Sicurezza e conformità

Sicurezza e conformità

Automatizzare processi regolamentati richiede più di un modello che funziona. Richiede di poter dimostrare dove vivono i dati, chi ha deciso cosa, e con quale controllo. Ecco come lo garantiamo.

Dove vivono i dati

Dati ospitati in Svizzera e UE. Conformità nLPD (Svizzera) e GDPR (UE). Isolamento per cliente: i dati di un cliente non toccano quelli di un altro (architettura file-per-tenant).

Tracciabilità (audit trail)

Ogni azione di ogni agente è registrata in modo immutabile ed esportabile. Chi ha deciso, cosa, quando, con quale input. Pronto per un’ispezione.

Supervisione umana (human-in-the-loop)

I passaggi critici richiedono approvazione umana esplicita. Nessuna azione irreversibile senza una persona. Converge con l'art. 22 GDPR e con l'AI Act.

Validazione (AI-as-a-judge)

Un secondo modello controlla l'output prima che venga usato: riduce errori e allucinazioni.

Governance dati

Data minimization configurabile per cliente; retention configurabile; DPA su ogni contratto.

Roadmap certificazioni

Percorso verso ISO 27001 e SOC 2 — in corso. Rispondiamo ai questionari di sicurezza dei clienti.

Domande frequenti

Dove sono ospitati i dati?

I dati sono ospitati in Svizzera e nell'Unione Europea, in conformità con nLPD e GDPR. Ogni cliente ha i propri dati isolati in un'architettura file-per-tenant: non vengono mai mescolati con quelli di altri clienti.

Come funziona l’audit trail?

Ogni azione compiuta da un agente — input, decisione, output, chi l'ha approvata — viene registrata in modo immutabile ed esportabile, pronta per un'ispezione o un audit interno.

Siete certificati ISO 27001?

Non ancora: la certificazione ISO 27001 e SOC 2 sono in roadmap, in corso. Non dichiariamo certificazioni che non abbiamo ottenuto. Nel frattempo rispondiamo con documentazione dettagliata a qualsiasi questionario di sicurezza.

Chi decide le azioni irreversibili?

Sempre una persona. I passaggi critici richiedono un'approvazione umana esplicita prima di procedere: nessuna azione irreversibile viene presa in autonomia da un agente.

Hai un questionario di sicurezza o un DPO che deve valutarci?

Scrivici: rispondiamo con la documentazione.

Contattaci