Banca y seguros
DLP IA para bancos y aseguradoras, conforme con DORA
ZeusLock impide que datos de cliente sensibles y código fuente lleguen a ChatGPT, Claude o Gemini, generando registros DORA y NIS2 listos para auditoría.
Retos que resolvemos
Empleados pegando datos de cliente en ChatGPT
IBAN, SWIFT, historiales de transacción pegados en asistentes IA. Una vez enviados, los datos están en los logs del proveedor del modelo.
Código fuente filtrándose a Copilot/Cursor
Algoritmos de trading, modelos de riesgo, reglas de fraude. Un snippet pegado entrena un modelo externo.
Registro de terceros ICT (DORA)
El artículo 28 de DORA exige mantener un registro de todo tercero ICT. ChatGPT no supervisado crea exposición no documentada.
Lo que ZeusLock incluye
Detectores financieros listos
IBAN, BIC/SWIFT, ISIN, LEI, CUSIP, NIF/CIF, IVA UE.
Detección de lenguaje price-sensitive
Detecta nombres en clave M&A, patrones de pre-resultados, nombres comerciales protegidos.
Modo Block para sala de mercados
Dos modos por grupo: Alert para usuarios generales, Block para trading y cumplimiento.
Feed para registro DORA
Cada detección genera un evento mapeado a DORA, exportable a su GRC.
Edición soberana on-premise
Para bancos sistémicos: despliegue on-premise, sin nube estadounidense.
Por qué los CISOs eligen ZeusLock
- ✓Hospedaje UE por defecto (AWS París).
- ✓Edición soberana on-premise para instituciones sistémicas.
- ✓Generación automática de entradas DORA Artículo 28.
- ✓Plantillas listas para BaFin / ACPR / DNB.
- ✓Mitad de coste por puesto que alternativas estadounidenses.
Preguntas frecuentes
¿ZeusLock mapea las detecciones a categorías DORA?
Sí. Cada evento incluye clasificación DORA, identificador del tercero y categoría de dato.
¿La sala de mercados puede estar en modo block y corporate en alert?
Sí. La política es por grupo AD u OU. Trading en Block; corporate en Alert.
¿Cómo maneja ZeusLock comunicaciones privilegiadas?
Grupos privilegiados pueden tener whitelist-only AI use con cifrado bajo clave separada.
¿ZeusLock forma parte del perímetro supervisorio como tercero ICT?
En SaaS, sí, con schedule DORA firmado sin negociar. En edición soberana, ZeusLock es solo proveedor de software.