Sicurezza & flusso dei dati
Tutto dietro il Suo firewall.
Per la direzione IT, la sicurezza delle informazioni e la protezione dei dati: dove fluiscono i dati, quali funzioni di sicurezza esistono – e a che punto sono. Contrassegnate con trasparenza come disponibili, in fase di test o pianificate.
In breve
- I modelli linguistici girano in locale
- AIFIDIS non invia telemetria al produttore
- Ulteriori modelli solo su decisione dell'amministratore
- I Suoi documenti non addestrano alcun modello
Flusso dei dati
Dove si trovano i Suoi dati.
Il Suo ambiente · on-premise, appliance o server dedicato
Utenti
Browser via HTTPS · ruoli per azienda e gruppo · SSO via OIDC (in fase di test)
AIFIDIS
Acquisire, cercare, rispondere con modelli linguistici locali · audit log · database e indice di ricerca
I Suoi dati
Upload · unità di rete (SMB) · PDF, Office, scansioni, audio
Ulteriori modelli via API – a Sua decisione: AIFIDIS può interrogare ulteriori modelli linguistici tramite API, ad esempio server LLM propri in altre sedi o, se lo desidera, fornitori esterni (ad es. OpenAI, Anthropic). Quali modelli vengono collegati lo decide esclusivamente il Suo amministratore. Anche il recupero di pagine web autorizzate è facoltativo, limitato a una lista di autorizzazioni e protetto da accessi verso la rete interna.
Funzioni di sicurezza
Che cosa c'è. Che cosa arriverà.
| Ambito | Implementazione | Stato |
|---|---|---|
| Crittografia | TLS tramite reverse proxy a monte | Disponibile |
| Accesso | Account locali | Disponibile |
| Single sign-on | OpenID Connect (ad es. Entra ID, Keycloak), acquisizione dei gruppi | In fase di test |
| Autorizzazioni | Ruoli (superadmin, amministratore aziendale, utente); diritti per gruppo e spazio di conoscenza con i livelli lettura, scrittura, amministrazione | Disponibile |
| Multi-tenancy | Più aziende per installazione, separate logicamente | Disponibile |
| Audit log | Azioni rilevanti per la sicurezza e ogni interrogazione (facoltativo, disattivabile); le voci vengono solo aggiunte, l'applicazione non può né modificarle né cancellarle | Disponibile |
| Prompt injection | Pattern di rilevamento per documenti e chat, ampliabili dall'amministratore. In dotazione: pattern in lingua inglese; seguiranno pattern in lingua tedesca | In ampliamento |
| Protezione dei dati | Accesso ai dati (esportazione) e cancellazione per utente | Disponibile |
| Licenza | File di licenza offline, firmato RSA-4096, nessuna attivazione online | Disponibile |
| Funzionamento senza Internet | Funzionamento air-gap | In fase di test |
| Autenticazione a due fattori | TOTP | Pianificato |
| SIEM | Inoltro degli eventi di sicurezza | Pianificato |
| Certificazione | ISO/IEC 27001 | Pianificato |
Protezione dei dati
Chi è responsabile di che cosa.
On-premise & appliance
La responsabilità resta solo Sua
AIFIDIS non tratta dati personali per Suo conto, finché non avviene alcuna manutenzione da remoto.
Hosting dedicato
Siamo responsabili del trattamento
Con contratto di trattamento dei dati secondo GDPR e LPD e misure tecniche e organizzative rese note.
EU AI Act
Supporto per i deployer
Registrazione dei log, indicazione delle fonti e gestione dei diritti aiutano a rispettare i Suoi obblighi di deployer. Non sostituiscono la classificazione giuridica del Suo caso d'uso.
Funzionamento & aggiornamenti
Verificato prima di ogni rilascio.
- Rilascio come immagini container con numeri di versione fissi
- Ogni versione supera oltre 1.800 test di backend automatizzati
- Misurazione della qualità integrata per la precisione delle risposte
- Gli aggiornamenti li installa Lei – oppure noi, previo accordo
Hardware (on-premise)
| GPU | NVIDIA, almeno 20 GB di VRAM; per riconoscimento del testo e modello linguistico in parallelo 48 GB o due GPU |
| Memoria RAM | 64 GB |
| Archiviazione | SSD, in base al patrimonio documentale |
| Sistema | Linux con Docker |
Nessun hardware adatto? Appliance o server dedicato – vedere modelli di funzionamento.
Documentazione
Architettura, misure tecniche e organizzative e modello di contratto di trattamento dei dati su richiesta.
Il Suo reparto di sicurezza IT ha delle domande? Rispondiamo direttamente – volentieri anche in un colloquio con il Suo responsabile della sicurezza delle informazioni.