Trust & Compliance

Descrizione del Servizio

Finalità del servizio

Assistente RUP è un servizio SaaS progettato per supportare i Responsabili Unici del Procedimento (RUP) nello svolgimento delle proprie attività operative, fornendo funzionalità di assistenza e supporto nella gestione delle procedure amministrative.

Funzionalità basate su Intelligenza Artificiale

Il servizio integra funzionalità basate su tecniche di intelligenza artificiale, progettate per supportare l’utente nelle attività operative e nella gestione delle informazioni.

Tali funzionalità hanno carattere di supporto e non sostituiscono il processo decisionale dell’utente, che mantiene piena responsabilità delle attività svolte e delle decisioni adottate.

Per ulteriori dettagli si rimanda alla sezione AI Governance.

Modalità di accesso

L’accesso al servizio avviene esclusivamente tramite sistemi di identità digitale riconosciuti a livello nazionale:

  • SPID (Sistema Pubblico di Identità Digitale)
  • CIE (Carta d’Identità Elettronica)

Tali modalità garantiscono un elevato livello di affidabilità nell’identificazione degli utenti.

Modalità di utilizzo

Il servizio è destinato a un utilizzo individuale e non prevede funzionalità di condivisione tra utenti.

Ogni utente accede esclusivamente alle proprie informazioni e attività all’interno della piattaforma.

Architettura del servizio

Assistente RUP è erogato in modalità Software-as-a-Service (SaaS) tramite infrastruttura cloud localizzata nell’Unione Europea.

Il servizio è progettato secondo un modello multi-tenant con isolamento logico tra gli ambienti.

Aggiornamenti del servizio

Assistente RUP è soggetto a un processo continuo di aggiornamento e miglioramento, volto a garantire l’evoluzione funzionale, la sicurezza e la stabilità della piattaforma.

Gli aggiornamenti sono rilasciati con periodicità regolare, sulla base di un piano di sviluppo e manutenzione che prevede:

  • rilasci evolutivi e miglioramenti funzionali;
  • aggiornamenti correttivi e di sicurezza;
  • adeguamenti normativi e tecnici.

La frequenza dei rilasci può variare in funzione delle esigenze operative, con aggiornamenti programmati e, ove necessario, interventi straordinari.

Gli aggiornamenti sono gestiti in modo controllato, al fine di minimizzare l’impatto sul servizio e garantire la continuità operativa.

Comunicazione dei rilasci

Le informazioni relative agli aggiornamenti del servizio sono comunicate agli utenti tramite l’applicazione, accompagnate da apposite note di rilascio (release notes).

In particolare, sono adottati i seguenti criteri di preavviso:

  • Minor release: modifiche che riguardano principalmente correzioni di malfunzionamenti (bug) o introduzione di funzionalità retrocompatibili.
    Tali aggiornamenti sono comunicati con un preavviso minimo di 3 giorni, ove applicabile;
  • Major release: modifiche che comportano un’evoluzione significativa delle funzionalità del servizio rispetto alla versione precedente.
    Tali aggiornamenti sono comunicati con un preavviso minimo di 1 mese, ove applicabile.

Gestione dei dati

I dati inseriti nel sistema sono trattati esclusivamente per l’erogazione del servizio.

Il flusso dei dati prevede:

  • acquisizione tramite interfaccia applicativa;
  • elaborazione all’interno della piattaforma;
  • restituzione dei risultati all’utente autenticato.

Non sono previste funzionalità di condivisione o diffusione dei dati tra utenti.

Dipendenze e fornitori

Il servizio si basa su infrastruttura cloud fornita da provider qualificati e localizzata nell’Unione Europea.

Le dipendenze tecnologiche sono selezionate secondo criteri di sicurezza e conformità normativa.

Modello di responsabilità

Il modello di responsabilità è così definito:

  • il Fornitore è responsabile della sicurezza dell’infrastruttura e della piattaforma;
  • l’utente è responsabile dell’utilizzo del servizio nel rispetto delle normative applicabili.

Gli aspetti relativi alla sicurezza, protezione dei dati e continuità operativa sono descritti nelle sezioni dedicate del Trust & Compliance Center.