Le nostre risposte al questionario di sicurezza per gateway LLM
Le risposte complete di Standard Compute al questionario di sicurezza per gateway LLM, pronte da incollare nella vostra valutazione dei fornitori. Ogni risposta occupa una o due frasi e rimanda alla pagina che la documenta: la nostra panoramica sulla sicurezza, l'elenco dei sub-responsabili del trattamento e il DPA, che firmate nella dashboard. Le pagine di riferimento sono in inglese.
Ultimo aggiornamento:
Scarica in formato CSV
Crea un account aziendaleoppure inviateci il vostro questionario a contact@standardcompute.com
Residenza dei dati e trattamento regionale
| ID | Domanda | Risposta | Riferimento |
|---|---|---|---|
| DR-01 | Dove vengono elaborati i prompt e le risposte (inferenza), ed è possibile limitare il trattamento a una regione specifica come l'UE/SEE? | Impostate una regola Europa per la vostra azienda, un team o una singola chiave, e ogni richiesta, compresi i nuovi tentativi e i fallback, viene servita esclusivamente da endpoint di inferenza europei approvati. Il nostro gateway UE termina il TLS e opera in Finlandia, e se nessun endpoint europeo può servire una richiesta, questa viene rifiutata prima che il vostro prompt venga inviato. | SicurezzaGateway europeo |
| DR-02 | Come definisce la regione il fornitore? Per esempio, "Europa" significa solo UE/SEE, oppure comprende anche il Regno Unito, la Svizzera o altri paesi? | Una regola Europa ammette solo gli endpoint di inferenza europei approvati indicati nel nostro elenco dei sub-responsabili del trattamento, ciascuno con il proprio luogo di trattamento. | Sub-responsabili |
| DR-03 | Nuovi tentativi, fallback, classificatori, guardrail, caching e logging restano all'interno della stessa regola di regione della richiesta principale? | Sì. La regola si applica a ogni chiamata che contiene un prompt: il classificatore di instradamento, la risposta, ogni nuovo tentativo e ogni fallback. I prompt vengono elaborati in memoria e non vengono mai scritti su disco o nei log. | Sicurezza |
| DR-04 | Dove vengono conservati i metadati di account, fatturazione, utilizzo e log, e qualcuno di questi lascia la regione? | I dati del vostro account e di utilizzo sono conservati a Francoforte, in Germania, e il nostro gateway UE opera in Finlandia. I registri delle richieste contengono solo metadati (modello, fornitore, token, costo e stato), mai i vostri prompt o i vostri output. | SicurezzaSub-responsabili |
Durata di conservazione e conservazione zero dei dati
| ID | Domanda | Risposta | Riferimento |
|---|---|---|---|
| RT-01 | Il gateway stesso conserva prompt o risposte, per quanto tempo, ed è possibile disattivare la conservazione? | No. Elaboriamo i vostri prompt in memoria per servire ogni richiesta e non li scriviamo mai su disco o nei log. | SicurezzaDPA, sezione 3 |
| RT-02 | Potete richiedere la conservazione zero dei dati (ZDR) ai fornitori di modelli a valle, e come viene applicata? | Sì. Attivate la conservazione zero dei dati per la vostra azienda, un team o una chiave, e ogni richiesta viene instradata solo verso endpoint di inferenza che si impegnano a non conservare alcuna copia dei vostri dati. Team e chiavi ereditano il requisito e non possono mai disattivarlo. | SicurezzaGovernance |
| RT-03 | Che cosa copre esattamente l'impegno ZDR del fornitore (monitoraggio degli abusi, caching, classificatori di sicurezza, revisione umana)? | Ogni endpoint che serve traffico a conservazione zero deve rispettare i nostri requisiti per i fornitori (Provider Requirements): prompt e output non vengono conservati dopo il completamento della richiesta, ed è accettato solo il caching temporaneo strettamente necessario all'inferenza. | Requisiti per i fornitori |
| RT-04 | Che cosa succede ai vostri dati alla fine del contratto, e in quanto tempo vengono cancellati? | I vostri contenuti non vengono mai conservati. Alla cessazione del contratto cancelliamo o restituiamo tutti gli altri dati personali del cliente entro 30 giorni. | DPA, sezione 10 |
Addestramento e usi secondari
| ID | Domanda | Risposta | Riferimento |
|---|---|---|---|
| TR-01 | Il fornitore utilizza i vostri prompt, risposte o file per addestrare o migliorare i modelli, ed è questa l'impostazione predefinita? | No. Standard Compute non addestra mai modelli con i vostri prompt o output, e il DPA ci vincola a questo impegno. | DPA, sezione 3.1 |
| TR-02 | Il fornitore richiede ai propri sub-responsabili del trattamento e ai fornitori di modelli a valle di non addestrare modelli con i vostri dati, e l'instradamento lo garantisce? | Con una regola di regione o la conservazione zero attiva, ogni richiesta va solo a fornitori che si impegnano a non usarla per l'addestramento. | Requisiti per i fornitoriSicurezza |
| TR-03 | I vostri dati vengono usati per analisi, benchmarking, miglioramento del prodotto o revisione umana? | Prompt e output vengono elaborati in memoria, non vengono mai scritti su disco o nei log e non vengono mai usati per l'addestramento. I registri delle richieste contengono solo metadati: modello, fornitore, token, costo e stato. | Sicurezza |
Sub-responsabili del trattamento
| ID | Domanda | Risposta | Riferimento |
|---|---|---|---|
| SP-01 | Esiste un elenco pubblico e aggiornato dei sub-responsabili del trattamento con finalità, categorie di dati e ubicazione? | Sì. Pubblichiamo ogni sub-responsabile del trattamento con la sua finalità, i dati trattati e l'ubicazione. | Sub-responsabili |
| SP-02 | Con quanto preavviso venite informati prima dell'aggiunta di un nuovo sub-responsabile del trattamento, e potete opporvi? | Vi diamo un preavviso di 14 giorni prima di aggiungere un nuovo sub-responsabile del trattamento. Come ricevere le notifiche e come opporsi è indicato nella pagina dei sub-responsabili del trattamento. | Sub-responsabili |
| SP-03 | Quando il gateway aggiunge un nuovo fornitore di modelli, il vostro traffico inizia a raggiungerlo automaticamente? | Con una lista dei fornitori consentiti, un nuovo fornitore non viene mai aggiunto senza l'approvazione di un amministratore, e i fallback non possono mai aggirare il vostro elenco. | Sub-responsabiliGovernance |
Identità: SSO e SCIM
| ID | Domanda | Risposta | Riferimento |
|---|---|---|---|
| ID-01 | Quali protocolli SSO sono supportati (SAML, OIDC), con quali provider di identità e in quale piano? | Collegate Microsoft Entra ID o qualsiasi provider di identità SAML, così le vostre persone accedono a Standard Compute con i loro account di lavoro. Chiunque appartenga al vostro dominio verificato entra automaticamente nella vostra azienda. | SSODocumentazione SSO |
| ID-03 | Il provisioning SCIM è supportato, e il deprovisioning nell'IdP revoca chiavi API e sessioni? | L'accesso a Claude Desktop e Claude Code segue i vostri gruppi di Microsoft Entra tramite il provisioning SCIM. | Documentazione accesso |
| ID-04 | L'accesso agli strumenti di IA (app di chat, agenti di programmazione) può seguire i gruppi dell'IdP anziché chiavi API condivise? | Sì. I dipendenti accedono a Claude Desktop e Claude Code con il loro account di lavoro Microsoft, attraverso il nostro gateway UE, quindi non ci sono chiavi API da distribuire. Per l'uso dell'API, ogni persona e ogni applicazione riceve una propria chiave. | SSODocumentazione accesso |
Log di audit e registri delle richieste
| ID | Domanda | Risposta | Riferimento |
|---|---|---|---|
| AU-01 | Esiste un log di audit delle modifiche di configurazione da parte degli amministratori (persone, chiavi, budget, policy), con i valori precedenti e successivi? | Sì. Ogni modifica di un amministratore viene registrata con i valori precedenti e successivi. | GovernanceSicurezza |
| AU-02 | Esiste un registro per ogni richiesta (modello, fornitore che l'ha servita, regione, esito, fallback), ed è esportabile? | Sì. Potete esportare un registro di ogni richiesta con il modello, il fornitore che l'ha servita, la regola di regione in vigore, l'esito ed eventuali tentativi di fallback segnalati dai fornitori. | SicurezzaGovernance |
| AU-03 | Per quanto tempo vengono conservati i log di audit e i registri delle richieste, e potete scegliere un periodo? | Con Enterprise e il componente aggiuntivo SLA, i registri delle richieste vengono conservati per 12 mesi, e potete esportarli dalla dashboard. | Sicurezza |
| AU-04 | I registri di audit contengono il contenuto dei prompt? Se sì, chi può vederlo? | No. I registri delle richieste contengono solo metadati (modello, fornitore, token, costo e stato), mai i vostri prompt o i vostri output. | Sicurezza |
Controllo della spesa
| ID | Domanda | Risposta | Riferimento |
|---|---|---|---|
| SC-01 | Potete impostare budget rigidi per chiave, per utente, per team e per organizzazione? | Ogni persona e ogni applicazione riceve un budget mensile fisso che non viene mai superato, e potete impostare limiti di spesa per chiave e per l'intera azienda. | Documentazione budgetGovernance |
| SC-02 | Che cosa succede quando si raggiunge un budget: blocco rigido, eccedenza o passaggio a un modello più economico? | Blocco rigido, senza eccedenze: le richieste restituiscono HTTP 402 con il codice budget_exhausted fino al rinnovo del periodo. Una ricarica facoltativa da un saldo aziendale prepagato mantiene attivi gli agenti critici. | Documentazione budget |
| SC-03 | La spesa può essere attribuita a una persona, un'applicazione, un team, un progetto o un centro di costo per il riaddebito interno? | Ogni persona e ogni applicazione ha una propria chiave e un proprio budget mensile, organizzati in team sotto un unico account aziendale. | Team |
Governance di modelli e fornitori
| ID | Domanda | Risposta | Riferimento |
|---|---|---|---|
| GV-01 | Potete limitare quali modelli può usare ciascun team, chiave o applicazione? | Sì. Decidete quali modelli può usare ogni chiave, così ogni applicazione e ogni membro del team riceve esattamente i modelli che approvate. | Governance |
| GV-02 | Potete limitare quali fornitori di inferenza (cloud, host) possono servire il vostro traffico, e la limitazione vale anche per i fallback? | Sì. Scegliete esattamente quali fornitori di inferenza possono trattare i vostri dati, per l'intera azienda, un team o una singola chiave. I fallback non possono mai aggirare il vostro elenco. | GovernanceSicurezza |
| GV-03 | I livelli inferiori (team, chiave) possono solo restringere la policy dell'organizzazione, senza mai ampliarla? | Sì. I livelli inferiori possono solo restringere le regole stabilite sopra di loro. | Sicurezza |
Incidenti, disponibilità e garanzie
| ID | Domanda | Risposta | Riferimento |
|---|---|---|---|
| IN-01 | Qual è il termine contrattuale per la notifica delle violazioni dei dati? | Vi informiamo di una violazione dei dati personali entro 72 ore dal momento in cui ne veniamo a conoscenza. | DPA, sezione 7Sicurezza |
| IN-02 | Esiste una pagina di stato pubblica con lo storico degli incidenti, e uno SLA di disponibilità con crediti? | La nostra pagina di stato è pubblica, ed Enterprise include uno SLA di disponibilità mensile del 99,9% con crediti di servizio. | StatoSLA |
| IN-03 | Come funziona il failover quando un fornitore di modelli non è disponibile, e rispetta le vostre regole su regione e fornitori? | Se un fornitore non è disponibile, la vostra richiesta passa automaticamente a un altro fornitore approvato dello stesso modello, senza uscire dalle vostre regole su regione e fornitori. Se non è disponibile alcun percorso consentito, la richiesta non va a buon fine e non viene mai inviata al di fuori della vostra policy. | Sicurezza |
Supporto ai deployer secondo l'AI Act dell'UE
| ID | Domanda | Risposta | Riferimento |
|---|---|---|---|
| AI-01 | Il servizio può aiutarvi a conservare i log che il deployer di un sistema di IA ad alto rischio deve conservare (art. 26, paragrafo 6: log generati automaticamente sotto il vostro controllo, conservati per almeno sei mesi salvo diversa disposizione del diritto dell'Unione o nazionale applicabile)? | Sì. Potete esportare un registro di ogni richiesta con modello, fornitore che l'ha servita, regola di regione ed esito, conservato per 12 mesi con Enterprise e il componente aggiuntivo SLA. | SicurezzaGovernance |
| AI-02 | Il fornitore documenta quali modelli serve, chi li fornisce, con link alla documentazione dei fornitori (model card, policy di utilizzo)? | Ogni registro di richiesta indica il modello e il fornitore che l'ha servita, e i modelli che serviamo sono elencati nella nostra pagina dei modelli. | Modelli |
Uscita e portabilità
| ID | Domanda | Risposta | Riferimento |
|---|---|---|---|
| EX-01 | L'API è compatibile con un'interfaccia molto diffusa (per esempio il formato API di OpenAI o di Anthropic), così da poter cambiare fornitore modificando un base URL? | Sì. Inviate richieste API compatibili con OpenAI o Anthropic a un unico endpoint, documentato nel nostro riferimento API. | Riferimento APISicurezza |
| EX-02 | Potete esportare la vostra configurazione (chiavi, policy, prompt, regole di instradamento) e i vostri log in un formato standard? | I registri delle richieste si esportano dalla dashboard, con il modello, il fornitore che l'ha servita e la regola di regione per ogni richiesta. | Sicurezza |
| EX-04 | Quali sono le condizioni di recesso: preavviso, restituzione dei dati, cancellazione ed eventuali costi? | Alla cessazione del contratto cancelliamo o restituiamo i vostri dati personali entro 30 giorni. | DPA, sezione 10Termini |
Contratto e DPA
| ID | Domanda | Risposta | Riferimento |
|---|---|---|---|
| CT-01 | È disponibile un accordo sul trattamento dei dati, e si può firmare senza una negoziazione personalizzata? | Sì. Il testo completo del DPA è pubblico, e un amministratore dell'azienda lo firma nella dashboard in pochi minuti. Ci impegna a non addestrare modelli con i vostri dati, a non conservare i vostri contenuti e a notificare le violazioni dei dati entro 72 ore. | Testo del DPA |
| CT-02 | Quali meccanismi di trasferimento coprono i trasferimenti al di fuori dell'UE/SEE (SCC, UK IDTA, EU-US Data Privacy Framework)? | Le clausole contrattuali tipo dell'UE e, per i dati del Regno Unito, l'UK International Data Transfer Addendum. Il meccanismo per ciascun sub-responsabile del trattamento è indicato nella nostra pagina dei sub-responsabili del trattamento. | DPA, sezione 6Sub-responsabili |
| CT-03 | Quale legge regola il contratto, e dove si risolvono le controversie? | La legge norvegese. Secondo i nostri termini, le controversie sono di competenza dei tribunali di Oslo, e il Tribunale distrettuale di Oslo è il foro concordato nel DPA. La controparte contrattuale è Standard Compute AS, n. org. 938 498 806, Oslo, Norvegia. | TerminiDPA, sezione 11 |
Il questionario
Il questionario è aperto e neutrale rispetto ai fornitori, con licenza MIT, e pensato per valutare qualsiasi gateway LLM o fornitore di API di IA. Gli ID delle domande qui sopra corrispondono al suo foglio di calcolo in inglese, così ogni risposta si incolla nella riga corrispondente. Per la visione completa destinata agli acquisti, con categorie di dati, luoghi di trattamento e clausole del DPA in un unico posto, consultate il nostro dossier per la revisione di sicurezza.
Create il vostro account aziendale per firmare il DPA, collegare il vostro provider di identità e definire le regole su regione e fornitori. Per un questionario nel vostro formato, scriveteci e ve lo restituiamo compilato.