ISOLAMENTO
Ogni cliente resta nel proprio confine
Le risorse sono filtrate per tenant e partner; i tentativi di incrocio vengono testati.
SICUREZZA E CONFORMITÀ
La velocità non vale se espone il business del cliente.
Aymar applica sicurezza nel nucleo perché il partner possa vendere automazione con limiti comprensibili ed evidenza operativa.
Rivedi il mio casoDefault-deny su risorse, strumenti e azioni
PERMESSI
Può fare solo ciò che è autorizzato
Le integrazioni proprietarie espongono azioni curate e disattivate per default.
AUDIT
Le decisioni sensibili lasciano traccia
Attività, accessi e azioni consentono indagine ed evidenza operativa.
INJECTION
Anche le istruzioni vengono controllate
I contenuti configurabili passano controlli contro istruzioni malevole e fughe di contesto.
AI ACT
L'IA si identifica come IA
Ogni canale deve informare dell'interazione automatizzata e mantenere un passaggio umano. Violare il Regolamento (UE) 2024/1689 può comportare sanzioni fino a 15 milioni di euro o il 3% del fatturato globale (art. 99).
GDPR
Privacy dalla raccolta alla cancellazione
Minimizzazione, conservazione, diritti e ruoli sono progettati nel sistema. Violare il GDPR può comportare sanzioni fino a 20 milioni di euro o il 4% del fatturato globale (art. 83).
4 LIVELLI
Quattro livelli di accesso, sempre in quest'ordine
Esistenza (l'integrazione è collegata), visibilità (l'agente ha l'etichetta), pubblico (interno o anche cliente) e permessi di chi richiede l'azione. Nessuna azione supera i quattro livelli senza autorizzazione esplicita.
CIFRATURA
Ogni credenziale, cifrata con la propria chiave
Le credenziali di terze parti sono cifrate con AES-256 e una chiave indipendente per cliente, conservata fuori dal database.
ROTAZIONE
Chiavi che ruotano, credenziali che spariscono davvero
Le chiavi di cifratura ruotano senza interrompere il servizio; alla disattivazione di un cliente, le sue credenziali vengono cancellate crittograficamente.
NESSUNA ESPOSIZIONE
Nessuna credenziale viene mostrata per intero
Dopo aver creato una connessione resta visibile solo il suo indizio identificativo — mai il valore completo, nemmeno tramite l'API pubblica o il server MCP.
POST-QUANTISTICO
TLS 1.3 con scambio di chiavi ibrido post-quantistico
Il traffico cifrato usa uno scambio di chiavi ibrido, classico e post-quantistico, ovunque il terminatore lo supporti già.
CENTRO DI CONTROLLO
La fiducia si costruisce strato dopo strato.
Attiva e disattiva ogni confine per vedere perché l'automazione commerciale richiede più di un buon prompt.
Aymar
IsolamentoPermessiAuditSupervisione umanaCONTROLLI ATTIVI4/4Operazione protetta by design
Operazione protetta by designRivedi il mio scenario
PAROLE CHIARE
Quattro termini tecnici, spiegati in modo semplice.
Merchant of Record (MoR)+
Chi risulta legalmente venditore verso il cliente finale: fattura, incassa e risponde della vendita. Nel tuo caso sei tu.
BYOK+
«Bring Your Own Key»: usare una tua chiave di un provider IA invece di quella di Aymar. È facoltativo.
MCP+
Un protocollo standard per collegare un server di strumenti esterno a un agente IA. Gli MCP di terze parti sono opt-in, sotto la tua responsabilità.
Allowlist+
L'elenco delle azioni che un lavoratore può eseguire. Tutto ciò che non è in elenco resta bloccato per default.
Trasforma la conformità in vantaggio commerciale.
Rivediamo flusso, dati e integrazioni prima del deployment.