Report di governance (anteprima)

Sintesi per i decisori

Un processo supportato dall'IA prepara per la decisione di locazione una valutazione strutturata, spiegata e contrassegnata dall'incertezza (completezza dei documenti, indicazioni di plausibilità e di rischio). Il pilota utilizza esclusivamente profili sintetici; il modello di valutazione vero e proprio non viene implementato nel pilota, ma governato.

Finalità prevista

Precisato (v2): le decisioni individuali automatizzate sono escluse a livello tecnico e organizzativo; il canale di ricorso per gli interessati fa parte del concetto operativo.

Classe di rischio preliminare

Prossimo all'alto rischio — supervisione umana obbligatoria, esame legale esterno raccomandato

Supervisione umana necessaria

Sì

Governance Readiness

2/16 Controlli con prova/verificati

Profilo del caso d'uso

Finalità prevista

Precisato (v2): le decisioni individuali automatizzate sono escluse a livello tecnico e organizzativo; il canale di ricorso per gli interessati fa parte del concetto operativo.

Gruppi di persone interessate

natuerliche_personen_mietinteressenten, mitarbeitende_verwaltung

Fonti di dati

personenbezogen_selbstauskunft, personenbezogen_unterlagen_metadaten, objektdaten

Funzione di IA

screening_support, recommendation

Impatti possibili

zugang_essentielle_leistung, oekonomisch_personenbezogen, diskriminierungsrisiko_zu_pruefen

Ambito giuridico

eu-de

Sistema sorgente

causax

Stato del ciclo di vita

Attivo

Valutazione del rischio (preliminare)

Classe di rischio preliminare

Prossimo all'alto rischio — supervisione umana obbligatoria, esame legale esterno raccomandato

Livello di confidenza della valutazione

medium

Set di regole

v0.1.0

Verifica umana necessaria

Sì

Motivazione (riferimento alla regola)

• R-HIGH-SCREEN-01 — Screening di persone fisiche con effetto sull'accesso a una prestazione essenziale (alloggio) — configurazione prossima all'alto rischio, supervisione umana obbligatoria.
• R-ELEV-ECON-01 — Impatto economico su persone fisiche — il supporto decisionale richiede l'approvazione umana delle azioni con effetti concreti.
• R-ELEV-PII-01 — Trattamento di fonti di dati personali — vanno applicati i principi del GDPR (limitazione della finalità, minimizzazione dei dati, diritti degli interessati).
• R-LIM-TRANSPARENCY-01 — Funzione di IA generativa o di raccomandazione — vanno verificati gli obblighi di trasparenza ed etichettatura.

Questioni giuridiche aperte

• L'accesso all'alloggio va classificato come prestazione privata essenziale ai sensi dell'Allegato III dell'EU AI Act? Si raccomanda un esame legale esterno; fino al chiarimento viene trattato come prossimo all'alto rischio.

Misure di mitigazione del rischio raccomandate

• Verifica umana obbligatoria di ogni valutazione del singolo caso da parte di una persona responsabile designata.
• Verifica e monitoraggio dei bias della logica di valutazione prima e durante l'impiego.
• Istituire un canale di ricorso/rettifica per le persone interessate (Incident & Appeal Register).
• Minimizzazione dei dati: trattare solo le categorie necessarie alla governance, nessuna copia dei dati grezzi.
• Ogni azione con effetti concreti (registrazione contabile, decisione, comunicazione) è approvata da un essere umano.
• Controllo degli accessi basato sui ruoli ed eventi di audit per ogni accesso a oggetti sensibili.
• Contrassegnare come tali i contenuti generati dall'IA; escalation a un essere umano possibile in qualsiasi momento.
• Ottenere un esame legale esterno prima di ogni uso reale (configurazione prossima all'alto rischio).

Incertezza della valutazione

Il set di regole v0.1 opera con euristiche di verifica interne relative a EU AI Act, GDPR, DSG svizzero e contesto britannico. La valutazione dipende dalla completezza dei dati della Registry e non sostituisce un esame giuridico.

Panoramica di policy e controlli

Lacune aperte

• Verifica delle pratiche vietate
• Sistema di gestione del rischio
• Data governance
• Documentazione tecnica (simile all'Allegato IV)
• Registrazione dei log
• Trasparenza ed etichettatura
• Accuratezza, robustezza, cybersicurezza
• Liceità del trattamento
• Valutazione d'impatto sulla protezione dei dati (DPIA)
• Diritti degli interessati
• Monitoraggio dei bias
• Competenza in materia di IA delle persone coinvolte
• Controllo degli accessi
• Catena di audit/evidenze

Supervisione umana

Persona responsabile

actor_klaus

Persona revisora

actor_klaus (reviewer)

Cronologia delle revisioni

Sintesi delle evidenze

Stato della catena di evidenze

non valida (sospetta manomissione)

Numero di eventi di evidenza

82

Verifica superata

No

Stato dell'ancora PageCipher

Stato dell'integrazione PageCipher

Attivo (integrazione HTTP con PageCipher)

Stato dell'ancora PageCipher

56/82 Ancorato

Riferimento dell'ancora PageCipher

pagecipher:2c25260d08b829c022ebab64e1ce89ea

Ultimo tentativo di ancoraggio

2026-09-04T08:17:14.224Z

Rischi e lacune aperti

• 14 controlli aperti senza prova
• L'accesso all'alloggio va classificato come prestazione privata essenziale ai sensi dell'Allegato III dell'EU AI Act? Si raccomanda un esame legale esterno; fino al chiarimento viene trattato come prossimo all'alto rischio.

Avvertenze legali (disclaimer)

• Il presente report non certifica alcuna conformità giuridica.
• La classificazione del rischio è preliminare e non sostituisce una valutazione giuridica.
• La valutazione giuridica può richiedere un esame legale specializzato.
• Il presente report serve alla preparazione alla governance e alla compliance su base probatoria. Non costituisce consulenza legale, certificazione né attestazione di conformità.
• La responsabilità umana rimane obbligatoria; l'IA non prende decisioni automatiche sulle persone.

Appendice

Catalogo dei controlli

Metadati di generazione

Creato il

2026-09-05T07:18:16.108Z

Versione

0.1.0

Copertura linguistica

100 %

Numero di eventi di evidenza

1297