Veritas Guard AI

L'indice di igiene

Un numero da 0 a 100 che misura quanto è ordinata la documentazione dell'azienda: conta i controlli coperti, pesa di più i moduli cyber e NIS2 e toglie punti per ogni voce scaduta o in scadenza. Serve a capire se il lavoro sta andando nella direzione giusta, non a prendere un voto.

Il numero non arriva da un modello: la formula è scritta in chiaro nella pagina dell'analisi, quindi puoi rifarla a mano e ottenere lo stesso risultato.

Priorità e gap per modulo

Veritas non ti consegna l'elenco di tutto: quello c'è già nello scadenziario. Mette in cima i primi interventi da fare, in ordine di rischio, ciascuno con i controlli che lo chiudono.

Accanto alle priorità ci sono i gap per modulo — GDPR, NIS2, D.Lgs 231/2001, AI Act — così vedi dove il buco è concentrato e quale modulo pesa di più sul punteggio.

Regole dichiarate, non una scatola nera

L'analisi di igiene, priorità e gap usa regole dichiarate: puoi leggere quali. Sono confronti su dati che conosci — un adempimento chiuso, un documento collegato, una scadenza passata — e a parità di dati il risultato è identico.

Nessuna parte dell'indice è decisa da un modello: le regole sono deterministiche e riproducibili. Quando una regola cambia, cambia per tutti e resta la traccia nel registro attività.

Classificazione degli incidenti

Descrivi l'incidente con parole tue. La classificazione avviene con regole trasparenti: la categoria dipende da quello che hai scritto — dati personali coinvolti, sistemi fermi, segnalazione già partita — e ogni esito porta con sé i controlli collegati e le azioni da fare.

Del testo che scrivi resta un'impronta (HMAC), non il testo: serve a riconoscere lo stesso incidente se lo reinserisci, non a rileggerlo. Il testo integrale non viene conservato.

Che cosa registriamo quando descrivi un incidente: informativa privacy — con le basi giuridiche, i fornitori, il trasferimento verso gli Stati Uniti e i diritti dell'interessato.

Il parere

Quando serve una lettura d'insieme, chiedi un parere: un testo breve che mette in fila cosa fare prima, partendo dai numeri che hai davanti.

• Il parere lo chiedi tu, con un clic: una chiamata per clic, nessun invio in background.
• Il parere usa solo i numeri dell'analisi: nessun documento, nessun nome, nessun elenco.
• La chiamata va a un fornitore di modelli linguistici negli Stati Uniti. Il prompt e la risposta non vengono salvati: nel registro attività resta una riga senza contenuti.
• La domanda che richiede una firma non va a un'AI: resta in piattaforma, per l'avvocato collegato alla tua azienda.

Il fornitore del parere e il trasferimento dei dati: informativa privacy — con le basi giuridiche, i fornitori, il trasferimento verso gli Stati Uniti e i diritti dell'interessato.

Documento ripulito, pronto per l'AI

Apri un documento, il sistema sostituisce gli identificativi che riconosce, tu controlli che cosa ha trovato e poi scarichi. Tutto dentro il browser: il file non viene caricato da nessuna parte.

Il documento si apre, viene ripulito e si scarica sul tuo computer: non passa dai nostri server.

Ti mostriamo cosa ha trovato prima che scarichi: la revisione è obbligatoria. Vedi l'elenco dei valori trovati e puoi disattivare un singolo riconoscimento se è un falso positivo; quello che scarichi è esattamente quello che hai approvato.

Non conserviamo la corrispondenza tra segnaposto e valore: non possiamo ricostruire il documento originale.

Cosa viene sostituito

• Codici fiscali e partite IVA.
• IBAN e codici BIC/SWIFT.
• Carte di pagamento.
• Email e PEC.
• Numeri di telefono.
• Indirizzi e CAP.
• Indirizzi IP e indirizzi MAC.
• Targhe.
• Età a fasce e anno di nascita al decennio: qui il valore viene generalizzato, non sostituito con un numero d'ordine.

Formati gestiti: PDF con testo, Word (.docx), Excel (.xlsx), testo, CSV/TSV e Markdown. Il PDF ripulito è un PDF nuovo: il contenuto c'è, l'impaginazione originale non si conserva.

Se poi il documento lo dai a un'AI — la tua, o quella di un fornitore — quella è una tua scelta: comporta un accordo ex art. 28 con quel fornitore e una base giuridica per il trasferimento. ADEMPIA non lo manda a nessuno.

La funzione si apre nell'area riservata, dopo l'accesso.

Che cosa succede ai dati di questa funzione: informativa privacy — con le basi giuridiche, i fornitori, il trasferimento verso gli Stati Uniti e i diritti dell'interessato.

Cosa non facciamo

Una pagina che dice solo cosa funziona è una pagina che non serve. Questi sono i confini, gli stessi che trovi scritti dentro il prodotto.

• Non siamo un ente che rilascia attestati: nessun marchio di conformità, nessun riconoscimento di terzi da esibire.
• Non diciamo che un'azienda è a posto. Diciamo che cosa manca e quanto pesa.
• Non promettiamo risultati né coperture: i limiti stanno accanto alla funzione, non in fondo alla pagina.
• Non sostituiamo l'avvocato, il DPO o il consulente: la decisione e la firma restano a chi ha la responsabilità.
• Non promettiamo che i dati restino in un Paese in particolare: l'applicazione è servita da server negli Stati Uniti, il database è su AWS us-east-2 e il fornitore del parere è negli Stati Uniti. L'informativa privacy descrive il trasferimento e i diritti che puoi esercitare.
• Non copriamo ancora i nomi propri dentro i documenti: finché non lo faremo, la ripulizia toglie una parte degli identificativi, non tutti.