Sicurezza e conformità su cui puoi costruire

eScribAI è una piattaforma di tecnologia legale a cui vengono affidate alcune delle informazioni più sensibili gestite da un professionista: fascicoli dei clienti, documenti processuali e lavoro legale. Proteggere queste informazioni non è una funzionalità che abbiamo aggiunto: è il fondamento su cui è costruita la piattaforma. Questa pagina spiega, in termini semplici, come manteniamo i tuoi dati sicuri, privati e sotto il tuo controllo.

Contatta il nostro team di sicurezza

Il nostro impegno per la sicurezza

Abbiamo progettato eScribAI attorno a un principio semplice: i tuoi dati ti appartengono e devono rimanere riservati, disponibili e integri in ogni momento in cui sono affidati a noi. Applichiamo standard internazionali riconosciuti, controlli tecnici a difesa in profondità e un'architettura orientata alla privacy affinché la sicurezza sia coerente e verificabile, non lasciata al caso.

La sicurezza è una responsabilità condivisa e una disciplina continua. Monitoriamo costantemente i nostri sistemi, rivediamo i nostri controlli e miglioriamo le nostre pratiche man mano che minacce e tecnologia evolvono.

Conformità e standard

Conformità e standard

Allineati ai principali framework riconosciuti

Allineiamo i nostri programmi di sicurezza e governance dell'IA ai principali standard internazionali del nostro settore, e lavoriamo attivamente per ottenere la certificazione indipendente rispetto a essi.

Sicurezza delle informazioni — ISO/IEC 27001Il nostro Sistema di Gestione della Sicurezza delle Informazioni (SGSI) è allineato alla norma ISO/IEC 27001:2022. Questo ci offre un quadro strutturato e verificabile che copre la gestione del rischio, il controllo degli accessi, le operazioni sicure, la gestione dei fornitori, la continuità operativa e la risposta agli incidenti — rivisto e migliorato secondo un ciclo definito anziché in modo estemporaneo.
Gestione dell'IA — ISO/IEC 42001Poiché eScribAI utilizza l'intelligenza artificiale a supporto del lavoro legale, governiamo questa IA con lo stesso rigore applicato alla sicurezza. Il nostro Sistema di Gestione dell'IA è allineato alla norma ISO/IEC 42001, lo standard internazionale per un'IA responsabile e verificabile, che copre trasparenza, supervisione umana, valutazione dei rischi e la rigorosa separazione tra i dati dei clienti e l'addestramento dell'IA.
Protezione dei dati — GDPReScribAI è stata costruita fin dall'inizio per soddisfare e superare i requisiti del Regolamento generale sulla protezione dei dati (GDPR) dell'UE, con la privacy by design e by default al centro del prodotto.
IA affidabile — AI Act dell'UEIn qualità di fornitore di sistemi di IA utilizzati in un contesto legale professionale, ci impegniamo a rispettare i nostri obblighi ai sensi del Regolamento (UE) 2024/1689, l'AI Act dell'Unione Europea. Stiamo allineando la nostra governance dell'IA ai requisiti del Regolamento — inclusi trasparenza verso gli utenti, supervisione umana significativa, gestione del rischio, governance dei dati e documentazione tecnica — e monitoriamo la sua entrata in vigore graduale per anticipare ogni scadenza.
Protezione dei dati e privacy

Protezione dei dati e privacy

I tuoi dati, sotto il tuo controllo

La privacy e la protezione dei dati sono integrate nella piattaforma a ogni livello, non aggiunte in un secondo momento.

I tuoi dati restano in EuropaTutti i dati dei clienti sono archiviati ed elaborati su infrastrutture situate all'interno dell'Unione Europea, mantenendo le tue informazioni sotto giurisdizione UE e rispettando i requisiti di residenza dei dati.
Crittografia ovunqueI dati sono crittografati in transito tramite TLS moderno e a riposo tramite algoritmi robusti e conformi agli standard di settore. Le chiavi crittografiche sono gestite con controlli rigorosi.
Privacy by designLa minimizzazione dei dati, la limitazione delle finalità e l'accesso con privilegi minimi sono integrati nel funzionamento della piattaforma, non aggiunti successivamente. Raccogliamo solo ciò che il servizio necessita e lo conserviamo solo per il tempo necessario.
I tuoi diritti, rispettatiSosteniamo i diritti che la normativa sulla protezione dei dati garantisce agli individui — inclusi accesso, rettifica, cancellazione e portabilità dei dati — e forniamo strumenti controllati per aiutare i nostri clienti a rispondere a queste richieste in modo efficiente.
Come proteggiamo le tue informazioni

Come proteggiamo le tue informazioni

Difesa in profondità

Applichiamo molteplici livelli sovrapposti di controlli tecnici e organizzativi per mantenere al sicuro le tue informazioni.

Controllo degli accessiL'accesso a sistemi e dati segue il principio del minimo privilegio. L'accesso amministrativo e interno richiede l'autenticazione a più fattori ed è concesso su base di ruolo e necessità di accesso, con revisioni periodiche dei diritti di accesso.
Infrastruttura sicuraeScribAI opera su un'architettura cloud-native ospitata presso un fornitore cloud europeo leader. Gli ambienti sono segregati, i servizi interni non sono esposti a internet e l'accesso alla rete è strettamente limitato.
Monitoraggio e loggingRegistriamo e monitoriamo l'attività nei nostri sistemi per rilevare e rispondere alle anomalie, e conserviamo i registri di audit a supporto di indagini e responsabilità.
Sviluppo sicuroLa sicurezza è integrata lungo tutto il nostro ciclo di sviluppo software, inclusi revisione del codice, gestione delle dipendenze e test prima che le modifiche raggiungano la produzione. Effettuiamo test di sicurezza indipendenti sulla piattaforma.
Resilienza e continuitàManteniamo piani di backup, continuità operativa e disaster recovery, con obiettivi di ripristino definiti, affinché il tuo servizio e i tuoi dati restino disponibili e recuperabili.
Un'IA di cui puoi fidarti

Un'IA di cui puoi fidarti

Progettata per assistere, mai per compromettere la riservatezza

Le capacità di IA di eScribAI sono progettate per assistere i professionisti legali — mai per comprometterne la riservatezza.

Non addestriamo mai la nostra IA sui tuoi datiI tuoi documenti, ricerche e lavoro legale non vengono mai utilizzati per addestrare i nostri modelli di IA. Il miglioramento dei modelli si basa esclusivamente su dati forniti dai partner e su fonti legali pubbliche, tenuti completamente separati dai contenuti dei clienti.
Supervisione umanaLa nostra IA è progettata per supportare il giudizio professionale, non per sostituirlo. I risultati sono destinati a essere rivisti da professionisti qualificati che mantengono il controllo del proprio lavoro.
Trasparenza e responsabilitàGoverniamo i nostri sistemi di IA per accuratezza, equità e affidabilità, valutiamo i rischi specifici dell'IA e manteniamo una chiara responsabilità su come questi sistemi sono progettati e gestiti — coerentemente con il framework ISO/IEC 42001 e i nostri obblighi ai sensi dell'AI Act dell'UE.

Riservatezza: nessuna condivisione dei dati

Le informazioni riservate dei tuoi clienti, i fascicoli e i documenti legali non vengono mai vendute, noleggiate o condivise con terze parti per i loro scopi. Condividiamo i dati solo con i fornitori di servizi accuratamente selezionati e strettamente necessari per operare la piattaforma, e solo nell'ambito di obblighi contrattuali che li vincolano a standard di sicurezza e riservatezza coerenti con i nostri. Un elenco aggiornato di questi subresponsabili è disponibile nel nostro Centro Fiducia.

Collaborazione con terze parti e fornitori

Applichiamo ai nostri fornitori lo stesso standard che applichiamo a noi stessi. Prima di coinvolgere un fornitore che potrebbe trattare dati per nostro conto, ne valutiamo la postura in materia di sicurezza e privacy, e lo vincoliamo tramite accordi di protezione dei dati e impegni di riservatezza. Manteniamo un inventario dei nostri subresponsabili e lo rivediamo man mano che i nostri servizi evolvono.

Se sei un fornitore o un partner e devi completare una verifica di sicurezza, richiedere la nostra documentazione o scambiare informazioni di due diligence, il nostro team di sicurezza è pronto ad aiutarti.

Risposta agli incidenti e notifica delle violazioni

Manteniamo un processo definito di risposta agli incidenti per identificare, contenere e rimediare agli eventi di sicurezza. In caso di violazione di dati personali che interessi le tue informazioni, informeremo i clienti coinvolti e, ove richiesto, le autorità di controllo competenti entro i termini stabiliti dalla legge applicabile, e ti terremo informato mentre indaghiamo e risolviamo la questione.

Divulgazione responsabile

Accogliamo con favore il lavoro della comunità di ricerca sulla sicurezza. Se ritieni di aver individuato una vulnerabilità di sicurezza in eScribAI, segnalacela in modo responsabile all'indirizzo security@escribai.com. Chiediamo ai ricercatori di concederci un'opportunità ragionevole di indagare e porre rimedio prima di qualsiasi divulgazione pubblica, e ci impegniamo a confermare la ricezione delle segnalazioni valide e a lavorare in buona fede per risolverle.

Contatti

Siamo sempre disponibili a discutere di sicurezza, privacy e conformità.

Per una documentazione dettagliata e aggiornata — incluso il nostro elenco dei subresponsabili, i termini di trattamento dei dati e i dettagli tecnici sulla sicurezza — visita il nostro Centro Fiducia.

Questa pagina descrive le pratiche di sicurezza e conformità di eScribAI in termini generali ed è fornita a solo scopo informativo. Non fa parte di alcun contratto. Gli impegni specifici sono definiti nell'accordo applicabile e nell'Accordo sul Trattamento dei Dati tra eScribAI e i suoi clienti.

Pronto a Trasformare la Tua Pratica Legale?

Unisciti a centinaia di professionisti legali europei che risparmiano ore ogni settimana grazie all'automazione intelligente di eScribAI.

Inizia la Tua Prova Gratuita