La piattaforma opera su infrastruttura cloud nella Regione AWS di Milano. I dati dell'ente, e ogni loro elaborazione, restano all'interno del perimetro del servizio, nell'Unione Europea.
L'Ente è Titolare del trattamento; Onerian S.r.l. è Responsabile del trattamento ai sensi dell'art. 28 GDPR, con un DPA dedicato. I dati non vengono mai usati per addestrare modelli.
Cifratura dei dati in transito e a riposo, accesso con SPID o CIE, controllo degli accessi secondo il principio del minimo privilegio e monitoraggio continuo.
Backup periodici e procedure di disaster recovery, con i tempi di ripristino del servizio (RTO) e la perdita massima di dati ammessa (RPO) definiti nello SLA.
Servizio cloud qualificato dall'Agenzia per la Cybersicurezza Nazionale (ACN). Sistema di gestione Onerian certificato ISO 9001 e ISO/IEC 27001, allineato ai controlli ISO/IEC 27017 e 27018.
Ogni risultato richiama le fonti su cui si basa, così lo si può verificare prima di usarlo: non ti chiediamo di fidarti, ti diamo la prova. Supervisione umana, trasparenza sui limiti e progettazione in coerenza con i principi del Regolamento (UE) 2024/1689 (AI Act) e della legge 132/2025.
