Report di governance (anteprima)

Sintesi per i decisori

Indicazioni di plausibilità, proposte di categorizzazione e anomalie in casi di sinistro e registrazioni contabili.

Finalità prevista

Supporto all'istruttoria — ogni registrazione/decisione con effetti concreti è approvata da un essere umano.

Classe di rischio preliminare

Rischio elevato — è necessaria una verifica umana

Supervisione umana necessaria

Sì

Governance Readiness

0/8 Controlli con prova/verificati

Profilo del caso d'uso

Finalità prevista

Supporto all'istruttoria — ogni registrazione/decisione con effetti concreti è approvata da un essere umano.

Gruppi di persone interessate

natuerliche_personen_mieter, dienstleister

Fonti di dati

personenbezogen_schadensmeldungen, buchungsdaten

Funzione di IA

classification, recommendation

Impatti possibili

oekonomisch_personenbezogen

Ambito giuridico

eu-de

Sistema sorgente

causax

Stato del ciclo di vita

Classificato in via preliminare

Valutazione del rischio (preliminare)

Classe di rischio preliminare

Rischio elevato — è necessaria una verifica umana

Livello di confidenza della valutazione

high

Set di regole

v0.1.0

Verifica umana necessaria

Sì

Motivazione (riferimento alla regola)

• R-ELEV-ECON-01 — Impatto economico su persone fisiche — il supporto decisionale richiede l'approvazione umana delle azioni con effetti concreti.
• R-ELEV-PII-01 — Trattamento di fonti di dati personali — vanno applicati i principi del GDPR (limitazione della finalità, minimizzazione dei dati, diritti degli interessati).
• R-LIM-TRANSPARENCY-01 — Funzione di IA generativa o di raccomandazione — vanno verificati gli obblighi di trasparenza ed etichettatura.

Misure di mitigazione del rischio raccomandate

• Ogni azione con effetti concreti (registrazione contabile, decisione, comunicazione) è approvata da un essere umano.
• Minimizzazione dei dati: trattare solo le categorie necessarie alla governance, nessuna copia dei dati grezzi.
• Controllo degli accessi basato sui ruoli ed eventi di audit per ogni accesso a oggetti sensibili.
• Contrassegnare come tali i contenuti generati dall'IA; escalation a un essere umano possibile in qualsiasi momento.

Incertezza della valutazione

Il set di regole v0.1 opera con euristiche di verifica interne relative a EU AI Act, GDPR, DSG svizzero e contesto britannico. La valutazione dipende dalla completezza dei dati della Registry e non sostituisce un esame giuridico.

Panoramica di policy e controlli

Lacune aperte

• Registrazione dei log
• Trasparenza ed etichettatura
• Liceità del trattamento
• Minimizzazione dei dati
• Diritti degli interessati
• Competenza in materia di IA delle persone coinvolte
• Controllo degli accessi
• Catena di audit/evidenze

Supervisione umana

Persona responsabile

Assegnazione dell'oversight in sospeso — prima dell'approvazione va designato un final responsible human.

Persona revisora

—

Cronologia delle revisioni

Nessuna decisione di revisione ancora registrata.

Sintesi delle evidenze

Stato della catena di evidenze

non valida (sospetta manomissione)

Numero di eventi di evidenza

28

Verifica superata

No

Stato dell'ancora PageCipher

Stato dell'integrazione PageCipher

Attivo (integrazione HTTP con PageCipher)

Stato dell'ancora PageCipher

23/28 Ancorato

Riferimento dell'ancora PageCipher

pagecipher:4d4872c2390f17ea55a1318100abf149

Ultimo tentativo di ancoraggio

2026-09-02T19:07:59.219Z

Rischi e lacune aperti

• 8 controlli aperti senza prova
• Approvazione umana in sospeso

Avvertenze legali (disclaimer)

• Il presente report non certifica alcuna conformità giuridica.
• La classificazione del rischio è preliminare e non sostituisce una valutazione giuridica.
• La valutazione giuridica può richiedere un esame legale specializzato.
• Il presente report serve alla preparazione alla governance e alla compliance su base probatoria. Non costituisce consulenza legale, certificazione né attestazione di conformità.
• La responsabilità umana rimane obbligatoria; l'IA non prende decisioni automatiche sulle persone.

Appendice

Catalogo dei controlli

Metadati di generazione

Creato il

2026-09-04T05:41:10.283Z

Versione

0.1.0

Copertura linguistica

100 %

Numero di eventi di evidenza

725