Responde el cuestionario de seguridad en la sala

Módulo 3 · Arquitectura de despliegue · Lección 5 de 5

Al terminar esta lección podrás responder las preguntas de entrenamiento, retención y residencia que hace una revisión de seguridad de un cliente, y explicar exactamente qué cubre y qué no cubre la retención cero de datos (ZDR).

La puerta de entrada

El cuestionario es el primer punto del pre-kickoff por una razón

Todo plan de activación empieza con el cuestionario de seguridad, porque nada más avanza hasta que este se aprueba. Tres preguntas lo deciden:

1. “¿Nuestros datos entrenan sus modelos?” Respuesta corta: no, bajo los términos comerciales. La respuesta completa, incluida la única excepción por adhesión voluntaria que debes conocer, está en la sección «Entrenamiento y retención».
2. “¿Qué retienen y durante cuánto tiempo?” Respuesta corta: se rige por el acuerdo con el cliente; confirma la ventana de retención vigente con tu equipo de cuentas. La ZDR es la opción de no persistencia del lado del servidor, en una ruta específica. Ver las secciones «Entrenamiento y retención» y «ZDR, con precisión».
3. “¿Dónde van físicamente nuestros datos?” Respuesta corta: depende de la ruta que elegiste en la lección 3.1, y una de las rutas se comporta distinto de lo que suponen los clientes. Ver «Residencia y certificaciones».

Ya practicaste lo que está en juego: en el escenario de Meridian, de la lección 3.1, una respuesta equivocada sobre ZDR frente a un CISO costó más credibilidad de la que cualquier diagrama de arquitectura podía recuperar. Esta lección te da las respuestas completas, para que el cuestionario sea una reunión que diriges y no un formulario que temes.

Entrenamiento y retención

Las respuestas, con los matices que sobreviven a la verificación

Las respuestas a medias son peores que no responder, porque los equipos de seguridad verifican. Estas son las versiones completas.

Entrenamiento

Anthropic no entrena modelos generativos con el código o los prompts enviados a Claude Code bajo términos comerciales: Team, Enterprise, API y las rutas de nube por igual. La única excepción es la adhesión explícita, como el Development Partner Program, que un administrador de la organización debe unirse de forma activa, y que ni siquiera está disponible en Bedrock o Vertex.

Di «no, a menos que hagas una adhesión explícita», no «no, nunca». La versión calificada sobrevive a la investigación propia del cliente.

Retención

La retención del lado del servidor se rige por el acuerdo con el cliente. Confirma la ventana de retención vigente con tu equipo de cuentas o con la documentación de privacidad de Anthropic, en lugar de citar un número que podría no coincidir con su plan.

Y la respuesta que realmente necesitan los equipos de seguridad de endpoints: Claude Code también guarda en caché las transcripciones de sesión en la máquina de cada desarrollador, en texto plano, bajo el directorio personal del usuario, y eso es configurable desde los ajustes. Es una conversación de gestión de dispositivos, no de nube.

Cifrado en reposo

Dónde viven los datos de inferencia, según la ruta:

Anthropic directo

AES-256, ZDR disponible. Cifrado de disco a nivel de infraestructura, con retención cero de datos como opción de no persistencia del lado del servidor para organizaciones Enterprise elegibles. La elegibilidad se trata en la sección «ZDR, con precisión».

Amazon Bedrock

Cuenta de AWS del cliente, KMS opcional. AES-256 con claves administradas por AWS; las claves administradas por el cliente están disponibles a través de KMS. La retención y la política de claves se rigen por controles que el cliente ya audita.

Google Vertex AI

Proyecto de GCP del cliente, CMEK opcional. Claves de cifrado administradas por Google por defecto; claves administradas por el cliente (CMEK) disponibles. La misma lógica que en Bedrock: aplica la gobernanza de nube del cliente.

Microsoft Foundry

La que sorprende a la mayoría. Foundry es un despliegue nativo de Azure: aplican la facturación de Azure, la autenticación con Microsoft Entra ID y las políticas RBAC de Azure. Confirma la ruta de enrutamiento de datos con Anthropic antes de asesorar a clientes con requisitos de residencia de datos específicos de la nube. La pregunta «los datos nunca salen de nuestro tenant» pertenece a la conversación sobre la ruta, no a la revisión posterior a un incidente.

ZDR, con precisión

La retención cero de datos es un alcance, no un eslogan

La ZDR aplica a Claude Code en Claude for Enterprise, y se habilita por organización por el equipo de cuentas de Anthropic, tras una revisión de elegibilidad. No viene en el plan Enterprise estándar por defecto, y no está disponible en las rutas de nube.

Qué cubre

Inferencia de Claude Code, sin más. Los prompts y las respuestas del modelo de las sesiones de Claude Code se procesan en tiempo real y no se almacenan después de que vuelve la respuesta, sin importar el modelo, salvo que la ley o el manejo de abusos lo exijan. Las capacidades de administración, como los controles de costo, la analítica y los registros de auditoría, siguen funcionando.

Qué no cubre y qué desactiva

Lo que no cubre: claude.ai chat, Cowork, metadatos administrativos como las asignaciones de asientos, y cualquier cosa que procesen los servidores MCP de terceros.

Lo que desactiva por completo, porque requiere almacenamiento del lado del servidor: Claude Code en la web, las sesiones remotas desde la app de escritorio y /feedback. Además, las sesiones marcadas pueden seguir retenidas hasta 2 años según la política de uso. Un cliente que quiera ZDR y Claude Code en la web está eligiendo entre una cosa y la otra.

flowchart TD
    Z["ZDR en Claude for Enterprise (habilitada por organización)"] --> C["Cubre: inferencia de Claude Code"]
    Z --> N["No cubre: claude.ai chat, Cowork, metadatos administrativos y lo que procesan los MCP de terceros"]
    Z --> D["Desactiva: Claude Code en la web, sesiones remotas desde la app de escritorio y /feedback"]
    D -->|"requieren almacenamiento del lado del servidor"| S["Almacenamiento del lado del servidor"]

También conviene decirlo en la sala: con ZDR, la analítica muestra métricas de uso, pero no métricas de contribución, así que el scorecard del Día 30 debe diseñarse en torno a lo que de verdad será medible. Cada organización nueva bajo la misma cuenta necesita su propia habilitación, un detalle que complica el despliegue en empresas con varias organizaciones.

Residencia y certificaciones

La residencia sigue a la ruta. Las certificaciones siguen al Trust Center

Si el cliente tiene un requisito estricto de residencia, las rutas de nube son donde está el control de regiones: Bedrock ofrece selección de región entre las regiones de AWS, y Vertex ofrece endpoints globales, multirregionales y regionales.

En la ruta directa, la disponibilidad del servicio sigue a los países soportados por Anthropic. Las garantías de procesamiento a nivel de región son una conversación con el equipo de cuentas, y lo honesto es decirlo en lugar de improvisar una.

Para la parte de certificaciones del cuestionario, el conjunto de artefactos está disponible de forma autoservicio en trust.anthropic.com:

• SOC 2 Tipo 2
• ISO 27001:2022
• ISO/IEC 27017 y 27018, para seguridad y privacidad en la nube
• ISO/IEC 42001, para sistemas de gestión de IA
• CSA STAR Nivel 2
• HIPAA, con BAA disponible
• GDPR
• Atestación NIST 800-171
• FedRAMP High, a través de Claude for Government
• Resúmenes anuales de pruebas de penetración de terceros

Conocer esa lista de memoria es opcional. Saber que todo se descarga el mismo día en que el CISO lo pide, no lo es.

Regla de trabajo: responde con los hechos que puedes citar, nombra la única cosa que vas a verificar y nunca improvises una garantía. Los equipos de seguridad perdonan “confirmaré el compromiso de región”. No perdonan un sí equivocado.

Comprueba tu comprensión

Escenario: Corvane Health, el CISO lee las preguntas en voz alta

Un cliente de ciencias de la vida, en pre-kickoff, y el CISO quiere las respuestas en la reunión, no en un correo de seguimiento. Cinco preguntas, diez puntos. Es la prueba final del curso. Las elecciones tienen consecuencias: la mejor respuesta suma 2 puntos, una respuesta parcial suma 1 y una incorrecta suma 0.

Pregunta 1 de 5 · Entrenamiento

“¿Se usará nuestro código fuente para entrenar sus modelos?”

• A. “No, no bajo términos comerciales, a menos que hagan una adhesión explícita”. Los datos comerciales nunca entrenan modelos. La única excepción es una adhesión a nivel de administrador, como el Development Partner Program, a la que tendrías que unirte de forma deliberada.
• B. “Se anonimiza antes de cualquier uso de entrenamiento”. Tranquiliza al cliente diciendo que los detalles personales y propietarios se eliminan antes de que los datos lleguen a los pipelines de entrenamiento.
• C. “Déjame enviarte la política de uso de datos después de esta reunión”. Remite a la documentación oficial en lugar de arriesgar una palabra equivocada en la sala.

Ver respuesta

• Mejor opción (+2) · A. “No, no bajo términos comerciales, a menos que hagan una adhesión explícita”. La versión calificada del no es la que sobrevive a la propia investigación del CISO. Cuando su analista encuentre la documentación del Development Partner Program la semana que viene, tu respuesta ya lo tenía en cuenta.
• Incorrecta (+0) · B. “Se anonimiza antes de cualquier uso de entrenamiento”. Anonimizar antes del entrenamiento no es la política; lo que existe es que no se entrena con datos comerciales. Inventaste un mecanismo que no existe, y la primera persona que lo verifique lo descubre.
• Parcial (+1) · C. “Déjame enviarte la política de uso de datos después de esta reunión”. La documentación te respalda, pero el CISO hizo la pregunta más predecible del formulario, y tú la postergaste. En una revisión de ciencias de la vida, “te envío la política” se lee como “nunca me lo habían preguntado”.

Pregunta 2 de 5 · Retención

“Si vamos a Enterprise directo sin ZDR, ¿qué se retiene exactamente, y dónde?”

• A. “La retención del lado del servidor se rige por el acuerdo; consulta con tu equipo de cuentas el período exacto”. La respuesta del lado del servidor, sin la parte de transcripciones locales que necesitará el equipo de endpoints.
• B. “30 días del lado del servidor, más transcripciones locales en cada laptop”. La política estándar, y la parte que necesita la seguridad de endpoints: las transcripciones de sesión se guardan en caché en texto plano en las máquinas de los desarrolladores durante 30 días por defecto, configurable, lo que pertenece a su revisión de gestión de dispositivos.
• C. “No se guarda nada; las sesiones son efímeras”. Claude Code es una herramienta en tiempo real; las conversaciones desaparecen cuando se cierra la terminal.

Ver respuesta

• Parcial (+1) · A. “La retención del lado del servidor se rige por el acuerdo; consulta con tu equipo de cuentas el período exacto”. Defendible, e incompleta de una forma que sale a la luz más tarde: la primera auditoría de laptops encuentra transcripciones en texto plano en un directorio personal, y la retención pasa a ser una cuestión reabierta en lugar de cerrada.
• Mejor opción (+2) · B. “30 días del lado del servidor, más transcripciones locales en cada laptop”. El detalle de las transcripciones locales es el que gana la confianza: muestra que sabes dónde están realmente los datos, no solo lo que dice el folleto. El equipo de endpoints agrega una línea a su política de dispositivos y sigue adelante.
• Incorrecta (+0) · C. “No se guarda nada; las sesiones son efímeras”. Las sesiones se retoman después de que se cierra la terminal, lo que significa que se almacenan, lo que significa que “efímeras” era incorrecto de una forma que el cliente puede demostrar en cualquier laptop en dos minutos.

Pregunta 3 de 5 · ZDR

“Queremos ZDR, y nuestros equipos están entusiasmados con Claude Code en la web. ¿Ambos, sí?”

• A. “Sí, ambos; ese es el paquete Enterprise estándar”. Mantén la energía alta; los detalles se pueden confirmar durante el onboarding.
• B. “Están en conflicto. La ZDR desactiva la superficie web; elijamos de forma deliberada”. La ZDR desactiva Claude Code en la web, las sesiones remotas y /feedback porque requieren almacenamiento del lado del servidor. Además, se habilita por organización tras una revisión de elegibilidad, no viene incluida. Plantea el intercambio y deja que seguridad e ingeniería decidan juntos.
• C. “Aseguremos primero la ZDR y revisemos la superficie web más adelante”. Asegura ya el beneficio de cumplimiento; la pregunta sobre la superficie del producto puede esperar a la siguiente fase.

Ver respuesta

• Incorrecta (+0) · A. “Sí, ambos; ese es el paquete Enterprise estándar”. No pueden tener ambos, y la ZDR tampoco viene incluida en el Enterprise estándar. Dos afirmaciones erróneas en una sola frase despreocupada, que salen a la luz durante el onboarding con tu nombre en el deck del kickoff.
• Mejor opción (+2) · B. “Están en conflicto. La ZDR desactiva la superficie web; elijamos de forma deliberada”. Nombraste el conflicto antes de que pudiera convertirse en una promesa rota. Seguridad e ingeniería toman el intercambio con los ojos abiertos, y, salga como salga, la decisión es suya y queda documentada.
• Parcial (+1) · C. “Aseguremos primero la ZDR y revisemos la superficie web más adelante”. Ordenar en lugar de decidir. La ZDR se implanta, luego ingeniería descubre que la superficie web que les prometieron está desactivada, y la conversación “para más adelante” ocurre igual, ahora con la sensación de que se les cambió la oferta.

Pregunta 4 de 5 · Residencia

“Somos una empresa de Azure, así que usaríamos Foundry, y todo se queda dentro de nuestro tenant. ¿Correcto?”

• A. “En general sí; validaré los detalles”. Facturación y autenticación nativas de Azure, con un seguimiento para confirmar los detalles del flujo de datos.
• B. “Correcto, todo queda dentro de tu frontera de Azure”. Ese es el punto de elegir la ruta nativa de la nube; los datos nunca salen de su suscripción.
• C. “No, y conviene detenerse: Foundry enruta a la infraestructura de Anthropic”. A diferencia de Bedrock y Vertex, las solicitudes de Foundry se atienden en infraestructura operada por Anthropic. Si el requisito es residencia estricta dentro del tenant, Bedrock o Vertex lo cumplen como ellos asumen; Foundry no.

Ver respuesta

• Parcial (+1) · A. “En general sí; validaré los detalles”. “En general sí” está al revés aquí: la respuesta general es no. La validación que prometiste va a contradecir lo que la sala escuchó, y retractarse de un sí cuesta más que haber dicho un no.
• Incorrecta (+0) · B. “Correcto, todo queda dentro de tu frontera de Azure”. Las solicitudes de Foundry se enrutan a infraestructura operada por Anthropic. El cliente construye su diagrama de flujo de datos con tu “correcto”, Seguridad lo firma, y la corrección, cuando llegue, llega como un incidente en lugar de un insumo de diseño.
• Mejor opción (+2) · C. “No, y conviene detenerse: Foundry enruta a la infraestructura de Anthropic”. El matiz del enrutamiento de Foundry es el dato más valioso de todo el curso para un cliente guiado por residencia. Quizás acabas de cambiar la recomendación de ruta en la sala, que es justo cuando cambiarla resulta barato.

Pregunta 5 de 5 · Evidencia

“De acuerdo. Envíame tus certificaciones y tus últimos resultados de pruebas de penetración para el viernes.”

• A. “Las tendrás hoy, desde el Trust Center”. SOC 2 Tipo 2, ISO 27001 y 42001, la documentación del BAA de HIPAA y el resumen anual de pruebas de penetración son de autoservicio en trust.anthropic.com. Envía los enlaces antes de que termine la reunión.
• B. “Estamos certificados en SOC 2; eso debería cubrir tu marco”. Empieza por la certificación en la que se apoyan la mayoría de los equipos de seguridad, y ofrece el resto si lo necesitan.
• C. “Abriré una solicitud con el área legal de Anthropic para compilar un paquete”. Los documentos formales deben llegar por canales formales; espera recibirlo en un par de semanas.

Ver respuesta

• Mejor opción (+2) · A. “Las tendrás hoy, desde el Trust Center”. Enlaces en su bandeja de entrada antes de que termine la reunión. El plazo del viernes del CISO se disuelve, y la primera impresión del engagement sobre el cumplimiento de Anthropic es “autoservicio e inmediato”.
• Parcial (+1) · B. “Estamos certificados en SOC 2; eso debería cubrir tu marco”. SOC 2 ancla la conversación, pero el CISO pidió el conjunto completo, incluidos los resultados de pruebas de penetración. Ahora hay un segundo ciclo de solicitud para cosas que podías haber enviado en uno solo.
• Incorrecta (+0) · C. “Abriré una solicitud con el área legal de Anthropic para compilar un paquete”. Una solicitud legal de dos semanas para documentos que están en un Trust Center público. El CISO encuentra trust.anthropic.com por su cuenta el jueves y se pregunta qué más no sabías que fuera de autoservicio.

Ver cierre del escenario

• 9–10 puntos · Listo para entregar. Cinco respuestas del cuestionario, en la sala, cada una precisa hasta el matiz que sobrevive a la verificación. Esta es la sección de postura de cumplimiento de tu Decision Doc, y con ella el resultado del curso: puedes recomendar una ruta de despliegue y defender la postura completa que la respalda.
• 5–8 puntos · Sólido, pero con exposición. La revisión se aprobó, pero al menos una respuesta será contradicha por la propia verificación del cliente. En las conversaciones de seguridad, la respuesta a medias cuesta más que la respuesta aplazada. Vuelve a las secciones «Entrenamiento y retención», «ZDR, con precisión» y «Residencia y certificaciones», y repite el escenario antes del capstone.
• 0–4 puntos · Todavía no entres a esa sala. Las respuestas erróneas ante un CISO se acumulan: cada una que se descubre hace sospechosa a todas las anteriores. Vuelve a esta lección y haz el escenario hasta que los matices sean reflejos. Esta reunión decide si la activación ocurre o no.

Artefacto del curso · Deployment Decision Doc

Esta es la sección final. Con ella, el documento contiene todo lo que un líder de engagement necesita para defender el despliegue: recomendación de ruta, memo de brechas de paridad, postura de red, diseño del gateway y postura de cumplimiento.

1. Redacta la sección de cumplimiento para tu cliente de ejemplo: la respuesta sobre entrenamiento, la respuesta sobre retención incluyendo las transcripciones locales, y la posición de ZDR con sus compromisos.
2. Agrega la declaración de residencia para tu ruta recomendada y la lista de artefactos de certificación que enviarías, con el Trust Center como fuente.
3. Ensambla las cinco secciones en el documento final y pide a un colega que interprete al CISO del cliente y lo ataque durante quince minutos (red team). Cada pregunta que haga y el documento no pueda responder es tu lista de cambios.

Con la recomendación de ruta, el diseño del gateway y la residencia de datos completos, este documento responde todas las preguntas que una revisión de seguridad del cliente planteará antes de que pueda comenzar el despliegue.

Práctica

Has visto las cuatro rutas de despliegue, la decisión del gateway y las preguntas de residencia de datos que aparecen en cada revisión de seguridad. Antes de avanzar, toma un perfil de cliente de ejemplo y recomienda una ruta de despliegue. Redacta la justificación con los compromisos de nube, la posición de residencia de datos y las brechas de paridad que afectarían a ese cliente. Ese es el núcleo del Deployment Decision Doc, y la decisión de criterio que tendrás que tomar en cada proyecto.

Ideas clave

• La ZDR es un alcance, no un eslogan: cubre la inferencia de Claude Code en Claude for Enterprise, se habilita por organización y no está disponible en las rutas de nube.
• La ZDR desactiva Claude Code en la web, las sesiones remotas desde la app de escritorio y /feedback. Un cliente que quiera ambas cosas tiene que elegir.
• Las respuestas sobre entrenamiento y retención deben ser calificadas y citables. Las transcripciones locales en caché son un tema de gestión de dispositivos.
• La residencia sigue a la ruta: Bedrock y Vertex ofrecen control de región; Foundry enruta a infraestructura de Anthropic.
• Las certificaciones están disponibles en trust.anthropic.com. Nunca improvises una garantía.

Arquitectura de despliegue completada. Hace cinco lecciones, el despliegue era una casilla por marcar; ahora es una secuencia que tú controlas: la decisión de ruta guiada por compromisos y cumplimiento, las brechas señaladas antes del contrato, la postura de red y de gateway configurada para el Día 1, y un cuestionario de seguridad que respondes en la sala. El curso 8 construye la metodología de entrega sobre esta base.

Siguiente curso: Configuración y personalización (curso 4), que cubre las decisiones de configuración que moldean la experiencia de los desarrolladores en una organización cliente: CLAUDE.md, managed settings y políticas de permisos.

Siguiente: Jerarquía de configuración