Dire che c’è IA.
Le funzioni generative devono essere riconoscibili, mostrare le fonti e ricordare che il risultato può contenere errori.
GOVERNANCE E CONFORMITÀ
Un assistente documentale deve sapere anche quando fermarsi.
Il master di progetto tratta sicurezza, privacy, tracciabilità e supervisione umana come requisiti del prodotto. Non come una dichiarazione commerciale di conformità automatica.
FINALITÀ PREVISTA
Supportare ricerca, organizzazione, estrazione, riepilogo e controllo preliminare di documenti aziendali. Gli output sono informativi e sottoposti alla verifica di una persona autorizzata.
Decisione finaleUMANA
Lasciare davvero decidere.
L’utente deve poter verificare, correggere, rifiutare e motivare la revisione di un risultato.
Ricostruire il percorso.
Versione del sistema, modello, documenti recuperati, citazioni e stato di revisione sono parte dell’evidenza tecnica prevista.
UTILIZZI ESCLUSI
Il perimetro commerciale è deliberatamente limitato.
L’MVP è progettato come supporto informativo documentale e non deve essere configurato come decisore autonomo sulle persone.
01
decisioni autonome con effetti giuridici sulle persone
02
selezione, valutazione o disciplina automatizzata dei lavoratori
03
inferenza delle emozioni o categorizzazione biometrica
04
credito, assicurazioni, salute o accesso a servizi essenziali come unica base decisionale
05
sorveglianza generalizzata o identificazione biometrica
06
sostituzione del giudizio professionale di autorità o professionisti qualificati
QUADRO DI LAVORO
Norme diverse, evidenze coordinate.
Il documento master richiede di verificare sempre le fonti ufficiali aggiornate prima di assumere date, obblighi o classificazioni.
Finalità, ruoli, rischio, trasparenza
Determinazione del sistema di IA, provider/deployer, usi esclusi, supervisione umana e riesame in caso di modifica sostanziale.
Flussi, ruoli, minimizzazione
Mappa dei dati, ruoli di trattamento, retention, cancellazione, screening DPIA e procedure sui diritti degli interessati.
Ciclo di vita e vulnerabilità
SBOM, aggiornamenti sicuri, vulnerability disclosure, incident response e periodo di supporto da valutare in base alla commercializzazione.
EVIDENZE PREVISTE
La conformità non si ricostruisce a posteriori.
Il master richiede registri e documenti versionati affinché DPO, responsabili sicurezza, consulenti e auditor possano verificare le decisioni tecniche.
Supporto e diagnosticaINTENDED_PURPOSE.mdAI_ACT_RISK_CLASSIFICATION.mdHUMAN_OVERSIGHT_PLAN.mdMODEL_REGISTER.mdTHREAT_MODEL.mdSBOM.jsonDPIA_SCREENING.mdPOST_MARKET_MONITORING_PLAN.md
Nota importante
Questa pagina sintetizza l’impostazione tecnico-organizzativa dei materiali forniti. Non costituisce parere legale, certificazione o garanzia di conformità. La classificazione e gli obblighi applicabili dipendono dalla configurazione e dall’uso concreto del sistema e devono essere verificati sulle fonti ufficiali vigenti.