Vai al contenuto principale
PDF Tools · Sicurezza e privacy

I Suoi documenti restano Suoi

La correzione dei documenti di EqualWeb utilizza una pipeline proprietaria di progettazione in più fasi - ricostruzione della struttura semantica, riparazione Unicode a livello dei caratteri e un motore di convalida con 80+ regole - progettata affinché la protezione dei Suoi dati non sia una politica aggiunta, ma una proprietà del sistema. Ecco esattamente cosa viene trasferito, cosa viene conservato, chi decide e cosa non faremo mai con i Suoi file.

  • Nessun addestramento dell'IA sui Suoi file - mai
  • Conservazione sotto il Suo controllo
  • Certificazione ISO/IEC 27001
La risposta in un'unica tabella

Risposte chiare per la Sua verifica di sicurezza

DomandaRisposta
Che cosa esce dal sistema durante l'elaborazione?Solo i frammenti visivi minimi necessari per il lavoro sull'accessibilità - mai il livello testuale del documento come corpus, né metadati, nomi di file o identificativi dei clienti.
Quando viene trasmesso un intero documento?In due casi esatti: conversione in HTML o file scansionato senza livello di testo che richiede OCR - in entrambi, l'elaborazione avviene in un ambiente protetto e nulla viene conservato oltre il completamento dell'attività.
Viene usato qualcosa per addestrare modelli di IA?No. Mai. Non addestriamo i modelli sui documenti dei clienti, non eseguiamo la messa a punto su di essi e non conserviamo documenti, frammenti di contenuto o immagini per l'addestramento, il miglioramento dei modelli o lo sviluppo dei prodotti.
Per quanto tempo vengono conservati i documenti?Decide Lei. La conservazione viene impostata nelle impostazioni dell'account - 0 giorni, 90 giorni, 360 giorni oppure nessuna eliminazione - e il sistema elimina automaticamente i dati secondo la scadenza.
I dati vengono venduti o condivisi?No. Non avvengono trasferimenti successivi ad altre terze parti, condivisioni per finalità di marketing o monetizzazione dei dati.
È prevista la supervisione umana?Sì - una fase di revisione da parte del cliente prima della correzione delle barriere e l'approvazione umana di ogni contenuto generato dall'IA, presentato accanto a uno screenshot dell'area esatta.
Minimizzazione dei dati fin dalla progettazione

Il principio dell'esposizione minima

Al centro vi è un motore proprietario e deterministico per la struttura, che ricostruisce l'intera architettura semantica del documento - alberi dei tag e mappature dei ruoli, gerarchie delle intestazioni, associazione delle intestazioni delle tabelle, ordine logico di lettura, isolamento degli artefatti e correzione Unicode a livello di carattere - interamente con il nostro codice, sulla nostra infrastruttura, senza trasmettere nulla altrove. Solo la ristretta categoria di operazioni che richiedono una reale comprensione dei contenuti - come formulare per un'immagine una descrizione di qualità paragonabile a quella umana - utilizza l'analisi visiva con IA sensibile ai contenuti tramite interfacce commerciali protette. Ogni operazione di questo tipo riceve un frammento visivo isolato mediante tecniche crittografiche: la regione esatta interessata e nient'altro. Il livello di testo del Suo documento non viene mai trasmesso come corpus e la richiesta non include mai metadati, nomi di file o identificativi del cliente.

Un documento completo viene trasmesso esattamente in due casi: conversione in HTML, oppure un file scansionato senza un livello di testo, che richiede il riconoscimento dei caratteri - entrambi in un ambiente di elaborazione protetto, senza conservare nulla al termine del lavoro.

I Suoi dati, i Suoi tempi

Conservazione sotto il Suo controllo

È Lei a decidere per quanto tempo conservare i documenti elaborati, impostandolo nelle preferenze dell'account - e il sistema li elimina automaticamente secondo la Sua pianificazione. I rapporti sull'accessibilità vengono conservati affinché i link permanenti ai rapporti continuino a funzionare, sotto lo stesso controllo.

0giorni - eliminare subito dopo l'elaborazione
90giorni - poi eliminazione automatica
360giorni - poi eliminazione automatica
non eliminare mai - per le istituzioni che richiedono registrazioni continue

Addestramento del modello - un impegno esplicito: non addestriamo modelli di IA sui documenti dei clienti, non perfezioniamo i modelli utilizzandoli e non conserviamo documenti, frammenti di contenuto o immagini per l'addestramento, il miglioramento dei modelli o lo sviluppo dei prodotti. L'accesso ai motori di IA avviene tramite interfacce commerciali soggette a condizioni contrattuali.

Persone, non solo pipeline

Una persona nel processo, per scelta progettuale

Revisione prima della correzione delle barriere

Rapido audit preliminare → Sua revisione e approvazione dell'ambito → correzione → nuova convalida con prove visive. Una persona approva il lavoro prima che qualsiasi documento venga modificato.

Il contenuto generato dall'IA è una raccomandazione

Le descrizioni delle immagini, i riepiloghi delle tabelle, le etichette dei campi e le descrizioni dei link sono presentati nel rapporto accanto a uno screenshot dell'area esatta - per una rapida approvazione umana, soprattutto nei documenti ufficiali.

Un livello di audit che non nasconde nulla

Ogni documento corretto viene sottoposto a un nuovo audit dal nostro motore di convalida - 80+ regole derivate direttamente dalle specifiche ISO e WCAG, che coprono struttura, semantica, codifica e contrasto. Un problema che non può essere corretto automaticamente viene segnalato in modo trasparente - mai nascosto dietro un valore che appare soltanto conforme.

Sicurezza dell'infrastruttura

Crittografato, certificato e soggetto ad autorizzazioni

  • Crittografia end-to-end dei dati in transito (HTTPS/TLS) in ogni fase della pipeline
  • Chiavi e credenziali archiviate in forma cifrata (AES-256) - mai esposte a un browser né registrate nei log
  • Autorizzazioni dell'account per singola azione: chi verifica, chi corregge, chi gestisce le impostazioni
  • Nessun trasferimento successivo ad altre terze parti, nessun uso per il marketing, nessuna monetizzazione dei dati
Certificato ISO/IEC 27001 per il sistema di gestione della sicurezza delle informazioniOrganismo di certificazione ARS - ISO/IEC 27001ISO/IEC 27001GDPRCCPA
Misurato rispetto agli standard che contano

Ogni documento, convalidato rispetto agli standard globali

PDF/UA-1 (ISO 14289-1)PDF/UA-2 (ISO 14289-2:2024)WCAG 2.1WCAG 2.2ADASezione 508EN 301 549

EN 301 549 include esplicitamente i documenti non web - i suoi PDF rientrano nell'ambito di applicazione a pieno titolo, ovunque operi nel mondo.

Identità e accesso

Accesso controllato dal Suo provider di identità

I flussi di lavoro dei documenti sono soggetti ad autorizzazioni - e per i team aziendali tali autorizzazioni possono risiedere nella directory già in uso. EqualWeb supporta il Single Sign-On (SSO) aziendale tramite SAML 2.0 e OpenID Connect, con sessioni gestite sul Suo hostname e revoche dell'accesso che hanno effetto alla fonte.

Come funziona l'SSO aziendale ›
Verifica della sicurezza?

Porti le Sue domande più difficili

Nell'ambito dell'onboarding rispondiamo alle valutazioni dei fornitori, agli accordi sul trattamento dei dati e ai questionari sulla sicurezza - e preferiamo mostrarLe come funziona anziché chiederLe di fidarsi della nostra parola.

Ultimo aggiornamento

Parla con uno specialistaPrenota una riunione