Documento Tecnico

Sintesi

HOVO fornisce un'infrastruttura decisionale deterministica progettata per ambienti in cui gli esiti delle autorizzazioni devono essere verificabili, tracciabili e riproducibili. Il sistema valuta dichiarazioni di policy strutturate rispetto a prove registrate entro finestre temporali delimitate, producendo esiti verificabili in modo indipendente senza accesso al motore di valutazione stesso.

L'architettura è costruita appositamente per contesti istituzionali in cui la conformità normativa, la trasparenza degli audit e l'integrità decisionale sono requisiti non negoziabili. Non è un motore di regole generico, una piattaforma di automazione dei processi o un sistema di machine learning. Ogni valutazione è deterministica: input identici con policy identiche producono output identici indipendentemente dal contesto di esecuzione.

Confine della dimostrazione

La simulazione pubblica disponibile su questo sito opera come ambiente di dimostrazione controllato. Illustra il modello di valutazione, la pipeline di elaborazione a livelli e la struttura degli artefatti di prova senza esporre alcuna infrastruttura di produzione. La dimostrazione viene eseguita interamente lato client con scenari deterministici precalcolati. Non sono coinvolte richieste di rete, dipendenze da dati esterni né alcun motore di valutazione di produzione.

Le ricevute di decisione, le impronte di integrità e i sigilli temporali generati all'interno della dimostrazione sono strutturalmente identici alle loro controparti di produzione. Rappresentano il formato degli artefatti, il modello di verifica e la struttura della catena di prova che le implementazioni istituzionali producono. Il confine della simulazione è chiaramente indicato in tutta l'interfaccia.

Stratificazione deterministica

La pipeline di valutazione è composta da sei livelli strutturalmente isolati che vengono eseguiti in sequenza rigorosa. Ogni livello opera sull'output del precedente senza la possibilità di modificare i risultati anteriori. I livelli sono:

• Registrazione dell'input e sigillatura dell'ingresso
• Associazione dell'involucro di vincoli alla versione di policy attiva
• Accumulo e registrazione delle prove
• Fissazione dell'ancora temporale nella finestra di coerenza
• Verifica della coerenza su tutti gli input registrati
• Chiusura della soglia di risoluzione che produce uno stato decisionale terminale

Le definizioni di policy sono dichiarative e sottoposte a controllo di versione. Il motore di valutazione non interpreta intenzioni, non deduce contesto e non applica ponderazioni euristiche. Risolve vincoli dichiarati rispetto a prove registrate. Il modello di risoluzione supporta tre stati terminali: approvato, negato e indeterminato. Indeterminato è un esito di primo livello che rappresenta l'insufficienza di prove per la determinazione, non una condizione di errore o un fallimento di elaborazione.

Artefatti temporali e di integrità

Ogni valutazione produce un insieme di artefatti con ancoraggio crittografico: un sigillo temporale che registra il momento esatto della risoluzione, un'impronta di integrità derivata dalla catena completa input-output e un registro di prova che documenta il percorso delle prove attraverso ogni livello di valutazione.

Gli hash di integrità utilizzano SHA-256, calcolati per file durante l'esportazione. Quando vengono fornite chiavi di firma, gli evidence pack includono firme di attestazione Ed25519 verificabili offline senza accesso al sistema di produzione.

L'impronta di integrità incorpora la versione della policy, il set completo di prove, l'ancora temporale, i risultati della valutazione dei vincoli e lo stato decisionale terminale. Qualsiasi modifica a qualsiasi elemento di questa catena produce un'impronta diversa, consentendo la verifica indipendente senza richiedere accesso all'infrastruttura di valutazione.

La catena di prova è mantenuta come struttura in sola aggiunta. Le valutazioni storiche sono registrate in modo permanente e non possono essere alterate retroattivamente. Questa proprietà è strutturale, non basata su policy, il che significa che è garantita dall'architettura del sistema anziché da controlli amministrativi.

Percorso di valutazione

La valutazione istituzionale segue un percorso strutturato progettato per ridurre il tempo di comprensione mantenendo la profondità necessaria per la revisione tecnica e di conformità:

• Revisione della dimostrazione pubblica e ispezione degli artefatti
• Sessione di briefing tecnico su architettura, topologia di integrazione e modello di minaccia
• Revisione della documentazione architetturale in regime di non divulgazione
• Distribuzione pilota controllata in un ambito operativo delimitato
• Integrazione in produzione con verifica dell'allineamento alla conformità

Ogni fase ha valore autonomo. Le organizzazioni possono procedere lungo il percorso di valutazione secondo i propri tempi, e nessuna fase crea un impegno verso le fasi successive. Il briefing tecnico è disponibile gratuitamente per stakeholder istituzionali qualificati.

Contatti

HOVO è sviluppato da Essertes, Svizzera. Le sessioni di briefing tecnico, le revisioni architetturali e le discussioni di definizione dei pilota vengono condotte direttamente con il team di ingegneria. Non vi sono intermediari commerciali.