La governance dell’IA, registrata dentro il prodotto.
Chi adotta un sistema con componenti di intelligenza artificiale deve poter dire a cosa serve, chi lo supervisiona e come si gestiscono dati, modelli e incidenti. In LocDoc queste informazioni stanno in un’area amministrativa dedicata, accanto ai dati a cui si riferiscono.
Un quadro generale, sempre aggiornato.
Il pannello mostra la versione del prodotto, le risposte IA da revisionare, gli incidenti aperti e i modelli registrati. Riporta anche lo stato di backup, ripristino e aggiornamenti, gli amministratori dell’archivio e la policy di export.
Da qui si scarica l’evidence package: un file con configurazione, registri e stato delle verifiche, senza documenti né domande.
Otto registri, un’unica area.
Ogni registro è legato all’archivio e accessibile solo a chi ha il permesso di governance.
Finalità prevista e usi esclusi
Cosa fa il sistema e cosa non deve fare, scritto nel prodotto e modificabile dall’amministratore con traccia nel registro attività.
Fonti normative
Un catalogo precaricato di riferimenti su IA, protezione dei dati e cybersicurezza, da verificare e aggiornare. Un riferimento caricato non equivale a una verifica.
Valutazioni
Schede preliminari per AI Act, screening DPIA e Cyber Resilience Act. Producono indicazioni non decisionali che una persona approva o respinge.
Supervisione umana
Il registro di tutte le risposte IA salvate, con stato di revisione, revisore, motivazione ed eventuale correzione.
Incidenti
Problemi tecnici, di sicurezza, privacy o legati all’IA, con severità e stato. La decisione sulle notifiche resta alle persone.
Retention e legal hold
Tempi di conservazione per otto tipi di dati, con anteprima prima dell’esecuzione e blocco legale che sospende le cancellazioni.
Registro modelli
Nome, versione, impronta SHA-256, licenza e stato di verifica dei modelli usati. Senza impronta valida l’integrità resta da verificare.
Formazione sull’IA
Chi ha seguito quale formazione, su quale versione del materiale, e quando va ripetuta.
Usi esclusi, scritti nel sistema.
L’elenco predefinito degli usi esclusi accompagna la finalità prevista. LocDoc non contiene funzioni per attuare queste decisioni; ogni nuova finalità richiede una procedura di modifica sostanziale prima dell’attivazione.
Come funziona la supervisione umana- Selezione, valutazione, promozione o licenziamento automatizzati del personale.
- Monitoraggio occulto dei lavoratori o inferenza delle emozioni sul luogo di lavoro.
- Classificazione o punteggio di persone in base a caratteristiche personali, social scoring.
- Identificazione o categorizzazione biometrica.
- Decisioni autonome su credito, assicurazioni, sanità o accesso a servizi essenziali.
- Decisioni autonome con effetti giuridici o significativi sulle persone.
Domande frequenti
Su conformità, evidence package, telemetria e documentazione.
LocDoc rende un’organizzazione conforme all’AI Act?
No. LocDoc fornisce misure tecniche, registri ed evidenze che aiutano a documentare le scelte. Classificazione, obblighi applicabili e decisioni vanno valutati da chi ne ha la responsabilità, sulle fonti ufficiali in vigore e in base all’uso concreto.
Cosa contiene l’evidence package?
Un file JSON con configurazione, registri e stato delle verifiche, minimizzato per impostazione predefinita: non include i documenti né il testo delle domande.
LocDoc invia telemetria o permette assistenza remota?
No. Telemetria e assistenza remota sono disattivate e lo stato è mostrato nell’area Governance.
Quali documenti accompagnano il prodotto?
Istruzioni per l’uso, limiti d’uso, scheda del sistema, piano di supervisione umana, mappa dei flussi di dati, modelli per DPIA, registro dei trattamenti e accordo di trattamento, procedure per data breach e diritti degli interessati, threat model e policy di sicurezza. Restano bozze tecniche fino all’approvazione del cliente.
Stai valutando l’IA nella tua organizzazione?
Ti mostriamo come LocDoc documenta finalità, supervisione e gestione dei dati, e cosa resta da decidere a voi.