Sistemi di gestione dell'IA

ISO/IEC 42001: requisiti per un sistema di gestione dell'intelligenza artificiale (AIMS)

La stessa struttura dei sistemi di gestione ISO, applicata ai sistemi di AI e collegata agli obblighi dell'AI Act.

ParliamoneValutazione di partenza

ISO/IEC 42001 è la prima norma internazionale certificabile per un sistema di gestione dell'intelligenza artificiale (AIMS). Segue la struttura comune delle norme ISO sui sistemi di gestione e affianca controlli specifici per lo sviluppo e l'uso responsabile dei sistemi di AI.

A chi si applica

  • Organizzazioni che sviluppano, forniscono o usano sistemi di AI, di qualsiasi dimensione.
  • Chi vuole dimostrare una governance dell'AI strutturata a clienti e partner.
  • Chi già applica ISO/IEC 27001 e vuole integrare i due sistemi di gestione.

Cosa chiede

  1. 01

    Contesto e politica per l'AI

    Ruoli dell'organizzazione rispetto all'AI, perimetro e politica approvata dalla direzione.

  2. 02

    Valutazione del rischio dell'AI

    Identificazione e trattamento dei rischi legati ai sistemi di AI.

  3. 03

    Valutazione d'impatto

    Analisi delle conseguenze dei sistemi di AI su persone, gruppi e società.

  4. 04

    Ciclo di vita dei sistemi

    Requisiti, sviluppo, verifica, rilascio, monitoraggio e dismissione.

  5. 05

    Dati e terze parti

    Qualità e provenienza dei dati, rapporti con fornitori e clienti.

  6. 06

    Miglioramento

    Audit interni, riesame della direzione e azioni correttive.

EVIDEVO

Come EVIDEVO gestisce controlli ed evidenze per ISO/IEC 42001

Inventario condiviso con l'AI Act

Lo stesso registro dei sistemi di AI è usato per l'AI Act e per il sistema di gestione.

Requisiti comuni con ISO/IEC 27001

Le parti comuni dei due sistemi di gestione, come audit interni e riesame della direzione, si gestiscono una volta sola.

Valutazioni con storico

Rischi e impatti sono datati e collegati ai sistemi a cui si riferiscono.

Evidenze per requisito

Le evidenze sono ordinate per requisito e per controllo e si estraggono per l'audit dell'organismo di certificazione.

Dati puramente a scopo illustrativo e non reali

Cosa si esporta

  • Inventario e valutazioni dei sistemi di AI
  • Evidenze per requisito e per controllo
  • Registro degli audit interni e dei riesami

Le funzionalità per ISO/IEC 42001

Come si stabilisce se ISO/IEC 42001 si applica

Settore, dimensione e servizi decidono il perimetro. La valutazione di partenza lo individua e indica le priorità.

Valutazione di partenza

Framework che condividono le evidenze

Sintesi a scopo informativo, aggiornata a ottobre 2026. Non costituisce consulenza legale: applicabilità e obblighi vanno verificati sul testo ufficiale e sul caso specifico.

Una presentazione di trenta minuti sul perimetro dell'organizzazione.

Si parte dalle norme da rispettare e da come il lavoro è organizzato oggi. In trenta minuti si vede EVIDEVO applicato a quel contesto.

Parliamone