IA para bancos y servicios financieros, preparada para la revisión de proveedores terceros TIC
Standard Compute es la pasarela de IA con la que bancos, fintechs y empresas de servicios de inversión dan a sus equipos y aplicaciones modelos punteros y abiertos, con los controles que examina una revisión de DORA y de externalización. A través de una sola API, cada paso va al modelo más barato capaz de hacerlo.
Riesgos, cumplimiento y TI cuentan con un proveedor documentado: una regla Europa, retención cero de datos, solo proveedores aprobados, un registro de solicitudes de 12 meses, una lista pública de subencargados y un DPA que se firma en el panel.
Crear cuenta de empresao escríbanos a contact@standardcompute.com
Las respuestas breves
- ¿Qué necesita la revisión de proveedores terceros TIC de un banco por parte de una pasarela de IA?
- Dónde se tratan los datos, quién los trata, qué se conserva, cómo se controla el acceso y qué se registra. Standard Compute responde a cada punto con un control: una regla Europa, una lista publicada de subencargados, retención cero de datos, SSO con Entra, listas de proveedores permitidos y un registro de solicitudes de 12 meses.
- ¿Podemos impedir que el tráfico de IA llegue a proveedores no aprobados?
- Sí. Las listas de proveedores permitidos se cierran ante la duda: un modelo cuyos proveedores no figuran en la lista se rechaza antes de enviar nada, ningún proveedor nuevo entra sin la aprobación de un administrador y las conmutaciones nunca sortean la lista.
- ¿Puede el personal usar Claude Desktop y Claude Code con su cuenta de trabajo?
- Sí. Su personal inicia sesión en Claude Desktop y Claude Code con su cuenta de trabajo de Microsoft, a través de nuestra pasarela UE, sin claves de API que repartir. El acceso sigue sus grupos de Microsoft Entra mediante aprovisionamiento SCIM.
Sus requisitos, conectados con los controles del producto
Las preguntas de una entrada del registro de información de DORA o de una evaluación de externalización según la ABE, y el control del producto que responde a cada una.
| Lo que exige el sector | Cómo lo resuelve Standard Compute |
|---|---|
| Lugar de tratamiento para el registro de proveedores terceros TIC | Defina una regla Europa para la empresa, un equipo o una sola clave. Cada solicitud, incluidos los reintentos y las conmutaciones, la atienden solo endpoints de inferencia europeos aprobados, y una solicitud que ningún endpoint europeo pueda atender se rechaza antes de enviar el prompt. Los datos de cuenta y de uso se almacenan en Fráncfort y la pasarela UE funciona en Finlandia. Los registros de solicitudes solo contienen metadatos (modelo, proveedor, tokens, coste y estado), nunca prompts ni respuestas. |
| Subcontratistas conocidos de antemano y cambios notificados | Firme el contrato de encargo (DPA) en el panel en pocos minutos: sin entrenamiento con sus datos, sin conservación de su contenido y notificación de brechas en 72 horas. Publicamos cada subencargado y avisamos con 14 días de antelación antes de añadir uno nuevo. |
| Datos de clientes ni conservados ni reutilizados por los proveedores | Active la retención cero de datos y cada solicitud se dirige solo a endpoints de inferencia que se comprometen a no guardar ninguna copia de sus datos. Procesamos los prompts en memoria y nunca los escribimos en almacenamiento ni en registros. Standard Compute nunca entrena con sus prompts ni con las respuestas. |
| Riesgo de concentración y de proveedor bajo control | Elija exactamente qué proveedores de inferencia pueden tratar sus datos, para la empresa, un equipo o una clave. Los niveles inferiores solo pueden restringir la lista, ningún proveedor nuevo entra sin la aprobación de un administrador y las conmutaciones nunca la sortean. |
| Gestión de accesos ligada al proveedor de identidad del banco | Conecte Microsoft Entra ID o cualquier proveedor de identidad SAML. Quien pertenezca a su dominio verificado se une automáticamente a la empresa, y el acceso a Claude Desktop y Claude Code sigue sus grupos de Entra mediante SCIM. |
| Pista de auditoría para la segunda y la tercera línea | Cada cambio de un administrador queda registrado con los valores anterior y posterior. Exporte un registro de cada solicitud con el modelo, el proveedor que la atendió y la regla de región vigente, conservado 12 meses. |
| Continuidad del servicio | Si un proveedor cae, la solicitud pasa automáticamente a otro proveedor aprobado del mismo modelo, sin salir de sus reglas de región y de proveedores. Enterprise incluye un SLA de disponibilidad mensual del 99,9 % con créditos de servicio. |
| Solo casos de uso aprobados | Decida qué modelos puede usar cada clave, para que cada aplicación y cada persona tenga exactamente los modelos que usted aprueba. GLM, DeepSeek y MiniMax se sirven desde proveedores europeos para los espacios limitados a Europa. |
| Control de costes por mesa y por aplicación | Cada persona y cada aplicación recibe un presupuesto mensual fijo que nunca se supera, con límites de gasto por clave y para toda la empresa. |
Listo en una tarde
Cree la cuenta de empresa
Invite a sus compañeros por correo, organícelos en equipos y dé a cada persona y a cada aplicación su propia clave.
Defina la regla Europa y la retención cero
Defina ambas para toda la empresa. Los equipos y las claves las heredan y nunca pueden desactivarlas.
Conecte Microsoft Entra ID
Su personal inicia sesión con su cuenta de trabajo y usa Claude Desktop y Claude Code con su cuenta de Microsoft a través de nuestra pasarela UE.
Apruebe proveedores y modelos, y firme el DPA
Elija qué proveedores de inferencia y qué modelos puede usar cada clave, fije los presupuestos y firme el DPA en el panel.
La normativa en su fuente
Las normas que compras y protección de datos revisan primero en este sector, enlazadas al texto oficial. Sirven de referencia para su propia evaluación.
Enlaces comprobados el 9 de noviembre de 2026.
Preguntas de TI, seguridad y compras
- ¿Hay un registro por solicitud para el supervisor y la auditoría interna?
- Sí. Exporte un registro de cada solicitud con el modelo, el proveedor que la atendió y la regla de región vigente, conservado 12 meses. Esos registros solo contienen metadatos, nunca prompts ni respuestas.
- ¿Publican sus subencargados?
- Sí. Publicamos cada subencargado con su finalidad, sus datos y su ubicación, y avisamos con 14 días de antelación antes de añadir uno nuevo.
- ¿Pueden equipos distintos usar modelos distintos?
- Sí. Decida qué modelos puede usar cada clave, para que cada aplicación y cada persona tenga exactamente los modelos que usted aprueba. Los equipos y las claves solo pueden restringir las reglas fijadas para la empresa.
- ¿Hay un compromiso de disponibilidad?
- Enterprise incluye un SLA de disponibilidad mensual del 99,9 % con créditos de servicio, y las solicitudes conmutan entre proveedores aprobados del mismo modelo dentro de sus reglas.
Siga leyendo
Otros sectores
Cree la cuenta de empresa, defina la regla Europa y la retención cero, y su equipo puede empezar el mismo día.