Contenuti
Database e infrastruttura nell'UE
Tutti i dati di conformità dei clienti e AML sono archiviati esclusivamente su server all'interno dell'Unione europea:
- Database primario (Neon PostgreSQL): regione eu-central-1, AWS Francoforte — nessun dato esce dall'UE
- Archiviazione documenti (Vercel Blob): regione FRA1, Francoforte — archivio blob privato per documenti KYC, rapporti SoF/SoW e record EDD
- Infrastruttura globale (Vercel, Stripe, Resend): la parte operativa della piattaforma utilizza fornitori cloud globali — i trasferimenti di dati al di fuori dello SEE sono coperti da Clausole contrattuali standard (SCC) secondo l'art. 46(2)(c) GDPR
Elaboriamo i dati esclusivamente nella misura richiesta dalla la legge AML Non condividiamo alcun dato client con terzi per scopi di marketing o di altro tipo.
Crittografia e audit di sicurezza
L'intera piattaforma AML PROOF è costruita sul principio della protezione dei dati a ogni livello:
- Crittografia in transito: HTTPS/TLS per tutte le comunicazioni tra client e server
- Crittografia a riposo: i dati sono crittografati direttamente nel database
- Archivio blob privato: I documenti KYC/SoF/SoW/EDD sono archiviati in un repository privato — senza possibilità di accesso tramite URL pubblico
- Audit di sicurezza interno (giugno 2026): Sono stati identificati e corretti 17 risultati di sicurezza; risultato dell'audit: 0 critico, 0 risultati elevati
L'audit trail di ogni fase — chi, quando e come ha eseguito l'identificazione del cliente o la verifica del cliente — è archiviato con un timestamp e non può essere modificato retroattivamente.
Are you subject to AML?
Enter your company ID (IČO) and instantly find out whether you're subject to AML regulations
Screening delle sanzioni: quali elenchi copriamo
Ogni screening dei clienti in AML PROOF si basa su fonti commerciali ufficiali e affidabili:
Elenchi delle sanzioni (obbligatorio secondo la legge AML):
- Elenco consolidato delle sanzioni dell'UE (EU Sanctions Map, sanctionsmap.eu)
- Elenco delle sanzioni dell'ONU (Consiglio di sicurezza dell'ONU)
- Elenco nazionale delle sanzioni della Repubblica ceca (Ministero degli affari esteri della Repubblica ceca)
Copertura estesa — 250+ fonti in tutto il mondo:
- OFAC SDN (Tesoro USA)
- Sanzioni UK OFSI
- Database PEP (persone politicamente esposte)
- Liste sanzioni nazionali di altri paesi (DE, CH, AU, CA e altri)
Controllo negativo dei media (supplementare):
- Google Gemini 2.5 Flash con radicamento Google Search — verifica del cliente rispetto alle fonti di notizie attuali
Il risultato di ogni screening è registrato con un timestamp esatto, l'identità della persona che ha eseguito lo screening e la fonte utilizzata — precisamente nella forma richiesta dalla FIU durante le ispezioni.





























-1.png&w=256&q=75&dpl=dpl_ZYQmPgeuerLSHMpU2Pu1bfX9xRxB)













