Certificazioni ISO

Dettaglio degli standard adottati da Memori s.r.l.

Certificato ISO 27001:2022

Sistema di Gestione della Sicurezza delle Informazioni (SGSI)

Definisce i requisiti per implementare, monitorare e migliorare un sistema di gestione della sicurezza delle informazioni. Copre la gestione dei rischi informativi, la protezione degli asset, i controlli di accesso e la risposta agli incidenti. Per AIsuru, garantisce che i dati dei clienti — conversazioni, contenuti degli Agenti, configurazioni — siano protetti con procedure formali e verificabili.

---

Certificato ISO 27017:2021

Sicurezza per i servizi cloud

Estende la ISO 27001 con controlli specifici per gli ambienti cloud. Disciplina le responsabilità condivise tra provider e cliente, la gestione degli asset virtuali e la sicurezza delle infrastrutture multi-tenant. Particolarmente rilevante per AIsuru, che opera su architetture AWS, Cloudsome e Hetzner con modelli SaaS, PaaS e On-Premise.

---

Certificato ISO 27018:2020

Protezione dei dati personali nel cloud (PII)

Stabilisce i principi per il trattamento delle informazioni di identificazione personale (PII) da parte dei provider di servizi cloud pubblici. Garantisce che Memori — in qualità di Responsabile del trattamento — non utilizzi i dati dei clienti per finalità proprie, e che i dati rimangano di esclusiva proprietà del cliente.

---

Certificato ISO 9001:2015

Sistema di Gestione della Qualità (SGQ)

Lo standard fondamentale per la qualità dei processi organizzativi. Copre la pianificazione, il controllo operativo, la gestione dei fornitori e il miglioramento continuo. Per Memori si applica all'intero ciclo di vita dello sviluppo software: dalla raccolta dei requisiti al rilascio, dalla gestione degli incidenti al supporto ai clienti.

---

Certificato ISO 42001:2023

Sistema di Gestione dell'Intelligenza Artificiale (SGAI)

Il primo standard internazionale dedicato ai sistemi AI. Richiede che le organizzazioni definiscano policy, ruoli, processi di valutazione del rischio e misure di mitigazione specifici per i sistemi di intelligenza artificiale. Per AIsuru, si traduce in una governance strutturata del motore NLP, dei modelli LLM integrati e delle funzionalità generative — in linea con i requisiti dell'AI Act europeo.