Capa 1 — Cifrado en reposo y en tránsito
Todos los datos se cifran antes de escribirse en disco y se transmiten exclusivamente sobre canales TLS 1.3. Las claves criptográficas se almacenan en módulos de seguridad hardware (HSM) con acceso estrictamente controlado por roles.
AES-256 · TLS 1.3 · HSM