Consulta qué está implementado, qué falta validar y dónde está la evidencia.
Aldira distingue controles respaldados por código y pruebas de aquellos que todavía necesitan evidencia operacional o contractual. Sin garantías futuras.
El control está implementado y tiene evidencia técnica revisada.
Existe una base operativa, pero falta una superficie o evidencia necesaria para declararla vigente.
La necesidad y su alcance están evaluados, pero el control aún no se presenta como disponible.
No existe evidencia suficiente ni una capacidad comprometida para comunicarla como operativa.
Última revisión general: 21 de agosto de 2026. Un control en implementación no se convierte en vigente por aparecer en esta página.
Aldira usa infraestructura compartida con aislamiento lógico por companyId. El contexto de empresa se inyecta en consultas y escrituras, y las pruebas cubren que una empresa no pueda leer recursos de otra.
Verificado:
Un asiento publicado no se edita: una corrección crea un reverso atribuible. Un período cerrado rechaza nuevas escrituras y la reapertura exige una razón que queda auditada.
Verificado:
El acceso efectivo combina membresía activa, rol y capacidades de la empresa. Las concesiones delegadas pueden suspenderse o revocarse y sus cambios conservan el actor responsable.
Verificado:
El Dueño puede solicitar una exportación auditable en un ZIP portable con datos y DTE originales, protegida por step-up y una descarga temporal. Falta la pantalla self-service, por lo que el flujo se coordina durante el acceso anticipado.
Verificado:
Existe un runbook para backup, restore y rotación de claves. La evidencia de PITR activo y de un restore real sigue siendo un gate previo al piloto; Aldira no publica todavía RPO, RTO ni porcentajes de uptime.
Verificado:
Los siete agentes solo automatizan validaciones, lecturas o propuestas R0–R2; R3/R4 mantiene confirmación humana y los kill switches fallan cerrados. La evidencia contractual de providers y el QA integral siguen pendientes, por lo que no se publica una garantía general de no-training.
Verificado:
Revisamos contigo el estado, la evidencia y cualquier gate pendiente antes de activar el servicio.