Sicurezza degli atti in Legalnaut: GDPR, SOC 2, ISO 27001 A Markdown version of this page is available at https://legalnaut.com/it/sicurezza.md for AI and LLM tools. Niente finisce in un atto senza verifica. =========================================== Questa pagina è per chi, nello studio, deve approvare un nuovo strumento: dove si trovano i dati, chi può vederli, cosa il software non fa. GESTORE · RAPPORTO SOC 2 TYPE II DATA CENTER · ISO/IEC 27001:2022 HOSTING · BSI C5 TYPE 2 GDPR · PDPA Ogni pratica separata dalle altre ----------------------------------- Ogni pratica è tenuta distinta da tutte le altre, e una ricerca in una pratica non ha alcun accesso a un'altra. Con un piano che prevede più pratiche, ogni causa di un cliente ha la propria, e il cliente invitato con il ruolo di visualizzatore vede la propria pratica e nient'altro. Dove si trovano i tuoi dati ------------------------------ L'applicazione e gli atti risiedono su Hetzner Cloud a Falkenstein, in Germania, in un data center certificato ISO/IEC 27001:2022. I servizi cloud di Hetzner hanno anche un'attestazione BSI C5 Type 2, lo standard federale tedesco per la sicurezza del cloud. Il gestore, A2Z WEB PTE. LTD., dispone di un rapporto SOC 2 Type II, redatto da un revisore indipendente sui suoi controlli. Con il piano Enterprise l'applicazione e gli atti possono girare sui tuoi server, nella regione geografica che scegli, con OCR e modelli linguistici di fornitori scelti insieme a te, con le tue chiavi. I dati escono dai nostri server solo verso due tipi di fornitori. Le pagine scansionate che non si riescono a leggere sui nostri server vanno ad Amazon Textract per l'OCR, nella regione AWS di Francoforte. L'analisi con i modelli linguistici avviene presso OpenAI e Anthropic negli Stati Uniti, sulla base delle clausole contrattuali standard e di contratti che vietano di addestrare i modelli sul tuo materiale. Nessun altro vede un documento. Cosa fa ciascun fornitore con i dati che riceve è descritto nella pagina «[Gestione dei dati e conformità](https://legalnaut.com/data-handling-and-compliance)». GDPR e PDPA ------------- Applichiamo il GDPR ai clienti dell'Unione europea, la sua versione britannica ai clienti del Regno Unito e, in quanto società di Singapore, il Personal Data Protection Act di Singapore. Per il materiale contenuto in una pratica agiamo come tuo responsabile del trattamento in base a un [accordo sul trattamento dei dati](https://legalnaut.com/dpa), con le clausole contrattuali standard per ogni trasferimento fuori dallo Spazio economico europeo. Trattiamo il materiale di causa solo su tue istruzioni, ti assistiamo nelle richieste degli interessati e ti notifichiamo senza ingiustificato ritardo ogni violazione che riguardi i tuoi atti. Quali dati raccogliamo e perché lo indica [l'informativa sulla privacy](https://legalnaut.com/policy). I documenti non si possono alterare ------------------------------------- L'impronta di un documento, il suo file e il testo estratto vengono fissati nel momento in cui il documento entra nella pratica, e l'applicazione non consente di sovrascriverli. Ciò che l'IA scrive su un documento è conservato a parte e si può rigenerare senza toccare l'originale. La stessa impronta dimostra che un file non è cambiato dal suo arrivo e impedisce di archiviare due volte lo stesso documento con due nomi diversi. Nessun link pubblico al materiale di causa -------------------------------------------- Un documento si apre solo per chi ha effettuato l'accesso e fa parte della sua pratica. Non esiste un link pubblico da condividere, né un link che continui a funzionare dopo che qualcuno ha lasciato la pratica. I ruoli, e chi può eliminare ------------------------------ Ogni persona in una pratica ha un ruolo, e il ruolo stabilisce cosa può fare. Solo il titolare e un amministratore possono eliminare il materiale condiviso, alcuni ruoli lavorano senza accesso alle categorie contrassegnate come riservate, e il visualizzatore legge ed esporta ma non modifica nulla. Ogni azione rilevante finisce in un registro attività che nessuno nella pratica può modificare. L'IA, e dove si ferma ----------------------- L'analisi si basa su modelli linguistici commerciali, con contratti che vietano di addestrarli sul tuo materiale. Tutto ciò che un modello scrive è indicato come bozza, e un risultato che individua resta una proposta finché un avvocato non lo conferma; la conferma riporta il nome dell'avvocato e l'ora. Ogni bozza e ogni risposta della chat vengono verificate sugli atti prima che tu le veda: il documento e la pagina citati esistono, la citazione c'è davvero. Ciò che non supera la verifica viene segnalato, mai corretto di nascosto. L'assistente legge gli atti e vede solo ciò che può vedere chi pone la domanda. Se glielo si chiede, aggiunge a un fascicolo un documento, un'affermazione, un evento o una contraddizione, oppure lascia una nota indicata come sua; di sua iniziativa non fa né l'una né l'altra cosa e non modifica nient'altro. Legalnaut non fornisce consulenza legale, non deposita nulla in tribunale e non stabilisce cosa significa un documento. [Come funziona la verifica delle citazioni](https://legalnaut.com/it/funzionalita#prove): lo spieghiamo nella pagina delle funzionalità. Sub-responsabili del trattamento ---------------------------------- SUB-RESPONSABILE FINALITÀ Hetzner Online GmbH (Falkenstein, Germania) Hosting dell'applicazione e conservazione degli atti su Hetzner Cloud (ISO/IEC 27001:2022, BSI C5 Type 2) Amazon Web Services (Francoforte, eu-central-1) Amazon Textract: OCR delle pagine scansionate quando l'estrazione sui nostri server non riesce OpenAI e Anthropic (Stati Uniti) Analisi dei documenti, sintesi, bozze e risposte della chat, senza addestramento sui contenuti dei clienti L'elenco aggiornato, con nomi e giurisdizioni, fa parte del nostro [accordo sul trattamento dei dati](https://legalnaut.com/dpa). Conservazione --------------- Nessun piano pone un limite di tempo agli atti, e nessuna scadenza programmata cancella i dati di una pratica pagata. Se l'abbonamento scade, la pratica resta bloccata finché non si sceglie un piano, e il titolare può comunque scaricare un'esportazione completa o eliminare la pratica. Il contenuto non viene toccato. Per cancellarlo serve un'azione deliberata, e anche allora la cancellazione avviene solo dopo 30 giorni, con un avviso 7 giorni prima. Fino ad allora basta un clic per conservare gli atti. C'è un'eccezione: la pratica di una prova gratuita terminata, in cui nessuno ha mai caricato nulla e per cui non è stato scelto alcun piano, viene programmata per la cancellazione 30 giorni dopo la fine della prova, con lo stesso avviso e lo stesso periodo di attesa. Le esportazioni che generi scadono dopo 7 giorni; i dati da cui sono state generate no. Segnalazioni -------------- Se ritieni che un account sia stato compromesso o hai trovato una vulnerabilità, scrivi a contact@legalnaut.com. Legalnaut è gestito da A2Z WEB PTE. LTD., società registrata a Singapore con il numero 202614429R. SCREENSHOT ![]()