Come proteggere i dati dei clienti nelle aziende di servizi

I dati che appartengono al cliente e transitano nei tuoi sistemi: progetti e disegni, prenotazioni e anagrafiche viaggiatori, piani media e creatività, dossier di due diligence, credenziali di accesso ai portali del committente. Sono dati che escono continuamente dal perimetro perché il servizio consiste proprio nel consegnarli. La priorità non è bloccare l'uscita, ma fare in modo che restino cifrati, tracciati e revocabili anche dopo la consegna.

Dipende dal servizio erogato. I fornitori di servizi ICT gestiti e di sicurezza gestita rientrano tra i soggetti importanti; cloud provider e data center tra i soggetti essenziali (D.Lgs. 138/2024, in vigore dal 16 ottobre 2024). Consulenza, turismo e comunicazione di norma restano fuori dal perimetro diretto, ma vengono comunque coinvolti come fornitori: l'articolo 21 impone ai soggetti in perimetro di gestire il rischio della propria catena di approvvigionamento, e questo si traduce in requisiti contrattuali sui fornitori. Il riferimento operativo più aggiornato è la Determinazione ACN 127437 del 13 aprile 2026, con misure da implementare entro ottobre 2026.

Entrambi, per profili diversi. Il cliente resta titolare del trattamento, il fornitore è responsabile del trattamento ai sensi dell'art. 28 GDPR e risponde delle misure di sicurezza che ha adottato. Il dato di contesto pesa: il 48% delle violazioni coinvolge una terza parte, in crescita del 60% rispetto all'anno precedente (Verizon DBIR 2026). Nella pratica commerciale questo significa che un incidente presso il fornitore costa il contratto, non solo la sanzione.

Cifrando il file, non il canale. Con FileGrant il documento nasce cifrato in un vault, viene condiviso tramite link con permessi RBAC, scadenza e blocco di download, stampa e screenshot, e resta revocabile anche dopo l'apertura. Ogni accesso finisce in un audit trail con utente, data e IP. Se il progetto viene annullato o il destinatario è sbagliato, l'accesso si chiude in un clic, senza dover chiedere a nessuno di cancellare il file.

Dando loro un'alternativa utilizzabile. Il 45% dei dipendenti usa oggi strumenti AI sui dispositivi aziendali, contro il 15% dell'anno precedente, e il tipo di dato più caricato su modelli GenAI esterni è il codice sorgente (Verizon DBIR 2026). Il divieto non regge: AIGrant offre un'AI privata on-premise che lavora solo sui documenti a cui l'utente ha già accesso, mentre FileGrant blocca lo scraping dei contenuti protetti da parte di modelli esterni. Lo shadow AI diffuso aggiunge in media 670.000 dollari al costo di una violazione (IBM Cost of a Data Breach 2025).

In un vault cifrato con condivisione tracciata, non in un foglio di calcolo o in chat. SecretGrant, modulo di FileGrant, conserva portali, CMS, ambienti cloud e account pubblicitari dei clienti, li condivide con collaboratori interni ed esterni senza mai mostrare la password in chiaro, e revoca l'accesso a fine progetto senza obbligare il cliente a cambiare la credenziale. Ogni utilizzo resta a log per l'audit.

No, si affianca. FileGrant non rimpiazza la piattaforma di collaborazione già in uso: aggiunge la protezione che manca quando il file esce, cioè cifratura quantum-safe persistente, revoca dopo la condivisione, blocco di screenshot e scraping AI, audit trail. Allo stesso modo AIGrant non sostituisce Copilot: copre i casi in cui i dati del cliente non possono uscire dalla rete. Il deployment è modulare e compatibile con i sistemi legacy, senza riconfigurare l'infrastruttura esistente.