El fin de la moratoria contable. ¿Está tu estudio preparado?

Athena se adhiere al marco de seguridad y cumplimiento SOC 2, establecido por el Instituto Americano de Contadores Públicos Certificados (AICPA). Este estándar es ampliamente adoptado por instituciones financieras en Estados Unidos para garantizar la seguridad, disponibilidad, integridad del procesamiento, confidencialidad y privacidad de los datos. Athena trabaja activamente para lograr el pleno cumplimiento de SOC 2 para cumplir con estos estándares del sector.

Athena cumple con el Reglamento General de Protección de Datos (RGPD – Reglamento 2016/679 del Parlamento Europeo y del Consejo), que rige el tratamiento de datos personales en la Unión Europea. Al adherirse a los requisitos del RGPD, Athena garantiza estrictos controles de protección de datos, los derechos de privacidad de los usuarios y el cumplimiento normativo.

Athena se implementa en un entorno de nube de Microsoft Azure, aprovechando su marco de seguridad de nivel empresarial. Los estándares de seguridad y cumplimiento de Azure facilitan la rápida implementación y la actualización continua de los entornos de acuerdo con los estándares del sector, incluyendo:

• ISO/IEC 27001: Gestión de la seguridad de la información.
• PCI DSS: Estándar de seguridad de datos de la industria de tarjetas de pago.
• Certificación oficial del Reino Unido: Seguridad de datos a nivel gubernamental.

Athena está diseñada para una integración fluida con múltiples grandes modelos de lenguaje (LLM), incluyendo OpenAI, Llama, Gemini y otros. La seguridad de Athena se ajusta dinámicamente en función del proveedor de nube que aloja el LLM seleccionado:

• Los modelos de OpenAI operan dentro del perímetro de seguridad de Microsoft Azure.
• Los modelos de Gemini heredan el marco de seguridad de Google Cloud.
• Otros LLM se alinean con los respectivos entornos de nube en los que se alojan, lo que garantiza una gobernanza de seguridad consistente.

A diferencia de las interfaces de usuario estándar (como ChatGPT o los chatbots Gemini), que operan en una capa de abstracción con capacidades de configuración limitadas, Athena interactúa con los LLM a nivel de API accesible para desarrolladores. Este enfoque permite:

• Controles operativos estrictos: configura el LLM exclusivamente para el procesamiento de datos contextuales.
• Protección de la privacidad: evita que los datos del usuario se conserven o utilicen para el entrenamiento de modelos.
• Seguridad de los datos: los datos de entrada se vectorizan en representaciones numéricas computacionalmente irreconocibles para los humanos. Los datos procesados se almacenan únicamente en un repositorio efímero, que se purga automáticamente al finalizar la consulta, lo que garantiza que no persista información residual.