Sicurezza
Le tue conversazioni, protette e custodite in Europa
Registrazioni, trascrizioni, email e metadati sono crittografati a riposo e in transito, ospitati nell'UE e mai usati per addestrare modelli di IA. Conforme al GDPR e certificato ISO 27001, con un'opzione sovrana compatibile con SecNumCloud quando il tuo team di sicurezza ne ha bisogno.
crittografia a riposo, TLS 1.2 / 1.3 in transito
per cancellare ovunque una riunione eliminata, backup compresi
di uptime sui nostri servizi principali, monitorati 24/7
dei tuoi dati usati per addestrare modelli di IA, venduti o condivisi
Certificazioni
Verificati e documentati
Gli standard che seguiamo e le normative rispetto alle quali ci siamo valutati. Ogni documento è nel Trust Center.
ISO 27001
Gestione della sicurezza delle informazioni
Pratiche
Noota è certificata ISO 27001. Il certificato e la documentazione sono disponibili nel Trust Center.
SecNumCloud
Hosting sovrano
Compatibile
Un'architettura compatibile con SecNumCloud, con soli sub-responsabili europei, per le organizzazioni che necessitano di un'implementazione sovrana.
GDPR
Protezione dei dati UE
Conforme
Hosting solo nell'UE per i clienti UE, un DPO designato, DPIA per gli usi sensibili, richieste degli interessati gestite entro 30 giorni.
AI Act UE
Regolamentazione dell'IA
Valutato
Un'analisi di qualificazione dei nostri sistemi di IA ai sensi dell'AI Act, disponibile su richiesta, e una guida all'implementazione dell'etica dell'IA.
DORA
Resilienza del settore finanziario
Allineato
Per banche e assicurazioni: piano di continuità operativa e disaster recovery, risposta agli incidenti, gestione dei terzi.
CCPA
Privacy in California
Allineato
I diritti dei consumatori sulle informazioni personali sono supportati per i clienti che ne hanno bisogno.
Sovrano
Tre cose che non facciamo mai
Gran parte di questa pagina descrive i controlli. Questa parte descrive le decisioni, quelle che non cambiano con un piano, un prezzo o un cliente.
Hosting
Europeo per impostazione predefinita, sovrano quando serve
Ogni altra piattaforma decide al posto tuo: un solo cloud, un solo set di modelli, una sola giurisdizione. Noota gira in Europa per impostazione predefinita e offre un ambiente completamente sovrano con soli sub-responsabili europei. Il tuo team di sicurezza sceglie quello che supera la sua verifica, senza rinunciare a nessuna funzionalità.
Certificata ISO 27001
Conforme al GDPR
Certificata ISO 27001
Conforme al GDPR
Standard
Europeo per impostazione predefinita
L'impostazione predefinita per la maggior parte dei team. Tutto resta nell'UE, con l'intera gamma di modelli disponibile.
Elaborazione di dati e IA all'interno dell'Unione Europea
Le chiamate in uscita mostrano il tuo numero
Nessuna funzionalità messa da parte
Google Cloud
Vertex AI
Claude
Gemini
Mistral
Sovrano
Solo sub-responsabili europei
Il livello superiore: una filiera in cui ogni sub-responsabile è europeo, senza alcuna entità controllata dagli USA.
Scaleway a Parigi per l'hosting, Bleu per il cloud di fiducia
Mistral e modelli open-weight su infrastruttura europea
Piano di garanzia della sicurezza e piano di disaster recovery dedicati
Scaleway
Telnyx
Mistral
Pesi aperti
Bleu
Enti pubblici
Banche e assicurazioni soggette a DORA
Sanità e legale
Gruppi che rifiutano i trasferimenti extra-UE
L'ambiente sovrano è un'opzione Enterprise: hosting su Scaleway a Parigi e su Bleu, un cloud di fiducia SecNumCloud, con Mistral e modelli open-weight.
Controlli
Dieci famiglie di controlli, in parole semplici
Gli stessi controlli del nostro Trust Center, dalla crittografia a cosa succede ai tuoi dati il giorno in cui ci lasci.
Sub-responsabili
Sette fornitori, tutti ospitati in Europa
Ognuno opera sulla base di un accordo sul trattamento dei dati, non può conservare i tuoi dati più a lungo del necessario e ha i propri accessi verificati ogni trimestre.
Documentazione su richiesta
Certificato ISO 27001
Report dei penetration test esterni
Piano di garanzia della sicurezza
Descrizione del sistema
Piano di continuità operativa e disaster recovery
Policy di sicurezza delle informazioni
Accordo sul trattamento dei dati
Analisi di qualificazione ai sensi dell'AI Act UE
L'elenco aggiornato è pubblicato nel Trust Center, con notifiche di aggiornamento.
L'alternativa sovrana
Scelto da professionisti delle migliori organizzazioni al mondo
.svg){kind=logo}
.svg)
e migliaia di altri team in tutta Europa.
FAQ
Domande sulla sicurezza
Certificazioni, dove risiedono i tuoi dati, per quanto tempo vengono conservati e cosa aggiungono le opzioni enterprise.
Hai ancora domande? Parla con il nostro team
Quali standard segue Noota?
Noota è conforme al GDPR, certificata ISO 27001 e offre un'architettura compatibile con SecNumCloud. Il Trust Center documenta anche il nostro allineamento all'AI Act UE, a DORA e al CCPA.
Come ottengo la documentazione di sicurezza per la mia verifica?
Richiedi l'accesso nel Trust Center: il certificato ISO 27001, i report dei penetration test, il piano di garanzia della sicurezza, le policy, il DPA e l'analisi dell'AI Act vengono condivisi dopo una rapida verifica del nostro team.
Dove sono archiviati i miei dati?
Per i clienti UE, in data center in Belgio e nei Paesi Bassi, su Google Cloud Platform. Con l'ambiente sovrano, l'hosting passa a Scaleway a Parigi e ogni sub-responsabile della catena è europeo.
I miei dati vengono usati per addestrare modelli di IA?
No. Le tue registrazioni, trascrizioni, email e metadati non vengono mai usati per addestrare alcun modello, né nostro né dei nostri fornitori. Non vendiamo né condividiamo i tuoi dati.
Posso eliminare i miei dati e per quanto tempo vengono conservati?
Puoi eliminare qualsiasi riunione in qualsiasi momento: viene cancellata dalla produzione e dai backup entro 24 ore, senza copie ritardate. Su Enterprise, gli amministratori impostano la conservazione da 1 giorno a 3 anni. Gli account Gratis vengono archiviati dopo 30 giorni. Alla fine di un contratto, tutti i dati vengono cancellati.
Supportate SSO e provisioning degli utenti?
Sì, sul piano Enterprise: single sign-on con Azure AD o SAML, provisioning e off-boarding automatici, più ruoli di proprietario, amministratore e membro.
Che cos'è l'ambiente sovrano?
Un'opzione per le organizzazioni che non possono affidarsi a provider controllati dagli USA: hosting su Scaleway a Parigi e sul cloud di fiducia di Bleu, Mistral e modelli open-weight su infrastruttura europea, e solo sub-responsabili europei, con propri piani di garanzia della sicurezza e di disaster recovery. La scelgono enti pubblici, banche e assicurazioni soggette a DORA, team sanitari e legali.
