Costruito per chi può dire di no.

Sicurezza a livello di riga di Postgres su ogni tabella legata a un cliente. La separazione è imposta nel database, non nello strato applicativo, e i test di isolamento comprendono i casi che devono essere rifiutati, eseguiti e registrati anziché affermati.

AAL2 su ogni percorso protetto. Oggi il secondo fattore è un'app di autenticazione; le passkey legate al dispositivo sono già rilasciate per la firma da telefono. Nessun codice usa e getta via SMS o e-mail, canali che le autorità stanno dismettendo in un numero crescente di ordinamenti. Le passkey legate al dispositivo, dove usate, resistono inoltre al phishing.

I modelli segnalano incoerenze e riscontri negativi, con accanto la ragione per cui un segnale è scattato. Ogni approvazione la dà una persona, con ciascun modello inventariato, documentato e spiegabile, come richiedono i regimi di governance dell'IA più severi.

Progettata per sostenere gli obblighi del GDPR, della nuova LPD svizzera e dei quadri regionali di protezione dei dati cui sono soggetti i nostri clienti, compresi i diritti di rettifica delle persone nominate in uno screening. L'accesso ai documenti è servito tramite URL firmate e registrate. TLS 1.2 o superiore in transito.

Firme Ed25519 su una catena di hash SHA-256, con marca temporale di un'autorità RFC3161 indipendente. Verificata offline con strumenti standard: SHA-256, Ed25519 e RFC 3161 sono formati pubblicati, così che un revisore lavori a partire dal pacchetto stesso. Rifiuto in caso di errore, per progetto: quando la marcatura temporale è richiesta, nessuna marca valida significa nessun pacchetto di prova.

Ogni azione che cambia uno stato è concatenata per hash, così che una modifica, un inserimento o un riordino diventi rilevabile. Una catena di hash rileva; non impedisce, e non diremo il contrario. I registri di accesso ai documenti sono conservati per sette anni.

Quando un investitore accetta un riconoscimento del rischio obbligatorio, il record conserva più di una casella spuntata. Il testo del riconoscimento è versionato, e l'impronta SHA-256 della formulazione esatta accettata viene scritta nel record concatenato, così che una riscrittura silenziosa di ciò a cui qualcuno ha aderito farebbe smettere di corrispondere le impronte. Una formulazione modificata diventa una nuova versione, mai una correzione di quella vecchia.

I documenti, le firme e gli accessi ai documenti fanno parte del record crittografico. La messaggistica tra le parti è dato applicativo ordinario: non sottoposta ad hash, non concatenata, non marcata temporalmente. Non la presentiamo come prova.

È in corso un programma di preparazione per SOC 2 Type 2 e ISO 27001. A oggi non è detenuta alcuna relazione, e nulla di quanto qui scritto va letto come se ne lasciasse intendere una. Quando una relazione esisterà, questa riga lo dirà e ne indicherà la data.