Costruito per il lavoro regolamentato, fin dal primo giorno.

Rilasciamo software per sanità, life sciences e pubblica amministrazione dal 2014, incluso il LIMS cloud che ha validato oltre 6M campioni genetici per Oncologica. Aprire un sistema all’AI non cambia questo: la porta MCP è dove vivono permessi, approvazioni e log.

§ 01Principi

Dati tuoi. Controllo tuo.

  • 01

    I dati restano nel tuo ambiente

    Sistemi e agenti girano dentro il tuo ambiente. Nessun dato viene venduto, e nulla lascia i tuoi sistemi di record senza una tua regola.

  • 02

    Human-in-the-loop

    Ogni strumento è limitato per ruolo; le azioni sensibili aspettano una persona con il contesto completo. L’agente accelera, non decide al posto tuo.

  • 03

    Audit trail completo

    Ogni chiamata attraverso la porta è registrata con input ed esito. Quando un auditor chiede cosa è successo e perché, c’è una registrazione.

§ 02Delivery allineataISO 13485 · ISO 27001 · IEC 62304 · SOC 2 TYPE 2

Gli standard a cui costruiamo.

Rilasciamo in modo allineato agli standard che il tuo settore richiede. Dove una certificazione formale si applica al tuo progetto, la definiamo esplicitamente.

  • ISO 13485

    Gestione della qualità dei dispositivi medici

  • ISO 27001

    Gestione della sicurezza delle informazioni

  • IEC 62304

    Ciclo di vita del software dei dispositivi medici

  • SOC 2 TYPE 2

    Sicurezza, disponibilità e riservatezza

§ 03Come operiamo

Controlli su ogni sistema e su ogni agente.

  • Accesso a privilegio minimo ai moduli che un agente tocca, definito per flusso e revocabile.
  • Strumenti MCP tipizzati: letture, scritture e azioni sensibili sono perimetri separati con input e output espliciti.
  • Crittografia in transito e a riposo; segreti tenuti fuori da prompt e log.
  • Guardrail e monitoraggio su ogni agente rilasciato, con allerte sulle anomalie.
  • Change control e versioning, così ogni aggiornamento a un modulo o a un agente è revisionabile e reversibile.
  • Accordi di trattamento dati con i sub-processori, e residenza dei dati nell’UE dove richiesto.

§ 04

Apri i tuoi sistemi all’AI senza rischio di compliance.

Prenota una call di 30 minuti: mappiamo il flusso e i controlli che gli servono prima che qualcosa vada live.