Sicurezza e dati
I vostri dati. Il vostro perimetro. La vostra NaDIA.
I dati dell’organizzazione sono una risorsa. NaDIA è progettata per lavorare solo con le fonti che autorizzate, in un ambiente controllato.
Nessuna promessa unica per tutti.
NaDIA si installa in modo diverso in ogni settore. Ciò che questa pagina dice su dove stanno i dati vale solo per il settore indicato.
Sicurezza e dati
Cinque controlli che restano a voi.
Servizi o modelli esterni
Quando è necessario usare servizi o modelli esterni, i dati possono essere anonimizzati o pseudonimizzati prima, secondo l’architettura e le policy definite dal cliente.
Dati
NaDIA usa i dati che il cliente autorizza.
Accessi
Ogni informazione può essere resa disponibile in funzione di utenti, ruoli e permessi.
Fonti
NaDIA lavora sulle fonti definite e autorizzate, senza esporre indiscriminatamente la conoscenza dell’organizzazione.
Elaborazione
L’architettura si può configurare per mantenere dati ed elaborazioni in ambienti controllati.
Tracciabilità
Le attività si possono monitorare e tracciare secondo le policy dell’organizzazione.
Tre modi di installare NaDIA.
NaDIA può operare in cloud privato, on-premise o in ambienti dedicati. Le tre modalità qui sotto sono quelle documentate per i Comuni e i Cantoni. Gli studi legali e gli studi di ingegneria hanno ciascuno un’installazione propria, descritta nella sezione «Settore per settore».
Modalità documentate per
Comuni e CantoniStandard (cloud)
Documenti temporaneamente nei sistemi cloud di Native Digital; elaborazione in cloud, cifrata. Attivazione rapida, scalabile, gestione semplice.
On-premise
Documenti sui server dell’ente; elaborazione in cloud, cifrata. Controllo diretto sui dati e integrazione profonda con i sistemi esistenti.
Server dedicato
Documenti su un server dedicato presso l’ente; elaborazione esclusivamente sul server locale. Nessun dato trasferito in cloud.
Settore per settore.
Dove stanno i documenti, dove avviene l’elaborazione, che cosa esce e che cosa non viene conservato. Per la sanità indichiamo le misure di governance.
Studi legali e fiduciari
01 / 04| 01Dove stanno i documenti | Su un computer dedicato, nell’ufficio dello studio. |
|---|---|
| 02Dove avviene l’elaborazione | Su quel computer: modello linguistico, motore di ricerca e documenti. |
| 03Che cosa esce | Nulla. La connessione a internet serve solo di notte, per scaricare dalle fonti pubbliche le leggi e le sentenze aggiornate. |
| 04Che cosa non viene conservato né usato per addestrare | Nessun servizio cloud riceve le vostre domande o i vostri documenti. |
Studi di ingegneria
02 / 04| 01Dove stanno i documenti | Sulla condivisione dello studio, letta in sola lettura. Testi estratti, indici, conversazioni e allegati su un server interno allo studio. |
|---|---|
| 02Dove avviene l’elaborazione | Il lavoro pesante (OCR, estrazione, indici) sul server dello studio. Il sito (account, permessi, cronologia) su un server in Svizzera gestito da Native Digital. Modello e servizi IA di NaDIA in Svizzera. |
| 03Che cosa esce | Solo i frammenti di testo e gli estratti necessari a cercare o a rispondere, con domande e audio della voce, verso i servizi di NaDIA in Svizzera. |
| 04Che cosa non viene conservato né usato per addestrare | Quei frammenti ed estratti non sono conservati né usati per l’addestramento. Il sito non scrive sul proprio disco alcun file o testo dello studio. |
Comuni e Cantoni
03 / 04| 01Standard (cloud) | 02On-premise | 03Server dedicato | |
|---|---|---|---|
| 01Dove stanno i documenti | Temporaneamente nei sistemi cloud di Native Digital. | Sui server dell’ente. | Su un server dedicato presso l’ente. |
| 02Dove avviene l’elaborazione | Elaborazione in cloud, cifrata. | Esclusivamente sul server locale. | |
| 03Che cosa esce | Il testo da elaborare, cifrato. I dati personali vengono anonimizzati in Svizzera prima che un modello esterno elabori il testo. | Nulla: nessun dato lascia l’ente. | |
| 04Che cosa non viene conservato né usato per addestrare | Nelle configurazioni standard non viene conservato alcun dato personale, salvo dati anonimizzati autorizzati. | Nessun dato trasferito in cloud. | |
- 01Dove stanno i documenti
Standard (cloud)
Temporaneamente nei sistemi cloud di Native Digital.
On-premise
Sui server dell’ente.
Server dedicato
Su un server dedicato presso l’ente.
- 02Dove avviene l’elaborazione
Standard (cloud)
Elaborazione in cloud, cifrata.
On-premise
Elaborazione in cloud, cifrata.
Server dedicato
Esclusivamente sul server locale.
- 03Che cosa esce
Standard (cloud)
Il testo da elaborare, cifrato. I dati personali vengono anonimizzati in Svizzera prima che un modello esterno elabori il testo.
On-premise
Il testo da elaborare, cifrato. I dati personali vengono anonimizzati in Svizzera prima che un modello esterno elabori il testo.
Server dedicato
Nulla: nessun dato lascia l’ente.
- 04Che cosa non viene conservato né usato per addestrare
Standard (cloud)
Nelle configurazioni standard non viene conservato alcun dato personale, salvo dati anonimizzati autorizzati.
On-premise
Nelle configurazioni standard non viene conservato alcun dato personale, salvo dati anonimizzati autorizzati.
Server dedicato
Nessun dato trasferito in cloud.
Sanità
04 / 04- 01Controlli di accesso per ruolo e reparto, con integrazione IdP/SSO
- 02Segregazione per tecnologia e fornitore
- 03Audit trail completo: chi, che cosa, quando
- 04Politiche di conservazione dei documenti
- 05Crittografia in transito e a riposo
- 06Backup e disaster recovery
- 07Progettata per l’allineamento a LPD e GDPR
LPD e GDPR, fin dalla progettazione.
Documentato per gli studi di ingegneria e per la sanità.
Misure tecniche.
Le misure documentate per gli studi di ingegneria, per la sanità e per i Comuni e i Cantoni: ognuna con il settore in cui è documentata.
| Misura | Studi di ingegneria | Sanità | Comuni e Cantoni |
|---|---|---|---|
| Nessuna porta aperta in ingresso: un tunnel cifrato, aperto dall’interno dello studio | Documentata | ||
| Integrazione sicura con i sistemi informativi dell’ente | Documentata | ||
| Archivio e gestionale in sola lettura; il gestionale su un elenco chiuso di tabelle | Documentata | ||
| Crittografia in transito e a riposo | Documentata | ||
| Crittografia dei dati in elaborazione | Documentata | ||
| Registro delle azioni: chi, che cosa, quando | Documentata | Documentata | |
| Politiche di conservazione decise da voi | Documentata | Documentata | |
| Backup e disaster recovery | Documentata |
Nessuna porta aperta in ingresso: un tunnel cifrato, aperto dall’interno dello studio
Integrazione sicura con i sistemi informativi dell’ente
Archivio e gestionale in sola lettura; il gestionale su un elenco chiuso di tabelle
Crittografia in transito e a riposo
Crittografia dei dati in elaborazione
Registro delle azioni: chi, che cosa, quando
Politiche di conservazione decise da voi
Backup e disaster recovery
Accessi e sessioni.
Credenziali, sessioni e connessioni: le misure documentate per gli studi di ingegneria e per gli studi legali.
HTTPS obbligatorio, cookie protetti, difese contro richieste contraffatte e script esterni
Ogni studio vede solo i propri documenti, con permessi distinti per amministratore, professionisti e assistenti
Connessione cifrata dai computer, tablet e telefoni dello studio
Password e sessioni
Ingegneria- 12
- Caratteri minimi
per ogni password - 5
- Tentativi, poi
l’accesso si blocca - 30
- Minuti di inattività,
poi la sessione si chiude
Password cifrate con Argon2id
Il vostro responsabile IT ha domande?
Organizziamo una sessione tecnica sul vostro caso: architettura, flussi dei dati e requisiti.