve esto en produccion.
Escenarios reales, impulsados por infraestructura real.
- La Decisión de PrestamoUn agente de IA solicita un préstamo sin garantía. En lugar de adivinar, el prestamista consulta el Trust Rating del agente antes de aprobarlo, y la evidencia que lo respalda se puede comprobar.
- La Auditoría de CumplimientoUn auditor pide evidencia. Exporte los checkpoints de integridad firmados del agente y verifique cualquier certificado con nuestra clave publicada.
- El Incidente de FlotaUn agente empieza a cruzar sus límites. Con la pausa automática activada, el gateway lo detiene tras un número fijado de infracciones, y el panel muestra los checkpoints firmados que lo respaldan.
Correspondencia con EU AI Act
Articles 10, 12 y Annex IV — respondidos por la cadena de auditoría.
Cada punto de verificación de integridad está firmado y encadenado por hash. La prueba que solicita el regulador es la prueba que ya producimos.
| Artículo | Requisito | Cómo responde Mnemom |
|---|---|---|
| Artículo 10 | Gobernanza de datos | Los límites de datos los define la organización en la superficie protegida de la Protection Card (activos, operaciones prohibidas, escalación obligatoria); las Alignment Cards declaran la intención y los límites de autonomía del agente; el filtrado back-door de AIP verifica cada salida frente a patrones PII/PHI; la fase 2 de CLPI gobierna el ciclo de vida de la tarjeta y sus enmiendas. |
| Artículo 12 | Conservación de registros | Cada checkpoint de integridad está firmado con Ed25519 y encadenado por hash, y los conjuntos de Managed Rules se firman y cada gateway los verifica antes de usarlos. Los Trust Ratings se anclan en Base L2 para su verificación independiente. |
| Anexo IV | Documentación técnica | Para cada agente puede exportar sus checkpoints de integridad con firmas y enlaces de cadena, el historial de puntuación, las enmiendas de card y las reclasificaciones. Un auditor puede comprobar cualquier certificado de checkpoint con nuestra clave publicada. |
Fecha de aplicación: 2026-08-02. La postura de cumplimiento es una responsabilidad compartida; consulte /trust.
Cobertura de frameworks
Asignado a los frameworks que tu equipo de seguridad ya utiliza.
Más allá del EU AI Act, nuestros controles están asignados al NIST AI Risk Management Framework y al OWASP Agentic Security Initiative Top 10. Cada asignación nombra un control ya implementado — es una asignación técnica, no una certificación.
| Framework | Estado | Cómo lo asigna Mnemom |
|---|---|---|
| NIST AI RMF 1.0 | Asignado (no certificado) | Las cuatro funciones — GOVERN, MAP, MEASURE, MANAGE — asignadas a controles ya implementados (Alignment Cards, puntos de verificación de integridad AIP, Trust Ratings). NIST AI 100-1 es un framework voluntario sin organismo de certificación; esto es una asignación técnica. |
| OWASP Agentic Top 10 | Asignado (ASI01–10) | Las diez categorías ASI — desde Agent Goal Hijack (ASI01) hasta Rogue Agents (ASI10) — asignadas a los controles de Safe House y AEGIS, indicando con honestidad las lagunas actuales en lugar de disimularlas. |
| ISO 42001 / 27001 | Sin certificación | Sin certificación y fuera de auditoría. |
Asignaciones completas: NIST AI RMF en /guides/eu-compliance, OWASP Agentic Top 10 en /guides/owasp-agentic-top-10, y nuestro estado de cumplimiento en /trust.
Lo que obtienes
Que incluye.
- Checkpoints de integridad firmados
- Trust Ratings para su flota de agentes
- Exportador de OpenTelemetry de código abierto
- Controles para pausar, reanudar y detener cada agente
- Análisis de coherencia en toda su flota
Próximo paso
Listo para desplegar IA verificable?
Nuestro equipo le ayudara a evaluar Mnemom para su caso de uso, requisitos de cumplimiento y entorno de despliegue.
