Sicurezza e governance

Controllo su dati, accessi e decisioni.

CityTac è progettato per contesti in cui riservatezza, responsabilità e tracciabilità non sono negoziabili. La sicurezza riguarda i dati, le persone che vi accedono e gli agenti AI che vi lavorano.

01Quattro principi

Sicurezza per progetto, non per aggiunta.

  1. 01

    Minimo privilegio

    • Ruoli definiti per ogni utente
    • Permessi per singola funzione
    • Accesso limitato alle aree di competenza
    • Revoca immediata degli accessi
  2. 02

    Tracciabilità

    • Registro di ogni modifica
    • Autore e momento di ogni azione
    • Distinzione tra azioni umane e automatiche
    • Storico consultabile per il debriefing
  3. 03

    Decisione umana

    • Le proposte AI richiedono approvazione
    • Nessuna azione autonoma degli agenti
    • Responsabilità sempre attribuibile
    • Possibilità di respingere e motivare
  4. 04

    Controllo dell'AI

    • Permessi per ogni strumento MCP
    • Agenti autorizzati esplicitamente
    • Accesso solo ai dati necessari
    • Libera scelta del modello e del fornitore

02Impegni

  1. 01

    Nessuna decisione operativa viene presa da un algoritmo.

  2. 02

    Ogni accesso ai dati ha un responsabile.

  3. 03

    Ciò che non è necessario non è visibile.

03Protezione dei dati

Dati operativi trattati con la massima cautela.

Gli scenari contengono informazioni sensibili: la piattaforma è pensata per mostrarle solo a chi è autorizzato e solo quando serve.

  • Separazione tra enti

    Ogni organizzazione lavora sui propri scenari, separati da quelli di altri enti.

  • Visibilità per competenza

    Le informazioni sono mostrate in base al ruolo e alla funzione.

  • Conservazione definita

    I tempi di conservazione degli scenari si stabiliscono con l'ente, secondo le sue regole.

  • Configurazione condivisa

    Modalità di installazione e gestione dei dati si definiscono in fase di attivazione, sui requisiti dell'organizzazione.

04Domande frequenti

Le risposte, in breve.

01

Gli agenti AI possono accedere a tutti i dati?

No. Ogni agente accede solo agli strumenti MCP e ai dati per cui è stato autorizzato dall'ente.

02

Le azioni in CityTac sono tracciate?

Sì. Ogni modifica e ogni proposta, umana o automatica, viene registrata con autore e momento.

03

Chi è responsabile delle decisioni operative?

Sempre una persona autorizzata. CityTac supporta la decisione ma non la sostituisce: le proposte degli agenti AI richiedono l'approvazione di un operatore.

04

Dove sono conservati i dati?

Modalità di installazione e conservazione dei dati si definiscono con ogni ente in fase di attivazione, in base ai suoi requisiti di sicurezza e alla normativa applicabile.

Richiedi una demo

Parliamo dei tuoi requisiti di sicurezza.

Nella demo approfondiamo ruoli, permessi e governance degli agenti AI.

Richiedi una demoScopri l'integrazione AI