Trust Center
Sicurezza, protezione dei dati e residenza dei dati
Kisuno è gestito in centri di calcolo certificati ISO 27001 di Green a Lupfig, in Svizzera, mentre i modelli linguistici vengono eseguiti nel data center AWS di Francoforte oppure presso fornitori europei su server in Europa. Ogni affermazione contenuta in questa pagina è documentata oppure espressamente indicata come in corso.
In breve
- Conversazioni, file e account risiedono in centri di calcolo certificati ISO 27001 di Green a Lupfig, in Svizzera. I certificati sono di Green, non di Kisuno.
- I modelli attuali di OpenAI (ChatGPT) e Anthropic (Claude) vengono eseguiti nel data center AWS di Francoforte; AWS è un’azienda statunitense, quindi lo US CLOUD Act si applica anche lì, e lo diciamo apertamente. Per requisiti elevati di protezione dei dati sono disponibili modelli aperti di punta come GLM, Kimi e DeepSeek, gestiti da aziende europee su server in Europa; lì il CLOUD Act non si applica.
- I dati dei clienti non addestrano alcun modello e la telemetria è disattivata per impostazione predefinita.
- La ricerca web inoltra le interrogazioni a motori di ricerca esterni senza l’identità dell’utente. «Tutto resta in Europa» vale per l’archiviazione e l’inferenza, non per l’interrogazione di ricerca in sé.
- Chi ospita Kisuno in proprio mantiene tutti i dati sulla propria infrastruttura. Nell’esercizio autonomo decadono tutti i sub-responsabili, ad eccezione dei fornitori di modelli scelti da Lei.
Dove risiedono i Suoi dati
Nell’esercizio gestito da Kisuno, conversazioni, file caricati, account e registri risiedono in centri di calcolo certificati ISO 27001 di Green a Lupfig, in Svizzera. A seconda del modello scelto, le richieste ai modelli linguistici vengono elaborate nel data center AWS di Francoforte oppure presso fornitori europei su server in Europa. Chi ospita Kisuno in proprio mantiene tutti questi dati sulla propria infrastruttura.
| Tipo di dato | Esercizio gestito | Esercizio autonomo |
|---|---|---|
| Conversazioni e messaggi | Banca dati a Lupfig, Svizzera | Banca dati sul Suo server |
| File caricati | Archivio file a Lupfig, Svizzera | Archivio file sul Suo server |
| Account, ruoli e gruppi | Banca dati a Lupfig, Svizzera | Il Suo server, a scelta alimentato da Entra ID |
| Log di audit | Banca dati a Lupfig, Svizzera | Banca dati sul Suo server |
| Contenuto di una richiesta al modello | Data center AWS di Francoforte (GPT e Claude) oppure fornitori europei su server in Europa (GLM, Kimi, DeepSeek), nessuna conservazione presso il fornitore del modello (eccezione: il rilevamento degli abusi di AWS, si veda sotto) | Fornitore a Sua scelta, la chiave di accesso resta presso di Lei |
| Interrogazione della ricerca web | Istanza di ricerca propria, inoltro a motori di ricerca esterni senza identità dell’utente | La Sua istanza di ricerca, stesso inoltro |
Esercizio in Svizzera
L’esercizio gestito di Kisuno avviene nei centri di calcolo di Green a Lupfig, Canton Argovia, in Svizzera, certificati secondo ISO 27001. Tale certificazione è di Green in qualità di gestore del centro di calcolo, non di Kisuno. Ai dati archiviati si applica quindi il diritto svizzero in materia di protezione dei dati, ossia la legge federale riveduta sulla protezione dei dati.
Dove elaborano i modelli
I modelli linguistici non vengono eseguiti sul server di chat, bensì presso il fornitore di inferenza. Kisuno offre i modelli attuali di OpenAI (ChatGPT) e Anthropic (Claude); vengono eseguiti nel data center AWS di Francoforte. AWS è un’azienda statunitense, quindi lo US CLOUD Act si applica anche con server a Francoforte, e lo diciamo apertamente.
Per i clienti con requisiti elevati di protezione dei dati sono disponibili modelli aperti di punta come GLM, Kimi e DeepSeek, gestiti da aziende europee su server in Europa; lì il CLOUD Act non si applica. Quali modelli siano abilitati nella Sua istanza lo stabilisce la Sua amministrazione. Se integra in aggiunta un fornitore al di fuori dell’Europa, lo dichiara e la garanzia europea non si applica a tale fornitore.
Qualunque sia il modello scelto: gli input e i dati caricati non vengono né conservati dal fornitore del modello né utilizzati per l’addestramento. Questa garanzia è contenuta nel contratto di trattamento dei dati, nella sezione «Nessun addestramento con i dati dei clienti».
Un’eccezione che dichiariamo apertamente: il rilevamento automatico degli abusi di AWS. Può contrassegnare messaggi, ad esempio in presenza di indizi di attacchi, codice dannoso o contenuti vietati. AWS conserva fino a 30 giorni i messaggi contrassegnati dei modelli GPT e tutte le richieste di Claude Fable 5 e 5.1, per verificare e fermare gli abusi; per gli altri modelli Claude non è preimpostata alcuna conservazione. I dati conservati restano presso AWS nella regione di elaborazione; nulla viene trasmesso ai fornitori dei modelli né usato per l’addestramento.
Che cosa vale nell’esercizio autonomo
Nell’esercizio autonomo nessun contenuto lascia la Sua infrastruttura, fatta eccezione per le richieste ai modelli inviate al fornitore da Lei scelto. Banca dati, indice di ricerca, archivio file e registri risiedono sul Suo server, così come le chiavi di accesso. Decadono tutti i sub-responsabili, tranne i fornitori di modelli che inserisce Lei stesso. Kisuno sarà rilasciato a breve con licenza MIT, senza limite di postazioni e senza obbligo di branding.
Che cosa non succede ai Suoi dati
I dati dei clienti non addestrano alcun modello, la telemetria è disattivata per impostazione predefinita e non esiste alcun tracciamento senza consenso attivo. Dichiariamo apertamente due eccezioni: il rilevamento degli abusi di AWS nella sezione precedente e la ricerca web più avanti.
Nessun addestramento sui Suoi dati
I dati dei clienti non vengono utilizzati per addestrare modelli. Ciò è stabilito nel contratto di trattamento dei dati e nelle condizioni generali di Kisuno e vale, qualunque sia il modello scelto, anche per i fornitori dei modelli: gli input e i dati caricati non vi vengono né conservati né utilizzati per l’addestramento. La prima delle due eccezioni, il rilevamento automatico degli abusi di AWS, è indicata nella sezione «Dove elaborano i modelli» qui sopra; la seconda, la ricerca web, si trova più avanti. Una dichiarazione «no training» autonoma, come documento separato, è in corso di elaborazione.
Telemetria disattivata per impostazione predefinita
Tutti i componenti della piattaforma vengono forniti con la telemetria disattivata, incluso l’indice di ricerca e la stessa applicazione di chat. L’istanza non trasmette statistiche d’uso a terzi e non viene resa accessibile ai motori di ricerca. Questa impostazione predefinita vale sia nell’esercizio gestito sia in quello autonomo e non deve essere disattivata a posteriori.
Onestà sulla ricerca web
La ricerca web di Kisuno passa da un’istanza di ricerca ospitata in proprio e basata su SearXNG. Tale istanza inoltra l’interrogazione a motori di ricerca esterni, senza identità dell’utente, senza account e senza profilazione. L’affermazione «tutto resta in Europa» vale pertanto per l’archiviazione e l’inferenza, non per l’interrogazione di ricerca in sé.
Chi non desidera questo inoltro disattiva la ricerca web nel pannello di amministrazione. Il resto della piattaforma continua a funzionare senza di essa. Indichiamo questo punto anziché tacerlo, perché una garanzia vale quanto valgono le sue eccezioni.
Quale diritto si applica ai Suoi dati
A Kisuno si applicano la legge federale svizzera riveduta sulla protezione dei dati (nLPD) e il GDPR, entrambi garantiti contrattualmente. Per l’esercizio gestito, cliente e fornitore stipulano un contratto di trattamento dei dati ai sensi dell’art. 28 GDPR. I sub-responsabili impiegati sono elencati pubblicamente e sono parte integrante di tale contratto.
Che cosa significa qui la nLPD
L’esercizio gestito avviene in Svizzera ed è quindi soggetto alla legge riveduta sulla protezione dei dati. Il fornitore di Kisuno è Herr Informatik GmbH, con sede a Windisch, in Svizzera. Vengono trattati i contenuti che gli utenti inseriscono nel servizio, oltre ai metadati degli account. Le persone interessate sono i collaboratori e i contatti del cliente.
Quando si applica anche il GDPR
Il GDPR si applica in aggiunta non appena vengono trattati dati di persone che si trovano nell’UE. Kisuno tratta i dati personali esclusivamente per erogare il servizio concordato e soltanto su istruzione documentata del cliente. Un trattamento al di fuori dello spazio UE, SEE e svizzero non ha luogo senza garanzie adeguate.
Trattamento su incarico e sub-responsabili
Il contratto di trattamento dei dati disciplina il vincolo alle istruzioni, la riservatezza, il supporto in materia di diritti degli interessati e gli obblighi di notifica. Oggi è disponibile come anteprima strutturale completa; la versione pronta per la firma è in verifica legale e quindi in corso. L’elenco dei sub-responsabili è parte del contratto: le modifiche vengono annunciate in anticipo e Lei può far valere obiezioni legittime.
Al termine del contratto i dati dei clienti vengono esportati su richiesta e successivamente cancellati, nella misura in cui non sussista un obbligo legale di conservazione. Nel pannello di amministrazione è possibile impostare liberamente un periodo di conservazione per le conversazioni; alla scadenza i contenuti vengono rimossi insieme alle voci dell’indice di ricerca. Anche l’esportazione e la cancellazione dei dati di una singola persona vengono eseguite lì dall’amministrazione, inclusa la cancellazione completa in caso di richiesta di rimozione. Come ciò avviene nella pratica quotidiana è descritto nella pagina Governance.
Misure tecniche e organizzative
Le misure seguenti sono implementate nel prodotto oppure prescritte in modo vincolante per l’esercizio; valgono sia per l’esercizio gestito sia per quello autonomo. Laddove una misura sia definita dal gestore, ciò è indicato nella riga. Questo prospetto è l’attuale versione pubblica. Un documento TOM autonomo, quale allegato al contratto di trattamento dei dati, è in corso di elaborazione e sarà collegato qui non appena disponibile.
| Ambito | Attuazione |
|---|---|
| Trasmissione | TLS per tutte le connessioni. I certificati vengono emessi e rinnovati automaticamente dal reverse proxy fornito in dotazione. |
| Dati inattivi | I dati risiedono sulla macchina del gestore. Per l’esercizio gestito la cifratura dei supporti fa parte della messa a disposizione del server; nell’esercizio autonomo spetta al gestore. |
| Controllo degli accessi | Ruoli e gruppi, con diritti fino al singolo strumento. La valutazione avviene in quest’ordine: singolo utente, ruolo, gruppo, impostazione predefinita del server. |
| Comportamento in caso di errore | Se la verifica dei diritti non riesce, l’accesso viene negato, non concesso. |
| Identità | Account locali con invito e password impostata dall’utente. L’accesso tramite Entra ID o un altro fornitore OIDC con claim di ruoli e gruppi è supportato dalla piattaforma e viene configurato per singola istanza; chi viene bloccato lì non entra più. In assenza di un servizio di directory configurato vale la gestione utenti locale. |
| Registrazione | Ogni chiamata di strumento tramite il gateway MCP, ogni azione di amministrazione e ogni login viene registrata, concatenata in modo continuo, non modificabile a posteriori ed esportabile. |
| Separazione dei clienti | Per ogni cliente uno stack dedicato con banca dati propria, indice di ricerca proprio, archivio file proprio, configurazione propria, rete propria e chiave di inferenza propria. Nulla di tutto ciò viene condiviso tra clienti. Questa separazione è prescritta in modo vincolante per l’esercizio gestito e viene applicata al momento dell’allestimento di ogni istanza. |
| Esecuzione di codice | Il codice generato dall’utente viene eseguito in un ambiente effimero e isolato per ogni sessione, con rete dedicata per cliente e limiti rigidi di risorse e di tempo. |
| Versioni del software | L’immagine applicativa è fissata sul proprio digest e non su un tag mobile; gli altri servizi girano su versioni fisse. Un rilascio è quindi una combinazione testata e riproducibile. |
| Segreti | Credenziali e chiavi vengono generate durante l’installazione, non risiedono mai nel codice sorgente e sono separate per cliente. |
| Backup | Backup per cliente su banca dati, configurazione e file. Lo stesso strumento serve per il ripristino e per la migrazione su un altro server. |
| Hardening del server | Lo script di allestimento imposta firewall, aggiornamenti di sicurezza automatici e rotazione dei log. Per l’esercizio pubblico il servizio di chat viene vincolato all’interfaccia locale, così che dall’esterno sia raggiungibile esclusivamente il reverse proxy. |
| Verificabilità | La piattaforma si basa su LibreChat, consultabile pubblicamente con licenza MIT. Anche le nostre estensioni saranno pubblicate con licenza MIT, a breve. Le garanzie potranno allora essere verificate sul codice e sulla configurazione. |
L’accesso viene deciso prima del modello
Non è il modello linguistico a decidere quali dati aziendali può vedere, bensì una catena di regole a monte. Le chiamate a un sistema collegato passano dal gateway MCP, che verifica i diritti dell’utente richiedente e registra la decisione. Le abilitazioni sono possibili per sistema e per singolo strumento: leggere le fatture sì, leggere i salari no. Laddove invece l’identità della persona venga trasmessa fino al sistema di destinazione, è quest’ultimo ad applicare i propri diritti. Come ruoli, gruppi, registro e budget interagiscano nel dettaglio è descritto nella pagina Governance.
Che cosa non è ancora attuato oggi
Tre punti restano aperti e vengono indicati qui anziché essere taciuti. Un proxy di uscita con lista di autorizzazione per gli accessi di rete dalla sandbox di codice è in corso di realizzazione. Il livello di isolamento più elevato della sandbox di codice presuppone il supporto della virtualizzazione sul server e non è quindi ovunque l’impostazione predefinita. Il provisioning e il blocco automatici degli account tramite SCIM sono pianificati; oggi il blocco avviene tramite il servizio di directory.
Certificazioni: la situazione attuale
Oggi Kisuno non dispone di una certificazione propria. La certificazione ISO 27001 su cui si basa l’esercizio è del gestore del centro di calcolo Green a Lupfig. Una certificazione ISO 27001 propria di Kisuno è in corso. Un rapporto SOC 2 non è disponibile e al momento non è previsto.
Questa distinzione è importante per la Sua verifica: la certificazione di Green copre il centro di calcolo, ossia edificio, alimentazione, raffreddamento, accesso fisico e sicurezza fisica. Non copre l’applicazione e il suo esercizio. Per questo livello vale oggi l’autodichiarazione contenuta in questa pagina, sostenuta dalle garanzie contrattuali e dalla base di codice aperta LibreChat su cui si fonda la piattaforma.
Quali documenti riceve oggi
Oggi sono disponibili quattro documenti: il contratto di trattamento dei dati, l’elenco dei sub-responsabili, l’informativa sulla protezione dei dati e le condizioni generali. Altri quattro sono in corso di elaborazione e saranno collegati qui non appena disponibili. Fino ad allora forniamo su richiesta informazioni scritte su ciascuno di questi punti.
Disponibili oggi
- Contratto di trattamento dei dati: trattamento di dati personali ai sensi dell’art. 28 GDPR e della nLPD. Anteprima strutturale; la versione pronta per la firma è in verifica legale.
- Sub-responsabili: elenco aggiornato dei sub-responsabili del trattamento, parte integrante del contratto di trattamento dei dati.
- Informativa sulla protezione dei dati: trattamento dei dati personali secondo la nLPD e il GDPR.
- Condizioni generali: condizioni contrattuali per l’utilizzo del servizio, inclusa la garanzia «no training».
In corso, senza link
Questi quattro documenti non esistono ancora in forma autonoma e figurano quindi senza link. Non appena uno di essi sarà disponibile, verrà collegato qui. Fino ad allora forniamo su richiesta informazioni scritte su ciascun punto. Risposte più brevi alle domande ricorrenti si trovano nelle domande frequenti.
- Documento TOM quale allegato al contratto di trattamento dei dati. La sezione Misure tecniche e organizzative di questa pagina ne è la versione attuale.
- Scheda informativa sull’hosting relativa al centro di calcolo di Lupfig.
- Dichiarazione «no training» come documento autonomo.
- Concetto di audit e di accesso come documento.
Domande frequenti
I nostri dati vengono trasferiti negli USA?
No. Conversazioni, file e account risiedono in Svizzera e le richieste ai modelli vengono elaborate nel data center AWS di Francoforte oppure presso fornitori europei su server in Europa. Un trattamento al di fuori dello spazio UE, SEE e svizzero non ha luogo senza garanzie adeguate. Lo diciamo apertamente: AWS è un’azienda statunitense, quindi il CLOUD Act si applica anche con server a Francoforte. Chi vuole escluderlo sceglie i modelli aperti di punta GLM, Kimi o DeepSeek presso fornitori europei. Se la Sua amministrazione integra consapevolmente un ulteriore fornitore al di fuori dell’Europa, questa garanzia non si applica a tale fornitore.
I modelli linguistici si addestrano con i dati della nostra azienda?
No. I dati dei clienti non addestrano alcun modello. Ciò è stabilito nel contratto di trattamento dei dati e nelle condizioni generali e vale, qualunque sia il modello scelto, anche per i fornitori dei modelli: gli input e i dati caricati non vengono né conservati né utilizzati per l’addestramento. Un’eccezione che dichiariamo apertamente: il rilevamento degli abusi di AWS può contrassegnare messaggi, ad esempio in presenza di indizi di attacchi, codice dannoso o contenuti vietati. AWS conserva fino a 30 giorni i messaggi contrassegnati dei modelli GPT e tutte le richieste di Claude Fable 5 e 5.1, per verificare e fermare gli abusi; nulla viene trasmesso ai fornitori dei modelli né usato per l’addestramento. Una dichiarazione «no training» autonoma, come documento separato, è in corso di elaborazione.
Resta davvero tutto in Europa, anche con la ricerca web?
No, e lo diciamo apertamente. Archiviazione e inferenza restano in Svizzera e in Europa. La ricerca web passa da un’istanza di ricerca ospitata in proprio, che inoltra le interrogazioni a motori di ricerca esterni, senza identità dell’utente. Chi non lo desidera disattiva la ricerca web nel pannello di amministrazione.
Kisuno è certificato secondo ISO 27001?
No. La certificazione ISO 27001 è del gestore del centro di calcolo Green a Lupfig, nei cui centri di calcolo viene gestito Kisuno. Essa copre il centro di calcolo, non l’applicazione. Una certificazione ISO 27001 propria di Kisuno è in corso, mentre un rapporto SOC 2 non è disponibile.
Che cosa succede ai nostri dati se terminiamo il contratto?
Al termine del contratto i dati dei clienti vengono esportati su richiesta e successivamente cancellati, nella misura in cui non sussista un obbligo legale di conservazione. Nell’esercizio autonomo la questione non si pone: i dati si trovano comunque sulla Sua infrastruttura e backup e cancellazione competono a Lei.
Abbiamo bisogno di un contratto di trattamento dei dati?
Sì, non appena Kisuno viene gestito da noi e in tale ambito vengono trattati dati personali della Sua azienda. Il contratto ai sensi dell’art. 28 GDPR e della nLPD è disponibile come anteprima strutturale; la versione pronta per la firma è in verifica legale. Nell’esercizio autonomo non è necessario alcun contratto di trattamento dei dati con noi, poiché nessun dato ci perviene.
Ci prenda in parola
Richieda ora un accesso all’istanza svizzera gestita, oppure utilizzi Kisuno sul Suo server. Il repository GitHub con licenza MIT è in arrivo a breve; da quel momento ogni garanzia potrà essere verificata sul codice.
Ultima verifica: