Sicurezza e protezione dei dati

Fa fede la versione tedesca. Questa traduzione ha valore puramente informativo.

Conservazione cifrata dei dati a Zurigo · Sovranità delle chiavi in Svizzera · nLPD, GDPR e regolamento europeo sull'IA · Esercizio su infrastruttura certificata ISO 27001 e SOC 2 Type II

I Suoi dati restano in Svizzera

Tutti i dati dei clienti, contrattuali e documentali sono conservati cifrati in un centro dati certificato a Zurigo, inclusi i dati a cui accede la ricerca. Questi dati non si trovano negli USA

Sovranità delle chiavi in Svizzera

La sovranità delle chiavi spetta a SOTHURA SAFE GmbH. La chiave principale è custodita in un caveau hardware a Zurigo e viene usata solo con la nostra autorizzazione, revocabile in qualsiasi momento

Anche per dati degni di particolare protezione

Numeri AVS, dati sanitari, dati contrattuali: costruito esattamente per le categorie davanti alle quali altri strumenti si fermano

Due leggi, uno standard

Elaborazione IA secondo il diritto vigente in materia di protezione dei dati: nLPD riveduta, GDPR europeo e requisiti del regolamento europeo sull'IA

Dimostrabile senza lacune

Ogni fase della consulenza viene protocollata con concatenamento crittografico e conservata dieci anni. Non alterabile a posteriori, esattamente la prova che la Sua autorità di vigilanza vuole vedere

I Suoi dati non addestrano nulla

Nessun addestramento dei modelli sui Suoi dati, garantito contrattualmente. Per il contrasto agli abusi il fornitore IA può conservare input e risposte per un periodo limitato, nella regione scelta e senza addestramento dei modelli

Scarica il security one-pager (PDF)Contattare il team Security

Cosa succede ai Suoi documenti

Caricamento del documento

Memorizzato cifrato in un centro dati svizzero

Analisi

Analisi IA a Zurigo, sede UE solo in caso di sovraccarico, senza addestramento sui Suoi dati

Risultato nel dossier

L'analisi resta in Svizzera e ogni fase rimane tracciabile

Ubicazione dei dati e sovranità

Tutto ciò che viene memorizzato resta cifrato in Svizzera.

Banca dati e memoria principale in un centro dati svizzero certificato a Zurigo
Anche i dati a cui accede la ricerca si trovano in Svizzera
Log di audit in Svizzera con conservazione di 10 anni
Archiviazione al 100 % in Svizzera; l'analisi IA viene eseguita a Zurigo e passa a una sede UE solo in caso di sovraccarico — elaborazione quindi esclusivamente in Svizzera e nell'UE, i dati dei clienti, contrattuali e documentali non vengono trasmessi negli USA o in altri Stati terzi

Crittografia

La Sua cassaforte digitale. Senza la nostra autorizzazione i Suoi numeri AVS e IBAN restano illeggibili.

AES-256 per tutti i dati memorizzati, TLS 1.2+ per ogni connessione
Crittografia a livello di campo per le indicazioni degne di particolare protezione: numeri AVS, date di nascita, IBAN, numeri di polizza, notifiche di sinistro
Gestione delle chiavi basata su hardware con rotazione regolare
La sovranità delle chiavi spetta a un'impresa svizzera, la banca dati può essere resa crittograficamente illeggibile in qualsiasi momento

Sicurezza di rete

Il nostro database non è raggiungibile dall'Internet aperto.

Private networking, database mai raggiungibile tramite Internet pubblico
Connessione cloud privata, il database non è raggiungibile tramite Internet pubblico, bensì solo tramite un tunnel di rete interno e privato
Infrastruttura isolata di rete in Svizzera
Risoluzione DNS privata, gli indirizzi vengono risolti solo all'interno della rete interna

IA con protezione dei dati

L'analisi IA viene eseguita a Zurigo; solo quando questa sede è satura passa a una sede UE. L'archiviazione avviene al 100 % in Svizzera e i Suoi dati dei clienti, contrattuali e documentali non vengono trasmessi negli USA o in altri Stati terzi.

Analisi IA a Zurigo, passaggio a una sede UE solo in caso di sovraccarico; per i dati dei clienti, contrattuali e documentali mai negli USA o in altri Stati terzi
Nessun addestramento sui dati dei clienti, garantito contrattualmente
Per il contrasto agli abusi il fornitore IA può conservare input e risposte per un periodo limitato, nella regione scelta e senza addestramento dei modelli
Concepito per nLPD, GDPR e i requisiti del regolamento europeo sull'IA
Ogni analisi resta tracciabile e viene protocollata a prova di revisione

Controllo degli accessi

Ogni mandante è separato tecnicamente. Il login a 2 fattori è obbligatorio.

Multi-Factor Authentication (MFA) per tutti i collaboratori
Role-Based Access Control (RBAC) secondo il principio del least-privilege
Strict Tenant Isolation, separazione multi-mandante a livello di dati
Service account separati con permessi minimi
L'accesso alle chiavi di crittografia è separato da ogni altro accesso di sistema e autorizzato in modo distinto
Utenti di database separati per app, analytics e backup

Audit e monitoraggio

Ogni accesso viene registrato, 10 anni in modo immutabile.

Verbalizzazione hash chain di tutte le mutazioni tecniche nonché di tutti gli accessi a dati particolarmente meritevoli di protezione (read_sensitive); in aggiunta auditing del database lato server a livello di infrastruttura
Piattaforma di log centrale con conservazione a lungo termine
Registro di audit immutabile e concatenato tramite hash, senza percorso di cancellazione, conservato in Svizzera
Monitoraggio 24/7 dell'infrastruttura

Backup e disaster recovery

Backup quotidiani, anch'essi cifrati, restano in Svizzera.

Continuous backup con point-in-time recovery
Backup in Svizzera, nessuna replica cross-region al di fuori di CH/UE
Backup cifrati con le stesse chiavi del sistema produttivo
Bucket di storage versionati (ransomware-resistenti)

Archivio file

I file non sono mai pubblici. I link di upload valgono al massimo 15 minuti.

Public Access Prevention obbligatoriamente attivo
Controllo accessi unitario a livello di container, nessun file accidentalmente reso pubblico
Chiavi di crittografia proprie anche per l'archivio file
Signed URL con breve validità (max. 15 minuti per gli upload)
Lifecycle rule per dati temporanei
Access logging su audit bucket separato

Compliance framework

Infrastruttura verificata secondo standard svizzeri, UE e internazionali.

Allineato alla nLPD (legge svizzera sulla protezione dei dati)
Allineato al GDPR
Allineato ai requisiti del regolamento europeo sull'IA (regolamento 2024/1689)
ISO 27001 + SOC 2 Type II, l'intera infrastruttura server e pipeline su cui opera SOTHURA SAFE è ospitata in centri dati certificati ISO 27001 e SOC 2 Type II
Circolare FINMA 2018/3 Outsourcing, allineata ai requisiti per clienti assicuratori
Standard Contractual Clauses (SCC) ove necessario

Basi giuridiche e standard

Trasparenza e diritti degli utenti

Informazione, cancellazione, esportazione. Evase in al massimo 30 giorni.

Informazione, rettifica, cancellazione in ≤ 30 giorni
Portabilità dei dati, esportazione dei propri dati possibile in qualsiasi momento
Incident reporting alle autorità di vigilanza e alle persone interessate, il più rapidamente possibile (art. 24 nLPD); in caso di rilevanza UE in aggiunta entro 72 ore (GDPR art. 33)
Elenco sub-fornitori pubblico sul sito web (sempre aggiornato)
Cancellazione crittografica mediante revoca della chiave

Misure organizzative

Contratti, formazioni e registri secondo la legge svizzera sulla protezione dei dati.

Contratti di trattamento dei dati (DPA) con tutti i sub-fornitori
Valutazione d'impatto sulla protezione dei dati (DPIA) documentata
Registro dei trattamenti (ROPA) tenuto
Formazioni dei collaboratori su protezione dei dati e sicurezza
Background check per persone con accesso ai dati produttivi

Catalogo vincolante di security gate

Ogni modifica del prodotto viene verificata, prima della messa in esercizio, contro un catalogo di security gate fissi. Automatizzato e a prova di revisione.

SG-001: Gli accessi non autenticati a route protette del portale vengono respinti (test E2E di redirect)
SG-002: Tenant fail-closed: senza contesto tenant nessun accesso ai dati (test di integrazione)
SG-003: Accesso cross-tenant strettamente respinto (test int e E2E negativi, 403)
SG-004: Logout invalida la sessione attiva lato server
SG-005: Token non come strategia primaria nello storage del browser
SG-006: Endpoint IA solo autenticati e con tenant scope (401/403)
SG-007: Gli accessi tramite signed URL hanno tenant scope (401/403)
SG-008: verifica dei tipi, linter e test unitari prima del rilascio
SG-009: Smoke runtime sulla revisione deployata (HTTP 401/403/redirect contro prod e staging)

Contatto Security e responsible disclosure

Per i ricercatori di sicurezza e le richieste di due diligence è disponibile un canale dedicato.

Titolare: SOTHURA SAFE GmbH, Wassergasse 5, 4573 Lohn-Ammannsegg, Svizzera.

Segnalazioni di sicurezza: security [at] sothura [dot] com, preferibilmente cifrate. Richieste di protezione dei dati: datenschutz [at] sothura [dot] com.

Rispondiamo a segnalazioni qualificate entro tre giorni lavorativi. La preghiamo di indicare un percorso di riproduzione chiaramente descritto, il componente interessato e — ove possibile — una valutazione dell'impatto.

Safe harbor. Non perseguiamo civilmente o penalmente i ricercatori di sicurezza, sempre che (i) la segnalazione avvenga in buona fede, (ii) vengano utilizzati esclusivamente account di test propri, (iii) nessun dato di cliente terzo venga visionato, copiato o divulgato, (iv) non avvengano test denial-of-service o attacchi di social engineering verso i collaboratori e (v) sia concesso un termine ragionevole per la risoluzione prima della divulgazione pubblica. Test di penetrazione non autorizzati, lo sfruttamento di vulnerabilità oltre la profondità necessaria per la segnalazione nonché l'estrazione di dati di terzi sono inammissibili e vengono perseguiti penalmente (art. 143, 143^bis, 144^bis CP).

Documenti complementari

Stand: Settembre 2026

Aprile 2026: Pubblicazione iniziale della pagina sicurezza.

La parte formale

SOTHURA SAFE GmbH, Wassergasse 5, 4573 Lohn-Ammannsegg, Cantone di Soletta. Iscritta nel registro di commercio del Cantone di Soletta, IDI CHE-429.131.582. La direzione è affidata a Silvio Siegenthaler e Michel Di Vito, firma collettiva a due. L'identificazione completa del fornitore è riportata nelle note legali.