Sicurezza e governance
Progettato per il segreto professionale.E per superare un audit.
Il segreto professionale si garantisce con la progettazione del software: isolamento, permessi, approvazioni, cifratura e registro delle operazioni sono visibili nel prodotto.
Che cosa vedrà in Ulpian
Pratica fittizia, dati di esempio.
Il percorso di una richiesta
Che cosa succede quando una persona dello studio pone una domanda all’IA. Passi da un modello locale a un fornitore esterno per vedere che cosa cambia.
03 Chiavi proprie, fornitore e regione di trattamento scelti dallo studio, oppure un modello locale che resta nella sua infrastruttura.
Con un fornitore esterno, gli identificativi sono pseudonimizzati prima che qualcosa esca, verso il fornitore e la regione che ha scelto.
Otto regole verificabili
Il suo reparto IT e i soci possono verificarle una per una in un incontro dedicato.
Isolamento rigoroso per studio
Ogni organizzazione dispone di un proprio perimetro: i dati di uno studio non sono mai accessibili a un altro, nemmeno a causa di un’interrogazione errata.
Un registro delle operazioni leggibile
Accessi, modifiche, esecuzioni dell’IA, riconciliazioni e azioni sensibili vengono registrati con autore, contesto e orario.
Approvazione umana dove conta
Ciò che viene inviato a un cliente o a un tribunale può essere sottoposto a una decisione nominativa. È lo studio a firmare.
Credenziali cifrate, escluse dai registri
Chiavi API, token e altre credenziali sono cifrati e non compaiono né nei registri, né nelle risposte dell’API, né a schermo.
Sette livelli di autorizzazione
Amministratore, socio, collaboratore, praticante, contabile, assistente e sola lettura: ogni ruolo resta nel proprio perimetro.
Integrità dei documenti
Impronte crittografiche, versioni, link firmati e registro degli accessi sui suoi documenti, utilizzabili in un audit o in un procedimento.
Pseudonimizzazione prima del modello
Indirizzi e-mail, numeri di telefono, IBAN, numeri AVS e identificativi d’impresa vengono sostituiti da codici stabili prima di qualsiasi chiamata a un fornitore esterno, poi ripristinati localmente nella risposta. La pseudonimizzazione estesa (nomi, organizzazioni, luoghi) si attiva a livello di studio.
Una policy sull’IA per ogni studio
Interruttore generale, chiavi della piattaforma, chiavi proprie (BYOK) o modalità solo locale (Ollama), regione UE/CH come preferenza o come blocco rigido: la policy si configura per studio e blocca effettivamente ciò che vieta. I documenti strettamente riservati e quelli soggetti a vincolo di conservazione sono esclusi per impostazione predefinita dal contesto dell’IA.
Flusso di lavoro
Dall’incarico all’incasso, senza interruzioni.
Ogni fase alimenta la successiva sulla stessa base: nessuna riesportazione, nessuna verità parallela.
Pratica
Incarico, parti e documenti come unico riferimento.
Agente
Piano d’azione presentato prima dell’esecuzione.
Convalida
Controllo umano sui risultati sensibili.
Produzione
Documenti e sintesi collegati alla pratica.
Prova
Registro, impronte crittografiche e link firmati, utilizzabili come prova.
Pagamento
Tempo collegato alle fatture, riconciliazione bancaria e riferimento di pagamento.
Progettato per contesti giuridici sensibili
GDPR, UK GDPR, nLPD
Hosting in Svizzera, che l’UE e il Regno Unito riconoscono come Paese con protezione adeguata, accordo sul trattamento dei dati disponibile e supporto al suo responsabile della protezione dei dati con Enterprise.
Segreto professionale
Isolamento, pseudonimizzazione prima della chiamata al modello e tutele della riservatezza, progettati per seguire le raccomandazioni della FSA (2024) e del CCBE (2025) sull’uso dell’IA da parte degli avvocati.
L’IA di sua scelta
Chiavi proprie (Claude, Gemini, GPT, Ollama o qualsiasi endpoint compatibile) o un modello dedicato. Con Enterprise, modello locale, cloud dedicato o IA sulla sua infrastruttura.
Registro esportabile
Un registro leggibile per il team, i soci, i revisori e gli obblighi di rendicontazione.
Nessun addestramento sui suoi dati, nessun identificativo in chiaro
Ogni richiesta passa dal fornitore che sceglie (le sue chiavi, un modello locale o una regione imposta), con gli identificativi pseudonimizzati prima che esca. I registri conservati da Ulpian servono all’audit interno dello studio.
Pseudonimizzazione in tempo reale
Indirizzi e-mail, numeri di telefono, IBAN, numeri AVS e IDI vengono sostituiti da codici sostitutivi prima della chiamata esterna, poi ripristinati nella risposta, anche mentre viene visualizzata.
Tutele della riservatezza
I documenti strettamente riservati o soggetti a vincolo di conservazione sono esclusi per impostazione predefinita dal contesto dell’IA; la tutela dei documenti di lavoro del difensore e la riservatezza dei clienti sono configurabili. I rifiuti vengono registrati come le autorizzazioni.
Infrastruttura
Un database isolato per organizzazione, in Svizzera. I suoi file restano presso il suo fornitore di archiviazione e i backup sono cifrati e conservati in un secondo centro dati svizzero.
Sovranità dei dati
Piattaforma ospitata in Svizzera da un fornitore svizzero, fuori dalla portata del CLOUD Act statunitense. I modelli di IA di sua scelta, un modello solo locale (Ollama), oppure un’installazione nel suo cloud o in sede su preventivo Enterprise.
Tutto resta visibile
Esecuzioni dell’IA, approvazioni, accessi, modifiche ed esportazioni compaiono nel registro delle operazioni.
Accessi, responsabilità, trasparenza
La sicurezza utile allo studio: chi vede cosa, chi approva cosa e quale traccia resta per i soci e per i controlli esterni.
Identità e utenze
Account nominativi, revoca semplice e nessun account condiviso per impostazione predefinita.
Policy sull’IA
Chiavi proprie (Claude, Gemini, GPT, Ollama o endpoint compatibile), fornitore, limiti di spesa, livello di pseudonimizzazione e regione di trattamento scelti dallo studio, con il registro delle richieste per l’audit interno.
Credenziali dell’applicazione
Token e connessioni cifrati, assenti dalle risposte inviate al browser e dai registri.
Una visione per la direzione
Sintesi leggibili per i soci e la compliance, e non soltanto per il reparto IT.
Per la direzione affari legali e il reparto IT
Un’ora per rispondere alle sue domande sull’architettura
Isolamento, IA, registro delle operazioni, hosting, accordo sul trattamento dei dati e ambiente privato: rispondiamo punto per punto, alla luce dei suoi vincoli.
Demo
Una domanda sulla sicurezza merita una risposta precisa
Esaminiamo isolamento, IA, registro delle operazioni, hosting, accordo sul trattamento dei dati e ambiente dedicato durante una chiamata con il suo reparto IT.