Un solo fornitore di AI, dichiarato per nome: Anthropic, e solo quando lo usi tu. Server in Europa. Verifica di sicurezza indipendente. Controlli automatici sul sistema più volte al giorno.
Nessuna carta di credito e nessun rinnovo automatico.
I dati dei tuoi pazienti passano per tre strade diverse, e ognuna ha il suo muro: la chat con il paziente, l'assistente AI, la porta da cui si entra nel tuo studio. Qui sotto c'è come funziona ognuna, con le parole che useremmo con il tuo tecnico.
L'audit indipendente di Sistechnology — azienda certificata ISO 27001 — e il PDF dell'attestazione scaricabile.
Leggi i dettagli → Come siamo GDPR-compliantServer in Svezia e Irlanda, cifratura, registro degli accessi, il muro fra studi, ruoli titolare/responsabile del trattamento.
Vai alla compliance → Tutti i documentiAttestazione VA, DPA AWS, DPA Anthropic, DPA cliente. Tutto trasparente.
Scarica i documenti →Tre cose che chi sceglie Satiswork può escludere dalla lista delle preoccupazioni, anche con l'assistente AI acceso.
L'assistente usa Claude di Anthropic tramite le API commerciali: i tuoi contenuti non vengono mai usati per addestrare modelli. Riceve solo la singola richiesta, mai una copia del tuo archivio.
Non fa diagnosi, non prescrive, non prende decisioni su una persona. Propone un testo e sei tu, professionista, a rivederlo prima che entri in cartella.
Cartelle, allegati e copie di sicurezza vivono su server Amazon Web Services in Svezia e Irlanda, e non escono dall'Unione Europea. Un'eccezione, dichiarata: quando usi una funzione di AI, il contenuto di quella singola richiesta è trattato da Anthropic anche negli Stati Uniti, sulla base delle Clausole Contrattuali Standard incorporate nel DPA (Anthropic Ireland Ltd).
Aprile 2026: Sistechnology — azienda specializzata in sicurezza informatica e certificata ISO 27001 — ha messo alla prova Satiswork con tutti i principali metodi di attacco conosciuti, sia dall'esterno (come farebbe un attaccante anonimo) sia dall'interno (come farebbe un utente che vuole accedere a dati non suoi).
Esito: nessuna vulnerabilità grave sfruttabile. Le piccole
criticità trovate sono state corrette subito.
L'ultima analisi è di aprile 2026, ed è quella che puoi scaricare qui sotto.
La certificazione ISO 27001 è di Sistechnology, l'azienda che ha eseguito
l'esame: Satiswork e Luna S.R.L. non sono certificati ISO 27001.
Il dettaglio tecnico completo (metodologie, ambiti, criticità minori risolte) è nel PDF dell'attestazione qui sotto. Un esame indipendente è una fotografia: quello che gira ogni giorno è nella sezione seguente.
Scarica l'Attestazione (PDF)Documento autorizzato per condivisione con clienti e partner.
Nessuna percentuale di disponibilità: non promettiamo un numero che non misuriamo. Al suo posto quattro cose che girano da sole, ogni giorno, e che si possono raccontare.
Un controllo passa in rassegna il sistema in produzione la mattina, a metà giornata e la sera: servizio vivo, sito che risponde, email partite, allegati che si scrivono davvero, accessi falliti nelle ultime 24 ore. Il giro della mattina conta oltre venti verifiche e ognuna deve dire a voce alta che è a posto: un controllo che resta muto conta come guasto, perché il silenzio di un problema è identico al silenzio di «tutto bene».
Il database viene copiato, e la copia viene controllata: si apre, non è vuota, contiene le tabelle giuste. Poi esce dal server e va in un archivio separato in Irlanda — una copia sullo stesso disco non è una copia. Se una delle tre cose non riesce, il controllo del mattino lo dice.
Il primo passo di ogni rilascio è la copia del database, prima di toccare qualsiasi cosa. Se un passaggio non va a buon fine, o se il servizio non risponde alla verifica finale, il sistema torna da solo alla versione di partenza e riparte da quella.
Gli aggiornamenti entrano con un riavvio dolce: chi sta lavorando in quel momento non se ne accorge. Fino a metà settembre ogni rilascio costava due secondi di buio a chi capitava lì; adesso la porta resta aperta e il ricambio avviene dietro, mentre il servizio continua a rispondere.
Due programmi ufficiali che riconoscono il livello tecnologico della piattaforma.
Server applicativo e database girano su AWS Svezia (eu-north-1); allegati, email di sistema e copie di sicurezza stanno su AWS Irlanda (eu-west-1). DPA AWS firmato e attivo.
Vedi su aws.amazon.com →
Membro del programma NVIDIA Inception, riservato alle startup che sviluppano tecnologie AI di nuova generazione.
Vedi su nvidia.com →Sei pilastri integrati nell'architettura, non aggiunti a fine sviluppo.
I tuoi dati clinici vivono su server Amazon Web Services in Svezia (cartelle e database) e in Irlanda (allegati, email di sistema, backup). Restano tutti dentro l'Unione Europea.
I dati sono cifrati quando sono fermi sul server (AES-256, chiavi nel nostro account AWS) e quando viaggiano in rete. Il collegamento in chiaro non è nemmeno possibile: chi arriva su http viene spostato su https, e il browser si ricorda per un anno di non riprovarci.
Ogni accesso al tuo account è registrato con dispositivo, indirizzo e orario. In Impostazioni → Sicurezza li vedi tu: gli accessi recenti, i dispositivi collegati, e un pulsante per chiudere tutte le altre sessioni. La tua sessione scade dopo 12 ore dall'ultima richiesta, e il link per rifare la password vale un'ora.
Ogni ricerca nel database parte dallo studio a cui appartieni: nessuna pagina restituisce i dati di un altro studio. E non è una promessa di chi scrive il codice: un collaudo automatico rilegge il codice a ogni modifica e si ferma se una pagina nuova ha dimenticato quel filtro.
Il pulsante «entra come utente» esiste — senza, l'assistenza non esiste. Ma nel momento in cui uno di noi entra nel tuo account ti parte un'email, e l'ingresso resta scritto nelle tue Impostazioni → Sicurezza, con la data e chi è entrato. Non ti chiediamo mai la password.
Tu sei il titolare del trattamento dei dati dei tuoi pazienti. Luna S.R.L. è il responsabile. Il contratto fra noi due lo dice nero su bianco.
I documenti tecnici e legali necessari per la valutazione di un fornitore sanitario.
Sistechnology S.r.l. — ISO 27001 certified — Aprile 2026 — 2 pagine
Data Processing Agreement con Amazon Web Services — disponibile su richiesta
Data Processing Addendum incorporato nei Commercial Terms di Anthropic Ireland Ltd — Clausole Contrattuali Standard UE, nessun addestramento sui contenuti
Template DPA per il singolo cliente in qualità di titolare del trattamento
Architettura completa, dati cifrati, server UE, dal primo minuto. Nessuna carta di credito e nessun rinnovo automatico.
Satiswork