Conformità
Il quadro normativo a cui la piattaforma Athena fa riferimento.
Controlli
Il cliente resta Titolare del trattamento e utilizzatore (deployer) dei sistemi di intelligenza artificiale attivati; Istante agisce da Responsabile del trattamento e fornisce l'infrastruttura e gli strumenti tecnologici — inclusi i modelli AI — per rispettare gli obblighi previsti da GDPR e AI Act.
Sicurezza infrastrutturale
Controllo accessi e audit
Sicurezza del prodotto
Sicurezza organizzativa
Procedure di sicurezza interne
GDPR — Dati personali
AI Act — Trasparenza e supervisione
Tutti i controlli
Aggiornato il 30 agosto 2026Il cliente resta Titolare del trattamento e utilizzatore (deployer) dei sistemi di intelligenza artificiale attivati; Istante agisce da Responsabile del trattamento e fornisce l'infrastruttura e gli strumenti tecnologici — inclusi i modelli AI — per rispettare gli obblighi previsti da GDPR e AI Act.
Sicurezza infrastrutturale
Controllo accessi e audit
Sicurezza del prodotto
Sicurezza organizzativa
Procedure di sicurezza interne
GDPR — Dati personali
AI Act — Trasparenza e supervisione
Sub-responsabili
Fornitori terzi coinvolti nell'erogazione del servizio, ciascuno vincolato da un accordo di trattamento dati. Il cliente può richiedere l'esclusione di uno specifico fornitore extra-UE per esigenze di data residency, ove tecnicamente disponibile. I canali di proprietà del cliente (Email, SMS, WhatsApp) non sono inclusi: il cliente mantiene il rapporto diretto con i propri fornitori.
| Fornitore | Servizio | Ubicazione | Base giuridica trasferimento |
|---|---|---|---|
| Microsoft Azure | Hosting cloud e infrastruttura | Unione Europea (regione dati primaria) | SCC incluse nel DPA Microsoft |
| Retell AI, Inc. | Motore vocale (canale Voice) | Stati Uniti | Clausole Contrattuali Standard |
| OpenAI | Modello linguistico (LLM) | SEE/Svizzera e Stati Uniti | SCC (Modulo 2/3) + UK Addendum |
| Google Cloud | Modello linguistico (LLM) | Data center Google, con opzione di residenza dati | Clausole Contrattuali Standard Google |
| Twilio Inc. | Numerazione telefonica (canale Voice) | Stati Uniti (infrastruttura disponibile anche in UE) | Clausole Contrattuali Standard |
Risorse
Nella fase di setup forniamo la documentazione completa per il tuo DPO o referente compliance. Scrivici per riceverla.
Condizioni Generali di Contratto
Le condizioni generali che regolano l'erogazione del servizio Athena.
Richiedi il documentoAI Act Compliance Annex
Documentazione tecnica e istruzioni per l'uso relative agli obblighi di trasparenza e supervisione umana previsti dal Regolamento UE 2024/1689 per gli assistenti attivati.
Richiedi il documentoDPA — Atto di nomina a Responsabile del Trattamento
L'accordo che regola il trattamento dei dati personali ai sensi dell'art. 28 GDPR.
Richiedi il documentoElenco completo dei Sub-Responsabili
Dettaglio contrattuale dei fornitori terzi coinvolti, oltre a quanto pubblicato in questa pagina.
Richiedi il documentoGestione delle Vulnerabilità
Processo di identificazione, valutazione e remediation delle vulnerabilità di sicurezza sulla piattaforma Athena.
Richiedi il documentoIncident Response e Continuità Operativa
Procedure di gestione degli incidenti di sicurezza e piano di continuità operativa e disaster recovery.
Richiedi il documentoSicurezza dello Sviluppo e dell'Infrastruttura
Misure tecniche e organizzative adottate nel ciclo di sviluppo software e nella gestione dell'infrastruttura.
Richiedi il documentoSupply Chain e Sub-Fornitori
Criteri di selezione e monitoraggio dei sub-fornitori e gestione dei rischi legati alla catena di fornitura.
Richiedi il documentoRegistro aggiornamenti
Nuova documentazione disponibile su richiesta
Aggiunti alla tab Risorse i documenti su Gestione delle Vulnerabilità, Incident Response e Continuità Operativa, Sicurezza dello Sviluppo e dell'Infrastruttura, Supply Chain e Sub-Fornitori.
Allineamento controlli al DPA
Corretta la cadenza di rotazione delle chiavi di cifratura (ogni 30 giorni) e precisata la cadenza settimanale dei vulnerability assessment, in linea con l'Atto di Nomina a Responsabile del Trattamento. Aggiunto il diritto di audit (o report di conformità equivalente) su richiesta scritta.
Pubblicazione del Trust Center
Prima pubblicazione della pagina pubblica di trasparenza su GDPR, AI Act, controlli di sicurezza e sub-responsabili.
Domande frequenti
La piattaforma fornisce gli strumenti tecnici — isolamento dei dati, audit trail, soglie di supervisione umana, disclosure AI Act per canale — per supportare la conformità. Il cliente, in qualità di Titolare del trattamento e utilizzatore del sistema di IA, resta responsabile delle proprie informative, delle basi giuridiche e delle eventuali DPIA.
Sì. Ogni cliente ha database e chiavi di cifratura isolate, così le informazioni non si incrociano mai tra clienti diversi.
Gli output degli assistenti vanno sottoposti a un controllo umano adeguato prima di essere usati per decisioni che incidono su diritti e libertà delle persone. Il cliente, come utilizzatore del sistema di IA, è responsabile dell'adeguatezza di questo controllo; Istante risponde delle violazioni dei propri obblighi di sicurezza e corretto funzionamento tecnico.
Dove tecnicamente disponibile, sì: puoi richiedere l'esclusione di uno specifico sub-responsabile extra-UE per esigenze di data residency.
Per i clienti con contratto attivo, il meccanismo di notifica è integrato nella piattaforma Athena, non solo via email: ogni modifica all'elenco dei sub-responsabili — nuovo fornitore, sostituzione di uno esistente — o alle policy di trattamento dati viene pubblicata come annuncio all'interno del portale, con il dettaglio della modifica e il nuovo elenco dei fornitori coinvolti.
L'annuncio richiede una presa visione esplicita (accettazione) da parte del referente cliente. In questa finestra il cliente può esercitare il diritto di opposizione previsto dall'art. 28, commi 2 e 4, GDPR, contattando il proprio referente Istante prima che la modifica diventi effettiva.
L'elenco pubblicato in questa pagina (tab Sub-responsabili) resta comunque il riferimento pubblico generale, mantenuto sempre aggiornato.
Scrivi a info@istante.info oppure usa i link nella tab Risorse di questa pagina.
Il tuo DPO ha altre domande?
Parliamone direttamente.
Richiedi la documentazione completa o prenota una call di 30 minuti con il nostro referente per approfondire GDPR, AI Act e sicurezza dei dati sul tuo caso specifico.