1. Inicio
  2. Seguridad

Seguridad y gobernanza: libertad para crear, control para IT

Citizen es la respuesta gobernada a la Shadow AI: cada app nace en tu Azure, con SQL Server, roles, plan aprobado y reglas que nadie puede saltarse. Ninguna app llega a producción sin pasar un OWASP Check, y pasar a producción o borrar recursos siempre lo decide una persona.

Shadow AI frente a Citizen

La misma IA que tus equipos buscaban. Con tus reglas.

Shadow AI
Con Citizen

Herramientas de IA que cada uno elige por su cuenta.

Un único agente, dentro del Teams de tu empresa, con el proveedor de modelo que elige la empresa.

Datos de clientes pegados en chats y Excels subidos a cualquier sitio.

Tus datos en SQL Server, en tu propia suscripción de Azure. Exportables y conectables a Power BI.

Apps hechas por libre que nadie conoce ni mantiene.

Cada app con su repositorio en GitHub, su dossier, sus responsables y un stack común mantenible.

Cualquiera puede hacer cualquier cosa.

Roles por app y nada se ejecuta sin OK PLAN. PROD y borrar recursos siempre lo decide una persona.

Contraseñas en el chat o en el código.

Secretos en un vault cifrado por proyecto y SQL destructivo bloqueado para los bots.

Apps sin ninguna revisión de seguridad.

Cada app pasa un OWASP Check antes de llegar a PROD, y recibes el informe.

Coste y uso invisibles para IT.

Coste y propiedad trazables en tu Azure y consumo medido por tokens. Desde Teams decides quién usa Citizen.

Citizen no prohíbe la IA: la lleva dentro de tus reglas.

Gobernanza

Libertad para crear. Control para IT.

Directo a tu Azure

Cada app se sube directamente a la suscripción de Azure de la empresa, en su grupo de recursos: Test automático y PROD con confirmación. Coste y propiedad trazables.

Reglas comunes que nadie puede saltarse

Stack común: React + Node por defecto, o el que prefiera tu empresa, con base de datos SQL Server (Azure SQL) y App Service. Cualquier app nace mantenible y los usuarios no pueden cambiar las reglas.

Soul de marca

Todas las apps comparten tipografía, colores y componentes de tu identidad corporativa.

Control humano y guardas

Los bots trabajan con permisos limitados: pasar a PROD o eliminar recursos de Azure siempre lo decide una persona. SQL destructivo bloqueado y secretos en un vault por proyecto, nunca en el código ni en el chat.

Acceso por roles

Cada app nace con sus roles y permisos (quién crea, aprueba o sólo consulta), propuestos por Citizen y validados por ti. Desde Teams decides quién puede usar Citizen.

Aislamiento y adopción controlada

Cada conversación y proyecto tiene su propio contexto: no se mezclan datos entre usuarios ni equipos. Recomendamos empezar con un grupo reducido y canalizar las solicitudes, para priorizar apps reutilizables y evitar duplicidades.

Lo técnico, resuelto

Base de datos, stack, dominio, versiones y marca.

SQL Greenfield

Cada app estrena su base de datos SQL Server, diseñada desde cero según una normativa común de base de datos: relaciones, campos, tipos de campo, claves e índices. La revisas en el plan antes de construir.

React + Node, o tu stack

Por defecto, React + Node en Azure App Service. Si tu empresa trabaja con otro stack, se fija en la implantación y todas las apps lo siguen.

Dominios personalizados y SSL automático

Cada app con su URL de Test y, en producción, con el dominio de tu empresa y certificado SSL automático.

GitHub y control de versiones

Un repositorio por proyecto en el GitHub de tu empresa: cada cambio versionado, con historial completo, auditable y listo para revisar.

Reglas de estilo con tu marca

Las apps salen con la imagen de marca de tu empresa: tipografía, colores y componentes de tu identidad corporativa, aplicados automáticamente a todas.

OWASP Check antes de PROD

Cada app pasa un OWASP Check antes de llegar a producción y recibes el informe: vulnerabilidades, nivel de riesgo, correcciones y resultado de las nuevas pruebas.

Así es el OWASP Check de cada app

Base de datos

SQL Server en el centro de cada aplicación.

  • SQL Server como estándarTodas las apps usan SQL Server en Azure (Azure SQL Database), el motor relacional de Microsoft que tu equipo de IT ya conoce y sabe gobernar.
  • SQL Greenfield, con normativa de base de datosCada app estrena su base de datos, diseñada desde cero según una normativa común: tablas, relaciones, campos, tipos de campo, claves e índices, a partir de lo que pides o de tu Excel. La revisas en el plan antes de construir.
  • Importación y limpieza de datosImporta tus Excel y corrige al importar celdas con error, duplicados y valores escritos de formas distintas.
  • Una base de datos por entornoTest y Producción tienen cada uno su base de datos: se prueba sin tocar los datos reales.
  • Datos protegidosSQL destructivo bloqueado para los bots, credenciales en el vault del proyecto y copias de seguridad automáticas de Azure SQL.
sql-pedidosAzure SQL Database
ClientesPKIdClienteNombreComercialEmail
PedidosPKIdPedidoFKIdClienteFKIdEstadoFechaImporte
EstadosPKIdEstadoNombreOrden
Testsql-pedidos-testDatos de prueba
PRODsql-pedidos-prodDatos reales
Tus datos, abiertos

La base de datos es de tu empresa: exporta a Excel y conéctala a Power BI, SQL Server Management Studio o tus herramientas habituales.

  • Tablas
  • Relaciones
  • Claves
  • Índices
  • Copias automáticas

Arquitectura

Cómo encaja en tu empresa.

Usuarios en Teams

Cualquier empleado autorizado, desde el Teams de la empresa.

Teams server

App de Teams propia de tu empresa; controlas quién la instala y la usa.

Gateway

Una cuota por agente; aislamiento de conversaciones por usuario y proyecto.

Otras conexiones

Integraciones con sistemas de la empresa.

Core de Citizen

Orquesta el modo plan, los agentes Developer y Manager y las herramientas.

  • Tools
  • Skills
  • Modo plan
  • Progreso
Soul y Rules bloqueados

Identidad de marca y reglas comunes definidas por IT y Q2BSTUDIO; los usuarios no pueden cambiarlas.

API LLM

Proveedor de modelo a elegir; consumo medido por tokens.

Dossier por proyecto
  • Info proyecto
  • Responsables
  • Password vault
  • Deploy lessons
GitHub

Un repositorio por proyecto, con control de versiones.

Suscripción de Azure central

Test

Despliegue directo y automático: App Service + SQL Server (Azure SQL), URL de pruebas.

PROD

Producción con su propia base de datos SQL Server, confirmada explícitamente, con dominio personalizado y certificado SSL automático si se desea.

Proyectos «sólo PROD»: publicación directa, sin entorno de pruebas. Eliminar recursos siempre requiere a una persona.

Shadow AI · Citizen

Saca la IA de la sombra. Ponla a trabajar con tus reglas.

Te enseñamos Citizen funcionando con un caso real de tu empresa, o con tu propio Excel. Implantación en una semana; sólo necesitas Microsoft Teams.