Skip to main content

Integrazioni — GitHub e CI/CD per il Regolamento IA

Scanara oggi si collega a GitHub. Altre integrazioni di source control e CI/CD sono pianificate.

In questa pagina

Funzionalità di conformità integrate

Funzioni integrate che non richiedono un'integrazione separata. Si applicano i limiti del piano; vedi i prezzi.

  • Merge Gate di GitHub

    Blocca le pull request o riferisci su di esse in base ai risultati della scansione di conformità, con modalità di applicazione e soglie di errore configurabili.

  • Piani di monitoraggio

    Segui il monitoraggio post-commercializzazione dei sistemi di IA in uso con cadenze di revisione e gli stati in regola, revisione in scadenza e in ritardo.

  • Classificazione del rischio dalle scansioni del codice

    Analizza il codice sorgente alla ricerca di framework di ML per suggerire un livello di rischio per ogni sistema di IA. Sei tu a confermare la classificazione.

  • Classificazione del rischio tramite valutazioni

    Conferma e perfeziona la classificazione con valutazioni guidate (AIRA, FRIA, DPIA, fornitore GPAI, deployer e screening delle pratiche vietate) per evidenze che la sola scansione del codice non coglie.

  • Organizzazione del team e ruoli

    Gestisci la tua organizzazione con ruoli (Admin, Compliance Officer, AI Engineer, Auditor e Viewer) così che l'accesso corrisponda alla responsabilità.

  • Roadmap di conformità

    I report di scansione includono una roadmap di rimedio che ordina le azioni da compiere.

  • Applicazione documentale basata sul rischio

    I documenti di conformità richiesti vengono verificati in base al livello di rischio: per i sistemi ad alto rischio si controllano la documentazione tecnica dell'allegato IV e la dichiarazione di conformità.

Esportazioni & API

Scarica artefatti di conformità, bundle di regole e dati di audit direttamente da Scanara.

  • Bozze del dossier di conformità

    Esporta bozze di dossier di conformità in PDF, DOCX o Markdown. I modelli coprono l'allegato IV, l'allegato XI, la dichiarazione di conformità e la notifica FRIA.

  • Esportazione risultati scansione

    Scarica il report di scansione per i tuoi archivi o come evidenza di supporto.

  • Esportazione dati GDPR

    Esporta un archivio ZIP con i dati della tua organizzazione (CSV e PDF dei dossier) per portabilità, richieste di cancellazione o audit.

Controllo del codice sorgente & CI/CD

Connetti i tuoi repository e applica la conformità al punto di fusione.

  • GitHub

    Connetti i tuoi repository GitHub per scansione automatizzata, controllo di fusione e controlli di conformità sulle richieste di unione.

Identità & accesso

Proteggi la tua organizzazione con il single sign-on enterprise.

  • Single Sign-On (SSO)

    Collega il tuo identity provider tramite OIDC (Okta, Microsoft Entra ID, Google Workspace, Auth0 o qualsiasi provider conforme a OIDC). Il supporto SAML è pianificato. Il SSO fa parte del piano Enterprise.

In roadmap

Integrazioni pianificate per le prossime fasi — senza impegni sulle date.

  • Segnalazione di incidente grave (articolo 73)

    Genera un PDF precompilato di segnalazione di incidente grave che i fornitori di sistemi di IA ad alto rischio inviano all'autorità di vigilanza del mercato dello Stato membro in cui è avvenuto l'incidente.

  • Log di audit GitHub → S3

    Inoltra i log di audit GitHub al tuo bucket S3 quotidianamente. Compatibile con qualsiasi SIEM che legge da S3.

  • Slack

    Ricevi i risultati di conformità e gli avvisi di scansione direttamente nei tuoi canali Slack tramite notifiche Block Kit.

  • Jira

    Crea automaticamente ticket Jira dai risultati della scansione, con contesto di conformità e link di rimediazione allegati.

  • PagerDuty

    Invia i risultati di conformità critici alle rotazioni di reperibilità tramite eventi PagerDuty.

  • Webhook in uscita

    Invia eventi di scansione e modifiche allo stato di conformità a qualsiasi endpoint HTTP con payload firmati HMAC.

  • Chiavi API

    Autentica l'accesso programmatico a Scanara con chiavi API legate all'utente.

  • GitLab

    Collega repository GitLab, imponi la conformità ai gate delle merge request ed esegui Scanara dalle pipeline GitLab CI.

  • Bitbucket

    Collega repository Bitbucket e avvia scansioni di conformità da Bitbucket Pipelines.

  • Azure DevOps

    Integra Azure Repos e applica i controlli di conformità al Regolamento AI nelle build di pull request di Azure Pipelines.

  • Webhook CI/CD generico

    Avvia scansioni Scanara da qualsiasi sistema CI inviando a un endpoint webhook firmato — funziona con Jenkins, CircleCI e altri.

  • Provisioning SCIM

    Automatizza il provisioning e il deprovisioning degli utenti dal tuo provider di identità utilizzando il protocollo SCIM 2.0.