In Logicc la sicurezza è alla base della piattaforma.

Archiviazione in Germania: documenti, cronologie delle chat e dati dell’account si trovano esclusivamente in Germania, in data center certificati ISO 27001 del nostro partner Hetzner a Nürnberg e Falkenstein. Nessun hosting statunitense.

Crittografia: AES-256 per i dati a riposo e TLS 1.3 per i dati in transito. I dati dei diversi clienti sono separati tramite Row-Level Security, a livello di database e applicativo.

Conservazione: stabilite voi per quanto tempo vengono conservate le chat: 30, 90 o 180 giorni, 1 o 2 anni oppure senza limiti, separatamente per le chat generali e quelle di progetto. Poi vengono cancellate definitivamente.

Cancellazione: puoi cancellare tu stesso, in qualsiasi momento e in modo irreversibile, singoli documenti e intere cronologie di chat. Alla fine del contratto tutti i dati vengono cancellati, salvo obblighi di conservazione previsti dalla legge.

Elaborazione in Europa: i modelli OpenAI funzionano tramite Microsoft Azure in Svezia, Claude e Gemini tramite Google Cloud in Germania e Belgio.

Zero Data Retention: concordata contrattualmente con tutti i fornitori di modelli: la richiesta riceve risposta e non viene memorizzata presso il fornitore del modello, per quanto tecnicamente possibile.

Nessun addestramento: i tuoi dati non addestrano alcun modello IA, cosa esclusa contrattualmente e tecnicamente.

Gestione dei modelli: gli admin stabiliscono quali fornitori e quali modelli sono abilitati nell’organizzazione.

Due fattori e passkey: secondo fattore tramite app di autenticazione o SMS, oltre a codici di backup e accesso senza password con passkey. Attivabile come obbligatorio per l’intera organizzazione.

Single Sign-On: accesso tramite Microsoft Entra ID, Google Workspace, Okta e SAML 2.0, oltre al provisioning SCIM. A partire dal piano Max.

Ruoli e gruppi: gestione dei permessi (RBAC) in tutti i piani: admin, admin di gruppo e membri, condivisioni per persona, gruppo o organizzazione.

Monitoraggio: monitoraggio 24/7, Web Application Firewall e protezione DDoS.

Penetration test: test regolari eseguiti da esperti di sicurezza esterni.

Sub-responsabili: l’elenco completo fa parte del DPA. Annunciamo i nuovi sub-responsabili con almeno 15 giorni di anticipo, con diritto di opposizione.

Responsabile della protezione dei dati: nominato esternamente: Georg Schütz, KaMUX GmbH & Co. KG, notificato al Garante per la protezione dei dati e la libertà di informazione di Hamburg.

BSI C5: l’infrastruttura cloud del nostro partner di hosting è attestata secondo C5:2020 Tipo 2.

ISO 27001: i data center in cui si trovano tutti i dati principali sono certificati ISO 27001.

Certificati e audit: accesso a certificati e rapporti di verifica a partire dal piano Secure+.

Germania, Austria, Svizzera: accordi ai sensi del § 203 StGB, del § 121 StGB (Austria) e dell’art. 321 StGB (Svizzera), firmabili digitalmente nell’app e controfirmati da Logicc. A partire dal piano Secure+.

Buono a sapersi: alcuni fornitori di modelli non rientrano nell’accordo. Dopo la stipula i loro modelli non sono disponibili, ma la maggior parte dei modelli resta utilizzabile.