Il dato resta in locale
Piattaforma e LLM open weight girano nella tua infrastruttura. Nessun documento esce verso servizi esterni.
DataGovern
Dati on-premise, decisione umana ed evidenze tracciabili sono parte del prodotto.
Governance con responsabilità chiara
Nessun addestramento
I dati dell’azienda servono solo a produrre le sue evidenze e non addestrano modelli condivisi.
Decisione umana
Gli agenti propongono, una persona approva. Nessun adempimento viene inviato o chiuso in autonomia.
Evidenze tracciabili
Ogni classificazione, gap e documento è collegato alla fonte e al testo normativo da cui nasce. L’audit trail registra analisi e approvazioni.
Trasparenza
Una sezione dedicata mostra modelli e pack in uso, usi previsti, destinazioni in uscita consentite, accessibilità e governance.
Punteggio OISG
Ogni installazione calcola il proprio punteggio OISG da 0 a 100 con i criteri di oisg.ai e rilascia un certificato PDF con codice di verifica. È un’autovalutazione, non una certificazione di terza parte.
Conformità
Registri e Panoramica per il board
GDPR
Registro dei trattamenti, registro DPIA con modello e registro delle richieste degli interessati con termini e proroghe.
NIS2
Registro delle misure dell’art. 21 con la postura per area e gestione degli incidenti nelle finestre 24/72h.
EU AI Act
Inventario dei sistemi AI, FRIA collegata, documentazione tecnica dell’Allegato IV e checklist del deployer.
CRA e DORA
Registri dedicati e requisiti inclusi nella gap analysis, con l’applicabilità valutata nella Panoramica.
Panoramica per il board
Applicabilità per framework, stato dei registri, scadenze, gap, incidenti, richieste degli interessati e classi di rischio dei sistemi AI in una vista. Si esporta in PDF e DOCX.
Domande frequenti
DataGovern è davvero on-premise?
Sì. Piattaforma e LLM open weight validati da noze ® si installano nella tua infrastruttura e nessun documento esce verso servizi esterni.
Usate i nostri dati per addestrare i modelli?
No. I dati dell’azienda servono solo a produrre le sue evidenze e non addestrano modelli condivisi.
DataGovern invia notifiche o chiude adempimenti al posto nostro?
No. Prepara evidenze, registri e notifiche. Invio, firma e responsabilità restano al DPO o al CISO.
Da quali fonti legge DataGovern?
Cartelle condivise e file server, mail, repository WebDAV o S3 compatibili e sistemi con API REST/JSON, in sola lettura. Il referente autorizza ogni fonte e le credenziali sono cifrate.
Il company brain rispetta i permessi dei documenti?
Sì. Chi non può leggere un file alla fonte non lo vede in DataGovern, nemmeno in ricerca, citazioni, versioni ed export.
Un documento manipolato può dirottare le risposte?
Istruzioni nascoste in un file possono provare a orientare una risposta (prompt injection). Per questo ogni risposta cita documento e passaggio e la decisione resta al tuo team.
Quali modelli AI usa la piattaforma?
Solo LLM open weight validati da noze ®, eseguiti on-premise e scelti in base alle risorse del tuo deploy. La sezione Trasparenza mostra quelli in uso.
Il certificato OISG è una certificazione?
No, è un’autovalutazione. Gran parte dei punti si misura in automatico sull’installazione e il resto lo attesta il referente: il certificato distingue gli uni dagli altri.
Quali requisiti hardware servono?
Dipendono dai modelli e dal volume di documenti. Server, GPU e storage si dimensionano durante l’audit iniziale.
Come si parte?
Con un audit integrato su GDPR, NIS2 e AI Act. Poi la piattaforma in licenza annuale, configurata sul tuo perimetro.