Skip to main content

Regolamento IA per i responsabili della conformità

Per i responsabili della conformità: gli obblighi del regolamento IA da documentare e come li registra Scanara. Prossimo passo: apra il rapporto di esempio.

Obblighi che la Sua organizzazione deve documentare

  1. I fornitori hanno gli obblighi dell’articolo 16

    I fornitori di sistemi ad alto rischio gestiscono un sistema di gestione della qualità (articolo 17) e tengono la documentazione tecnica (articolo 11). Redigono inoltre una dichiarazione UE di conformità e registrano il sistema (articoli 16 e 49).

  2. I deployer hanno gli obblighi dell’articolo 26

    I deployer usano il sistema secondo le istruzioni, assegnano la sorveglianza umana, lo monitorano e conservano i log sotto il loro controllo per almeno sei mesi, salvo diversa disposizione di altra norma (articolo 26). Alcuni devono prima valutare l’impatto sui diritti fondamentali (articolo 27).

  3. Fornitori e deployer formano il personale

    Dal 2 febbraio 2025, fornitori e deployer di sistemi di IA devono adottare misure per promuovere l’alfabetizzazione in materia di IA del proprio personale (articolo 4). Il regolamento non richiede un livello specifico di alfabetizzazione per il singolo.

Cosa struttura e registra Scanara

  1. Valutazioni guidate

    Le valutazioni guidate coprono pratiche vietate, gestione dei rischi, diritti fondamentali, obblighi del deployer, gestione della qualità, alfabetizzazione in materia di IA e la DPIA del GDPR. Lei risponde; Scanara conserva i risultati come prova.

  2. Traccia delle prove

    Scanara versiona i Suoi documenti di conformità e tiene un registro di audit non modificabile di scansioni, valutazioni ed esportazioni. Quanto indietro può consultarlo dipende dal Suo piano.

  3. Esportazione dei fascicoli

    Scanara genera bozze della documentazione tecnica dell’allegato IV, della dichiarazione UE di conformità e dei rapporti di valutazione, e le esporta in PDF, DOCX o Markdown. Verifichi ogni bozza prima di usarla.

  4. Un elenco dei sistemi di IA

    Lei registra ogni sistema di IA una sola volta. Scanara annota la classificazione del rischio e riunisce scansioni, valutazioni e documenti.

Due periodi di conservazione da pianificare

6 mesi

Conservazione minima dei log sotto il controllo di fornitori (articolo 19) e deployer (articolo 26(6)), salvo diversa disposizione del diritto dell’Unione o nazionale.

10 anni

I fornitori tengono a disposizione delle autorità la documentazione tecnica, quella del sistema di gestione della qualità e la dichiarazione UE di conformità. Il periodo è di 10 anni dall’immissione sul mercato o dalla messa in servizio (articolo 18).

Domande dei responsabili della conformità

Scanara produce documenti che posso inviare a un’autorità?

Scanara genera bozze che seguono i modelli del regolamento, come la documentazione dell’allegato IV, a partire dai Suoi dati e dalle risposte alle valutazioni. Le bozze non sono automaticamente accurate o complete e Scanara non le certifica. Le verifica il Suo team.

Come funziona il registro di audit?

Scanara scrive scansioni, modifiche alle valutazioni ed esportazioni, con data e ora, in un registro di audit non modificabile. Può consultarlo per 90 giorni con il piano Team e per 1 anno con il piano Business. Il piano Free non include il registro di audit.

Quali formati di esportazione sono disponibili?

I fascicoli si esportano in PDF, DOCX o Markdown. Un pacchetto di esportazione normativa con un clic non è ancora disponibile.

Un’organizzazione può gestire più sistemi di IA?

Sì. Ogni sistema di IA è registrato nella Sua organizzazione con la propria classificazione, scansioni, valutazioni e documenti. Si applicano limiti per piano: 1 sistema in Free, 10 in Team, 50 in Business.

Scanara mantiene aggiornata la documentazione?

No. Scanara non aggiorna i documenti da solo. Ripeta le scansioni e aggiorni le bozze generate quando un sistema cambia. L’articolo 11 richiede di mantenere aggiornata la documentazione tecnica.

Da leggere dopo

Verifichi il flusso con un rapporto di esempio

La demo mostra un rapporto di conformità anonimizzato e una panoramica del prodotto.

Scanara prepara evidenze dai vostri repository

Scanara legge i vostri repository GitHub collegati ed esegue scansioni basate su regole per individuare pattern comuni di IA e machine learning. Può non rilevare il codice non standard. Separatamente genera bozze di documentazione a partire da modelli e dalle vostre risposte alle valutazioni, come evidenze per il vostro lavoro di conformità. La classificazione la decidete voi.