Governance AI per PMI: registro, policy, formazione e responsabilità

Vuol dire sapere quali strumenti di AI si usano in azienda, con quali regole, chi ne risponde e come si tiene tutto aggiornato. Non è un progetto informatico. È lo stesso ordine che un'azienda ha già su sicurezza e privacy, applicato a ChatGPT, ai traduttori automatici e ai gestionali con l'assistente AI.

In pratica sono quattro pezzi:

• il registro dei sistemi AI, cioè l'elenco di cosa si usa, chi lo usa e con quali dati;
• la policy d'uso per i dipendenti, con le regole su strumenti, dati e controlli;
• la formazione dell'articolo 4 per chi usa l'AI;
• un referente interno che risponde di tutto questo e lo tiene aggiornato.

Il vantaggio è concreto. I dati aziendali non finiscono in strumenti che nessuno ha approvato. Quando un cliente chiede come usate l'AI, la risposta è già pronta. E se arriva un controllo, hai i documenti da mostrare invece di doverli ricostruire.

Con il Piano Compliance un Mentor dedicato costruisce con te registro e policy, e il personale si forma sulla piattaforma. Ognuno dei quattro pezzi resta in mano all'azienda, non a noi.

• Registro dei sistemi AI. Censiamo insieme gli strumenti in uso e li classifichiamo.
• Policy d'uso. Le regole scritte sulla vostra azienda, non un modello generico, con lo storico delle revisioni.
• Formazione art. 4. Corso online a micro-video, circa 4 ore, con quiz di verifica e attestato nominale per ogni persona.
• Ruoli e responsabilità.Si decide chi in azienda risponde dell'uso dell'AI e a chi si chiede prima di adottare uno strumento nuovo.
• Revisione periodica. Gli aggiornamenti normativi sono inclusi, e registro e policy si aggiornano quando cambiano gli strumenti o le regole.

Si parte da un'analisi gratuita della tua situazione, poi il Mentor ti fa una proposta su misura. Il prezzo è su richiesta e dipende dalla complessità dell'azienda.

1. Il Mentor analizza come si usa l'AI oggi in azienda: strumenti, persone, dati.
2. Costruisce con te registro e policy.
3. Il personale segue il corso sulla piattaforma e riceve l'attestato.
4. Se arriva un controllo o la richiesta di un cliente, un Guardian ti affianca per tutta la durata.

Se preferisci lavorare in autonomia, c'è l'abbonamento: registro e policy si costruiscono in modo guidato sulla piattaforma, e un'ora con un nostro consulente è inclusa per rivedere i punti dubbi. Richiedi il Piano Compliance o confronta le opzioni sulla pagina prezzi.

È la norma internazionale sui sistemi di gestione dell'intelligenza artificiale, e inizia a comparire nei capitolati delle gare pubbliche italiane come criterio premiale. Non è un obbligo dell'AI Act. Chi lavora con la pubblica amministrazione, però, comincia a trovarla tra i requisiti che danno punti nell'offerta tecnica.

Stabilidea non accompagna alla certificazione ISO/IEC 42001 e non la rilascia. La governance descritta in questa pagina è però la base da cui parte qualsiasi sistema di gestione: sapere cosa si usa, avere regole scritte, sapere chi ne risponde e tenere traccia delle revisioni. Chi l'ha impostata non parte da zero.

I sistemi di gestione li conosciamo da dentro. Stabilidea ha un sistema di gestione certificato ISO 9001, quindi procedure, responsabilità e revisioni periodiche sono il nostro modo normale di lavorare.