AI ActLe norme sull'IA ad alto rischio per la tariffazione delle polizze vita e malattia si applicano dal 2 dicembre 2027.Scopri cosa conservare
AccediPrenota una demo
Trust centre

Se non potete verificare voi stessi ciò che affermiamo, è solo marketing.

Queste pagine vi danno quindi gli strumenti per verificare. Guardate quali registrazioni rispondono a ciascuna norma, provate a modificare una registrazione sigillata, leggete cosa HONESTAS si rifiuta di fare e scoprite dove risiedono i vostri dati e di chi sono le chiavi che fanno girare l'IA.

Registrazioni conservate all'esterno della vostra installazioneLe vostre chiavi per l'IAIl nostro cloud UE o il tuo data center
honestas · prove decisionali · ricevuta di sigilloDati di esempio
La ricevuta di sigillo: sei registrazioni di sinistro, ciascuna con il proprio sigillo, punto di controllo, marca temporale esterna e controfirme
La ricevuta di sigillo. Ogni registrazione è sottoposta a checkpoint, dotata di marca temporale esterna a HONESTAS e controfirmata prima di poter uscire. Una registrazione è in attesa della marca temporale.Dati di esempio
Dove risiedono i vostri dati

I vostri dati restano dove stabiliscono le vostre regole. L'IA funziona con le chiavi che scegliete voi.

Decidete voi dove viene conservata ogni tipologia di dati e quali fornitori di modelli possono leggerli. HONESTAS registra quale chiave, quale modello e quale versione ha toccato ogni decisione.

  • Residenza dei dati

    Nel nostro cloud UE in Irlanda, i vostri dati sono archiviati ed elaborati nell'Unione europea. Oppure eseguite HONESTAS nel vostro data center, con lo stesso prodotto.

  • Chiavi IA

    I fornitori di modelli vengono interrogati tramite i vostri account e le vostre chiavi, in base ai vostri contratti. Ogni chiamata all'IA viene registrata con la chiave, il modello e la versione utilizzati.

  • Tracciati sigillati

    Le registrazioni sono conservate in un archivio esterno alla vostra installazione, con una marca temporale esterna. Nessuno può riscriverne una, nemmeno noi.

  • Uscita

    Esportate ogni registrazione, passaporto ed elemento di prova in un formato aperto e verificateli anche dopo averci lasciato con qualsiasi strumento di verifica.

honestas · impostazioni · residenza dei datiDati di esempio
Tenuti separati

Tre confini tra i vostri dati e quelli di chiunque altro. Ogni richiesta li indica tutti e tre.

Ogni richiesta in HONESTAS indica a quale impresa appartiene, di chi sono i dati e quale unità li sta chiedendo. Se non può indicare tutti e tre gli elementi, viene rifiutata e il rifiuto viene conservato come registrazione.

01 · Società

Tra società

Ogni compagnia, broker, MGA o TPA dispone di un proprio spazio e di proprie chiavi. In una stanza di collocamento condivisa, ciascun mercato vede solo la propria quota e il totale, mai la quota di un'altra società.

02 · Titolare

Tra titolari

Un TPA gestisce sinistri per molte compagnie e un broker detiene fascicoli per molti clienti. Ogni registrazione indica il rispettivo titolare, così i sinistri di una compagnia non vengono mai letti per conto di un'altra.

03 · Unità

Tra unità

I rami Auto, Property e l'unità antifrode possono far parte della stessa società restando comunque separati da barriere verificate prima dell'invio di ogni messaggio.

honestas · access · your seatDati di esempio
La postazione ospite di un riassicuratore sul sinistro di una compagnia, con l'elenco di ogni registrazione che può leggere e di chi ha concesso l'accesso
Una postazione nominativa, non un semplice login. Un riassicuratore consulta le registrazioni di un singolo sinistro, per un singolo evento, fino al 31 dicembre.Dati di esempio
honestas · access · what you cannot seeDati di esempio
Nove registrazioni omesse a un ospite, di quattro tipologie, ciascuna con la relativa motivazione e l'indicazione di chi ha deciso
Omesso, con motivazione. Nove registrazioni sono nascoste all'ospite, e ciascuna indica il motivo e chi ha preso la decisione.Dati di esempio
Documenti e report

La certificazione resta tra voi e il vostro revisore.

HONESTAS non rilascia certificazioni. Conserva le evidenze richieste dal revisore e dall'Autorità di vigilanza, offrendo loro una postazione in sola lettura esattamente su tali dati.

Per la due diligence

Cosa può richiedere il vostro team

Il nostro accordo sul trattamento dei dati (DPA), l'elenco dei sub-responsabili, le risposte al vostro questionario sulla sicurezza, i dettagli per il registro delle informazioni DORA e le note sull'architettura. Li condividiamo con clienti e prospect previa sottoscrizione di un accordo di riservatezza (NDA).

Richiedi i documenti
Segnala un problema di sicurezza

Avete riscontrato un'anomalia? Segnalatecelo.

Scrivete a security@honestas.ai. Confermiamo tempestivamente la ricezione delle segnalazioni e vi teniamo aggiornati. Vi preghiamo di non effettuare mai test sui dati di un'altra società.

Come segnalare un problema
Prenota una demo

Coinvolgete il vostro team di sicurezza.

Illustreremo loro la residenza dei dati, la gestione delle chiavi, i tre livelli di isolamento e le registrazioni alla base di ogni decisione, rispondendo al loro questionario.