Conformità

Questa sezione raccoglie le misure di sicurezza dichiarate per il trattamento dei dati personali: cosa viene fatto per proteggere dati, sistemi e reti, sul piano organizzativo e su quello tecnico.

È la sezione da leggere se stai valutando Calybron per conto di un'organizzazione — in una gara, in una verifica di sicurezza, o come responsabile della protezione dei dati — e ti serve sapere quali garanzie sono formalmente assunte.

I due documenti

Documento	Cosa contiene
Misure organizzative	Come è organizzato il lavoro perché i dati siano protetti: ruoli, istruzioni, formazione, gestione degli incidenti
Misure tecniche	Gli strumenti: protezione perimetrale, sicurezza delle comunicazioni, tracciamento degli accessi, ripristino, verifiche periodiche

Sono documenti formali, scritti nel linguaggio degli obblighi che descrivono. Si leggono per verificare una garanzia, non per capire come funziona la piattaforma.

Dove stanno le garanzie che riguardano il prodotto

Alcune delle domande che arrivano in una verifica di sicurezza hanno risposta nel modello della piattaforma, non in queste due pagine. Per non farle cercare:

La domanda	Dove è spiegato
I dati di due clienti possono incontrarsi?	Organizzazioni e Scope — l'organizzazione è il confine, verificato dove i dati si leggono
Chi decide cosa un utente può fare?	Capability — le concede il sistema di autenticazione del cliente, non la piattaforma
Come sono conservate le credenziali dei sistemi collegati?	Variabili e Secret — cifrate a riposo e mascherate in lettura
Chi può collegare un canale o un modulo?	Estendere Calybron — solo chi possiede il token, e con il perimetro che il token porta
Cosa resta registrato di una conversazione?	Sessione — cosa viene conservato, e cosa la piattaforma non collega
I documenti caricati vengono usati per addestrare qualcosa?	Knowledge Base — i documenti vengono indicizzati per essere cercati, non per addestrare modelli
Un database collegato può essere modificato dalla piattaforma?	Data Source — sola lettura a più livelli, con colonne nascoste a scelta del cliente
Chi vede cosa nella dashboard?	Ruoli e permessi configurabili per organizzazione, con il registro delle azioni di ogni operatore

Riferimenti normativi

Le misure si inquadrano nel Regolamento europeo sulla protezione dei dati personali, nella direttiva NIS2 e nella Legge 90/2024 in materia di cybersicurezza.