I suoi dati restano suoi. Ecco esattamente come.

• Regione di hosting

  È lei a decidere dove risiedono sistemi e dati. Raccomandiamo e sviluppiamo per:

  • La sua infrastruttura o il suo cloud privato, on-premises se necessario
  • Su AWS in Svizzera (regione di Zurigo) o in una regione dell’UE, a sua scelta
  • Endpoint dei modelli in Svizzera o nell’UE dove il fornitore li offre, altrimenti modelli open-weight ospitati in proprio
  • Nessun trasferimento al di fuori della Svizzera / UE senza il suo consenso scritto

• NDA e DPA

  Prima i contratti, poi i dati.

  • Firmiamo il suo NDA, o forniamo un NDA reciproco, prima del primo colloquio su dettagli interni
  • Accordo sul trattamento dei dati (DPA) secondo l’art. 9 nLPD e l’art. 28 GDPR prima di trattare qualsiasi dato personale
  • Un elenco di tutti i subincaricati (p. es. fornitori cloud e di modelli), approvato da lei
  • Obblighi di riservatezza per ogni membro del team e partner di rete coinvolto nel suo progetto

• Come trattiamo i suoi dati

  Trattiamo solo ciò che un compito richiede, e solo per il tempo necessario.

  • Partiamo da dati anonimizzati, pseudonimizzati o sintetici ovunque possibile
  • Crittografia in transito (TLS) e a riposo, ambiente separato per ogni cliente
  • Accesso secondo il principio del privilegio minimo, con MFA, registrato e verificato
  • Nessun addestramento di modelli sui suoi dati; le opzioni dei fornitori per la zero data retention vengono attivate dove disponibili
  • Dati personali mascherati nei log e nelle tracce
  • Restituzione o cancellazione di tutti i dati a fine progetto, confermata per iscritto

• Misure di protezione specifiche per l’IA

  I sistemi IA hanno un proprio modello delle minacce, in aggiunta alla sicurezza abituale.

  • Difese contro prompt injection ed esfiltrazione di dati tramite strumenti
  • Agli agenti vanno le autorizzazioni più ristrette possibili; le azioni a rischio richiedono un’approvazione umana
  • Suite di valutazione e test di red team prima della messa in produzione e a ogni modifica
  • Traccia di audit di input, output dei modelli e chiamate agli strumenti, con un periodo di conservazione definito da lei
  • Pratiche allineate alla OWASP Top 10 per le applicazioni LLM

• Pratica di engineering

  La stessa disciplina di qualsiasi sistema in produzione.

  • Code review per ogni modifica, test automatizzati e scansione delle dipendenze
  • Segreti custoditi in un vault, mai nel codice o in chat
  • Infrastructure as code, perché gli ambienti siano riproducibili e verificabili
  • Documentazione e consegna, perché il suo team possa gestire il sistema senza di noi

• Incidenti

  Se qualcosa va storto, lo viene a sapere prima da noi.

  • Notifica senza indebito ritardo se un incidente di sicurezza riguarda i suoi dati
  • Analisi delle cause e rapporto scritto con le misure correttive
  • Supporto nei suoi obblighi di notifica verso l’IFPDT o le autorità UE

Questo sito web: Questo sito gira su AWS a Francoforte (UE) ed è distribuito tramite CloudFront. Nessun cookie al caricamento della pagina, nessuno strumento di analisi, nessun pixel di tracciamento. I caratteri vengono caricati dal nostro server. Il calendario di prenotazione Cal.com si carica, e può impostare cookie, solo dopo un clic su un pulsante di prenotazione. Dettagli nella informativa sulla privacy.