Chargement...
Identifique al actor. Controle lo que puede hacer.
La identidad establece quién afirma ser un actor. La autorización determina los permisos disponibles para una acción concreta. DAROS mantiene ambos conceptos separados.
Principios de identidad y acceso
Identidad humana
Las identidades de operadores y administradores se autentican mediante los procedimientos configurados por la organización.
Identidad de dispositivos
Los dispositivos gestionados se relacionan con un inventario autorizado y se distinguen de activos desconocidos o no verificados.
Permisos
Roles y políticas definen acciones permitidas, activos, entornos y aprobaciones requeridas.
Administración
Las responsabilidades administrativas siguen el menor privilegio y una propiedad organizativa documentada.
Revocación
Los accesos y las autorizaciones de dispositivos pueden revisarse y retirarse cuando ya no sean necesarios o cambie su estado.
Confirmación humana
La identidad sola no autoriza ejecución sensible. El riesgo y la política pueden requerir aprobación adicional.
Responsabilidades administrativas
- • Los responsables aprueban roles y alcance de políticas.
- • Los administradores gestionan miembros y dispositivos autorizados dentro de ese alcance.
- • Los operadores usan sus permisos solo para actividades autorizadas.
- • El personal comunica accesos inesperados o revocados mediante el proceso de seguridad establecido.
Explore the trust model
Each domain of the DAROS trust architecture is documented in a dedicated page.
Trust Center
The DAROS trust model at a glance - philosophy, pillars, and verification.
Security Architecture
Access governance, protected connections, runtime boundaries, and tenant isolation.
Evidence
Decision records, operational history, and reviewable evidence.
Compliance
SOC 2, ISO 27001, NIST CSF, CIS Controls, GDPR, DORA - with roadmap.