Propiedad
Las cuentas y contratos esenciales están a nombre del negocio.
Human in command
La confianza no es un interruptor.
Empieza con propuestas, evidencia y límites. Puedes delegar más con el tiempo, pero el sistema nunca asume que “más automático” significa “mejor”.
Control por diseño
Cinco capas que deben funcionar juntas.
Permisos
Usuarios temporales y mínimos, sin enviar contraseñas.
Aprobación
Las acciones empiezan como sugerencias que tú revisas.
Frontera de datos
La categoría especial debe bloquearse antes de modelos frontier.
Traspaso
Usuarios, recuperación y documentación se prueban en la semana doce.
Salida
Mi acceso se revoca. El soporte posterior es una elección, no dependencia.
Fail closed
Si no podemos demostrar que es seguro, no pasa.
Archivos desconocidos, clasificadores que fallan o superficies que evitan la inspección local deben bloquearse. El filtrado de texto de categoría 9 y la entrada de imágenes todavía necesitan investigación y pruebas antes de prometer esa garantía en producción.