Quattro impegni. Integrati nella piattaforma dal primo giorno.
La sicurezza in Cogneris non è una lista aggiunta alla fine. Questi quattro principi sono cablati in ogni percorso di codice, ogni rilascio, ogni integrazione con i clienti.
Controlli di cifratura della piattaforma
La piattaforma Cogneris supporta il TLS in transito e la cifratura AES-256-GCM a riposo con chiavi per tenant gestite in Google Cloud KMS, dove il servizio e il flusso sono configurati per farlo. Le chiavi gestite dal cliente sono una funzionalità in roadmap.
Isolamento rigoroso per tenant
Le richieste API sono limitate a un tenant a livello di base dati, con autorizzazione e confini di query consapevoli del tenant. Il calcolo dedicato e il dispiegamento in VPC a tenant singolo sono funzionalità in roadmap, salvo inclusione esplicita in un perimetro di dispiegamento firmato.
Accesso con privilegio minimo
Controllo degli accessi basato sui ruoli. MFA obbligatoria per ogni account dipendente. L'accesso alla produzione segue un flusso a doppia approvazione con permessi a termine e registrazione di audit. L'accesso di un tecnico ai contenuti documentali di un cliente richiede una motivazione aziendale documentata e l'approvazione di un revisore.
Metadati di audit configurabili
I flussi supportati possono registrare metadati a prova di manomissione con marche temporali, identità del richiedente, versione del modello e hash di prompt e risposta. Copertura, esportazione e conservazione dipendono dal servizio configurato, dal tenant e dal contratto.
Dove vivono i tuoi documenti e per quanto tempo.
Siamo espliciti su ogni fase. Nessuna conservazione a sorpresa, nessuna archiviazione opaca. Le impostazioni predefinite sono prudenti; tutto è configurabile per contratto.
Acquisizione
TLS 1.3 dal tuo endpoint alla nostra API. I byte del documento non sono mai conservati nei registri di accesso. I metadati della richiesta sono registrati senza il contenuto del documento.
Elaborazione
L'estrazione gira solo in memoria durante l'inferenza. Nessun dato documentale attraversa i confini tra tenant. Le chiamate ai LLM sub-responsabili sono configurabili per tenant — compresi flussi senza alcun LLM.
Archiviazione
La piattaforma supporta la cifratura a riposo con chiavi per tenant, dove configurata. I periodi di conservazione sono configurabili per tenant e specifici per contratto, compresi i flussi configurati per eliminare documenti di origine e contenuti estratti dopo l'elaborazione.
Cancellazione
Cancellazione definitiva alla scadenza della conservazione. Una finestra di cancellazione logica di 30 giorni protegge dalle perdite accidentali; su richiesta cancelliamo definitivamente subito. I metadati di audit sono conservati secondo il tuo contratto.
Esportazione di audit
I flussi configurati possono produrre metadati a prova di manomissione comprendenti hash di prompt e risposta, versione del modello, identità del revisore e marche temporali. La conservazione è configurabile per tenant e specifica per contratto.
Richieste degli interessati
In qualità di responsabile, Cogneris inoltra le richieste degli interessati (accesso, cancellazione, portabilità ai sensi del GDPR o del CCPA) al titolare — cioè a te. Forniamo gli strumenti e uno SLA di 30 giorni per l'evasione.
Lavorare con i settori regolamentati.
Siamo trasparenti su dove ci troviamo rispetto a ciascun quadro normativo. Se un audit è in corso, lo diciamo. Se non lo è, diciamo anche quello. I dossier di fiducia — DPA, risposte ai questionari di sicurezza e report di audit in vigore — sono disponibili su richiesta.
GDPR — per i nostri clienti dell'UE
Cogneris agisce come responsabile del trattamento ai sensi dell'art. 28 del GDPR. Il nostro accordo standard sul trattamento dei dati incorpora le clausole contrattuali tipo dell'UE per i trasferimenti fuori dallo SEE e vincola ogni sub-responsabile a condizioni equivalenti. Firma il DPA scrivendo a legal@cogneris.ai.
CCPA / CPRA — per i nostri clienti della California
Cogneris è un fornitore di servizi ai sensi del CCPA §1798.140(ag). Non vendiamo né condividiamo dati personali. Le richieste degli interessati (diritto di sapere, cancellare, rettificare, opporsi alla condivisione) sono inoltrate al titolare; il nostro SLA è di 30 giorni dalla ricezione.
SOC 2 Type II — per i nostri clienti enterprise
Il nostro audit di Type II è attualmente in corso. Data prevista del report, avanzamento dell'audit e il nostro attuale report di Type I sono disponibili sotto NDA — scrivi a security@cogneris.ai.
HIPAA — per i flussi sanitari
Gli accordi di partenariato (BAA) sono disponibili sui contratti Enterprise. Il trattamento dei dati sanitari è configurabile per flusso — comprese modalità senza conservazione e un oscuramento consapevole dei dati sanitari nei metadati di audit.
L'infrastruttura dietro Cogneris.
Elenchiamo ogni sub-responsabile che tratta dati dei clienti, che cosa fa e dove opera. I clienti ricevono un preavviso di almeno 30 giorni prima di ogni aggiunta o modifica, con diritto di opposizione ai sensi del DPA.
| Sub-responsabile | Finalità | Regione | Dati consultati |
|---|---|---|---|
| Google Cloud Platform | Hosting cloud, Cloud Run, Cloud SQL, archiviazione a oggetti GCS, KMS, Secret Manager | UE (europe-west1) per i tenant della regione UE; Stati Uniti (us-central1) per i tenant della regione statunitense, gli ambienti non di produzione e l'elaborazione amministrativa condivisa | Documenti, estrazioni, metadati dell'account, registri, segreti |
| Google Cloud Vertex AI | Inferenza IA, estrazione documentale, classificazione | UE o Stati Uniti a seconda del tenant e della configurazione del modello | Contenuto documentale durante l'inferenza, prompt, campi estratti |
| Amazon Web Services | Confronto biometrico dei volti (Amazon Rekognition CompareFaces) per la verifica dell'identità | UE (eu-west-1) per i tenant della regione UE; USA (us-east-1) per i tenant della regione USA | Il selfie e il ritratto del documento d'identità inviati per il confronto; mai altro contenuto del documento |
| OpenAI | Inferenza IA, estrazione documentale, domande e risposte sui documenti | Stati Uniti | Contenuto documentale durante l'inferenza, prompt, campi estratti |
| Anthropic | Inferenza IA, domande e risposte sui documenti, flussi agentici | Stati Uniti | Contenuto documentale durante l'inferenza, prompt, campi estratti |
| New Relic | Observability: monitoraggio delle prestazioni applicative, registri, metriche, tracce e monitoraggio del browser | Stati Uniti | Telemetria operativa, tracce di esecuzione, metadati di richiesta e base dati, indirizzo IP e telemetria del browser per gli utenti che acconsentono alle analisi; il corpo dei documenti è ripulito prima dell'uscita |
| Fingerprint | Intelligenza sul dispositivo per rilevare frodi di accesso e prevenire l'appropriazione degli account | Stati Uniti | Caratteristiche del browser e del dispositivo, indirizzo IP e un identificativo persistente del visitatore; mai il contenuto documentale |
| Google reCAPTCHA | Difesa da bot e abusi su accesso e registrazione | Stati Uniti | Indirizzo IP, caratteristiche del browser e segnali di interazione sulle pagine di autenticazione; mai il contenuto documentale |
| Stripe | Elaborazione dei pagamenti, fatturazione, fatture | Stati Uniti | Contatto di fatturazione, token di pagamento, metadati delle fatture; mai il contenuto documentale |
| Twilio SendGrid | E-mail transazionali e notifiche via e-mail | Stati Uniti | Indirizzo e-mail, metadati del messaggio, contenuto transazionale; mai i documenti dei clienti |
| Twilio | SMS, WhatsApp, MFA e notifiche | Stati Uniti | Numero di telefono, metadati del messaggio, contenuto transazionale; mai i documenti dei clienti |
| ipapi.co | Ricerca della geolocalizzazione IP per l’audit della sicurezza dell’autenticazione | Non confermato; prove del fornitore in sospeso | Indirizzo IP; SSO scarta la risposta di geolocalizzazione e non memorizza i campi restituiti relativi a paese, codice paese o città |
Iscriviti alle notifiche di modifica dei sub-responsabili per ricevere aggiornamenti 30 giorni prima di ogni cambiamento. Per le funzionalità previste di VPC privata e chiavi gestite dal cliente, consulta la roadmap del cloud privato.
Se qualcosa va storto, i clienti lo sanno prima da noi.
Manteniamo un piano documentato di risposta agli incidenti con ruoli definiti, percorsi di escalation e impegni di comunicazione verso i clienti. I numeri di riferimento a cui ci atteniamo:
≤ 1 ora
Da un allarme confermato alla nomina di un responsabile dell'incidente, alla classificazione della gravità e all'avvio della valutazione dell'impatto sui clienti.
≤ 48 ore
Per una violazione confermata di dati personali che riguardi i dati dei clienti: notifica ai clienti interessati entro 48 ore dalla conferma, pensata perché tu possa rispettare il tuo termine di 72 ore ai sensi dell'art. 33 del GDPR.
≤ 10 giorni lavorativi
Analisi post-incidente scritta consegnata ai clienti interessati, con causa profonda, mitigazioni e azioni correttive.
Le notifiche comprendono — nella misura in cui è noto in quel momento — la natura dell'incidente, le categorie e il numero approssimativo di interessati e di record coinvolti, le probabili conseguenze, le misure adottate o proposte e un punto di contatto per il seguito. Aggiornamenti successivi vengono emessi man mano che emergono nuove informazioni. Le notifiche sono inviate al contatto di sicurezza indicato nel tuo account e, su richiesta, a un indirizzo e-mail protetto con PGP fornito dal cliente. Le condizioni complete di notifica delle violazioni sono nel nostro DPA.
Lo stato del servizio è pubblicato, non dichiarato.
Usa l'unico punto di accesso canonico allo stato per scegliere una regione di produzione e verificarne lo stato attuale dei componenti, lo storico degli incidenti e la fascia di disponibilità a 90 giorni: status.cogneris.ai. Le regioni funzionano in modo indipendente e sono riportate in modo indipendente.
La disponibilità misurata su 19 componenti monitorati solo nella regione di produzione UE è stata del 99,78 % dal 2026-08-05 al 2026-10-29 (86 giorni completi), senza che alcun componente scendesse sotto il 98,5477 %. È un'osservazione, non un impegno — lo SLA di disponibilità contrattuale è un dato distinto con crediti di servizio, ed è indicato nel tuo accordo. Il metodo di misura è spiegato nella pagina di stato.
Hai trovato qualcosa? Diccelo.
Rispettiamo i ricercatori di sicurezza e rispondiamo alle segnalazioni in buona fede entro 1 giorno lavorativo. Ci impegniamo a lavorare in modo trasparente con chi segnala e a riconoscerne il lavoro.
Come segnalare
- Scrivi a security@cogneris.ai con una descrizione chiara del problema, i passaggi per riprodurlo e l'impatto.
- Se la questione è delicata, richiedi la nostra chiave PGP nella prima e-mail; risponderemo con una entro quattro ore lavorative.
- Ti chiediamo 90 giorni prima della divulgazione pubblica. Ci impegniamo a correggere i problemi critici entro 30 giorni, quelli di gravità elevata entro 60, e a riconoscerti nel registro delle modifiche (se lo desideri).
Nel perimetro
- cogneris.ai e tutti i sottodomini
*.cogneris.ai - L'API REST Document AI e il sistema di webhook
- La logica di autenticazione, sessione e isolamento per tenant
- I pannelli dei clienti e le code di revisione
Fuori perimetro
- Self-XSS / clickjacking su pagine senza azioni sensibili
- Problemi nei servizi di terze parti a cui ci appoggiamo (segnalare direttamente al fornitore)
- Limitazione del traffico e forza bruta sugli endpoint pubblici (li abbiamo già coperti)
- Segnalazioni su intestazioni di buona pratica senza un exploit dimostrato
Ti servono DPA, report di audit o un questionario di sicurezza?
La maggior parte dei questionari di sicurezza enterprise ci richiede meno di 1 giorno lavorativo. Iscrizioni alle notifiche sui sub-responsabili, DPA, stato SOC 2 attuale e la sintesi del nostro test di intrusione sono tutti disponibili su richiesta — nessun NDA per i documenti di alto livello.