Trust
Cosa è certificato, cosa è mappato, e come verificarlo
Questa pagina dice cosa Dynamics Consulting può mostrare di sé e di Nexus MDS Core, e come un cliente o un auditor può verificarlo senza dover credere sulla parola a nessuno.
Certificazioni
Nessuna
Né Dynamics Consulting né Nexus MDS Core hanno ottenuto certificazioni, di alcun tipo.
La conformità a una norma o a uno standard la stabilisce la valutazione prevista da quella norma o da quello standard — un audit di certificazione, una procedura di valutazione della conformità, un'autorità di controllo — non una dichiarazione del fornitore. Quando una pagina di questo sito dice che un controllo è mappato su un requisito, intende esattamente questo: mappato, non certificato.
Metodo
Cosa è mappato, e come
I controlli sono mappati su GDPR, AI Act, ISO/IEC 27001:2022, la nuova direttiva sulla responsabilità da prodotto (PLD), NIS2 e altri framework con il Compliance-Epistemic Project Framework (CEPF). La mappatura indica, per ogni requisito, quale controllo lo copre e quale evidenza mostra che è in atto.
CEPF v7 — 19 framework, 247 requisiti, 24 gruppi di sovrapposizione tra framework, 695 template documentali — snapshot luglio 2026
Il catalogo non è pubblicato.
Sub-responsabili
Chi altro tocca i dati
Due cose diverse, tenute separate: questo sito, e le installazioni di Nexus MDS Core presso i clienti.
Questo sito
Come indicato nell'informativa privacy, tutti vincolati da accordi sul trattamento dei dati:
| Responsabile | Finalità | Ubicazione |
|---|---|---|
| Resend | Invio email: notifiche del modulo di contatto | USA |
| Vercel | Hosting cloud: infrastruttura del sito e distribuzione edge | UE / USA |
| Endpoint di inferenza AI | Generazione delle risposte dell’assistente AI del sito, solo se lo attivi | Unione Europea |
I trasferimenti verso gli Stati Uniti si basano sull'EU–US Data Privacy Framework o sulle clausole contrattuali standard, come descritto nell'informativa.
Le installazioni di Nexus MDS Core presso i clienti
Nexus MDS Core gira sull'infrastruttura del cliente. Indicizzazione, retrieval, identità e audit restano nel perimetro del cliente, dietro un unico gateway. I componenti che stanno fuori sono questi:
Nebius AI — endpoint UE
Generazione della risposta finale
È l’endpoint di generazione predefinito, in un datacenter UE, scelto per contenere i costi dell’hardware. È sostituibile: può prenderne il posto un altro provider, e su un server con GPU lo stesso passaggio lo fa il modello locale (llama.cpp), così l’intera catena resta nel perimetro.
HyperLog
Logging operativo esterno
Riceve solo i log operativi del gateway, passando attraverso il gateway stesso. Niente prompt, niente risposte del modello.
OpenAI, Anthropic, Gemini
Provider di modelli opzionali
Disattivi, salvo che il cliente scelga di attivarli. Quando sono attivi passano dalle stesse rotte del gateway e vengono registrati nell’audit service come qualsiasi altra chiamata al modello; le chiamate dirette dalle applicazioni sono bloccate a livello DNS.
La mappa completa, servizio per servizio, è nella pagina della piattaforma.
Audit
Come si verifica la catena hash
Ogni chiamata a un modello, locale o esterno, passa dalle rotte AI del gateway, che ne consegnano un record all'audit service. Ogni record è cifrato e concatenato al precedente tramite il suo hash: alterare, togliere o riordinare un record spezza la catena da quel punto in poi, e la rottura si vede.
- Su richiesta. L'audit service ha un endpoint di verifica: dato un intervallo di record, ricalcola la catena e restituisce l'esito, integra o alterata.
- In modo indipendente. Uno strumento a riga di comando separato, usato per il ripristino, verifica la catena a partire dai record archiviati, senza affidarsi al servizio in esecuzione perché garantisca per sé stesso.
- Nel tempo. I record vengono archiviati ogni mese. Ogni archivio ha un manifesto che lo collega alla catena attiva, così la catena si segue dall'archivio ai record correnti senza interruzioni.
L'endpoint di verifica vive dentro ciascuna installazione ed è raggiungibile solo da lì: non è un servizio pubblico.
Sicurezza
Segnalare un problema di sicurezza
Se trovi una vulnerabilità in questo sito o in Nexus MDS Core, scrivi a info@dynamicsconsulting.it indicando cosa hai trovato, dove, e come riprodurlo. Per le questioni sui dati personali, scrivi a privacy@dynamicsconsulting.it.