Sicurezza e Architettura

ARCHITETTURA

Tre livelli. Tre certezze.

I dati clinici dei tuoi pazienti vivono in tre flussi separati, ciascuno blindato in modo diverso. Niente è lasciato al caso, niente è "promesso a parole": è impossibilità tecnica.

🛡 LIVELLO 1 · COMUNICAZIONI CON IL PAZIENTE

Paziente Apre la chat con un PIN univoco

Tunnel cifrato Il messaggio viaggia protetto, nessuno lo legge

Professionista Riceve e decifra solo lui

Quando il paziente ti scrive o riceve un documento, la comunicazione viaggia in un tunnel cifrato sbloccato da un PIN univoco generato per quella relazione specifica. Il contenuto è leggibile solo dalla coppia paziente-professionista, grazie a un meccanismo di cifratura end-to-end indipendente dalla nostra infrastruttura.

End-to-end: il messaggio viene cifrato sul dispositivo di chi lo invia e decifrato solo su quello di chi lo riceve. Nessuna lettura possibile nei passaggi intermedi.

PIN univoco: un codice diverso per ogni paziente, generato automaticamente dal sistema. Senza il PIN il contenuto resta inaccessibile.

🟢 LIVELLO 2 · AI CLINICA NELLA NOSTRA INFRASTRUTTURA

Tu chiedi qualcosa "Mario Rossi" — il nome reale

Diventa "Pz_A1B2" Il nome reale viene sostituito

Nostro server europeo L'AI elabora solo lo pseudonimo

Ritorna "Mario Rossi" Il nome viene ripristinato solo per te

Risposta a te Solo tu vedi il nome reale

Quando interroghi la nostra AI sui pazienti, il nome reale non viene mai trasmesso, nemmeno alla nostra Mistral self-hosted. Il sistema sostituisce "Mario Rossi" con un identificativo fittizio ("Pz_A1B2"), l'AI processa solo lo pseudonimo, e al ritorno il nome reale viene ripristinato solo a te.

Anche se qualcuno avesse accesso fisico al nostro server, troverebbe solo pseudonimi. Identità anonima dentro perimetro chiuso.

Pseudonimizza: il sistema sostituisce "Mario Rossi" con un codice fittizio (es. "Pz_A1B2"). Solo Satiswork sa rimappare il codice al nome reale, e lo fa solo quando il dato torna a te.

Self-hosted: il software dell'AI gira sui nostri server europei. Mistral (l'azienda che ha creato il modello) non lo controlla, non lo aggiorna in remoto, non vede mai i dati.

🔵 LIVELLO 3 · AI LIBERA PER RICERCHE GENERICHE

Tu chiedi qualcosa Ricerca, copy, prompt generico

Anonimizzato sempre Nessun nome reale può uscire, mai

Mistral AI (Francia) Contratto formale firmato (DPA)

Risposta generica Senza dati identificativi

Torna a te Pronta da usare

Per ricerche, copy, prompt non clinici puoi usare un secondo motore AI europeo (Mistral API, Francia, DPA firmato). Qui i nomi originali non escono mai — l'anonimizzazione è sempre attiva, e la risposta che torna è generica per definizione.

Anche se per distrazione scrivessi un nome reale nel prompt, il sistema lo intercetta e lo sostituisce prima dell'invio a Mistral. Non c'è scenario in cui un nome reale possa finire sul motore esterno.

Anonimizza: rimuove ogni nome o riferimento personale prima di mandare la query. La risposta torna senza dati identificativi e nessuno può risalire al paziente.

DPA firmato: Data Processing Agreement. Contratto legale tra Satiswork e Mistral AI che vincola il fornitore a trattare i dati secondo il GDPR.

Vuoi entrare nel dettaglio?

Vulnerability Assessment

L'audit indipendente di Sistechnology (ISO 27001) e il PDF dell'attestazione scaricabile.

Leggi i dettagli →

Come siamo GDPR-compliant

Server UE, cifratura AES-256, audit log, ruoli titolare/responsabile del trattamento.

Vai alla compliance →

Tutti i documenti

Attestazione VA, DPA AWS, DPA Mistral, DPA cliente. Tutto trasparente.

Scarica i documenti →

PROMESSA OPERATIVA

Cosa NON succede mai.

Tre cose che chi sceglie Satiswork può escludere dalla lista delle preoccupazioni.

I dati clinici non finiscono mai a terzi

OpenAI, Anthropic, Google e altri provider AI extra-UE non vedono mai una cartella, una nota, un dato di un tuo paziente. Mai.

Le due AI non comunicano

La tua AI clinica e la AI libera vivono in due perimetri tecnici separati. Nessun ponte. Nessuna eccezione.

Nessun dato lascia il perimetro UE

I tuoi dati vivono su server in Irlanda, gestiti da Amazon Web Services. Tutte le copie di sicurezza restano dentro l'Unione Europea. Contratti formali firmati con i fornitori.

CERTIFIED ISO 27001

VULNERABILITY ASSESSMENT

Audit indipendente. Documento pubblico.

Aprile 2026: Sistechnology — azienda specializzata in sicurezza informatica e certificata ISO 27001 — ha messo alla prova Satiswork con tutti i principali metodi di attacco conosciuti, sia dall'esterno (come farebbe un attaccante anonimo) sia dall'interno (come farebbe un utente che vuole accedere a dati non suoi).

Esito: nessuna vulnerabilità grave sfruttabile. Le piccole criticità trovate sono state corrette subito. L'analisi viene ripetuta ogni 3 mesi.

Il dettaglio tecnico completo (metodologie, ambiti, criticità minori risolte) è nel PDF dell'attestazione qui sotto.

Veronica Falgiani — Ethical Hacker (Redazione) Antonio Sagliocca — Red Team Manager (Verifica) Davide Chiappelli — CISO & DPO (Approvazione)

Scarica l'Attestazione (PDF)

Documento autorizzato per condivisione con clienti e partner.

DOCUMENTI

Tutto verificabile. Tutto scaricabile.

I documenti tecnici e legali necessari per la valutazione di un fornitore sanitario.

Attestazione Vulnerability Assessment

Sistechnology S.r.l. — ISO 27001 certified — Aprile 2026 — 2 pagine

Scarica →

DPA Luna S.R.L. / AWS

Data Processing Agreement con Amazon Web Services — disponibile su richiesta

info@satiswork.com

DPA Luna S.R.L. / Mistral AI

Data Processing Agreement con Mistral AI (Francia) — disponibile su richiesta

info@satiswork.com

DPA Satiswork → Cliente professionista

Template DPA per il singolo cliente in qualità di titolare del trattamento

info@satiswork.com

I dati dei tuoi pazienti restano dove devono restare.