Sicuro ed europeo
Molte agenzie mettono un lucchetto sul sito e lo chiamano sicuro. In questa pagina trovi quali fornitori uso, in quale paese stanno i loro server, cosa vedono dei tuoi dati e per quanto tempo resta qualcosa. Se lavori con la fatturazione elettronica, il ciclo passivo passa dallo SDI e finisce in conservazione, e anche quella parte è descritta qui. Il tuo referente IT può controllare ogni riga.
Tutto quello che leggi qui è verificabile. Se l’impostazione cambia, aggiorno questa pagina prima che il cambiamento entri in vigore.
Questa è l’impostazione che metto in piedi in un progetto, con le regioni fissate nelle configurazioni. Non sono numeri su sistemi già in funzione presso clienti, perché per ora non ce ne sono.
Con l’AI la domanda che conta si riduce a una cosa: quale testo esce dalla tua azienda e dove finisce. Qui lo trovi per tipo di dato, senza giri di parole.
Perché questa distinzione conta. Il timore verso l’AI non riguarda quasi mai il database. Quello sta in Germania, come il tuo gestionale. Il timore riguarda quel singolo momento in cui un testo va verso un modello. Per questo scrivo, processo per processo, quale testo è, quanto tempo resta là e chi può richiederlo.
Questa è la lista completa per un progetto standard. Se nel tuo caso si aggiunge qualcosa, lo sai prima che io lo attivi e finisce nel tuo accordo di trattamento. I codici di regione sono indicati, così il tuo referente IT può verificarli.
fra1 ams1eu-central-1eu-west-1Cosa devi notare qui. Tre di questi fornitori sono aziende americane con server in Europa. Per la maggior parte delle aziende va benissimo ed è regolato in modo pulito nei loro contratti europei. Se non vuoi nemmeno una capogruppo americana nella catena, più sotto trovi la variante solo UE. Non faccio finta che questa domanda non esista.
Non esiste una risposta unica valida per tutti. Dipende da quanto sono sensibili i tuoi dati e da quanto vuoi spendere. Queste sono le tre strade, con gli svantaggi già dichiarati.
Un fornitore per esempio francese o tedesco, con trattamento dentro l’UE. Il tuo testo non esce dall’Europa dall’inizio alla fine. Per leggere, riassumere e smistare va più che bene. Sul ragionamento più pesante resta ancora un passo dietro ai migliori.
I modelli più noti vengono dagli Stati Uniti. Li uso solo tramite un account aziendale in cui è scritto che il tuo testo non viene conservato per l’addestramento, e dove è possibile con trattamento in Europa. Se dici no a questa strada, non la uso.
Nella tua sala server, o presso un hoster che indichi tu. Niente esce dalla tua sede. Paghi la macchina e la manutenzione, e un modello così è più lento dei migliori modelli online. Per pratiche delicate di solito ne vale la pena.
Qualunque cosa scegliamo, finisce per scritto. Il nome del fornitore, il paese di trattamento e le condizioni stanno nel tuo contratto. Se più avanti voglio cambiare qualcosa, per esempio perché esce un modello migliore, te lo chiedo prima. Non lo scopri dopo.
La norma è astratta e la maggior parte delle informative lo è altrettanto. Ecco come si presenta dentro un progetto, in passaggi che puoi verificare.
Lo firmi prima che venga toccato un solo dato. I fornitori della lista qui sopra sono indicati con il loro nome. Se preferisci il modello del tuo studio legale, firmo quello, purché non contenga cose che non posso mantenere.
Prendo solo quello che serve al processo. Un agente per le fatture passive non ha motivo di arrivare ai fascicoli del personale. Ogni collegamento riceve l’accesso più stretto con cui il lavoro riesce ancora.
Per impostazione predefinita i documenti lavorati restano 90 giorni, così puoi controllare cosa è successo. Poi vengono cancellati. Le fatture rientrano nella conservazione a norma, dieci anni, e per quelle predispongo un archivio separato con i requisiti giusti.
Io, con autenticazione a due fattori, e i sistemi che fanno il lavoro. Dietro di me non c’è una squadra che guarda. Ogni volta che una persona o un processo arriva all’ambiente di produzione, resta nel registro.
Se quello che costruisco contiene dati personali, il pulsante per trovarli e cancellarli lo metto dentro dall’inizio. Se un tuo cliente lo chiede, te la sbrighi da solo senza telefonarmi.
In caso di violazione dei dati ti scrivo entro 24 ore, con quello che è successo e quali dati sono coinvolti. La notifica al Garante per la protezione dei dati personali entro 72 ore la fai tu, e io ti consegno tutto quello che serve.
La norma è in vigore da agosto 2024 e viene introdotta a pezzi. Per la maggior parte delle PMI pesa meno di quanto dicano i titoli. Quello che costruisco ricade quasi sempre nella categoria leggera, con un paio di cose che vanno comunque sistemate.
Una manciata di usi non è più ammessa, per esempio dare un punteggio alle persone in base al comportamento sociale. Inoltre il personale che lavora con l’AI deve capirne abbastanza. Quest’ultima parte, in gran parte delle aziende, è una spiegazione di mezz’ora.
Le aziende dietro i modelli grandi devono documentare come è fatto il loro modello e su cosa è stato addestrato. Per te è comodo: quelle informazioni diventano richiedibili e aiutano il tuo fascicolo.
I sistemi a rischio alto, per esempio nella selezione del personale o nella valutazione del credito, ricevono requisiti pesanti. Inoltre chi parla con un’AI deve poter capire che è un’AI. Se lavori in uno di questi ambiti, partiamo da lì.
L’AI dentro un prodotto già soggetto ad altre certificazioni, come macchinari o dispositivi medici, arriva per ultima. Se costruisci prodotti così, da ora questo entra nella progettazione.
Quello che faccio comunque, in qualunque categoria rientri. Per ogni sistema scrivo cosa fa, cosa ci entra e chi ne risponde, così hai un fascicolo prima che qualcuno lo chieda. Dove una decisione tocca soldi o persone, firma una persona. Ogni azione finisce in un registro, così dopo puoi vedere perché è successo qualcosa. E se un tuo cliente parla con un agente, c’è scritto che è un agente.
Più severo è quasi sempre più costoso o più lento. Per questo scegli tu, e io ti dico cosa costa. Tutte e tre sono praticabili, anche se più avanti vuoi cambiare.
Tutto gira presso i fornitori della lista, con server a Francoforte, Amsterdam e Dublino. Si mette in piedi in fretta e costa poco. Per la maggior parte delle aziende è la scelta giusta, e puoi sempre cambiare strada.
Allora per ogni componente cerco un’azienda europea, quindi senza capogruppo americana nella catena. Costa più lavoro di impostazione e alcuni servizi comodi restano fuori. Nella pubblica amministrazione e nella sanità questa strada passa più facilmente le verifiche.
Nella tua sala server o presso un hoster che scegli tu. Non esce nulla, nemmeno il modello. Paghi la macchina e la manutenzione, e rinunci a un po’ di velocità. Per pratiche davvero delicate è questa la strada.
Sei indeciso fra le tre? Nell’AI Assessment ti calcolo la differenza in euro al mese e scrivo quale rischio la variante più costosa ti toglie davvero. Poi decidi tu se ne vale la pena.
È qui che le collaborazioni si bloccano. Per questo è stabilito prima e non nel momento in cui vuoi andare via. Non devi chiedermi il permesso per niente di tutto questo.
L’hosting e il database li paghi tu, su account che sono tuoi. Io ci lavoro come amministratore finché collaboriamo. Se finisce, mi togli l’accesso e tutto continua a funzionare.
Entro dieci giorni lavorativi ti consegno un export del database in un formato leggibile, più il codice sorgente e la spiegazione di come gira. Abbastanza per andare avanti da solo o per farlo riprendere da qualcun altro.
Entro 30 giorni dalla fine dalla mia parte non c’è più niente. I backup automatici scadono da soli dopo, al massimo dopo 90 giorni. Ricevi una conferma scritta con la data.
Anche durante. Puoi chiedere in qualsiasi momento cosa ho di tuo e dove sta. Quella lista arriva entro cinque giorni lavorativi. Il diritto è scritto nell’accordo di trattamento, quindi non dipende dalla mia agenda.
Una pagina sulla sicurezza con solo buone notizie non è una pagina onesta. Queste sono le cose che da una grande agenzia ottieni e da me per ora no.
Qualunque cosa tu faccia costruire e per quanto severa sia l’impostazione, questo resta fermo.
Puoi inoltrare questa pagina senza problemi. Le risposte qui sotto sono scritte per chi deve valutare questa roba per lavoro.
In una grande agenzia ricevi un certificato e un reparto che se ne occupa. Da me ricevi questa pagina e il mio indirizzo mail. Lo costruisco io, lo gestisco io, e se qualcosa va storto sono io quello che riesci a raggiungere.
Sono severo sul fatto che i tuoi dati restino in Europa e che dopo sei mesi la cosa funzioni ancora. Se qui c’è qualcosa che secondo te non torna, scrivimi a info@diginesso.com. Poi lo correggo o ti spiego perché è scritto così.
Wesley Beerendonk · Diginesso
Vuoi far controllare questa pagina dal tuo referente IT? Inoltragliela, è scritta per lui.
Digi, il mio collega AI, in pochi minuti ripercorre con te dove si blocca il lavoro. Dopo lo leggo io e ti contatto personalmente.
Parla con Digi del tuo processo. Poche domande, e sai dove sta il guadagno e come viene impostato in sicurezza.
Parla con DigiGratis e senza impegno. Uso i tuoi dati solo per risponderti.