RereTech.System · Policy Aziendale
Tecnologia sotto controllo.Responsabilità sempre umana.
Questa Policy descrive i principi con cui RereTech.System progetta, sviluppa,
assiste e governa sistemi digitali, infrastrutture e soluzioni di Intelligenza Artificiale.
Non è una certificazione né sostituisce informative privacy, contratti o incarichi specifici.
Partiamo da obiettivi, vincoli e contesto reale.
Accessi, dati e strumenti devono essere proporzionati al bisogno.
L’automazione non elimina responsabilità e verifica.
Le scelte rilevanti devono poter essere ricostruite.
Principio generale
La tecnologia deve supportare il lavoro, non sottrarre controllo a chi la utilizza.
RereTech.System considera tecnologia, automazione e AI strumenti di supporto.
La soluzione corretta non è necessariamente quella più complessa, ma quella
comprensibile, proporzionata e sostenibile nel contesto reale.
Prima definiamo il problema. Poi progettiamo il sistema. Solo dopo scegliamo strumenti e hardware.
Identità e responsabilità
Un referente, un perimetro, responsabilità definite.
Ogni attività deve avere un obiettivo comprensibile, un perimetro concordato
e ruoli chiari tra RereTech, cliente, collaboratori e fornitori.
Trasparenza
Comunichiamo cosa stiamo facendo, cosa non rientra nel progetto e quali dipendenze esterne possono incidere sul risultato.
Proporzionalità
Evitiamo architetture, procedure e costi sovradimensionati rispetto a utenti, dati, criticità e budget reali.
Tracciabilità
Quando il progetto lo richiede, decisioni, configurazioni, versioni e passaggi rilevanti vengono documentati.
Niente claim impropri
Non presentiamo assessment, verifiche interne o attività consulenziali come certificazioni ufficiali quando non lo sono.
AI responsabile
L’AI può accelerare il lavoro. Non deve oscurare chi decide.
Nei progetti AI privilegiamo governance, alfabetizzazione, controllo degli strumenti,
definizione dei casi d’uso, supervisione umana e gestione consapevole dei dati.
AI C.O.N.T.R.O.L.
Assessment e governance non sono certificazioni automatiche.
RereTech AI C.O.N.T.R.O.L. è un percorso tecnico-organizzativo. Può produrre
assessment, policy, registri, formazione e misure di governance, ma non viene
presentato come certificazione ufficiale di conformità al Regolamento (UE) 2024/1689.
Il percorso è sviluppato in coerenza con il quadro normativo applicabile e con best practice di governance, sicurezza e AI Literacy, nel perimetro effettivamente concordato.
Dati, accessi e riservatezza
Accedere solo a ciò che serve. Conservare solo ciò che serve.
Dati, credenziali, documenti e informazioni aziendali devono essere trattati
secondo necessità, minimizzazione, riservatezza e separazione degli accessi.
Need-to-know
L’accesso viene limitato alle persone e agli strumenti necessari all’attività concordata.
Credenziali
Quando possibile, privilegiamo account nominativi, ruoli dedicati e procedure che evitino la condivisione informale di password.
Canali adeguati
Informazioni sensibili o riservate non devono essere inviate attraverso canali impropri quando esistono alternative più adatte.
Retention
Documenti e dati di progetto vengono conservati secondo contratto, necessità operative, obblighi applicabili e principio di minimizzazione.
Sicurezza significa ridurre probabilità e impatto degli incidenti attraverso misure proporzionate, aggiornamenti, backup, controllo degli accessi e procedure coerenti con il progetto.
Sviluppo, software e infrastrutture
Progettare significa assumersi il problema prima dell’hardware.
Nei progetti software, web app, PC custom, server, NAS, reti, backup e AI locale
partiamo dai requisiti e dalle dipendenze reali.
Analisi
Obiettivi, utenti, sistemi esistenti, dati, vincoli e criticità.
Architettura
Definizione di componenti, flussi, dipendenze e confini del progetto.
Implementazione
Configurazione, sviluppo, integrazione e verifiche tecniche.
Consegna
Documentazione, istruzioni essenziali e passaggio operativo.
Evoluzione
Aggiornamenti e assistenza secondo accordi e priorità concordate.
Fornitori e collaboratori
Competenze diverse, responsabilità non confuse.
RereTech può coinvolgere fornitori, tecnici, consulenti o professionisti esterni
quando il progetto richiede competenze ulteriori o attività riservate.
- l’accesso alle informazioni viene limitato a quanto necessario al ruolo svolto;
- il cliente viene informato quando l’intervento esterno è rilevante per il perimetro concordato;
- attività professionali riservate vengono demandate a soggetti correttamente qualificati;
- RereTech non attribuisce a sé titoli, abilitazioni o certificazioni che non possiede.
Continuità, assistenza e incidenti
Prevenire dove possibile. Reagire con metodo quando serve.
Backup, monitoraggio, aggiornamenti e supporto vengono dimensionati sul livello
di criticità concordato. Tempi di intervento e livelli di servizio specifici
valgono solo quando definiti in un contratto o piano di assistenza.
Incidenti
Quando emerge un problema rilevante, l’obiettivo è circoscrivere, comprendere, ripristinare e documentare quanto necessario.
Backup
Un backup è affidabile solo se fa parte di una strategia verificata, coerente con dati, tempi di ripristino e responsabilità.
Aggiornamenti
Software, sistemi e componenti vengono gestiti in funzione di stabilità, sicurezza, compatibilità e contesto operativo.
SLA
Disponibilità, reperibilità e tempi garantiti esistono solo quando espressamente concordati.
Responsabilità condivisa
Un buon sistema funziona meglio quando anche il contesto è governato.
Il cliente resta responsabile delle proprie decisioni, degli utenti autorizzati,
della correttezza delle informazioni fornite e dell’uso degli strumenti consegnati,
salvo quanto diversamente previsto da contratto o legge.
Promette invece un approccio documentabile, proporzionato e orientato alla riduzione del rischio e alla continuità del lavoro.
Rapporto con altri documenti
Questa Policy Aziendale è un documento pubblico di principi e metodo. Non sostituisce
Privacy & Cookie Policy, note legali, contratti, condizioni economiche, accordi di riservatezza,
nomine privacy, SLA o documentazione specifica di progetto. In caso di contrasto prevalgono
gli accordi contrattuali e le norme applicabili.
RereTech.System
Responsabilità concreta, tecnologia proporzionata.
RereTech.System di Marini Daniele · P.IVA 02203610676 · REA TE – 217366 · Viale Bovio 72, 64100 Teramo (TE)
