Enterprise
La Sua regione. La nostra infrastruttura.
Residenza regionale dei dati, pronti per la conformità a SOC 2 Tipo II, GDPR e HIPAA e un contatto diretto con il nostro team. Lo stesso registro firmato e gli stessi Trust Ratings di ogni cliente.
Capacità
Tutto ciò che serve per la governance AI in produzione.
- Mappatura EU AI ActArticolo 10 (governance dei dati), Articolo 12 (conservazione dei registri) e Allegato IV (documentazione tecnica) mappati sulla catena di eventi di governance firmata; la catena di audit è la risposta, non un PDF trimestrale.
- Audit trail firmatoI checkpoint di integrità sono firmati con Ed25519, concatenati tramite hash ed esportabili per agente. Le modifiche alle agent card e alle impostazioni di protezione finiscono in un log di audit di governance, e le richieste API di scrittura vengono registrate.
- RuoliCinque ruoli: owner, admin, member, viewer e auditor. I member gestiscono solo i propri agenti; gli auditor hanno accesso in sola lettura a fatturazione, costi e log di audit.
- SupportoUn obiettivo di disponibilità pubblicato del 99,9% per i nostri servizi principali, monitorato su status.mnemom.ai. I contratti enterprise possono includere condizioni negoziate di disponibilità e supporto.
- Mnemom AEGIS Managed RulesRegole di rilevamento che pubblichiamo su ogni gateway come set firmato con Ed25519, che ogni gateway verifica prima dell'uso. I gateway recepiscono le modifiche in pochi minuti.
- Celle regionaliResidenza regionale dei dati supportata. Infrastruttura multi-tenant gestita da Mnemom, non un'istanza dedicata o single-tenant.
- Pronti per la conformità a SOC 2 Tipo II, GDPR e HIPAAAudit indipendente in corso. Questionari di sicurezza ed evidenze dei controlli sono disponibili sotto NDA.
Scenari
Come si presenta in produzione.
Scenari reali, basati su infrastruttura reale.
- La Decisione di PrestitoUn agente IA chiede un prestito non garantito. Invece di tirare a indovinare, il finanziatore controlla il Trust Rating dell'agente prima di approvare, e le evidenze alla base sono verificabili.
- L'Audit di ConformitàUn auditor chiede evidenze. Esporti i checkpoint di integrità firmati dell'agente e verifichi qualsiasi certificato con la nostra chiave pubblicata.
- L'Incidente della FlottaUn agente inizia a superare i propri limiti. Con la pausa automatica attiva, il gateway lo ferma dopo un numero stabilito di violazioni, e la dashboard mostra i checkpoint firmati corrispondenti.
Mappatura EU AI Act
Articles 10, 12 e Annex IV — risposti dalla catena di audit.
Ogni checkpoint di integrità è firmato e concatenato tramite hash. La prova che il regolatore richiede è la prova che già produciamo.
| Articolo | Requisito | Come risponde Mnemom |
|---|---|---|
| Articolo 10 | Governance dei dati | I confini dei dati sono definiti dall'organizzazione sulla superficie protetta della Protection Card (asset, operazioni vietate, escalation obbligatoria); le Alignment Card dichiarano l'intento e i limiti di autonomia dell'agente; lo screening back-door di AIP verifica ogni output rispetto ai pattern PII/PHI; la Fase 2 di CLPI governa il ciclo di vita della scheda e le sue modifiche. |
| Articolo 12 | Conservazione dei registri | Ogni checkpoint di integrità è firmato con Ed25519 e concatenato tramite hash, e i set di Managed Rules sono firmati e verificati da ogni gateway prima dell'uso. I Trust Ratings sono ancorati su Base L2 per una verifica indipendente. |
| Allegato IV | Documentazione tecnica | Per ogni agente può esportare i checkpoint di integrità con firme e collegamenti di catena, lo storico dei punteggi, gli emendamenti delle card e le riclassificazioni. Un auditor può verificare qualsiasi certificato di checkpoint con la nostra chiave pubblicata. |
Data di applicazione: 2026-08-02. La postura di conformità è una responsabilità condivisa; consulti /trust.
Copertura dei framework
Mappato sui framework che il tuo team di sicurezza già utilizza.
Oltre all'EU AI Act, i nostri controlli sono mappati sul NIST AI Risk Management Framework e sull'OWASP Agentic Security Initiative Top 10. Ogni mappatura nomina un controllo rilasciato — è una mappatura tecnica, non una certificazione.
| Framework | Stato | Come Mnemom mappa |
|---|---|---|
| NIST AI RMF 1.0 | Mappato (non certificato) | Tutte e quattro le funzioni — GOVERN, MAP, MEASURE, MANAGE — mappate su controlli rilasciati (Alignment Cards, checkpoint di integrità AIP, Trust Ratings). NIST AI 100-1 è un framework volontario senza ente di certificazione; questa è una mappatura tecnica. |
| OWASP Agentic Top 10 | Mappato (ASI01–10) | Tutte e dieci le categorie ASI — da Agent Goal Hijack (ASI01) a Rogue Agents (ASI10) — mappate sui controlli Safe House e AEGIS, indicando onestamente le lacune attuali anziché nasconderle. |
| ISO 42001 / 27001 | Senza certificazione | Senza certificazione e fuori audit. |
Mappature complete: NIST AI RMF in /guides/eu-compliance, OWASP Agentic Top 10 in /guides/owasp-agentic-top-10, e il nostro stato di conformità su /trust.
Cosa ottieni
Cosa è incluso.
- Checkpoint di integrità firmati
- Trust Ratings per la Sua flotta di agenti
- Exporter OpenTelemetry open source
- Controlli per mettere in pausa, riprendere e fermare ogni agente
- Analisi di coerenza su tutta la flotta
Prossimo passo
Pronto a distribuire AI verificabile?
Il nostro team La aiuterà a valutare Mnemom per il Suo caso d'uso, i requisiti di conformità e l'ambiente di distribuzione.
