Italiano

Cosa fornisce Realizer e di cosa è responsabile la vostra organizzazione quando utilizza AccessPoint — contenuti giurisdizionali e risultati calcolati, AccessPoint per Microsoft 365, Hosted AccessPoint e AccessPoint Training Lab

Last updated: November 10, 2026 by Steve

Responsabilità del cliente

Questa pagina illustra cosa fornisce Realizer e di cosa resta responsabile la vostra organizzazione quando utilizza AccessPoint: i contenuti giurisdizionali e i valori che AccessPoint calcola a partire da essi, AccessPoint per Microsoft 365 in esecuzione nel vostro tenant, Hosted AccessPoint gestito da Realizer in Canada e AccessPoint Training Lab per i fornitori di formazione. Integra l'Architettura tecnica, il Riferimento ai controlli di sicurezza GC e la Valutazione d'impatto sulla privacy GC. I termini vincolanti sono contenuti nel contratto con Realizer — per il servizio ospitato, nei termini di Hosted AccessPoint.

Cosa fornisce Realizer

  • Pacchetti giurisdizionali. Tipi di richiesta, scadenze e criteri di computo dei giorni, calendari e festività, tariffe ed esenzioni dalle tariffe, cataloghi di esenzioni ed esclusioni, motivi di proroga, regole di notifica delle violazioni, tipi di reclamo e ricorso, modelli di lettera, playbook, modelli di valutazione, obblighi di conformità, modelli di rendicontazione statistica e contenuti formativi per ciascuna giurisdizione. Ogni pacchetto è un punto di partenza costruito a partire da informazioni pubbliche sulla normativa — leggi, gazzette e indicazioni delle autorità di controllo — alla versione indicata in Impostazioni > Pacchetti giurisdizionali, con le relative modifiche elencate nelle note di modifica del pacchetto. Non costituisce consulenza legale.
  • Risultati calcolati. Scadenze, valori delle rendicontazioni obbligatorie, termini di notifica delle violazioni e stati di conformità e di posizione del programma, che AccessPoint calcola a partire dai vostri registri secondo le regole dei pacchetti applicati.
  • Bozze di AI Assist. Suggerimenti e bozze, sempre soggetti alla decisione di una persona. In AccessPoint per Microsoft 365 provengono dalla vostra risorsa Azure OpenAI; in Hosted AccessPoint, da modelli Azure OpenAI predisposti da Realizer in Canada, una volta che l'amministratore ne ha autorizzato l'uso.
  • Il software e le sue versioni. Un ciclo di vita di sviluppo sicuro; versioni firmate con checksum e distinte base del software; avvisi di sicurezza e correzioni delle vulnerabilità; e i servizi di pubblicazione utilizzati da una distribuzione Microsoft 365 (convalida della licenza, pacchetti giurisdizionali, relay di Teams, pagine di configurazione e file di rilascio).
  • Hosted AccessPoint (2.6.0). Lo stesso software gestito da Realizer in Canada, che conserva i dati della vostra organizzazione in qualità di fornitore di servizi.
  • AccessPoint Training Lab. La simulazione e lo spazio di lavoro in cui un fornitore di formazione svolge i propri corsi, con Realizer come responsabile del trattamento per conto del fornitore.

Di cosa è responsabile la vostra organizzazione

Qualunque edizione utilizziate, la vostra organizzazione è responsabile di:

  • Verificare i contenuti dei pacchetti applicati rispetto alla normativa vigente, alle istruzioni correnti dell'autorità di controllo e ai propri obblighi, adeguandoli in Impostazioni dove non corrispondono. Ogni voce di un pacchetto è modificabile e la riapplicazione di un pacchetto non sovrascrive mai una voce modificata (a meno che non scegliate e confermiate una sovrascrittura completa). La convalida e l'adeguamento dei contenuti spettano ai vostri consulenti legali.
  • Controllare ogni risultato calcolato — scadenze, rendicontazioni obbligatorie, termini di notifica, conformità — rispetto ai propri registri e alle istruzioni dell'autorità di controllo prima di trasmetterlo o di farvi affidamento.
  • Decidere su ogni suggerimento dell'IA. L'output dell'IA non è mai una determinazione giuridica: è un suggerimento, una bozza modificabile o una risposta di sola lettura che una persona deve verificare.
  • La propria conformità. AccessPoint è uno strumento di gestione dei casi, non consulenza legale, e il suo utilizzo non rende conforme un'organizzazione.

Dove AccessPoint lo indica

Dove Cosa mostra
Impostazioni > Pacchetti giurisdizionali Un avviso in ogni vista che i pacchetti sono informazioni di carattere generale e non consulenza legale
Applicazione di un pacchetto Una presa d'atto obbligatoria, ogni volta, che il pacchetto contiene informazioni di carattere generale preparate da fonti pubbliche e che la vostra organizzazione deve confermarne il contenuto prima di farvi affidamento; Applica resta disabilitato finché la casella non è selezionata. Il registro dei pacchetti applicati conserva chi ha applicato quale versione e quando
Report > Report statistici Un avviso sopra l'output di ogni modello che esso è stato preparato automaticamente a partire dai vostri registri secondo le regole dei vostri pacchetti. I file nel formato proprio dell'autorità di controllo restano invariati, così che una trasmissione non contenga mai testo non richiesto dall'autorità
Programma privacy (Panoramica, Posizione, Anno, Individuazione) Lo stesso avviso, ridotto alla prima riga, e una riga nelle esportazioni Excel e PDF
AI Assist Etichette come Generato dall'IA — verificare prima dell'uso e una presa d'atto unica sull'IA responsabile da parte di un amministratore
Rapporto di conformità all'accessibilità Una dichiarazione che si tratta di un'autovalutazione, non di una certificazione

Il testo compare in tutte le undici lingue del prodotto.

AccessPoint per Microsoft 365

AccessPoint per Microsoft 365 viene eseguito nella vostra sottoscrizione Azure e nel vostro tenant Microsoft 365, e Realizer non ha alcun accesso in fase di esecuzione. La responsabilità è condivisa in quattro parti:

Parte Di cosa si fa carico
Microsoft Data center, hardware e rete della piattaforma; le piattaforme App Service, SQL, Storage, Key Vault, Container Apps, Front Door e IA; Entra ID e Microsoft 365
La vostra organizzazione La propria decisione di autorizzazione, la categorizzazione e l'accettazione del rischio; politiche, personale, formazione e le proprie sedi e dispositivi; Entra ID (MFA, accesso condizionale, ciclo di vita degli account, ruoli privilegiati); le scelte di distribuzione (area geografica, isolamento di rete, scansione antimalware, avvisi, conservazione dei log, chiavi, backup); progettazione e assegnazione dei ruoli all'interno di AccessPoint; piani di conservazione; monitoraggio e risposta agli incidenti per la propria distribuzione; applicazione delle versioni
Il prodotto (AccessPoint come distribuito) Autenticazione e autorizzazione dell'applicazione, isolamento dei tenant, minimizzazione dei dati personali, traccia di audit e registro a prova di manomissione, impostazioni di crittografia, un modello sicuro per impostazione predefinita, il motore di conservazione e lo smaltimento, controlli su malware e versioni, convalida degli input
Realizer, come editore Il ciclo di vita di sviluppo sicuro e l'integrità delle versioni; la gestione delle vulnerabilità e gli avvisi di sicurezza; il funzionamento sicuro dei propri servizi di pubblicazione; la comunicazione ai clienti degli incidenti che interessano tali servizi

La Guida alla distribuzione e il Riferimento ai controlli di sicurezza GC elencano le scelte di distribuzione di vostra competenza. Per ricevere gli avvisi di sicurezza di Realizer, registrate e confermate i vostri referenti per la sicurezza in Contatti di notifica e mantenete aggiornato il referente dell'account.

Hosted AccessPoint

In Hosted AccessPoint, Realizer gestisce il servizio e conserva i dati della vostra organizzazione nella propria sottoscrizione Azure in Canada Central, in qualità di vostro fornitore di servizi. Ciò di cui la vostra organizzazione si farebbe carico per una propria distribuzione — le scelte di distribuzione, la rete, la registrazione e gli avvisi, il backup e il ripristino, l'applicazione delle versioni, la gestione delle chiavi e la risposta agli incidenti per l'ambiente — spetta a Realizer. Vedere Hosted AccessPoint per il funzionamento del servizio.

La vostra organizzazione resta responsabile del proprio programma e dei propri dati:

  • Cosa raccoglie e perché. Le proprie informative sulla raccolta destinate a richiedenti e altri soggetti (moduli, lettere, sito web), le risposte alle richieste sulle informazioni personali che detiene e il proprio fondamento giuridico per ogni caso registrato.
  • La propria valutazione dell'uso del servizio. Una valutazione d'impatto sulla privacy dell'uso di un servizio ospitato (vedere la Valutazione d'impatto sulla privacy GC) e la verifica che la conservazione in Canada Central, il servizio globale di accesso e di edge di Microsoft, la fatturazione di Stripe e — se consente AI Assist — un trattamento IA che può avvenire al di fuori del Canada rispettino le proprie norme in materia di residenza dei dati e di appalti.
  • Chi è membro. Invitare soltanto le persone che devono lavorare in AccessPoint, assegnare loro soltanto i ruoli necessari e rimuovere chi se ne va — il servizio ospitato non ha alcun collegamento con la vostra directory, quindi non rileva da solo un'uscita. Scegliere Chi può partecipare (solo account aziendali o dell'istituto di istruzione dei propri tenant Microsoft) e i tempi di disconnessione in Disconnessione. Gli account Microsoft dei membri sono protetti dalle impostazioni della loro organizzazione o, per un account personale, da quelle della persona.
  • Mantenere un amministratore che legga la posta di AccessPoint. I promemoria della prova, il passaggio al piano Free e gli avvisi di eliminazione vengono inviati soltanto agli amministratori attivi dell'organizzazione.
  • Mantenere aggiornato il referente dell'account. È l'indirizzo della persona che ha creato l'organizzazione, a meno che non chiediate a Realizer (support@realizer.io) di modificarlo, ed è l'indirizzo a cui Realizer invia le comunicazioni di sicurezza e relative all'account.
  • La propria posta elettronica. L'indirizzo Reply-To che conferma, le lettere e gli avvisi inviati dall'indirizzo condiviso accesspoint@notices.realizer.io e il rispetto del limite di invii di posta elettronica del servizio.
  • AI Assist. Decidere se consentire AI Assist, dopo aver letto la dichiarazione in Impostazioni, e revocare tale autorizzazione se la propria posizione cambia.
  • Il proprio piano di conservazione dei documenti. Impostare i periodi di conservazione ed eseguire la revisione della conservazione come in una propria distribuzione, e porre un blocco di conservazione su ogni caso che deve essere mantenuto finché una pratica è aperta.
  • La propria copia. Scaricare i propri dati (Scarica tutti i dati della tua organizzazione, Impostazioni > Abbonamento) prima di uscire, quando viene avvisata che un'organizzazione Free inattiva sarà rimossa, o ogni volta che le proprie norme richiedono una copia. Realizer elimina un'organizzazione che esce una volta registrata un'esportazione completa e rimuove un'organizzazione Free inattiva dopo gli avvisi; non ne conserva alcuna copia per l'organizzazione in seguito. I backup di Realizer servono a ripristinare il servizio dopo un incidente, non a ripristinare i registri eliminati da un'organizzazione.
  • Il proprio piano. Un abbonamento scaduto rende l'organizzazione di sola lettura: essa lo rinnova o sceglie un piano per tornare a lavorare sui propri casi.
  • La formazione. Raccomandare al proprio personale di non inserire mai informazioni personali reali nei casi di formazione della modalità Lab.

Se Realizer conferma un incidente di sicurezza che ha interessato, o con ogni probabilità ha interessato, i dati della vostra organizzazione, ne informa via e-mail i vostri amministratori e il referente dell'account, come stabiliscono i termini di Hosted AccessPoint.

AccessPoint Training Lab

In AccessPoint Training Lab (learn.realizer.io), Realizer gestisce la simulazione e lo spazio di lavoro del fornitore di formazione in qualità di responsabile del trattamento per conto del fornitore. Nulla passa tra il Lab e l'AccessPoint di una qualsiasi organizzazione. Il fornitore di formazione è responsabile di:

  • Il proprio materiale didattico. Ne è titolare, ne conserva i sorgenti e deve disporre dei diritti su tutto ciò che carica. Realizer conserva il materiale nell'archivio privato del Lab, mai nel proprio codice sorgente, nei log o nella telemetria, e il suo personale vi accede soltanto tramite una vista di assistenza sottoposta ad audit.
  • Solo contenuti fittizi. Scenari, registri e registrazioni devono essere fittizi, senza informazioni su persone reali. Il Lab controlla scenari e bozze dell'IA alla ricerca di indirizzi e identificativi dall'aspetto reale, ma è il fornitore a decidere cosa pubblicare.
  • I propri partecipanti. Informare i partecipanti su chi gestisce il corso e su come contattare il fornitore; scegliere per ogni corso se richiedere un indirizzo e-mail (un codice del corso e un nome, l'impostazione predefinita, comportano la minore raccolta di dati); tenere l'elenco del corso; rispondere alle richieste dei partecipanti; scegliere per quanto tempo conservare i dati dei partecipanti dopo la chiusura di un corso (da 7 a 90 giorni, 30 per impostazione predefinita) ed esportare ciò che serve prima di tale termine.
  • Gli attestati. Rilasciare un attestato di completamento soltanto con il consenso del partecipante: chiunque disponga del relativo collegamento può verificarlo, ed esso viene conservato finché il fornitore non lo elimina.
  • I propri membri. Invitare soltanto il proprio personale e i docenti a contratto, rimuovere chi se ne va e mantenere un amministratore dello spazio di lavoro attivo. Un docente fornisce a un partecipante un nuovo codice di ripresa soltanto su richiesta del partecipante: il codice consente al docente di proseguire come il partecipante, per cui il suo utilizzo è sottoposto ad audit e il partecipante ne viene informato.
  • La redazione con l'IA. Attivarla soltanto previo accordo con Realizer e verificare ogni bozza prima che raggiunga un partecipante.
  • Il contratto del fornitore, che riporta i termini di Realizer come responsabile del trattamento e ciò che il fornitore ha accettato.

Pagine correlate

←
Previous Creare un connettore di repository
Next Guida per l'utente
→