Vai al contenuto
INSTALLAZIONI SOVRANE · OPERATORI SPAZIALI E SATELLITARI CIVILI

Chi ha visto cosa, quando e in base a quale decisione.

In questo settore, la data room delle verifiche non è uno spazio neutro. I dati tecnici possono essere essi stessi soggetti a controllo, un investitore estero può attivare uno screening e le regole europee sulla sicurezza delle reti raggiungono oggi anche il segmento di terra. Le domande che arrivano più tardi riguardano gli accessi. Un'installazione sovrana risponde usando un registro creato all'interno del perimetro dell'operatore mentre il lavoro si svolgeva.

La revisione si svolge con un accordo di riservatezza reciproco e con i responsabili della sicurezza e della tecnologia dell'operatore presenti. Non si carica nulla e non si avvia alcuna prova del sistema.

UN ESEMPIO CONCRETO

Un allegato tecnico ha un pubblico più ristretto.

Un investitore chiede di vedere un allegato tecnico. Prima di condividerlo, l'operatore deve far decidere a una persona qualificata se e a quali condizioni possa essere mostrato.

Conserva la motivazione della condivisione accanto al materiale a cui si riferisce.

Flusso di lavoro illustrativo. Configurazione e disponibilità vengono confermate per ogni incarico.

IL CONTESTO RESTA LEGATO AL LAVORO

Richiesta di accesso all'allegato tecnico

Richiedi informazioni
Identifica il destinatario, la finalità e l'allegato preciso.
Decisione umana
Registra la decisione sulla condivisione del revisore autorizzato.
Verifica successiva
Confronta i registri degli accessi disponibili con quella decisione.
IL SETTORE ALLA LUCE DELLE NORME

Informazioni soggette a controllo, investimenti sottoposti a screening, reti regolamentate.

Ogni voce riporta una norma pubblicata e la sua fonte primaria. Stabilire se si applichi a un determinato bene, insieme di dati o investitore spetta all'operatore, all'esportatore e ai loro consulenti legali, mai a una piattaforma.

Giurisdizione

Norme visualizzate per Unione europea

L'argomento di questa pagina non cambia con la selezione. Cambiano le citazioni.

Tutte le giurisdizioni sono mostrate sotto, raggruppate ed etichettate.

Unione europea

  • Export control

    Export control reaches the sending of information, and it keeps receipts. The EU dual-use regime controls exports, brokering, technical assistance, transit and transfer, and requires exporters to keep registers and documents for at least five years from the end of the calendar year of the export, produced to the authority on request.

    Regulation (EU) 2021/821, Art. 27

    Fonte verificata il

  • Investment screening

    The Union rewrote its screening regulation, and the successor is adopted. The Union adopted a successor foreign-investment screening regulation on 17 June 2026, replacing the 2019 framework. A filing wants the ownership chain to the ultimate owner, the governance rights and the funding of the specific investment, reproducible as filed.

    Regulation (EU) 2026/1386

    Fonte verificata il

  • Network security

    The European network-security framework lists space. Operators of ground-based infrastructure supporting space-based services are within the sectors of high criticality of the network-security directive, whose transposition deadline for member states was 17 October 2024. Its supply-chain expectations flow down from operators to their vendors, in writing, as questionnaires and contract terms.

    Directive (EU) 2022/2555, Annex I

    Fonte verificata il

Germania

  • Investment screening

    The money is screened because of what the company does. The foreign trade ordinance names operators of high-grade earth remote sensing systems among the case groups whose acquisition is notifiable.

    § 55a AWV

    Fonte verificata il

Regno Unito

Stati Uniti

  • Export control

    The technology regimes reach the sending of information. Space and satellite items sit under the United States’ defence-trade framework, administered by the State Department. Which regime reaches which dataset is the exporter’s determination, with counsel; the operator’s burden is proving what was done with the data while the question is decided.

    ITAR, 22 CFR Part 120

    Fonte verificata il

  • Export control

    The dual-use half of the same question sits with Commerce. The same items sit under the United States’ dual-use framework, administered by the Commerce Department.

    EAR, 15 CFR Part 730

    Fonte verificata il

  • Licensing

    Remote sensing is itself a licensed activity. A person operating a private remote sensing space system in the United States, or a U.S. person operating one anywhere, requires a licence. A licence file is a document set with conditions attached, and the conditions are answered from records.

    NOAA CRSRA, 15 CFR Part 960

    Fonte verificata il

Le voci del repertorio sono pubblicate solo in inglese e citano ciascuno strumento con il proprio nome ufficiale.

CHE COSA CAMBIA CON UN'INSTALLAZIONE SOVRANA

La data room con l'allegato tecnico resta nel perimetro dell'operatore.

In un'installazione sovrana, la raccolta di capitale, il fascicolo delle licenze e i contratti con le controparti si svolgono su un'infrastruttura sotto il controllo dell'operatore. L'allegato tecnico ha accessi più ristretti rispetto alla presentazione commerciale, con permessi per persona e per documento e limitazioni per giurisdizione secondo le regole dell'operatore. Ogni concessione di accesso e ogni consultazione diventa, al momento in cui avviene, una voce datata e firmata. Se anni dopo i consulenti legali chiedono chi avrebbe potuto raggiungere un insieme di dati soggetti a controllo, da dove e in quali settimane, la risposta viene da un registro e non da una ricostruzione. Quel registro non è mai stato conservato sul cloud di un altro soggetto.

La dichiarazione sul perimetro vale per ciascuna configurazione, come documentato nell'incarico: con verifica dell'identità, screening e posta gestiti secondo le modalità dell'operatore, nessun documento, chiave o evento lascia il perimetro durante il normale funzionamento; nelle configurazioni con marcatura temporale connessa, l'unico dato in uscita è un'impronta SHA-256 inviata per una marcatura temporale indipendente. Il team di sicurezza dell'operatore approva ogni aggiornamento prima dell'applicazione.

Una configurazione plausibile
Per un operatore civile: verifica dell'identità fornita dal cliente oppure ospitata, secondo la base di investitori; screening fornito dal cliente, che dispone già di una funzione di conformità commerciale; posta sull'infrastruttura dell'operatore, con l'esplicita indicazione del minore livello di evidenza della consegna; marcatura temporale in una configurazione connessa, poiché una data indipendente è spesso il motivo per cui questo settore acquista il servizio. Ogni scelta viene definita per incarico, per iscritto: il quadro delle opzioni, con tutte le conseguenze dichiarate.
COME VIENE APPLICATO IL PERIMETRO

Controlli adeguati a una data room in cui i documenti stessi sono soggetti a controllo.

  • INDIRIZZI

    Le sessioni sono consentite solo dalle posizioni autorizzate dall'operatore. Un accesso da un indirizzo non autorizzato dall'operatore viene rifiutato all'avvio della sessione e anche il tentativo respinto viene scritto nel registro a prova di alterazione. Il perimetro produce evidenze anche quando nega l'accesso.

  • FILIGRANA

    Gli schemi tecnici si consultano, non si consegnano. I documenti soggetti a controllo delle esportazioni vengono mostrati con una filigrana forense per visualizzazione, che indica chi ha aperto il documento e quando, con un identificativo breve collegato a una sola consultazione registrata. Una copia divulgata senza autorizzazione può essere ricondotta a un visualizzatore e a un momento precisi. La filigrana serve a dissuadere e ad attribuire, non impedisce di fotografare lo schermo e qui non si afferma il contrario.

  • RICOSTRUITI

    I file in ingresso arrivano privati dei contenuti attivi; l'originale resta verificabile. I documenti inviati dalle controparti vengono ricostruiti rimuovendo i contenuti attivi prima che un revisore li apra. La ricostruzione cambia i byte, quindi il registro conserva entrambe le impronte nella stessa voce: l'hash dei byte esatti ricevuti e quello della copia ricostruita. Ciò che il mittente ha presentato resta verificabile, mentre il revisore lavora sulla copia ricostruita.

  • CHIAVI DELL'OPERATORE

    La firma può passare sotto il controllo dell'operatore. La firma delle evidenze può essere affidata a un HSM gestito dall'operatore: la chiave privata non risiede allora mai sulla piattaforma e ogni pacchetto indica quale chiave ha prodotto la firma. La conseguenza della scelta è esplicita: le garanzie sulla gestione delle chiavi spettano all'operatore, secondo i suoi controlli, e il suo revisore deve verificare l'HSM dell'operatore.

CHE COSA EXEDRA GATE NON RISOLVE QUI

Dichiarato prima ancora che venga chiesto.

  • NESSUNA LICENZA

    Nessuna conclusione sui controlli delle esportazioni. La piattaforma non classifica alcun bene, non stabilisce se occorra una licenza e i suoi registri degli accessi documentano condotte, senza costituire autorizzazioni. Stabilire se un trasferimento richiedesse una licenza spetta all'esportatore, con i suoi consulenti legali e l'autorità competente.

  • LIMITE

    I programmi classificati sono fuori ambito. I materiali classificati secondo la legge devono restare in sistemi accreditati dalle autorità competenti per quel livello. Questa piattaforma non li conserva e non afferma di poterlo fare. L'obiettivo qui è la raccolta di capitale civile e commerciale con la documentazione delle controparti, e con evidenze rigorose degli accessi. Questa pagina non si rivolge ai programmi di comunicazioni satellitari per la difesa.

  • NESSUN MARCHIO NIS2

    La conformità alla sicurezza delle reti spetta all'operatore, non al fornitore. Un'installazione sovrana dà alla funzione di sicurezza dell'operatore il controllo dell'infrastruttura e del canale degli aggiornamenti, aiutandola a rispondere ai propri obblighi. Non conferisce ad alcuno uno status di conformità NIS2 e qui non si afferma il contrario.

  • NON ISOLATO

    Non isolato dalla rete, salvo che la configurazione scelta ne accetti i limiti di attestazione. Nelle configurazioni connesse, un'impronta lascia il perimetro per la marcatura temporale. Esiste una configurazione completamente isolata, ma le attestazioni che il suo registro può sostenere sono più limitate. La scelta viene documentata senza confondere le due modalità.

LA CONCLUSIONE

La domanda sugli accessi arriverà tra qualche anno. Il registro si costruisce oggi.

Una revisione dell'architettura con i responsabili della sicurezza e della tecnologia dell'operatore, sotto accordo di riservatezza reciproco, esamina le modalità di installazione, le opzioni di configurazione e le loro conseguenze per le dichiarazioni, nonché l'ambito di un incarico per la raccolta di capitale e i fascicoli delle licenze dell'operatore. Per iniziare basta una breve descrizione del programma e dei suoi vincoli.

Exedra Gate è una piattaforma tecnologica, non un intermediario, negoziatore, custode, agente di deposito o consulente per gli investimenti. Non detiene, instrada né regola mai i fondi degli investitori, non raccomanda offerte agli investitori e non applica commissioni legate al successo dell'operazione. Non classifica beni secondo alcun elenco di controllo delle esportazioni, non stabilisce se siano necessarie licenze, notifiche o verifiche e non conserva informazioni classificate; tali materiali devono restare in sistemi accreditati. Un'installazione sovrana è un incarico di implementazione definito per ciascun cliente. Registri e marche temporali attestano integrità ed esistenza a una certa data, non la liceità di un'esportazione o di un investimento; tale valutazione spetta all'operatore e ai suoi consulenti legali.

I riferimenti normativi in questa pagina servono a orientarsi, non sono consulenza legale: vedi Fonti e verifica.