CVS è progettato per i team di sicurezza che non approvano una scatola nera. RBAC multi-tenant, quattro modelli di distribuzione fino al pieno air-gap e isolamento a livelli vi danno sovranità di esecuzione — non solo una promessa di residenza dei dati.
L'accesso in CVS segue una gerarchia rigorosa: Tenant → Istanza → Workspace/Reparto → Ruolo → Utente → Permesso → Evento di audit. Ogni tenant è isolato da ogni altro, e le istanze partizionano la conoscenza all'interno di un tenant così che un reparto veda sempre e soltanto ciò a cui ha diritto.
L'identità è gestita attraverso il vostro SSO esistente via SAML o OIDC, con RBAC al centro e policy ABAC opzionali per regole basate su attributi. Ogni query e ogni accesso a un'evidenza vengono scritti in un audit trail a prova di manomissione — lo standard del minimo necessario applicato nel software, non nei documenti di policy.
CVS copre l'intera gamma dall'avvio più rapido al controllo massimo: CVS Cloud, Cloud dedicato, Self-Hosted e Air-Gap. Il cloud vi rende operativi in meno di 48 ore con aggiornamenti gestiti; il cloud dedicato offre isolamento single-tenant nella vostra regione AWS, Azure o GCP con crittografia bring-your-own-key.
Il Self-Hosted gira interamente all'interno del vostro perimetro su Docker Compose o Kubernetes, con LLM locali serviti tramite Ollama o vLLM. L'Air-Gap va oltre — zero chiamate API esterne, nessuna telemetria, nessun phone-home, con aggiornamenti consegnati su supporto fisico. Ogni livello supporta lo stesso impianto di conformità generico: controlli allineati a SOC 2, GDPR e HIPAA.
CVS isola i dati a ogni livello del percorso della richiesta: Utente/SSO autentica il chiamante; l'API gateway applica la policy; il confine del tenant e il confine dell'istanza partizionano la conoscenza; gli store crittografati conservano i dati a riposo; e la generazione della risposta gira contro un backend LLM locale o esplicitamente approvato. Ogni passo finisce nell'audit log.
Nelle modalità self-hosted e air-gap il perimetro è assoluto — dati, modelli, indici, risposte e log restano tutti all'interno del vostro ambiente, crittografati con AES-256 a riposo e TLS 1.3 in transito. Questa è la piena sovranità di esecuzione, l'architettura dietro la conformità generica a SOC 2, GDPR e HIPAA, non un distintivo di marketing.
Non semplice «data residency», ma sovranità di esecuzione completa: dati, modelli, indici, risposte e audit, tutto entro il vostro perimetro. Conforme al Garante fin dal primo giorno.
Esamineremo insieme l'architettura di isolamento, le opzioni di distribuzione e il modello di audit — e allestiremo un proof of concept air-gapped all'interno del vostro perimetro.