Arquetipo C: empresa regulada de nicho
Syncanix para empresas reguladas de nicho
Los proveedores de ciberseguridad marítima, los SOC de OT industrial y las plataformas de identidad reguladas operan un panel de cliente que es el producto. El soporte es de alto riesgo: una alerta perdida es un buque fuera de línea; una escritura fallida, una carta del regulador. No adoptarán un agente de IA sin registro de auditoría por inquilino, residencia en la UE o una vía creíble de tenant único. Syncanix ofrece el registro de auditoría y la residencia en la UE desde el primer día, con una vía de VPC privada en Enterprise, así que la revisión de seguridad arranca con un «sí, muéstrame el dossier».
Quién es
- Con base principal en la UE (Atenas/Hamburgo/Róterdam/Tel Aviv/Oslo); 100–800 empleados, ARR de 20M–300M USD; regulados por IMO 2021 / IACS / NIS2 / SOC 2 / ISO 27001 / HIPAA.
- El panel posterior a la autenticación ES el producto; por lo general no hay portal público de documentación; el chat vive dentro del panel.
- SAML/SSO obligatorio; es habitual el inquilino único o la VPC por cliente; al menos el 30 % del pipeline pide entorno aislado/nube privada.
- Comprador: responsable de Éxito del Cliente / VP de Producto, con paso por el CISO y el asesor jurídico; ciclo de 3 a 6 meses; ACV de más de 100 000 USD.
El dolor
- Soporte de alto riesgo y bajo volumen: los bots de IA por puesto están tarifados para el volumen del SaaS, no para los riesgos de un SOC.
- El registro de auditoría es el producto: un bot que no estampa sus acciones en el registro de auditoría del cliente es inadmisible.
- La residencia en la UE, el on-premise y BYOK son requisitos innegociables del RFP: los planos de inferencia solo en EE. UU. caen en la revisión de seguridad.
- Las acciones de escritura sobre infraestructura crítica exigen un gobierno atribuible a una identidad, o serán un incidente P1 esperando a ocurrir.
Cómo lo resuelve Syncanix
- El registro de auditoría como superficie de producto de primer nivel: cada escritura y cada llamada de herramienta queda en una fila de auditoría atribuible a una identidad y acotada al tenant (quién, qué, antes/después) que sobrevive a la baja del servicio.
- Residencia de datos en la UE desde el primer día: todos los datos fijados a la región de la UE y documentados en el diagrama de flujo de datos.
- Ruta de despliegue en VPC privada como complemento Enterprise: aislamiento de tenant único para las revisiones de seguridad que lo exigen.
- BYOK + KMS por inquilino: en Enterprise el cliente posee la clave; Syncanix intermedia el cifrado, no el texto sin cifrar.
- Paquete de cumplimiento listo para enviar: SOC 2 Type I previsto para el T3 de 2026, ISO 27001 prevista para el T4 de 2026, OWASP LLM Top-10 documentado; plantillas de MSA/DPA/anexo de IA/SCC/BAA disponibles.
La cuña
- Registro de auditoría por tenant + residencia en la UE + ruta Enterprise de VPC privada, dicho sin rodeos y con el calendario de cumplimiento publicado en la página de confianza.
- El dossier de seguridad es la apertura de la conversación, no su cierre.
Ruta de precios
- Aterriza en el nivel Enterprise: desde 36.000 $ al año con un contrato de MAEU a medida, con BYOK, MCP privado, SSO/RBAC, residencia en la UE, opción de VPC privada y CSM designado.
- El piloto empieza en Growth/Scale sobre la superficie del panel posterior a la autenticación, antes del contrato Enterprise.