La prova che utilizzate l'IA in modo responsabile

Se integrate sistemi di IA nelle vostre prestazioni o li utilizzate per decisioni su persone, sì. ISO 42001 distingue tra fornitori, gestori e utilizzatori; i requisiti per un semplice utilizzatore sono decisamente più snelli, ma non nulli.

No. Il regolamento è un obbligo di legge, la norma è un sistema di gestione. Ma copre gran parte degli obblighi organizzativi — gestione del rischio, documentazione, supervisione umana, trasparenza — e rende le risposte verificabili.

Verifichiamo il vostro sistema, non il vostro codice. Gli auditor chiedono come selezionate i dati, testate i modelli, monitorate il comportamento e chi decide. Dovete poterlo dimostrare, non reinventarlo.

Allora avete già raggiunto più della metà del percorso. Contesto, leadership, approccio al rischio, controllo dei documenti e audit interni sono strutturati in modo identico. Noi completiamo con il registro dei sistemi di IA, la valutazione d'impatto e le misure dell'Allegato A della 42001.

179 € al mese per la prima norma, 149 € per ogni norma aggiuntiva — piattaforma, audit, certificato e audit di sorveglianza inclusi. L'ambito dell'audit dipende dal numero di dipendenti, dalle sedi e dal numero e dalla criticità dei vostri sistemi di IA.

Con processi già attivi e supporto dell'IA, tipicamente da 2 a 8 settimane. Se il vostro sistema è già operativo — ad esempio in caso di cambio dell'ente di certificazione — è possibile una procedura express in 48 ore.

No. Obbligatorio è il Regolamento UE sull'IA. La ISO 42001 è il percorso riconosciuto per attuare e dimostrare sistematicamente i suoi requisiti organizzativi.

No. Dovete valutare ogni misura e motivare perché la attuate o meno. Viene verificata la motivazione e l'efficacia delle misure scelte.

No. Verifichiamo il vostro sistema di gestione: se sapete cosa utilizzate, quali rischi esistono, chi è responsabile e se le vostre misure sono efficaci. La qualità tecnica dei vostri modelli resta di vostra responsabilità.

Anche i modelli di terzi rientrano nel registro dei sistemi di IA. Valutate i rischi e gli impatti dal vostro ruolo — come operatore o utilizzatore — e disciplinate selezione, impiego e monitoraggio.

Questa è la combinazione più comune. Entrambe le norme hanno la stessa struttura e condividono l'approccio basato sul rischio. Un sistema integrato, un audit combinato, due certificati — la seconda norma a 149 € invece di 179 €.

Siamo un ente di certificazione indipendente, non accreditato. Per la ISO 42001 non è previsto alcun obbligo di accreditamento. Garantiamo la nostra qualità attraverso auditor IA qualificati e appositamente formati, un sistema di gestione proprio secondo la ISO 9001 e un registro pubblico dei certificati.

Sì. Il vostro sistema vive nella piattaforma; l'IMS Radar rileva nuovi sistemi di IA, cambi di modello e variazioni di ruolo, e vi ricorda cosa aggiornare prima del prossimo audit di sorveglianza.

La piattaforma e l'IA vi guidano nella preparazione. Se avete bisogno di ulteriore assistenza, vi mettiamo in contatto con partner di consulenza indipendenti. Questi vi consigliano — Eucerta verifica in seguito.