ZeugnyAI
Trust Center di ZeugnyAI

Sicurezza da verificare, non solo di cui fidarsi.

I certificati di lavoro contengono alcuni dei dati più sensibili che un'azienda conserva. Questa pagina mostra come ZeugnyAI li tratta, quali controlli sono implementati, quali sono pianificati e dove il Suo team può verificare ciascuno di essi.

Ambito: ZeugnyAI Cloud (app.zeugny.com), l'edizione Self-Hosted e Zeugny Engine. ZeugnyAI Chat e il Certificate Checker gratuito sono prodotti per i consumatori, con proprie informative sulla privacy.

Controlli di sicurezza

Ogni controllo, con il suo stato

Ogni controllo indica se è implementato, parziale o pianificato. Dove si trova nel codice della piattaforma, viene elencato il percorso del sorgente, così i clienti Self-Hosted possono verificarlo.

8Implementato0Parziale0Pianificato

Protezione dei dati e privacy

Come i dati personali vengono pseudonimizzati, cifrati, conservati ed eliminati.

  • Ispettore del confine PII per ogni certificato

    Implementato

    Per ogni certificato, HR può aprire ogni passaggio da e verso l'engine: ora, direzione, numero di elementi sostituiti per categoria, SHA-256 del payload e pseudonimi utilizzati. I valori reali non vengono mai mostrati. La vista può essere esportata in formato CSV.

    GDPR Art. 5(2)ISO A.8.15SOC 2 CC7.2AI Act Art. 12
    Verifica nel sorgente
    • platform/apps/cloud/app/lib/pii-report.server.ts
    • platform/apps/cloud/app/routes/certificates.$id.pii-boundary.tsx

Governance dell'IA

Come l'IA viene vincolata, supervisionata e tenuta lontana dalle identità.

  • Le persone stabiliscono le valutazioni

    Implementato

    I manager, o HR, valutano ogni aspetto delle prestazioni e del comportamento. L'IA scrive un testo che corrisponde a tali valutazioni e non può modificarle. Il livello complessivo è calcolato dalle valutazioni, non scelto dal modello.

    FADP Art. 21GDPR Art. 22AI Act Art. 14
    Verifica nel sorgente
    • platform/packages/lifecycle/src/stages/manager-eval.ts
    • platform/packages/lifecycle/src/collected-assembly.ts

  • Ogni frase indica la propria fonte

    Implementato

    Ogni frase valutativa registra l'aspetto e la valutazione che esprime e HR lo vede nell'editor, così ogni frase può essere ricondotta alla valutazione che ne è alla base.

    GDPR Art. 5(1)(a)AI Act Art. 13
    Verifica nel sorgente
    • platform/apps/cloud/app/components/sentence-provenance.tsx
    • platform/packages/ports/src/engine.ts

  • Controllo di equità e del linguaggio codificato prima dell'emissione

    Implementato

    Prima della revisione di HR, ogni bozza dell'IA passa attraverso l'analisi di equità dell'engine. Un riscontro bloccante trattiene il certificato finché una modifica non lo risolve o un responsabile HR non applica un override, e l'override viene registrato nell'audit trail. Le conferme di lavoro, create da un modello senza IA, saltano questo passaggio.

    GDPR Art. 5(1)(a)AI Act Art. 9, 14
    Verifica nel sorgente
    • platform/packages/lifecycle/src/stages/fairness-gate.ts

  • HR finalizza ogni certificato

    Implementato

    Nessun certificato raggiunge un dipendente senza la revisione e la finalizzazione da parte di un responsabile HR o di un amministratore. Le automazioni possono avviare le richieste, ma non finalizzarle mai.

    FADP Art. 21GDPR Art. 22AI Act Art. 14
    Verifica nel sorgente
    • platform/packages/lifecycle/src/workflow.ts
    • platform/apps/cloud/app/lib/automation.server.ts

  • Nessun addestramento sui Suoi dati

    Implementato

    Non utilizziamo i dati dei clienti per addestrare, ottimizzare (fine-tuning) o valutare modelli e le richieste dei clienti non entrano mai nel nostro corpus di riferimento.

    FADP Art. 6(3)GDPR Art. 5(1)(b)AI Act Art. 10

  • Le norme per Paese sono esplicite

    Implementato

    Ogni certificato indica la propria giurisdizione, Svizzera, Germania o Austria, in modo esplicito anziché ricavarla dal testo. Finora sono state esaminate solo le norme svizzere; le valutazioni per Germania e Austria sono contrassegnate come limitate.

    AI Act Art. 13, 15
    Verifica nel sorgente
    • platform/packages/ports/src/jurisdiction.ts

Logging, monitoraggio e incidenti

Che cosa viene registrato, che cosa viene monitorato e che cosa accade quando qualcosa non funziona.

  • Audit trail con rilevamento delle manomissioni

    Implementato

    Ogni fase del ciclo di vita e ogni modifica viene scritta in un registro di audit in cui ogni voce contiene l'hash della precedente, così una voce modificata interrompe la catena. La catena viene verificata all'apertura di un dossier o di una pagina di verifica e il dossier di ogni certificato può essere scaricato insieme alle sue voci di audit.

    FADP Art. 8GDPR Art. 5(2)ISO A.8.15SOC 2 CC7.2AI Act Art. 12
    Verifica nel sorgente
    • platform/packages/lifecycle/src/audit.ts
    • platform/packages/lifecycle/test/audit-race.test.ts