Sicurezza e Privacy
su ISMS Copilot
Sviluppiamo strumenti di conformità per professionisti della sicurezza. La sicurezza dei vostri dati non è solo una funzionalità — è il nostro fondamento.
Conforme al GDPR
Piena conformità GDPR con DPA disponibile
Modalità solo UE disponibile
Database e archiviazione file nell'UE, più elaborazione IA nell'UE con la Protezione dati avanzata
Infrastruttura SOC 2 Type II
Fornitori di infrastruttura (AWS, Supabase) dispongono di attestazioni SOC 2 Type II
Penetration test esterno 2026
Penetration test indipendente dell'applicazione web di ISMS Copilot da parte di NevaSec. Nessun rilievo di gravità critica o alta. Non copre Aevral.
Pratiche di Sicurezza
Come proteggiamo i vostri dati di conformità
Crittografia in transito
Tutte le connessioni usano TLS 1.2 o superiore, e TLS 1.3 quando il vostro browser lo supporta. Le richieste HTTP vengono reindirizzate a HTTPS.
Crittografia a riposo
Il database e l'archiviazione dei file sono crittografati a riposo dai nostri provider di hosting. I backup esterni del database vengono crittografati prima del caricamento.
Sicurezza a livello di riga
Isolamento degli accessi a livello di database. Gli utenti possono accedere solo ai propri dati.
Data center UE
Infrastruttura principale ospitata a Francoforte, Germania (AWS EU-Central-1). Il database e l'archiviazione file rimangono nell'UE.
Infrastruttura SOC 2 Type II
Basata su Supabase e AWS, entrambi con attestazione SOC 2 Type II. Sicurezza enterprise di default.
Nessun addestramento IA
I vostri dati non vengono mai utilizzati per addestrare modelli IA. Ciò è impedito dalle condizioni commerciali dei fornitori e dai controlli di divieto di addestramento a livello di account.
Redazione PII
La redazione integrata aiuta a rimuovere i dati personali prima che raggiungano i fornitori IA, ove abilitata.
Penetration test indipendente: NevaSec, aprile 2026
NevaSec ha eseguito nell'aprile 2026 un penetration test esterno della nostra applicazione web, API REST e backend IA. Non sono stati identificati percorsi di sfruttamento non autenticati né scenari immediati di compromissione dell'account. Il rilievo di gravità media è stato oggetto di remediation, e le attività di remediation per i restanti rilievi di gravità bassa sono in corso. Ambito: questo test ha riguardato solo ISMS Copilot (applicazione web, API REST e backend IA). È anteriore ad Aevral e non lo copre. Aevral non ha ancora avuto un penetration test indipendente.
Residenza dei Dati
Scegliete dove vengono elaborati i vostri dati
Modalità Standard
- DatabaseEUUE (Francoforte)
- Archiviazione fileEUUE (Francoforte)
- Moderazione contenutiEUMistral AI
- Failover IAUSFast e Think a pagamento: Anthropic (USA), poi Mistral AI (UE)
- Garanzie dei datiClausole Contrattuali Standard
Modelli open source tramite OpenRouter (USA) su fornitori autorizzati senza conservazione: GLM-5.3 per il piano gratuito, la prova e i piani da Plus in su, GLM-4.7 per Essential. In Fast e Think a pagamento, se il modello open source non funziona o non inizia a rispondere in tempo, Anthropic Claude (USA) fornisce quella risposta. La ricerca web trova le pagine tramite Mistral.
Nessuna conservazione per l'elaborazione IA predefinita (OpenRouter, ZDR a livello di account). Risposte servite dal failover Anthropic: ~30 giorni di cancellazione ordinaria; contenuti segnalati per sicurezza fino a 2 anni, punteggi di sicurezza fino a 7 anni. La ricerca web passa tramite Mistral (conservazione standard, vedi DPA). Nessun addestramento su alcun percorso.
Protezione dati avanzata
- DatabaseEUUE (Francoforte)
- Archiviazione fileEUUE (Francoforte)
- Moderazione contenutiEUMistral AI
- Failover IAEUMistral AI (UE)
Solo Mistral AI, sull'endpoint regionale UE di Mistral. Con la Protezione dati avanzata attiva, tutte le modalità di chat girano esclusivamente su Mistral secondo le sue condizioni API commerciali. La ricerca web generale non è disponibile in questa modalità; le pagine che indicate vengono lette dal nostro servizio di recupero nell'UE. Nessun fornitore di IA statunitense in questa modalità.
Nessuna conservazione secondo i termini dell'API commerciale di Mistral. Nessuna cache di monitoraggio abusi Anthropic con ADP attivo. La moderazione dei contenuti usa ancora Mistral nell'UE; i metadati di moderazione sono conservati 12 mesi (nessun contenuto del messaggio) secondo il DPA §2.8. Nessuna conservazione si riferisce al fornitore di IA: Mistral non conserva alcuna copia delle sue richieste. ISMS Copilot conserva comunque le sue conversazioni secondo l'impostazione di conservazione (minimo 1 giorno), e le conversazioni eliminate possono rimanere fino a 91 giorni nei nostri backup cifrati del database.
Elaborazione IA negli USA eliminata (la consegna delle e-mail utilizza ancora fornitori USA con Clausole Contrattuali Standard)
Sub-responsabili
Servizi di terze parti che trattano dati per nostro conto
| Servizio | Finalità | Posizione | Conservazione |
|---|---|---|---|
| Supabase | Database & Authentication | EUEU (Frankfurt, Germany) | User-controlled |
| AWS | Infrastructure | EUEU (Frankfurt, Germany) | User-controlled |
| Backblaze (B2 Cloud Storage) | Encrypted offsite database backups. Each daily copy is encrypted on Fly.io (EU) before upload; Backblaze never holds the key | EUEU (Amsterdam, Netherlands). Backblaze, Inc. is a US company (SCCs) | 90 days (each copy is then hidden and deleted one day later) |
| Anthropic (Claude) | AI failover only (Advanced Data Protection off): serves a paid Fast or Think answer when the open-source model fails or does not start answering in time. Not used for web search. Never used with Advanced Data Protection on. | USUnited States (SCCs) | Failover-served answers: ~30 days ordinary deletion; safety-flagged content up to 2 years, safety scores up to 7 years; never training |
| OpenRouter | Default AI processing (Advanced Data Protection off): open-source GLM models (GLM-5.3 for free, trial and Plus-and-above plans; GLM-4.7 for Essential), served only by the allowlisted underlying providers below. Mandatory Zero Data Retention enforced at account level. | USUnited States (SCCs) | Zero retention (mandatory at OpenRouter account level) |
| ↳ Inceptron | AI Processing (via OpenRouter, ZDR enforced). Serves the GLM-5.3 default. | EUSweden (EU) | Zero retention |
| ↳ DeepInfra | AI Processing (via OpenRouter, ZDR enforced) | USUnited States | Zero retention |
| ↳ Cerebras | AI Processing (via OpenRouter, ZDR enforced) | USUnited States | Zero retention |
| ↳ Google Vertex | AI Processing (via OpenRouter, ZDR enforced) | USUnited States | Zero retention |
| ↳ Together AI | AI Processing (via OpenRouter, ZDR enforced; added 2026-05-25). Serves the GLM-5.3 default. | USUnited States (default North America data centers per Together docs; OR aggregator does not pin region per request) | Zero retention |
| ↳ Fireworks AI | AI Processing (via OpenRouter, ZDR enforced; added 2026-05-25). Serves the GLM-5.3 default. | USUnited States — multi-region fleet (US, EU Frankfurt + Iceland, APAC Tokyo only — no PRC infrastructure; OR aggregator does not pin region per request) | Zero retention |
| ↳ Nebius | AI Processing (via OpenRouter, ZDR enforced; added 2026-05-25) | GlobalNetherlands HQ; primary inference in Finland (EU) with US secondary per Nebius docs (OR aggregator does not pin region per request) | Zero retention |
| ↳ xAI (Grok) | AI Processing (via OpenRouter, ZDR enforced). Not the default for any plan. Serves the logged-out risk-analysis demo on the marketing site and remains available as an operator rollback route. | USUnited States (OpenRouter-published footprint; inference region not pinned via OpenRouter) | Zero retention (xAI (ZDR) endpoint, verified 2026-07-19) |
| Mistral AI | AI Processing with Advanced Data Protection on (all chat modes), content moderation, second-level failover (when Anthropic is unavailable), conversation summaries: EU zero retention. Web search with Advanced Data Protection off: Mistral's web-search feature finds the pages (it relies on Brave (US) as Mistral's sub-processor and uses standard retention, see DPA); our EU fetcher reads them and the answer is written by the default model. Web search is unavailable with Advanced Data Protection on. heyGRC EU inference (organization opt-in, EU regional endpoint, account-level zero retention). | EUEU (Frankfurt): all inference, moderation and embeddings on Mistral's EU regional endpoint. Web-search discovery runs on Mistral's global endpoint and is not EU-only. | Zero retention (inference, moderation); standard retention for web search via Brave (US) |
| Fly.io | Chat API Service; daily database backup (encrypted before upload to Backblaze) | EUEU deployment | Access logs 30-90 days |
| ConvertAPI | Document Format Conversion (ISO 27001:2022) | EUEU (Frankfurt) | Zero retention (in-memory only) |
| Stripe | Payment Processing (PCI DSS Level 1) | GlobalGlobal (EU DPA) | Billing records 7 years (anonymized) |
| Sentry | Error Tracking & Monitoring | EUGermany | Up to 90 days (PII-scrubbed, no IP stored) |
| Axiom | Log Storage (security monitoring) | EUEU (Frankfurt) | 30 days (pseudonymous ids, no chat content) |
| Vercel | Web Hosting & Analytics | GlobalGlobal CDN | Per Vercel policy (cookieless analytics) |
| SendGrid (Twilio) | Legal Update Emails | USUnited States | Until account deletion or unsubscribe |
| Kit (ConvertKit) | Onboarding & Product Emails | USUnited States | Until account deletion or unsubscribe |
| Chatbase | Optional website support chat on heyGRC (marketing, docs, console) and ISMS Copilot (marketing, docs, platform console, trust center): visitor messages and optional lead email for human follow-up. Not used for product chat accounts or PR source code. Widget only loads when product env flags enable it. | USUnited States (Chatbase-hosted; model providers per Chatbase configuration) | Per Chatbase conversation/lead retention; do not paste secrets into the widget |
Integrazioni attivate dal cliente
Attive per i suoi dati solo quando la sua organizzazione le installa.
| Servizio | Finalità | Posizione | Conservazione |
|---|---|---|---|
| Slack Technologies, Inc. | heygrc bot — receives messages addressed to the bot, posts AI responses back. Activated only when a paid-organization owner installs from the Connectors page; uninstall hard-deletes integration records. | USUnited States | Active while integration installed |
| Google LLC | heyGRC Google Drive: OAuth, Picker, and Drive API read of files an organization owner or admin picked or opened with heyGRC, for linked-document compile and a change check normally once a day. Activated only when that admin connects Drive in the heyGRC console. Scopes drive.file and, with Open with, drive.install (menu entry only, no file access). Disconnect asks Google to revoke the grant (unless the same Google account still backs another heyGRC organization's Drive connection) and deletes the stored token. | USUnited States (file location follows the customer's Workspace) | Token until disconnect, admin departure, or uninstall; document snapshots with the review pack |
| GitHub, Inc. | heyGRC GitHub App (a distinct product from the heygrc Slack bot). Customer-directed platform, not an ISMS Copilot sub-processor: heyGRC retrieves pull-request diffs and metadata from the customer's GitHub environment and posts the check run, review and comments back into it, under the customer's own GitHub agreement. Activated only when a repository administrator installs the App. Read access to contents, metadata and issues; write access to checks and pull requests only; heyGRC never writes to code. Default inference: redacted diff reviewed through the same OpenRouter allowlist and account-level controls as above, pinned in-request to a named host subset (currently Together AI, Fireworks AI, Inceptron; ZDR, no training, PRC-jurisdiction hosts blocked). Organizations can opt in to EU inference (Mistral AI, EU regional endpoint, no fallback). On both paths the model is an open-weights model developed by Z.AI; Z.AI hosts neither path and receives no data. Diffs are not persisted; the written review is stored. Uninstall stops processing and deletes the GitHub account name; stored reviews are deleted 30 days after uninstall. | USUnited States | Reviews kept while installed and 30 days after uninstall; diffs not persisted |
Ultimo aggiornamento: ottobre 2026 · Nuovo sub-responsabile: avviso via e-mail almeno 14 giorni prima che tratti i suoi dati (30 giorni se la modifica è sostanzialmente sfavorevole), pubblicato anche in questo Trust Center e nel registro delle modifiche (DPA 2.4). Ripartire il trattamento tra sub-responsabili elencati, compresi quelli di riserva, non richiede preavviso. Opposizione entro il periodo di preavviso a privacy@ismscopilot.com. Le integrazioni attivate dal cliente sono attive solo dopo l'installazione da parte della sua organizzazione.
Contenuti di terze parti
Contenuti open source e Creative Commons integrati nella piattaforma, con attribuzione ai manutentori originali.
Skill Revisione del rapporto SOC 2
Adatta il SOC 2 Reliability Rubric mantenuto dal SOC 2 Quality Guild. La tassonomia a 11 segnali e i pilastri Structure / Substance / Source provengono dal rubric del Guild; il flusso conversazionale, i verdetti e la scorecard sono l'adattamento di questo progetto. In conformità con CC BY-SA 4.0 §3(b)(1), questo adattamento è pubblicato anch'esso sotto CC BY-SA 4.0.
Documenti Legali
Documentazione di trasparenza disponibile per la consultazione
Programma ISO/IEC 27001:2022
Better ISMS sta ottenendo la certificazione. È in corso. Non siamo ancora certificati oggi. Leggi la portata prevista.
Accordo sul Trattamento dei Dati
DPA conforme all'articolo 28 del GDPR
Informativa sulla Privacy
Come raccogliamo, utilizziamo e proteggiamo i vostri dati
Informativa sui cookie
Come questo Trust Center usa i cookie e come gestire le tue scelte
Termini di Servizio
Termini che regolano l'uso di ISMS Copilot
Registro delle Attività di Trattamento
RoPA completo di tutte le operazioni di trattamento
Conformità della proprietà intellettuale
Come acquisiamo gli standard, proteggiamo i diritti di PI nelle nostre indicazioni IA e diamo credito ai contenuti di terze parti
Trasparenza del regolamento IA dell'UE
Informazioni art. 50, la nostra valutazione di classificazione attuale e come indichiamo l'uso di IA
Sub-processor di Aevral
Sub-processor impiegati per la scansione del codice di Aevral e la revisione delle pull request
Registro delle modifiche dei documenti legali
Riepilogo cumulativo delle revisioni dei nostri documenti legali
Security Advisories
Public security advisories and event disclosures
Vendor details for invoices
Legal entity, VAT, and how to pay a Stripe Business annual invoice. No company IBAN.