Sovereign es el nivel con infraestructura de inquilino único, postura de cumplimiento personalizada, residencia de datos por país, marca por inquilino y un MSA personalizado. Desde $10,000/mes, con mínimos anuales y una cláusula TFC de 60 días.
Si su requisito es más capacidad o más margen, Pro Suite o Executive es el nivel adecuado. Sovereign es para organizaciones cuyo requisito es infraestructura dedicada, cumplimiento personalizado o ubicación de datos por jurisdicción.
Un sistema de salud multiestatal u hospital de especialidades que necesita HIPAA y residencia específica por estado para PHI, con un BAA directo de Phala vigente e inferencia confinada a un grupo TEE dedicado que ningún otro inquilino comparte.
Un RIA, family office o banco de inversión boutique cuya atestación de control interno requiere infraestructura de inquilino único, exportación de auditoría firmada con granularidad por compromiso y un MSA personalizado revisado por asesores externos.
Una agencia de la Corona canadiense, un departamento australiano o una agencia estatal de EE. UU. que requiere residencia de datos en una jurisdicción específica, infraestructura dedicada demostrable mediante atestación y contratación compatible con procesos de adquisición.
Un bufete de abogados o consultora con oficinas en múltiples jurisdicciones donde los asuntos deben permanecer dentro de las fronteras nacionales — solo Canadá, solo UE, solo Reino Unido — con custodia de claves por región e informes de atestación por región.
Sovereign incluye todo lo de Executive, más los elementos a continuación. La base criptográfica — transporte poscuántico, AES-256-GCM en reposo, inferencia aislada en TEE, registro de auditoría firmado, verificación de firma de respuesta — es idéntica para cada nivel de pago. La diferenciación radica en la dedicación, la jurisdicción y el contrato.
Cada nivel de ArcaKey ejecuta inferencia dentro de un Trusted Execution Environment atestado por hardware. En Pro Suite y Executive, las sesiones se asignan a un grupo TEE compartido — aisladas criptográficamente pero co-residentes a nivel operativo. En Sovereign, su organización recibe un grupo dedicado GCP A3 CC que ningún otro inquilino comparte, con informes de atestación que nombran su grupo en el registro de auditoría firmado.
Las claves de cifrado para los despliegues Sovereign están aisladas por región y, a solicitud, bajo control del cliente. El intercambio de claves de extremo-a-extremo-a-enclave — lo que significa que el servidor de aplicaciones queda criptográficamente excluido de la ruta de texto plano — está disponible en Sovereign como arquitectura de Fase 2, en vivo. ArcaKey no puede leer el contenido Sovereign por construcción, no por política.
Para la superficie técnica completa, consulte el Documento de Arquitectura y /organizations para la visión general del despliegue.
Sovereign se contrata por compromiso. Aplican mínimos anuales, con una cláusula de Terminación por Conveniencia (TFC) de 60 días. Los términos de MSA, DPA y BAA personalizados se negocian a partir de su documento. Las conversaciones iniciales de alcance toman aproximadamente 30 minutos; una propuesta escrita se entrega dentro de cinco días hábiles.
Cuéntenos qué está tratando de resolver. Responderemos en un día hábil con una llamada de alcance o una recomendación clara del nivel adecuado.