Protección de archivos y procesos documentales para empresas
Tu equipo puede trabajar en sus propios ordenadores con Windows. iGet crea un espacio protegido para los documentos de empresa y bloquea las copias no autorizadas fuera de él. Tú decides quién accede y qué aprobaciones necesita.
Aplicación en los ordenadores. Servidor y datos en tu infraestructura.
Tres capas de protección: del servidor a la unidad
¿Qué es iGet?
iGet protege y comparte archivos de empresa. Conecta una aplicación en los ordenadores del equipo con un panel de gestión en tu infraestructura. Puedes añadir flujos de trabajo y otras funciones.
Los empleados usan documentos de empresa. iGet bloquea las copias no autorizadas fuera del espacio protegido.
02 /Solicitudes, responsables, aprobaciones y plazos. Consulta de quién depende la siguiente decisión.
03 /Una aplicación para Windows y un servidor propio. Tu empresa gestiona el acceso.
01El problema
Canales que iGet puede cerrar
El DLP clásico intenta reconocer el contenido y adivina si se trata de una fuga. iGet no adivina: un programa que ha leído datos de la unidad protegida no puede escribirlos fuera de ella, sea cual sea el nombre o el formato del archivo.
02iGet en el trabajo diario
01 · Trabajar con archivos
Instala iGet en el ordenador Windows del empleado. El equipo usa carpetas de empresa en una unidad cifrada y trabaja con sus programas habituales. La empresa define las reglas de acceso.
02 · Evitar copias
Se bloquea guardar documentos protegidos en el escritorio o en una memoria USB. El administrador también establece reglas para el portapapeles, la impresión y la red. La protección se aplica a los datos de la unidad protegida.
03 · Acceso adecuado
Decide quién puede ver, descargar o editar documentos. Los permisos dependen del rol, la carpeta y el nivel de confidencialidad. El acceso para trabajar no tiene por qué permitir el envío fuera de la empresa.
04 · Procesos documentales
El módulo de flujos conecta solicitudes, tareas y aprobaciones. Asigna responsables y plazos. Una aprobación puede conceder acceso o cambiar la clasificación, conservando las razones en el historial.
Archivos, permisos y procesos. En un sistema.
Complemento / Flujo de expedientes
¿Un documento necesita la aprobación de un responsable y otra revisión? El módulo de flujos de trabajo lo guía por las etapas definidas, con responsabilidades claras e historial de decisiones.
Selecciona un documento y explica qué necesitas.
Las tareas llegan a personas o roles asignados, con plazos y escalado.
Un proceso puede conceder acceso, cambiar la clasificación o anonimizar un documento.
Consulta quién decidió, cuándo y por qué.
03Pruébelo
Así se trabaja con iGet: los documentos se abren con normalidad y un intento de sacar datos termina con un único mensaje claro, sin inundar la pantalla de notificaciones.
Z: · Unidad protegida
Destinos
Arrastre un archivo a un destino, o seleccione un archivo y haga clic en un destino.
Simulación en el navegador: así se comporta la aplicación iGet.
04Permisos
Un solo eje en lugar de una maraña de excepciones: el rol está vinculado a una carpeta y concede en cada nivel de clasificación un conjunto concreto de acciones. Los niveles son un conjunto, no una escalera: un rol puede cubrir los niveles 1 y 3 sin el 2.
Rol
Carpeta /Ventas
Rol «Comercial» en la carpeta /Ventas — acciones permitidas: 16, de ellas con confirmación de identidad: 2.
brak_uprawnienia
El rol no alcanza esta carpeta
solicitud al responsable de la carpeta
poziom_poza_uprawnieniem
El rol no cubre este nivel de clasificación
solicitud para ampliar el rol a este nivel
czynnosc_poza_rola
El rol no cubre esta acción
solicitud para añadir la acción
sufit_poziomu
En este nivel nadie puede realizar esta acción
ninguna solicitud ayudará: solo una reclasificación
wymagane_potwierdzenie
La operación requiere una prueba de identidad reciente
confirme con su llave y repita
Verificación adicional para ciertas operaciones con archivos confidenciales.
05Confirmación de identidad
Enviar fuera de la organización, copiar a un medio extraíble, anonimizar, purgar del repositorio o descargar un documento de alta clasificación requiere una prueba de identidad reciente. La prueba es de un solo uso y válida durante 120 segundos.
06Plataforma
La unidad protegida y el controlador son la base. A su alrededor está el resto del trabajo con documentos: el equipo, los envíos, el correo, los eventos y las actualizaciones.
Préstamos y versiones
Los documentos del equipo aparecen en el Explorador como archivos fantasma con su nombre real. Se retiran para editar o para leer, y la devolución crea una nueva versión. La vista previa sin descarga lleva la marca de agua de quien la ve.
Fuera de la empresa, bajo control
El enlace va por un canal y el código por otro. Un destinatario externo descifra el archivo en el navegador; para uno interno, el servidor decide en cada apertura. Fecha de caducidad y límite de descargas.
Antes de pulsar «Enviar»
Un complemento para Outlook clásico en Windows revisa el mensaje antes de enviarlo: dominios, extensiones, clasificación del adjunto y números como PESEL, NIP o IBAN. Un adjunto por encima de los permisos del remitente puede convertirse en un enlace para destinatarios internos.
Sin sustituir el controlador
Una nueva regla de bloqueo se compone con bloques en el panel y se prueba con eventos registrados antes de llegar a los puestos. Una regla solo puede añadir un bloqueo, nunca quitarlo.
Cola de revisión
Una serie de denegaciones se agrupa en una fila con contador, y la cola «Para revisar» pone arriba lo crítico. La alerta llega una vez por evento, no una vez por denegación.
Historial firmado
El administrador decide si una persona puede trabajar sin el servidor y durante cuánto tiempo: de un minuto a 72 horas. Al terminar, el servicio cierra las aplicaciones y retira la unidad, y el historial de ese periodo queda firmado y no se puede editar.
Registro de puestos
Las versiones de la aplicación iGet llevan un manifiesto firmado con una clave Ed25519 que el servidor no guarda. El servicio comprueba la firma, el certificado y la suma de verificación antes de instalar nada.
Complemento Contraseñas gestionadas
Cajas personales y de equipo cifradas en el cliente. Cada entrada recuerda en qué programa y dominio se puede escribir, y las contraseñas gestionadas permiten iniciar sesión sin llegar a conocer la contraseña.
Complemento Decisiones justificadas
Solicitudes, aprobaciones, plazos y escalados. Una aprobación puede conceder acceso, cambiar una clasificación o anonimizar un documento de forma automática, y la justificación queda en el historial del expediente.
07Implantación
iGet se instala en la infraestructura del cliente: un servidor con el panel de administración y una base de datos PostgreSQL, y la aplicación iGet en los puestos Windows. Los documentos no viajan a la nube de otros.
Esquema de funcionamiento
Windows · aplicación iGet · unidad protegida
↕ Sincronización y permisos
Servidor iGet · documentos · panel de gestión
Un proceso, un departamento, 20–30 puestos. Probamos la política con trabajo real, no con diapositivas.
Instalación del servidor, roles y carpetas, niveles de clasificación y la política de protección de puestos definida en el panel.
Aplicación iGet, servicio del sistema y controlador en equipos con Windows 10 y 11. Las unidades de trabajo se crean para los usuarios.
Cola de eventos, alertas, registro de puestos e historial de decisiones, en un solo panel, en polaco e inglés.
08Cumplimiento
iGet no sustituye a un abogado ni a una certificación. Aporta las medidas técnicas que exigen NIS2, la ley polaca de ciberseguridad (KSC) modificada y el RGPD, y un rastro de que esas medidas funcionan.
Control de acceso y autenticación multifactor, gestión de incidentes mediante la cola de eventos y alertas, protección de los puestos frente a la salida de datos, actualizaciones de software firmadas.
Acceso limitado por carpeta y clasificación, anonimización y eliminación de metadatos como acciones controladas, registro del acceso a documentos, unidades de trabajo cifradas.
Cada denegación tiene un motivo, cada excepción una fecha de caducidad y una justificación, y el historial del trabajo sin conexión está firmado. A «quién, cuándo y por qué» responde el panel, no la memoria del administrador.
Esta descripción de funciones no constituye asesoramiento jurídico ni una certificación de cumplimiento.
09FAQ
No. Los documentos están en una unidad cifrada que se ve como una letra de unidad normal y se abren con los mismos programas de siempre. Solo cambia adónde pueden ir los datos de esa unidad.
En un servidor de su infraestructura y en las unidades de trabajo cifradas de los puestos. iGet no necesita la nube del proveedor. Si utiliza códigos OTP de YubiKey, por defecto se verifican en el servicio de Yubico.
A nivel del kernel del sistema, iGet impide escribir datos de la unidad protegida en el escritorio, en Documentos, en memorias USB y en carpetas en la nube y, según la política, bloquea también nuevas conexiones de red, la ejecución de programas y la impresión. El portapapeles, las capturas de pantalla y los atajos de teclado los gestiona la aplicación iGet a partir de las decisiones del kernel. No registramos las pulsaciones de teclas.
Cerrar, apagar o atacar el programa iGet corta de inmediato el acceso a la unidad cifrada y, si desaparece el servicio del sistema, el controlador sella el volumen al instante. Esto protege frente a un usuario normal; las cuentas con derechos de administrador del sistema operativo requieren procedimientos que tratamos durante la implantación.
Sí, si el administrador lo permite: para personas concretas define una ventana de 60 segundos a 72 horas. Al terminar, la unidad se retira y el historial firmado y no editable del trabajo sin conexión llega al servidor cuando vuelve la red.
La unidad de trabajo está siempre cifrada. Para los archivos privados sincronizados con el servidor existe un modo de cifrado en el puesto en el que solo el usuario conoce el código de recuperación de la clave. El repositorio del equipo se cifra en el servidor con AES-256-GCM.
Sí, con Outlook clásico para Windows. El complemento revisa el mensaje antes de enviarlo, y la sustitución de un adjunto por un enlace seguro funciona para destinatarios internos.
Puestos con Windows 10 y 11 (x64). El servidor funciona en su infraestructura con una base de datos PostgreSQL. El panel y la aplicación iGet están disponibles en polaco e inglés.
La Caja fuerte de contraseñas y el Flujo de expedientes se licencian por separado. La licencia se verifica sin conexión a internet y, cuando caduca, todo sigue funcionando con normalidad durante 14 días; después solo se pausan las escrituras y la lectura sigue disponible.
Con una demo basada en un proceso de su empresa y, después, un piloto en 20–30 puestos. Escríbanos y fijaremos una fecha.
10Contacto
Elija un proceso —contratos, RR. HH., finanzas— y le mostraremos cómo iGet lo protege desde la unidad hasta el servidor.
¿Ya tiene una cuenta? Ir al panel →