Cosa fa oggi FlowOS, cosa definiamo con voi prima di qualsiasi distribuzione e cosa non abbiamo ancora. Per i team IT, legale e compliance che devono dare il via libera.
Dove sono ospitati l'applicazione e i dati e quali fornitori vengono utilizzati: definiti con ciascun cliente prima della distribuzione. L'hosting può essere limitato a fornitori europei.
Sul fronte IA, FlowOS si appoggia a più fornitori di modelli: Anthropic (Claude), OpenAI, Google (Gemini) e Mistral. La modalità Modalità «EU only» limita l'uso a Mistral, un fornitore europeo. I dati inviati a un fornitore di modelli sono trattati da tale fornitore secondo le proprie condizioni.
Password salate e sottoposte a hash con scrypt, token di sessione casuali, tentativi di accesso limitati per frequenza per bloccare gli attacchi a forza bruta.
Autenticazione a due fattori con codici da app (TOTP). Single sign-on con i vostri account aziendali Google o Microsoft (OpenID Connect), quando configurato.
Ruoli di amministratore, manager e membro, verificati lato server prima di qualsiasi accesso ai dati. In FlowOS ERP, i permessi di ciascun ruolo si applicano anche alle domande poste in linguaggio naturale.
Accessi, inviti, modifiche dei permessi, documenti, condivisioni e chiamate ai modelli sono registrati in un registro di audit che gli amministratori possono consultare ed esportare (CSV in FlowOS ERP).
Le chiavi API dei fornitori di modelli e dei connettori restano sul server, mai nel browser. Connessioni cifrate (HTTPS) e intestazioni di sicurezza HTTP (HSTS, protezione dall'incorporamento in iframe, nosniff, no-referrer).
Livelli di autonomia per tipo di azione. In FlowOS ERP, pagamenti ed eliminazioni richiedono sempre l'approvazione umana, qualunque sia il livello scelto.
Dove sono ospitati l'applicazione e i dati, quali fornitori vengono utilizzati, con la possibilità di limitarli a fornitori europei. Una distribuzione privata o sulla vostra infrastruttura può essere valutata con i vostri team.
Fornitori di modelli ammessi, modalità "EU only" se necessario e condizioni sui dati di ciascun fornitore, riviste insieme a voi.
Accordo sul trattamento dei dati (DPA) con ciascun cliente, periodi di conservazione, impegni di servizio e supporto, reversibilità: tutto è definito nel contratto.
Prima di ogni implementazione condividiamo la nostra documentazione di sicurezza, rispondiamo ai questionari dei vostri team, firmiamo un accordo sul trattamento dei dati (DPA) e possiamo organizzare una revisione della sicurezza con il vostro reparto IT.
Thinking Platforms non addestra i propri modelli sui dati dei suoi clienti. FlowOS utilizza le offerte API professionali dei fornitori di modelli; la scelta del fornitore e le sue condizioni sui dati vengono riviste insieme a voi.
Il registro di audit tiene traccia di chi ha fatto cosa e quando. I limiti di utilizzo per agente e per organizzazione e la disattivazione immediata degli account da parte di un amministratore vi mantengono in controllo.
Prima della distribuzione vi indichiamo quali fornitori di modelli vengono utilizzati e in quale modalità.
Vi inviamo la nostra documentazione di sicurezza, rispondiamo ai vostri questionari e, se necessario, organizziamo una revisione della sicurezza con il vostro reparto IT.
Contatta il team →