Il corso fornisce un metodo operativo per costruire, organizzare e mantenere la documentazione necessaria a supportare la conformità aziendale all’AI Act. I partecipanti imparano a individuare i documenti richiesti in funzione del ruolo ricoperto dall’organizzazione — provider, deployer, importatore, distributore o rappresentante autorizzato — e della classificazione dei sistemi di IA utilizzati o forniti.
Vengono analizzate le evidenze relative alla mappatura dei sistemi, alla classificazione del rischio, all’AI Literacy, alla gestione dei fornitori, alla supervisione umana, al monitoraggio, agli incidenti, alla trasparenza, alla qualità dei dati e ai sistemi di IA ad alto rischio.
Il Regolamento europeo prevede obblighi articolati in materia di documentazione tecnica, registrazione automatica degli eventi, sistemi di gestione della qualità, conservazione dei documenti, monitoraggio successivo all’immissione sul mercato e cooperazione con le autorità. La portata dei singoli obblighi varia in funzione del sistema e del ruolo dell’operatore.
L’obiettivo non è produrre documentazione formale fine a sé stessa, ma realizzare un sistema documentale proporzionato, aggiornabile e realmente utilizzabile durante verifiche interne, audit, richieste delle autorità o gestione di incidenti.
Il corso è rivolto a:
- AI Compliance Officer e AI Officer;
- responsabili AI Governance;
- responsabili Legal e Compliance;
- Data Protection Officer;
- responsabili Risk Management;
- Internal Auditor;
- responsabili dei sistemi di gestione;
- responsabili IT, cybersecurity e data governance;
- responsabili Innovation e Digital Transformation;
- responsabili acquisti e vendor management;
- responsabili HR e formazione;
- project manager coinvolti in progetti di intelligenza artificiale;
- consulenti che supportano le organizzazioni nell’attuazione dell’AI Act.
Al termine del corso i partecipanti saranno in grado di:
- comprendere il ruolo delle evidenze nella dimostrazione della conformità;
- distinguere obblighi documentali e buone pratiche organizzative;
- individuare la documentazione applicabile al ruolo dell’organizzazione;
- costruire un inventario aziendale dei sistemi di IA;
- documentare la classificazione e la valutazione preliminare dei sistemi;
- predisporre un fascicolo aziendale per ciascun sistema di IA;
- definire responsabilità di redazione, approvazione e aggiornamento;
- documentare la valutazione e il controllo dei fornitori;
- raccogliere evidenze relative all’AI Literacy;
- documentare la supervisione umana;
- registrare controlli, anomalie, incidenti e azioni correttive;
- predisporre registri e checklist di conformità;
- integrare la documentazione AI con GDPR, cybersecurity e sistemi di gestione;
- preparare l’organizzazione a verifiche, audit e richieste delle autorità.
Modulo 1 – Il sistema documentale di AI Compliance
- Documentare la conformità
- Individuazione degli obblighi applicabili
- Classificazione dei sistemi
Modulo 2 – Inventario e fascicolo del sistema di IA
- Registro aziendale dei sistemi di IA
- Il fascicolo aziendale del sistema
- Governance del fascicolo
Modulo 3 – Documentazione dei sistemi di IA ad alto rischio
- Documentazione tecnica
- Sistema di gestione dei rischi
- Governance e qualità dei dati
- Sistema di gestione della qualità
Modulo 4 – Evidenze richieste al deployer
- Utilizzo conforme alle istruzioni
- Supervisione umana
- Qualità e pertinenza dei dati di input
- Conservazione dei log
- Informazione dei lavoratori e delle persone interessate
Modulo 5 – Fornitori e catena di approvvigionamento
- Due diligence del fornitore
- Checklist documentale per l’acquisto
- Evidenze del controllo dei fornitori
Modulo 6 – AI Literacy, Policy, procedure
- Evidenze dell’AI Literacy
- Policy aziendale sull’utilizzo dell’IA
- Procedure operative
Modulo 7 – Monitoraggio, incidenti e azioni correttive
- Monitoraggio operativo
- Registrazione degli incidenti
- Non conformità e azioni correttive
Modulo 8 – Audit e preparazione alle verifiche
- Audit documentale
- Preparazione alle richieste delle autorità
- Costruzione dell’AI Compliance Evidence Pack
Il corso adotta una metodologia operativa basata sull’analisi degli obblighi, sulla costruzione di documenti e sulla verifica delle evidenze.
Le spiegazioni normative sono integrate con:
- casi aziendali;
- esempi di registri e fascicoli;
- checklist operative;
- analisi di documentazione incompleta;
- esercitazioni di classificazione;
- simulazioni di audit;
- costruzione guidata di un Evidence Pack.
L’approccio permette di comprendere non soltanto quali documenti possano essere necessari, ma anche chi debba produrli, chi debba approvarli, quando debbano essere aggiornati e come possano essere utilizzati per dimostrare la conformità.
Il materiale può comprendere:
- modello di inventario dei sistemi di IA;
- modello di fascicolo del sistema;
- matrice degli obblighi documentali;
- checklist per provider e deployer;
- checklist di due diligence;
- modello di registro dei controlli;
- modello di registro degli incidenti;
- modello per le azioni correttive;
- checklist di audit;
- schema dell’AI Compliance Evidence Pack;
- riferimenti normativi e documentazione europea.
È consigliata:
- una conoscenza generale dell’AI Act;
- la conoscenza dei concetti di provider, deployer e sistema di IA ad alto rischio;
- una conoscenza di base dei sistemi di gestione, del risk management o della compliance aziendale.
Non sono richieste competenze di programmazione.
Verifica dell’apprendimento
- valutazione degli elaborati prodotti;
- test finale;
- eventuale project work.
Attestato
Al termine del corso verrà rilasciato un attestato di frequenza se questa sia >=80% delle ore, oppure un attestato di frequenza "positiva" cioé rafforzato dall'esito positivo del test finale.
