Il servizio “AssistenteRUP” è erogato da Onerian S.r.l. (di seguito, il “Fornitore”).
La presente sezione descrive l’approccio adottato dal Fornitore in materia di sicurezza delle informazioni, protezione dei dati personali, continuità operativa e conformità normativa, con particolare attenzione alle esigenze della Pubblica Amministrazione.
AssistenteRUP è progettato secondo principi di security by design e by default, con l’obiettivo di garantire riservatezza, integrità e disponibilità delle informazioni trattate.
AssistenteRUP è un servizio SaaS qualificato dall’Agenzia per la Cybersicurezza Nazionale (ACN) secondo la disciplina vigente in materia di qualificazione dei servizi cloud per la Pubblica Amministrazione.
Il servizio è erogato da Onerian S.r.l., che adotta un Sistema di Gestione Integrato per la qualità e la sicurezza delle informazioni, certificato secondo le norme ISO 9001 e ISO/IEC 27001 e allineato ai controlli previsti dagli standard ISO/IEC 27017 e ISO/IEC 27018.
Maggiori informazioni sono disponibili nelle sezioni dedicate alla Qualificazione ACN e alle Certificazioni, Standard e Qualificazioni.
Il Servizio è erogato tramite infrastruttura cloud situata nell’Unione Europea (Regione AWS Milano).
I dati trattati nell’ambito dell’erogazione del Servizio sono ospitati e gestiti all’interno dell’Unione Europea, nel rispetto della normativa vigente in materia di protezione dei dati personali.
AssistenteRUP è progettato e gestito nel rispetto del Regolamento (UE) 2016/679 (GDPR).
Nel rapporto con gli Enti clienti:
Il trattamento dei dati è disciplinato da apposito Accordo sul Trattamento dei Dati (DPA), disponibile nella sezione Documentazione Legale.
I dati del Cliente non sono utilizzati per finalità di addestramento di modelli di intelligenza artificiale generici o di terze parti.
La piattaforma adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, integrate nel Sistema di Gestione della Sicurezza delle Informazioni certificato ISO/IEC 27001.
Tra le principali misure adottate:
L’accesso ai dati è limitato al personale autorizzato e vincolato da obblighi di riservatezza.
AssistenteRUP adotta misure di continuità operativa e disaster recovery volte a garantire la disponibilità e la resilienza del Servizio.
Gli obiettivi operativi sono definiti nel Service Level Agreement (SLA), che disciplina:
Lo stato del Servizio è consultabile pubblicamente all’indirizzo:
https://status.assistenterup.it
Le funzionalità basate su intelligenza artificiale sono progettate per supportare l’attività dell’utente, senza sostituire il processo decisionale umano.
Gli output generati costituiscono strumenti di supporto e devono essere verificati dall’utente.
I dati inseriti nel Servizio non vengono utilizzati per addestrare modelli generici o per finalità diverse dall’erogazione del Servizio stesso.
La documentazione legale, tecnica e di conformità del Servizio è disponibile nelle sezioni dedicate del Trust & Compliance Center, tra cui:
Onerian si impegna a mantenere elevati standard di trasparenza nei confronti degli Enti clienti e degli utenti autorizzati e ad aggiornare la documentazione disponibile in relazione all’evoluzione del Servizio e dei requisiti applicabili.
