L'IA è arrivata dal fornitore
Trascrizione automatica, supporto alla refertazione, priorità delle liste: funzioni entrate con un aggiornamento, senza una decisione della direzione.
Cosa faccio · 03
Governance dell'IA e data science.
Porto l'intelligenza artificiale in regola e la faccio funzionare: l'ho costruita, non solo normata.
Modelli reali alle spalle, conformità davanti.
Quando serve
Le situazioni in cui mi chiamano.
Un algoritmo organizza il lavoro
Dal 23 ottobre 2026 il D.Lgs. 179/2026 porta nella valutazione dei rischi i sistemi che compongono turni, assegnano compiti o misurano la prestazione.
Volete certificare la ISO/IEC 42001
Un sistema di gestione dell'IA certificabile, integrato con quelli già attivi su qualità e sicurezza delle informazioni.
Dovete sviluppare un modello
Dati, addestramento e validazione di modelli di machine learning, con la documentazione che poi serve alla conformità.
Governance dell'IA
Ambiti e riferimenti.
ISO/IEC 42001AI ActMachine LearningReti neuraliNLPAI generativa
Cosa consegno
Quello che resta all'organizzazione.
01
Inventario dei sistemi di IA
Quali sistemi sono in uso, con quale scopo, sotto la responsabilità di chi e in quale ruolo per l'AI Act.
02
Valutazione d'impatto
Effetti del sistema sulle persone, come chiede la ISO/IEC 42001 al punto 6.1.4, collegata ai flussi di rischio già esistenti.
03
Sistema ISO/IEC 42001
Politiche, ruoli, controlli dell'Appendice A e riesame, fino alla certificazione.
04
IA nel DVR
Individuazione dei sistemi, valutazione con RSPP, medico competente e RLS, misure e responsabili scritti nel documento.
05
Data science
Modelli di machine learning, reti neurali e NLP su dati reali, con la tracciabilità di dataset di addestramento e di validazione.
Metodo
Cinque passi, ognuno verificabile.
Lo stesso rigore della forensics applicato alla consulenza: ogni fase lascia una traccia.
01
01
Analisi
Esame dei sistemi e dei processi; gap analysis rispetto a norme e minacce reali.
Cosa ottieni
- Assessment iniziale
- Gap analysis
- Registro dei rischi
02
Progettazione
Architettura, policy e documentazione. Ruoli e responsabilità chiari.
Cosa ottieni
- Policy
- RACI
- Roadmap di adeguamento
03
Implementazione
Hardening, applicazione sul campo, formazione e supporto operativo.
Cosa ottieni
- Hardening
- Formazione
- Supporto operativo
04
Verifica
Test, audit interni e simulazioni; preparazione alle visite di certificazione.
Cosa ottieni
- Audit interni
- Test e simulazioni
- Preparazione alla certificazione
05
Evidenza
Tracciabilità di ogni passaggio. Il risultato resta, e si dimostra.
Cosa ottieni
- Matrice requisiti
- Dossier delle evidenze
- Cruscotto direzionale
Dal campo.
Note su casi e norme che riguardano questo servizio.
AI Act
D.Lgs. 179/2026 dal 23 ottobre: chi deve muoversi
Fra undici giorni, il 23 ottobre 2026, entra in vigore il D.Lgs. 179/2026, e l'intelligenza artificiale usata in azienda diventa materia della valutazione dei rischi sul lavoro.
D.Lgs. 81/2008IA nel DVR dopo il D.Lgs. 179/2026: i passi da seguire
Il software che compone i turni o assegna i compiti decide ogni giorno come lavorano le persone. Dal 23 ottobre 2026 questa decisione entra nella valutazione dei rischi, e il DVR deve dirlo.
ISO/IEC 42001ISO/IEC 42001 in sanità: l'IA arriva dal fornitore
In una struttura sanitaria l'intelligenza artificiale entra quasi sempre con un aggiornamento del fornitore, non con una decisione della direzione. In questo punto la ISO/IEC 42001 diventa…
Domande
Domande frequenti.
Chi è il deployer?
Nell'AI Act (Reg. UE 2024/1689) è chi usa un sistema di IA sotto la propria autorità. Una struttura che usa un software clinico con funzioni di IA è deployer, con obblighi propri che restano anche quando il fornitore è in regola.
Che cosa cambia dal 23 ottobre 2026?
Entra in vigore il D.Lgs. 179/2026, pubblicato in Gazzetta Ufficiale il 7 ottobre: l'intelligenza artificiale usata in azienda diventa materia della valutazione dei rischi del D.Lgs. 81/2008, con i ruoli già previsti da quella norma.
La ISO/IEC 42001 dice se un algoritmo è affidabile?
No. La norma organizza la governance, non stabilisce se un algoritmo sia clinicamente affidabile: quel giudizio spetta a chi ha la competenza clinica e, per i dispositivi medici, al quadro del Reg. UE 2017/745.
Contatti
Parliamo del tuo problema.
Per una valutazione di sicurezza, un incarico forense, un presidio continuativo o una certificazione. Rispondo io, direttamente.
- info@fortibyte.it
- antonio-silvestro-amodeo
- Dove
- Crotone, incarichi su scala nazionale