Governance dell’IA: ciò che già misuriamo e ciò che è in preparazione.
Se usa o integra sistemi di IA, l’AI Act e la ISO/IEC 42001 Le chiedono di governarli. Oggi HodeiShield misura la copertura di entrambi tra i suoi 17 framework. Il modulo AI Governance è in preparazione: nessuna data da annunciare.
- Modulo AI Governance: in preparazione, senza data
- EU AI Act e ISO/IEC 42001: copertura misurata sui controlli canonici
Governance dell’IA
Stato a oggiEU AI Act
Disponibile
Copertura misurata sui controlli canonici
ISO/IEC 42001
Disponibile
Copertura misurata sui controlli canonici, con evidenza che scade
Crosswalk tra framework
Disponibile
Riutilizza l’evidenza tra i 17 framework
HodeiAI, IA governata
Disponibile
Propone e una persona approva; un amministratore può disattivarla
Modulo AI Governance
In preparazione
Registro dei sistemi di IA e loro relazione con AI Act, ISO 42001 e GDPR. Senza data
Ciò che esiste oggi, con la sua prova e il suo ambito
Questo è ciò che può usare ora per governare l’IA, e fin dove arriva ciascuna cosa.
HodeiShield collega la Sua evidenza ai controlli canonici di 17 framework, tra cui l’EU AI Act (Regolamento (UE) 2024/1689) e la ISO/IEC 42001.
Docs · Conformità (si apre in una nuova scheda)Ambito. Copertura misurata sui controlli canonici di ciascun framework; mai un nulla osta.
Sia la ISO/IEC 42001 sia l’EU AI Act sono riportati come copertura misurata sui controlli canonici.
Docs · Conformità (si apre in una nuova scheda)Ambito. È copertura misurata a partire dalla Sua evidenza, non un nulla osta né una certificazione.
Il motore delle evidenze assegna responsabile, validità e stato a ogni evidenza. Quella scaduta smette di contare e il crosswalk la riutilizza tra i framework.
Docs · Conformità (si apre in una nuova scheda)Ambito. L’evidenza si carica o si collega manualmente; non esistono collettori automatici nel cloud.
HodeiAI, un esempio di IA governata
Ciò che chiederebbe a qualsiasi IA che tocchi i Suoi dati, applicato alla nostra.
- Modello
- Mistral AI.
- Dati personali
- HodeiAI e il CISO virtuale pseudonimizzano i dati personali che riconoscono prima dell’invio; la mappatura vive solo in memoria. L’analisi del rischio delle scansioni dei fornitori non pseudonimizza: invia il dominio del fornitore e i risultati.
- Conversazioni
- Si conservano al massimo 90 giorni.
- Controllo dell’amministratore
- Un amministratore può disattivarla.
- Autorità
- Non agisce mai senza la conferma esplicita di una persona.
Che cosa significa «in preparazione»
Il modulo AI Governance, con il registro dei sistemi di IA e la loro relazione con l’AI Act, la ISO/IEC 42001 e il GDPR, non è disponibile oggi. Non annunciamo una data né un ambito definito.
Oggi non può inventariare i Suoi sistemi di IA in HodeiShield. Può invece misurare la Sua copertura dei framework che li regolano e vedere quale evidenza manca e in quale ordine.
Se è il Suo caso d’uso, ce lo racconti nella sessione sulla copertura: Le mostriamo ciò che esiste oggi e raccogliamo la Sua esigenza.
Prosegua da qui
Governance dell’IA: domande dirette
Quelle che si pongono coloro che devono rispondere dell’IA della propria organizzazione.
Avete un registro dei sistemi di IA?
Non ancora. Il modulo AI Governance, che includerebbe tale registro, è in preparazione e non annunciamo una data né una disponibilità.
Che cosa copre oggi HodeiShield dell’EU AI Act?
Misura la Sua copertura del Regolamento (UE) 2024/1689 sui controlli canonici, con la Sua evidenza, e Le dice che cosa manca. È copertura misurata, non un nulla osta.
E della ISO/IEC 42001?
Misura la Sua copertura dei controlli canonici della ISO/IEC 42001, con evidenza che porta responsabile, validità e stato. L’evidenza scaduta smette di contare.
Garantite la conformità all’AI Act?
No. HodeiShield misura la Sua copertura e ordina ciò che manca. Essere pronti a un audit dipende dalla Sua evidenza.
HodeiAI invia dati personali a un modello?
Pseudonimizza i dati personali che riconosce (e-mail, telefoni, identificativi nazionali, IBAN e nomi di persone della Sua organizzazione) prima dell’invio, e la mappatura vive solo in memoria. Non affermiamo che nessun dato personale esca: dipende da ciò che riconosce. L’analisi del rischio delle scansioni dei fornitori non pseudonimizza: invia il dominio del fornitore e i risultati.
Posso chiedere di essere tenuto in considerazione per il modulo?
Sì: richieda una demo e indichi la governance dell’IA come interesse. È la via che abbiamo oggi; non è una lista d’attesa con una data.
Ci dica quale IA deve governare
Richieda una demo sulla copertura: vediamo che cosa misura oggi HodeiShield dell’AI Act e della ISO/IEC 42001 e raccogliamo il Suo caso per il modulo in preparazione.
Non annunciamo una data per il modulo AI Governance.