Customer Support Control Plane
Tu equipo de soporte no debería tener acceso permanente a los datos de tus clientes.
Suptika convierte ese acceso en algo que se pide, se aprueba, caduca solo y queda escrito. Ticketing B2B con un plano de control de acceso encima.
Producto nuevo. Lo operamos nosotros sobre nuestros propios productos antes de venderlo.
El modo dios ya existe. Solo que nadie lo mira.
Cualquier empresa que opere un SaaS acaba necesitando ver los datos de un cliente para resolverle algo. Ese acceso casi nunca está modelado: vive en una llave de servicio dentro de un script, en un administrador permanente, o en una consulta a mano contra la base de producción.
Funciona. Y nadie sabe quién miró qué.
-
Acceso que no caduca
Un permiso que se dio para un incidente de hace ocho meses sigue abierto.
-
Sin motivo asociado
Hay una consulta en los registros, pero no hay forma de saber para qué fue.
-
El cliente no se entera
Nadie le preguntó, y no puede comprobarlo después.
Pedir, aprobar, caducar, registrar.
-
Se pide desde un ticket
No hay acceso sin ticket: es una regla del esquema, no una convención del equipo.
-
Lo aprueba el dueño del dato
El cliente decide quién mira lo suyo. Nadie aprueba su propia solicitud.
-
Caduca por reloj
La concesión muere a la hora pactada aunque no corra ningún proceso de limpieza.
-
Queda escrito
El registro es de solo escritura. Ni el equipo de plataforma puede editarlo.
Qué incluye
-
Tickets y bitácora
Cola por severidad y SLA, con notas internas separadas de lo que ve el cliente.
-
Access Broker
Concesiones temporales con motivo, ticket y caducidad obligatoria.
-
Aprobación
El titular del dato decide, con segundo factor.
-
Impersonación segura
Ver la aplicación con los ojos del cliente. Solo lectura por defecto, con banda roja permanente y cuenta atrás.
-
Enmascaramiento
Los datos personales salen ocultos. Revelarlos exige concesión y deja rastro.
-
Auditoría inmutable
Línea de tiempo por actor, acción y motivo. Exportable a CSV.
-
Motor de políticas
Duración máxima, horario permitido y umbrales de alerta.
-
Portal de cliente
Sus tickets, y quién está viendo sus datos ahora mismo.
Seguridad
Lo que sí podemos demostrar
- Ningún rol concede acceso permanente entre organizaciones: la identidad de plataforma y la autorización sobre datos son cosas distintas.
- Toda concesión lleva caducidad. No hay excepción en el esquema.
- Aprobar una elevación exige segundo factor en esa sesión.
- El registro de auditoría bloquea modificación y borrado incluso para la llave de servicio, que se salta el resto de reglas.
- Las 44 propiedades de acceso se prueban contra Postgres real en cada cambio.
Y lo que no
- Quien tenga la llave de servicio de la base sigue pudiendo leerlo todo.
- El enmascaramiento es de presentación, no cifrado.
- No hay cifrado a nivel de campo: un volcado de la base expone los datos personales.
Para quién
-
Responsable de soporte
Deja de elegir entre resolver rápido y respetar la privacidad.
-
CTO
El acceso a producción deja de ser una conversación de confianza y pasa a ser una propiedad del sistema.
-
Cumplimiento
Una respuesta con fecha, actor y motivo cuando alguien pregunte quién vio ese dato.
Preguntas
¿Esto sustituye a mi herramienta de tickets?
Puede. El ticketing está completo para soporte B2B. Si ya tienes una que te sirve, lo que aporta Suptika es la capa de acceso gobernado.
¿Funciona sobre mis productos o solo sobre los vuestros?
El plano de acceso se instala en cada producto gobernado como una tabla de concesiones que lee su propia seguridad a nivel de fila. Hoy está probado sobre nuestra suite.
¿Qué pasa si el cliente no aprueba a tiempo?
No hay acceso. Para emergencias existe un procedimiento de rotura de cristal: máximo 30 minutos, justificación obligatoria, segundo factor y alerta crítica automática. Viene apagado de fábrica.
¿Puedo exportar la auditoría?
Sí, en CSV, filtrada por actor, acción y fecha.
¿Está listo para producción?
Lo estamos poniendo en producción para nuestra propia operación. Si te interesa para la tuya, hablemos: preferimos pocos primeros usuarios y acompañarlos.
¿Hablamos de cómo accede hoy tu equipo a los datos de tus clientes?
Te enseñamos cómo lo hacemos nosotros, con la instalación real.