Trust Center. Sicurezza, protezione dei dati e AI responsabile.
Come Solorai protegge i dati dei clienti e usa l'AI in modo responsabile: i controlli che applichiamo, come vengono trattati i dati personali nell'Unione europea e come ogni sistema di AI che consegniamo resta sotto controllo umano.
Documenti condivisi sotto NDA dove richiesto.
Come protegge Solorai i dati dei clienti?
Il lavoro per i clienti si svolge nella vostra organizzazione Claude Enterprise, con cifratura in transito, accessi con privilegi minimi e autenticazione a più fattori. Sito ed email sono ospitati nell'Unione europea, gli analytics funzionano solo con il consenso e ogni cliente riceve un accordo sul trattamento dei dati.
Scritto e rivisto da Solorai
- controlli attivi
- 10/10
- hosting di sito ed email
- UE
- livelli di rischio dell'EU AI Act, verificati per ogni sistema
- 4
Impegni
Quali controlli sono attivi?
Ogni impegno e il suo stato.
| Area | Impegno | Come | Stato |
|---|---|---|---|
| Sicurezza | Cifratura in transito | TLS su solorai.com e su ogni sistema che usiamo per il lavoro dei clienti | Attivo |
| Sicurezza | Controllo degli accessi | Account nominativi, autenticazione a più fattori e accessi con privilegi minimi | Attivo |
| Sicurezza | Ambienti dei clienti | Il lavoro per i clienti si svolge nell'organizzazione Claude Enterprise e nei sistemi del cliente | Attivo |
| Protezione dei dati | Localizzazione dei dati | Sito ed email ospitati nell'Unione europea | Attivo |
| Protezione dei dati | Analytics | Solo con il consenso; nessun cookie di analytics senza | Attivo |
| Protezione dei dati | Conservazione | Richieste conservate per 24 mesi dall'ultimo contatto | Attivo |
| Protezione dei dati | Richieste sui diritti | Risposta entro 30 giorni | Attivo |
| AI responsabile | Controllo umano | Ogni agente AI in produzione funziona con monitoraggio e una persona nel processo | Attivo |
| AI responsabile | Classificazione del rischio | Ogni sistema di AI che consegniamo è classificato secondo l'EU AI Act | Attivo |
| AI responsabile | AI literacy | Formazione inclusa in ogni rollout di Claude Enterprise | Attivo |
Protezione dei dati
Come vengono trattati i dati personali?
Dal momento in cui ci scrivete al giorno in cui i vostri dati vengono cancellati.
- 01nome@azienda.com
Raccolta
Ciò che ci inviate
Il modulo di contatto e l'email. Analytics solo con il vostro consenso.
- 02UEItalia
Archiviazione
Unione europea
Sito ed email ospitati nell'UE. I dati dei clienti restano nei vostri sistemi.
- 03024 mesi
Conservazione
24 mesi
Le richieste sono conservate per 24 mesi dall'ultimo contatto, poi cancellate.
- 04Richiesta evasa
I vostri diritti
Entro 30 giorni
Accesso, rettifica, cancellazione, limitazione, portabilità e opposizione.
TitolareSolorai, business@solorai.com
AI responsabile
Come usiamo l'AI in modo responsabile?
Ogni sistema che consegniamo è classificato rispetto ai quattro livelli di rischio dell'EU AI Act, poi governato in quattro passaggi.
- 01
Inventario
Un elenco dei sistemi di AI che la vostra azienda usa o sviluppa.
- 02
Classificazione del rischio
Ogni sistema classificato secondo l'EU AI Act, con gli obblighi che ne derivano.
- 03
Policy interna
Regole chiare su strumenti, dati e utilizzi consentiti.
- 04
AI literacy
Formazione a supporto dell'AI literacy di chi usa l'AI, come richiede l'articolo 4 dell'AI Act.
Documenti
Quali documenti possiamo richiedere?
Per le vostre verifiche di procurement e sicurezza. Condivisi su richiesta, sotto NDA dove richiesto.
- DPAAccordo sul trattamento dei datiDPA per gli incarichi dei clienti, con clausole contrattuali standardRichiedi
- ISPPolicy di sicurezza delle informazioniAccessi, dispositivi, cifratura, risposta agli incidentiRichiedi
- SPLElenco dei sub-responsabiliOgni fornitore che tratta dati personali dei clienti o del sitoRichiedi
- AIGPolicy di uso e governance dell'AICome sviluppiamo, testiamo e supervisioniamo i sistemi di AIRichiedi
- IRPPiano di risposta agli incidentiRuoli, tempi e notifiche per gli incidenti di sicurezzaRichiedi
5 documenti, tutti alla versione corrente.
FAQ
Trust Center, in breve
Dove sono conservati i dati?
I dati di sito ed email sono ospitati nell'Unione europea. Nel lavoro per i clienti i dati restano nell'organizzazione Claude Enterprise e nei sistemi del cliente, secondo le policy del cliente.
solorai.com usa cookie di analytics?
Solo se li consentite. Senza il vostro consenso non viene impostato alcun cookie di analytics e potete cambiare la vostra scelta in qualsiasi momento da Impostazioni cookie.
Possiamo avere un accordo sul trattamento dei dati?
Sì. Ogni incarico è coperto da un accordo sul trattamento dei dati con clausole contrattuali standard. Richiedetelo a business@solorai.com.
Chi sono i vostri sub-responsabili?
L'elenco dei sub-responsabili, con fornitore, finalità e sede di ciascuno, è disponibile su richiesta e condiviso sotto NDA dove richiesto. I sub-responsabili del sito sono indicati anche nella nostra Privacy policy.
Come tenete sotto controllo gli agenti AI?
Ogni agente che mettiamo in produzione funziona con monitoraggio, logging e una persona nel processo per le decisioni che contano, e ogni sistema di AI è classificato secondo l'EU AI Act.
Come esercito i miei diritti in materia di protezione dei dati?
Scrivete a business@solorai.com per accedere ai vostri dati, rettificarli, cancellarli, limitarne il trattamento o ottenerne la portabilità, oppure per opporvi al trattamento. Rispondiamo entro 30 giorni.
Letture correlate
- Servizio
Framework di governance dell'AI e policy
Costruite un framework di governance dell'AI: policy AI, ruoli e responsabilità, gestione del rischio, flussi di approvazione e monitoraggio dell'uso dell'AI in azienda.
Vedi il servizio - Glossario
Che cos'è l'AI sovrana
L'AI sovrana spiegata: residenza dei dati, LLM privati e on-premise e come le aziende mantengono il controllo di modelli AI e dati.
Leggi la definizione - Servizio
Conformità all'EU AI Act per le aziende
Conformità all'EU AI Act per le aziende: inventario dei sistemi AI, classificazione del rischio, obblighi per ruolo, AI literacy, documentazione e governance.
Vedi il servizio
Cinque documenti per la vostra verifica di sicurezza. Condivisi su richiesta.
DPA, policy di sicurezza e di governance dell'AI, elenco dei sub-responsabili e piano di risposta agli incidenti. Sotto NDA dove richiesto.