Nota legale e dati societari
Identità dell’editore, perimetro digitale e condizioni di affidamento.
Context · Trust Center
Sicurezza e compliance disciplinate con chiarezza.
Ventiquattro documenti pubblici disciplinano i profili societari, contrattuali, privacy, sicurezza e governance dell’intelligenza artificiale, distinguendo responsabilità, obblighi ed evidenze.
Libreria pubblica
Documenti in vigore
Ogni PDF reca data di efficacia, codice documentale e impronta SHA-256. Le evidenze riservate sono condivise esclusivamente mediante procedura controllata.
Informativa privacy del sito e dei moduli di contatto
Trattamento dei dati sul sito commerciale e nei moduli di contatto.
Informativa privacy del prodotto e ruoli GDPR
Ruoli, categorie di dati e responsabilità GDPR nel servizio.
Informativa estesa su cookie e altri strumenti di tracciamento
Tecnologie di memorizzazione e distinzione tra sito e applicazione.
Condizioni generali di servizio e politica di uso consentito
Regole pubbliche per accesso, responsabilità e uso consentito.
Descrizione giuridico-funzionale del servizio
Uso previsto, destinatari, capacità, dipendenze e limiti.
Accordo sul trattamento dei dati personali — DPA
Condizioni quadro del trattamento per conto del cliente.
Registro sub-responsabili, localizzazioni e trasferimenti
Fornitori materiali, funzioni e controlli prima dell’affidamento.
Panoramica sicurezza, architettura e misure tecniche e organizzative
Architettura, responsabilità condivise e misure verificabili.
Dichiarazione infrastruttura e hosting
Perimetri di hosting e separazione tra capacità del provider e controlli Niltech.
Retention, cancellazione, diritti e reclami
Criteri di conservazione, cancellazione e gestione dei diritti.
Sintesi incident response e vulnerability disclosure
Canali, triage, comunicazione e divulgazione responsabile.
Politica per un’intelligenza artificiale responsabile e trasparenza AI Act
Uso previsto, trasparenza, alfabetizzazione e governo degli output IA.
Scheda del sistema IA e valutazione giuridico-operativa dei rischi
Sistema, pericoli, controlli, rischio residuo e criteri di riesame.
Dichiarazione di supervisione umana
Punti reali di revisione, override, escalation e sospensione.
Sintesi della valutazione d’impatto sulla protezione dei dati
Valutazione strutturata di necessità, proporzionalità, rischi e mitigazioni.
Portabilità, export, cancellazione e uscita
Formati, assistenza all’uscita, cancellazione e dipendenze.
Scheda fornitore ICT orientata DORA
Informazioni per la due diligence ICT dei clienti soggetti a DORA.
Business continuity, backup e disaster recovery
Governance della continuità senza obiettivi o capacità non provati.
Sicurezza del ciclo di vita del software, vulnerabilità e aggiornamenti
Ciclo di sviluppo, gestione dipendenze e correzione vulnerabilità.
Dichiarazione di accessibilità
Impegno, stato, canale di feedback e limiti noti.
Dichiarazione ESG e metodologia
Approccio ESG basato su evidenze, confini e metodologia dichiarati.
Disciplina dei livelli di servizio, assistenza e manutenzione
Canali, manutenzione, dipendenze e condizioni dei livelli concordati.
Matrice di applicabilità e presidi di adeguamento normativo
Matrice datata di applicabilità, responsabilità ed evidenze richieste.
Richiedi il security pack
DPIA e ROPA complete, data-flow, registri IA, TOM, fascicoli fornitori, procedure incidenti, backup, DSAR, SBOM, verifiche accessi ed evidenze ESG sono condivisi con soggetti legittimati secondo necessità e, ove opportuno, previa riservatezza.