Sicurezza Enterprise & Protocollo di Architettura: Whitepaper CISO
Protocollo tecnico che distingue le capacità di deployment Sovereign AI per i clienti dalle operazioni del sito web pubblico, con dettagli su architetture di confinamento algoritmico, allineamento agli standard e protezioni edge.
Perimetro di Architettura e Modello a Due Zone
Topologia di esecuzione on-premise air-gapped progettata per clienti enterprise. Configurabile per operare all'interno della rete LAN aziendale o del VPC privato del cliente. L'architettura supporta LLM locali, esecuzione localizzata di script e plugin Revit C# sviluppati per operare senza trasmettere geometrie o parametri ad API AI pubbliche.
Ospitato sull'architettura edge di Cloudflare Workers. Gli endpoint pubblici utilizzano Cloudflare Turnstile per la verifica anti-bot a tutela della privacy e Resend per l'invio delle notifiche email transazionali (Contatto e notifiche lead ROI).
1. Architettura di Isolamento di Rete (Capacità Zona 1)
Topologia di Esecuzione Air-Gapped Zona 1: Architettura concettuale per il confinamento lato cliente di geometrie BIM e flussi algoritmici nel perimetro LAN aziendale.
2. Matrice di Allineamento Tecnico e Normativo
| Framework / Standard | Obiettivo di Sicurezza | Capacità di Implementazione Tecnica pyBIM |
|---|---|---|
| ISO 19650-5 (Principi di Sicurezza Informatica) | Prevenzione della dispersione dei metadati e sicurezza del modello | Progettato per il deployment offline di LLM e l'esecuzione localizzata all'interno di ambienti controllati dal cliente o CDE crittografati. |
| UNI 11337 (Gestione Digitale) | Gestione sovrana dei dati BIM | Script di automazione capaci di operare direttamente sui file Revit locali senza estrazione di geometria verso il cloud. |
| GDPR (Principi Regolamento UE 2016/679) | Minimizzazione dei dati e custodia locale | I nodi sovrani operano su reti isolate. Il sito web pubblico raccoglie dati minimi con pratiche di conservazione dichiarate. |
| NDA Bilaterali e Riservatezza | Riservatezza dei dati di progetto e integrità CDE | Modelli Revit e file IFC dei clienti gestiti attraverso canali CDE concordati, con gestione dei dati disciplinata da contratti bilaterali. |
3. Architettura di Custodia Dati Sovereign AI
AVVISO SUI DEPLOYMENT SOVEREIGN AI DEI CLIENTI
"Nelle configurazioni Sovereign Edge AI per i clienti, le architetture pyBIM sono ingegnerizzate per eliminare la telemetria in background. In questa modalità operativa, geometrie BIM proprietarie, parametri e logiche algoritmiche rimangono all'interno del firewall aziendale del cliente senza essere trasmesse ad API AI pubbliche di terze parti."
CICLO DI VITA DELLA MEMORIA EFFIMERA (CAPACITÀ ZONA 1)
Gli embedding e i vettori di calcolo intermedi della pipeline RAG sono mantenuti in memoria effimera e rilasciati al termine dell'elaborazione. Lo stato persistente dei modelli rimane sotto la custodia dell'Ambiente di Condivisione Dati (CDE) del cliente.
4. Ingegneria della Sicurezza e Protocolli di Infrastruttura
Settore GPU-VPS (Plugin Privati)
- Supporto Crittografia DischiSupporta la crittografia dei dischi a riposo AES-256 e secure boot su istanze VPS dedicate indicate dal cliente.
- Tunnel di Rete ProtettiConfigurabile per l'accesso amministrativo tramite tunnel autenticati WireGuard o Tailscale, escludendo il traffico non autenticato.
Settore Edge Appliance (Sovereign AI)
- Architettura OS HardenedSupporta distribuzioni Linux rinforzate con controlli di accesso obbligatori quali AppArmor o SELinux.
- Capacità di Isolamento HardwarePuò essere distribuito su hardware headless dedicato con porte I/O disabilitate a livello BIOS ove richiesto dal committente.
Settore Web Pubblico (Cloudflare & Edge)
- Distribuzione Edge e TurnstileSito web pubblico erogato tramite Cloudflare Workers. Cloudflare Turnstile protegge da bot automatizzati senza cookie pubblicitari.
- Email Transazionali (Resend)Invio dei moduli di contatto e delle notifiche lead ROI gestito tramite API transazionali Resend con crittografia TLS e validazione dei dati.