SICUREZZA · Pensata per legal e compliance.
I tuoi dati più sensibili
al sicuro.
Zaphir è costruita su un principio non negoziabile: i tuoi dati restano in Europa. Contratti, policy, fascicoli e corrispondenza in data center UE, con cifratura end-to-end, zero retention e zero training. Conformità GDPR per architettura.
DEPLOYMENT
Due versioni. Stessa AI.
In entrambe le versioni i tuoi dati restano nel tuo perimetro. La differenza è dove gira l'inferenza AI: su una macchina dedicata che ospitiamo in data center UE, oppure sul tuo hardware.
01 · ON-PREM
Zaphir On-Prem
Una macchina dedicata a te, ospitata da noi in data center UE. Inferenza AI in data center UE (zero-retention, residenza UE). Setup in ore, niente da gestire.
Il GDPR-default per studi e PMI.
- Macchina dedicata a te, data center UE
- Inferenza zero-retention, crittografia end-to-end
- Setup in ore, fully managed
02 · SOVRANA
Zaphir Sovrana
Stessa AI, ma tutto resta da te. Sia il modello AI che il software girano sul tuo hardware locale · nessuna chiamata esterna, niente Internet. Tutto il sistema vive dentro le tue mura.
› Hardware on-premise (default)
Modello AI e software entrambi installati sulle tue GPU NVIDIA. Air-gappable, zero chiamate esterne. Tutto vive nel tuo ufficio.
› Cloud privato (opzionale)
Se preferisci, lo installiamo su AWS / Azure / GCP UE sotto il tuo contratto, o in un VPC dedicato che configuriamo noi.
Per aziende regulated o chi vuole che nulla esca dall'edificio.
Dettagli versione sovrana
PARTNER TECNOLOGICO NVIDIA
Architetture di riferimento e competenze sui deploy AI su infrastruttura NVIDIA per tutte e tre le modalità di deployment, dal cloud UE all'on-premise.
GARANZIE & CONFORMITÀ
Conforme agli standard di sicurezza e privacy richiesti dai workflow legal e compliance.
GDPR
Conformità nativa al regolamento europeo. DPA disponibile, diritti dell'interessato supportati e trattamenti documentati.
EU AI Act
Pronti per il regolamento europeo sull'AI: classificazione dei modelli, registro tecnico, trasparenza sull'origine dei sistemi e governance interna a livello enterprise.
Data center UE
Hosting esclusivo in Unione Europea presso provider hyperscale certificati. Nessun trasferimento extra-UE dei tuoi file riservati, nessuna giurisdizione terza.
Cifratura E2E
TLS 1.3 in transito e AES-256 a riposo su documenti legali e compliance. Gestione chiavi con rotazione periodica e separazione dei ruoli.
STORAGE & PRIVACY
Storage e privacy per costruzione.
Hosting esclusivo in UE
Inferenza, indicizzazione e storage di contratti, policy e fascicoli avvengono interamente nel perimetro europeo. Nessun dato attraversa giurisdizioni extra-UE.
Zero retention
Query e documenti elaborati non vengono trattenuti oltre il tempo necessario all'analisi. Nessuna copia residua, nessun caching opaco.
Zero training sui tuoi dati
Contratti, policy, fascicoli e corrispondenza non vengono mai usati per addestrare modelli. L'inferenza avviene nel perimetro UE.
SICUREZZA ENTERPRISE
Sicurezza enterprise-grade.
Architettura zero-trust
Ogni richiesta è autenticata e autorizzata. Nessun servizio interno è raggiungibile senza identità verificata e contesto valido.
Cifratura end-to-end
TLS 1.3 su tutte le comunicazioni, AES-256 a riposo. Le chiavi sono gestite con rotazione periodica e separazione dei ruoli.
Audit trail completo
Ogni operazione, login, query, visualizzazione, download, condivisione di un memo, è registrata in log immutabili, timestampati ed esportabili in SIEM.
Access control & SSO
Integrazione con SSO/SAML, MFA e provider identità aziendali. Ruoli, gruppi, matter e information barrier sono configurabili con permessi granulari.
FAQ
Domande frequenti.
Le scelte architetturali che proteggono i tuoi dati legali e compliance a ogni livello.
