Un espacio de trabajo soberano para la industria aeroespacial, la defensa y las infraestructuras críticas
Avigation Cloud es la variante de máxima seguridad de Samspill Cloud: un único inicio de sesión para archivos, correo, calendario, reuniones, ERP y un asistente de IA. Construido sobre código abierto y operado por Avigation en servidores dedicados en Europa.
¿Qué es Avigation Cloud?
Qué es Avigation Cloud
Un espacio de trabajo controlado en el que la identidad, el acceso y los datos están bajo un mismo perímetro de seguridad. Todos los servicios son de código abierto, operados por Avigation, que puede adaptarlos por sí misma, y el acceso se decide en el servidor según el principio de necesidad de conocer.
Disponible hoy en Workspace
Estos servicios verificados son operativos hoy tras el inicio de sesión único.
Un único inicio de sesión
Keycloak con OpenID Connect ofrece un único inicio de sesión para Workspace, Nextcloud, el correo, Odoo y LUA.
Avigation Workspace
Archivos, correo, calendario, Talk y tareas en un solo lugar, con detalles y acciones sin cambiar de aplicación.
Archivos y colaboración
Nextcloud para archivos, uso compartido, calendario, contactos y reuniones de Talk.
Correo
Un servicio de correo propio sobre Stalwart, con IMAP y SMTP para los clientes de correo habituales y también legible en Workspace.
ERP y proyectos
Odoo para finanzas, proyectos y tareas, con el mismo inicio de sesión.
Asistente de IA LUA
LUA en Workspace responde citando fuentes y puede buscar en la web. LUA utiliza tanto modelos locales como externos.
Avigation Monitor
Una imagen de situación tras el mismo inicio de sesión, con tráfico marítimo (AIS) y detecciones de incendios por satélite.
Collabora Online (ODF/Office)
Beta: edición de documentos en el navegador
Collabora Online permite editar documentos directamente en Nextcloud Files. La edición, el guardado y una nueva versión están verificados para DOCX. Los archivos permanecen en Avigation Cloud.
Beta: Office en Workspace para administradores
Collabora Online abre archivos DOCX propios en Workspace para administradores (ADMIN_PREVIEW). La edición, el guardado y una nueva versión en Nextcloud están verificados para DOCX. Quedan pendientes las pruebas de XLSX, PPTX, ODT y de archivos de solo lectura, bloqueados y compartidos.
Identidad y derechos
Identidad y acceso seguros
El acceso se gestiona de forma centralizada en Keycloak y cada servicio lo aplica en el servidor. Los inicios de sesión se registran en Keycloak, y los cambios administrativos en Nextcloud se escriben en un registro de auditoría independiente.
Suite de colaboración de código abierto
Colaboración de código abierto
Nextcloud, Stalwart y Odoo cubren archivos, reuniones, correo y procesos de negocio, todo tras el mismo inicio de sesión.
Beta: edición de documentos en el navegador
Collabora Online permite editar documentos directamente en Nextcloud Files. La edición, el guardado y una nueva versión están verificados para DOCX. Los archivos permanecen en Avigation Cloud.
Beta: Office en Workspace para administradores
Collabora Online abre archivos DOCX propios en Workspace para administradores (ADMIN_PREVIEW). La edición, el guardado y una nueva versión en Nextcloud están verificados para DOCX. Quedan pendientes las pruebas de XLSX, PPTX, ODT y de archivos de solo lectura, bloqueados y compartidos.
LUA AI
LUA: orquestación de IA, local por diseño
LUA distribuye el trabajo entre modelos locales en hardware propio y modelos externos cuando es necesario. Hoy, parte de las conversaciones se envía a proveedores de modelos externos. El objetivo es usar por defecto modelos abiertos locales, herramientas propias mediante MCP y respuestas basadas en fuentes de conocimiento aprobadas.
LUA: orquestación de IA, local por diseño
LUA distribuye el trabajo entre modelos locales en hardware propio y modelos externos cuando es necesario. Hoy, parte de las conversaciones se envía a proveedores de modelos externos. El objetivo es usar por defecto modelos abiertos locales, herramientas propias mediante MCP y respuestas basadas en fuentes de conocimiento aprobadas.
Avigation Monitor
Avigation Monitor
Una imagen de situación que reúne fuentes de datos abiertas, como el tráfico marítimo (AIS) y las detecciones de incendios por satélite, tras el mismo inicio de sesión. Con el tiempo se añaden más fuentes.
Integraciones de ingeniería
Plataforma de ingeniería: planificada
Planificado: herramientas comerciales de ingeniería como 3DEXPERIENCE y ANSYS como servicios aislados tras el mismo inicio de sesión, gestión de la calidad AS9100 en Odoo y, con el tiempo, nuestros propios modelos de IA basados en la física (A3-LEM).
Hoja de ruta de seguridad y soberanía
Nuestro camino planificado para alojamiento noruego, aseguramiento de seguridad y endurecimiento criptográfico.
Zona de operación noruega
El objetivo es trasladar la identidad, las claves, las cadenas de compilación y las copias de seguridad a entornos de operación noruegos dedicados. Hoy la plataforma funciona en servidores dedicados en Finlandia (UE) y está diseñada para copias de seguridad cifradas fuera de las instalaciones en un servicio de almacenamiento noruego.
Camino hacia la NSM
El objetivo es un proceso formal de aprobación con la NSM (Autoridad Nacional de Seguridad de Noruega) conforme a la Ley de Seguridad noruega: límites del sistema definidos, casos de uso y diálogo preliminar. Hoy no existe ninguna aprobación.
ISO/IEC 27001
El objetivo es un sistema de gestión de la seguridad de la información conforme a ISO/IEC 27001, con un registro de riesgos y controles. Hoy la plataforma no está certificada.
Llaves de seguridad físicas
El objetivo es un inicio de sesión obligatorio en dos pasos con llaves de seguridad físicas (FIDO2/WebAuthn) para todos los usuarios, y una federación planificada con los sistemas de identidad propios de los clientes (SAML 2.0). Keycloak admite ambas cosas; hoy ninguna es obligatoria.
Planificado: registros de auditoría con detección de manipulaciones
El objetivo es escribir los registros de auditoría en un almacenamiento de escritura única (WORM), de modo que ningún administrador pueda modificarlos después. Hoy los registros de inicio de sesión se conservan durante 30 días.
Cifrado y claves
El objetivo incluye el cifrado de las bases de datos y de los almacenes vectoriales con claves custodiadas en módulos de seguridad de hardware (HSM), y cifrado de extremo a extremo donde proceda. Hoy no está implantado; las claves las gestiona Avigation.
Menos dependencias externas
El objetivo es eliminar de la operación los servicios externos restantes, incluidos el DNS, el relé de correo y los modelos de IA externos, para que la plataforma no quede expuesta a legislación extranjera como la CLOUD Act estadounidense.
Visión general de arquitectura y capas
Distinción transparente entre los servicios disponibles hoy en producción y los hitos de la arquitectura de destino.
Identity and access
Keycloak, OpenID Connect, server-side access
Target: mandatory FIDO2, SAML federation, WORM audit log
Collaboration
Nextcloud, Stalwart
Beta: Collabora Online in Workspace for administrators (DOCX, ADMIN_PREVIEW)
ERP
Odoo
Target: AS9100 quality management
Workspace
Avigation Workspace, one place and one sign-in
Target: search and notifications across all services
AI
LUA with local and external models
Target: local-first by default, MCP tools, approved knowledge
Intelligence
Avigation Monitor with open data sources
Target: more sources in Workspace
Engineering
Not in operation
Target: 3DEXPERIENCE and ANSYS as isolated services, A3-LEM
Hosting
Dedicated servers in Finland (EU)
Target: Norwegian operating zone, encrypted backups to Norway, HSM-held keys, own build pipelines
Hable con nosotros
Solicite acceso o una demostración de la plataforma. Avigation AS, Raufoss, Noruega, n.º de empresa 932 075 962.