Decisioni HR che puoi difendere. Un’AI che ogni team può approvare.
Decidono le tue persone. I dati restano in UE. La sicurezza è certificata. Tutto ciò che serve a chi decide, in un unico Trust Pack.
AccordoLa nostra AI misura. Le tue persone decidono.
Le decisioni di assunzione e promozione cambiano la vita delle persone. Per questo Skillvue non le prende mai. La nostra AI mappa le competenze, le misura con metodo scientifico e spiega ogni risultato. La decisione finale spetta alle tue persone.
Sempre una decisione umana.
Skillvue non prende decisioni automatizzate su assunzioni, promozioni o mobilità. La decisione finale spetta sempre alle tue persone.
Ogni punteggio è spiegato.
Ogni risultato è accompagnato da una motivazione scritta, così le tue persone possono contestarlo, modificarlo e spiegarlo ai candidati in un linguaggio semplice.
Classificati e valutati secondo l’AI Act europeo.
Siamo un sistema ad alto rischio ai sensi dell’Allegato III, punto 4 (occupazione), come prevede la legge. Siamo il Fornitore, abbiamo completato la valutazione di conformità secondo l’Allegato VI e le nostre Dichiarazioni AI Act firmate sono disponibili su richiesta.
I tuoi dati. Le tue regole. Solo in UE.
Tu sei il Titolare del trattamento dei dati. Noi siamo il tuo Responsabile. Agiamo solo sulla base delle tue istruzioni documentate e non trattiamo mai i tuoi dati come se fossero nostri.
Responsabile, per contratto.
Ogni contratto include un accordo sul trattamento dei dati (DPA) ai sensi dell’art. 28 GDPR. Le tue istruzioni, le tue finalità.
Restano in UE.
Tutti i dati personali sono ospitati su AWS solo in regione UE (Milano, con Francoforte e Dublino come fallback). I dati non lasciano mai l’UE.
Mai usati per addestrare il nostro modello.
I nostri LLM sono addestrati su un dataset proprietario, non sui dati dei tuoi candidati o dipendenti.
Identificativi rimossi prima che l’AI li veda.
Nomi, email e numeri di telefono vengono pseudonimizzati prima che qualsiasi prompt raggiunga il modello.
Modelli pronti di DPIA e informativa.
Imposta la tua valutazione d’impatto sulla protezione dei dati (DPIA) e le informative per i candidati partendo dai nostri modelli, non da una pagina bianca.
Una sicurezza verificata, non promessa.
Tutta la nostra piattaforma opera all’interno di un Sistema di Gestione della Sicurezza delle Informazioni certificato ISO/IEC 27001 e verificato ogni anno da auditor indipendenti.
ISMS certificato.
ISO/IEC 27001:2022, certificato ITA-10158-ISMS, rilasciato da Scandinavian Certification AS. Esteso al cloud con ISO/IEC 27017 e ISO/IEC 27018.
Crittografia ovunque.
AES-256 a riposo, TLS in transito, chiavi gestite in AWS KMS con chiavi gestite dal cliente. SSO enterprise tramite SAML 2.0.
Monitorata 24/7.
Rilevamento continuo delle minacce e logging su AWS (GuardDuty, Security Hub, CloudTrail, WAF, Shield).
Attaccata di proposito.
Penetration test annuali eseguiti da una terza parte indipendente, con metodologie OWASP e OSSTMM.
Ruoli chiari. Nessuna zona grigia.
Quando i ruoli si confondono, nascono i rischi. Ecco esattamente chi risponde di cosa.
Sviluppa rispettando requisiti di alto rischio, documenta il sistema, fornisce strumenti di supervisione
Lo utilizza secondo le istruzioni, forma le tue persone, assicura la supervisione umana
Tratta i dati secondo le tue istruzioni, li protegge e ti assiste nelle richieste di candidati e dipendenti e nella gestione dei data breach.
Decide finalità e base giuridica, informa i candidati
Tutto ciò che serve ai tuoi stakeholder. In un unico pacchetto.
Niente più botta e risposta. Certificati e dichiarazioni AI Act sono già disponibili. DPA, modello di DPIA e report di sicurezza arrivano direttamente dal nostro team Legale, su misura per la tua revisione.
Certificati in modo indipendente. Pensati per la normativa UE.
Ospitato in UEFAQ
Skillvue prende decisioni di assunzione?
No. Skillvue assegna punteggi e li motiva. La decisione finale spetta sempre a una persona del tuo team.
Skillvue è conforme all’AI Act europeo?
Skillvue è classificato come sistema di AI ad alto rischio (Allegato III, punto 4). Abbiamo completato la valutazione di conformità basata sul controllo interno (Allegato VI) e le nostre dichiarazioni firmate sono disponibili. Seguiamo l’evoluzione dell’AI Act, incluso il Digital Omnibus, e aggiorniamo la nostra documentazione di conseguenza.
Dove sono conservati i nostri dati?
Nella cloud di AWS, esclusivamente nella regione UE. I dati non lasciano mai l’UE.
Addestrate la vostra AI sui nostri dati?
No. I nostri LLM sono addestrati su un dataset proprietario, non sui dati di candidati o dipendenti.
Chi sono i vostri sub-responsabili?
AWS ospita la piattaforma. Ogni sub-responsabile è elencato nel DPA e ti avvisiamo prima di qualsiasi modifica.
La ISO 27001 è una certificazione GDPR?
No, e non fingiamo che lo sia. È una prova di misure di sicurezza adeguate ai sensi dell’art. 32 GDPR. La nostra conformità al GDPR è dimostrata dal DPA e dalla documentazione di supporto.
Cosa succede in caso di violazione dei dati?
Ti avvisiamo in tempo utile per rispettare il tuo obbligo di notifica all’autorità entro 72 ore (art. 33 GDPR).
Siamo una banca / un soggetto NIS2. Potete soddisfare i nostri requisiti per i fornitori?
Sì. Il nostro team Legale mappa la tua valutazione del rischio fornitori sul nostro ISMS certificato e adatta gli allegati contrattuali, incluse clausole allineate al DORA.
