Sicurezza & Conformità
SiTeBoS è progettato con l'architettura Privacy by Design ed AI Act Compliance. Garantisce la massima protezione dei dati aziendali e personali, tracciabilità immutabile delle sessioni ed assoluta trasparenza nel consumo dei crediti.
Governance & Standard Industriali
GDPR UE 2016/679 • AI Act UE 2024/1689 • Protocollo ASH
Nessun dato industriale o sensibile viene ceduto o utilizzato per l'addestramento di modelli terzi non autorizzati. L'infrastruttura di SiTeBoS opera su server certificati in territorio europeo (EU Data Sovereignty).
1. Metodo "Godfellas" & Protocollo TheWALL
I dati industriali e personali dei clienti non vengono mai inviati "in chiaro" ai modelli di linguaggio esterni (LLM) senza preventiva sanitizzazione.
TheWALL Protocol (PII Masking)
Modulo proprietario che intercetta dati sensibili (nomi, e-mail, telefoni, carte) e li sostituisce con token placeholder prima di inoltrarli al motore AI.
De-offuscazione Locale EU
La ricomposizione dei dati reali avviene unicamente sul server privato in territorio UE prima dell'invio all'utente finale o sul documento PDF.
2. Sicurezza delle Sessioni (Protocollo ASH)
Il protocollo Authorized Session Hash (ASH) è la firma digitale crittografica (HMAC-SHA256) che valida ogni transazione tra il Frontend TWA ed i webhook backend n8n.
Protezione Anti-Manomissione
Impedisce a soggetti terzi di iniettare payload alterati, modificare importi dei cataloghi o accedere a sessioni di supervisione non di loro pertinenza. In caso di hash invalido, il backend restituisce immediatamente `403 Forbidden`.
3. AI Act (UE 2024/1689) & Scrutabilità Algoritmica
L'Intelligenza Artificiale di SiTeBoS opera in rigorosa conformità al Regolamento Europeo sull'IA (AI Act UE 2024/1689):
- Scrutabilità & Explainability (Art. 86 AI Act): L'AI non emette mai giudizi o punteggi opachi. Ogni valutazione del Supervisor Hub è preceduta dalla trascrizione dell'evidenza e parametrata esclusivamente sulla norma di riferimento pre-impostata nel Blueprint al momento del setup. Ogni esito include obbligatoriamente il Razionale motivato.
- Principio Human-in-the-Loop: Nessuna decisione automatizzata con effetti legali o lavorativi viene presa senza la supervisione ed il benestare del Supervisore umano.
- Integrazione Agente Sicurezza (HSE): Il modulo Agente Sicurezza vigila in tempo reale sull'applicazione delle norme sul lavoro (D.Lgs. 81/08), attivando alert ed interruzioni preventive in caso di difformità operative.
4. Gestione Crediti & Spending Log
L'utilizzo dei modelli di intelligenza artificiale ed il rendering dei documenti è gestito con modello pay-per-use trasparente:
Spending Log Dettagliato
Tracciamento analitico di ogni singola chiamata LLM, generazione immagini ed export PDF.
Saldo Real-Time
Saldo crediti aggiornato istantaneamente nella Dashboard Owner, senza canoni di abbonamento o costi nascosti.