Sicurezza da verificare, non solo di cui fidarsi.
I certificati di lavoro contengono alcuni dei dati più sensibili che un'azienda conserva. Questa pagina mostra come ZeugnyAI li tratta, quali controlli sono implementati, quali sono pianificati e dove il Suo team può verificare ciascuno di essi.
Ambito: ZeugnyAI Cloud (app.zeugny.com), l'edizione Self-Hosted e Zeugny Engine. ZeugnyAI Chat e il Certificate Checker gratuito sono prodotti per i consumatori, con proprie informative sulla privacy.
Da gestire con noi o in proprio
Entrambe le edizioni eseguono lo stesso codice della piattaforma e chiamano lo stesso engine. La differenza sta in chi gestisce la piattaforma e in dove risiedono i dati personali.
Cloud gestito
Gestiamo noi la piattaforma per Lei, in Svizzera.
- Ospitato in Azure Switzerland North, con backup e file replicati in Switzerland West; app.zeugny.com viene servito da Zurigo.
- Le aziende condividono un unico database e sono tenute separate dall'applicazione.
- Gestiamo noi aggiornamenti, backup, monitoraggio e gestione delle chiavi.
- Accesso con e-mail e password, magic link o Google. Single sign-on (OIDC, SAML) e SCIM vengono attivati su richiesta.
Self-Hosted
La piattaforma la gestisce Lei; invia al nostro engine testo pseudonimizzato e le sue altre connessioni in uscita sono elencate qui sotto.
- Codice sorgente completo della piattaforma in un repository privato; il Suo team costruisce i container.
- Il Suo database, la Sua rete, i Suoi backup.
- Il Suo identity provider tramite OIDC (Microsoft Entra ID, Okta, Keycloak e altri) con la sua MFA e le sue policy, oppure l'accesso integrato.
- Le chiavi master vengono generate sulle Sue macchine; non le riceviamo mai.
- Traffico in uscita: richieste all'engine (testo pseudonimizzato; luogo di nascita, nazionalità, denominazioni di funzione, compiti e testo libero come inseriti, vedere Controlli di sicurezza), richieste all'engine per il catalogo dei certificati e la specifica di valutazione (nessun dato personale), e-mail di notifica tramite il server SMTP da Lei configurato (indirizzo del destinatario, nomi e un link) e, solo se li attiva, l'accesso con Google o Microsoft e i suggerimenti di denominazioni di funzione tramite OpenRouter con la Sua chiave.
Chi è responsabile di che cosa
Con Self-Hosted la maggior parte delle responsabilità passa al Suo team. L'engine e i suoi fornitori di modelli restano a nostro carico in entrambi i modelli.
| Ambito | Cloud gestito | Self-Hosted |
|---|---|---|
| Hosting e rete | ZeugnyAI, in Azure Switzerland North | Lei |
| Database e backup | ZeugnyAI | Lei |
| Accesso, MFA e ciclo di vita degli utenti | ZeugnyAI; il Suo identity provider una volta attivato l'SSO | Il Suo identity provider |
| Chiavi di cifratura | ZeugnyAI, in Azure Key Vault | Lei, generate sulle Sue macchine |
| Aggiornamenti della piattaforma | ZeugnyAI li distribuisce | Lei applica le nuove release dal Suo repository |
| Confine PII | Opera nel nostro Cloud | Opera nella Sua rete, in codice che Lei può leggere |
| Engine e fornitori di modelli | ZeugnyAI | ZeugnyAI |
| I Suoi utenti e i loro ruoli | Gli amministratori della Sua azienda | Gli amministratori della Sua azienda |
| Notifica degli incidenti | ZeugnyAI La informa | Lei, per la Sua installazione; ZeugnyAI, per l'engine |