L’AI dove crea valore
Seguiamo le aziende nell’adozione dell’intelligenza artificiale partendo dai processi che hanno già. Prima di scegliere uno strumento guardiamo dove si perde tempo, dove si sbaglia e quanto costa, così l’AI entra solo dove migliora davvero il lavoro.
Il valore si misura sul processo, confrontando tempi, errori e qualità del risultato prima e dopo. Se un caso d’uso non regge al confronto, lo diciamo e ci fermiamo.
1
Analisi dei processi
Mappiamo i processi candidati insieme alle persone che li svolgono e misuriamo tempi, errori e passaggi manuali.
2
Scelta dei casi d’uso
Teniamo quelli in cui l’AI porta un miglioramento misurabile, valutando i dati disponibili, i rischi e gli obblighi normativi.
3
Progetto pilota
Mettiamo alla prova la soluzione su un perimetro ristretto, con gli utenti reali, e confrontiamo i risultati con la situazione di partenza.
4
Messa in esercizio
Estendiamo ciò che funziona, formiamo il personale e lasciamo procedure e documentazione per governare il sistema nel tempo.
Ambiti di intervento
Per ogni norma partiamo da cosa chiede davvero alla vostra organizzazione. Poi costruiamo i documenti e i controlli che servono a dimostrarlo.
AI Act
Regolamento (UE) 2024/1689
Classifichiamo il rischio dei vostri sistemi AI e misuriamo la distanza dagli obblighi del regolamento. Poi formiamo il personale sull’alfabetizzazione AI e impostiamo un sistema documentale che tiene insieme valutazioni, registri e istruzioni d’uso.
Sistema di gestione dell’AI
ISO/IEC 42001
Politiche, ruoli, valutazione d’impatto dei sistemi AI e controlli dell’allegato A, fino alla preparazione dell’audit di certificazione.
NIS2
D.Lgs. 138/2024
Verifichiamo se e come la vostra organizzazione rientra nel perimetro, poi prepariamo misure di sicurezza, documentazione e formazione per gli organi di amministrazione. Sulla catena di fornitura guardiamo la postura reale dei fornitori critici, oltre ai questionari che compilano.
Sicurezza delle informazioni
ISO/IEC 27001, 27017, 27018 e 27701
Analisi dei rischi, dichiarazione di applicabilità, procedure e audit interni. Le estensioni coprono i servizi cloud e la gestione dei dati personali dentro lo stesso sistema.
Protezione dei dati
Regolamento (UE) 2016/679
Valutazioni d’impatto per i trattamenti che passano da un modello AI e pseudonimizzazione dei dati prima che escano verso servizi esterni.
Software medicale
Regolamento (UE) 2017/745 e ISO 13485
Documentazione tecnica e sistema qualità per i produttori di software dispositivo medico, anche di classe IIb, dalla classificazione al fascicolo per l’organismo notificato.
Servizi cloud per la PA
Qualificazione ACN
Accompagniamo i fornitori di servizi cloud nel percorso di qualificazione presso l’Agenzia per la Cybersicurezza Nazionale, spesso insieme alla migrazione dell’infrastruttura.
Sicurezza industriale
Nulla Osta di Sicurezza Industriale
Conformità per le aziende che lavorano in settori regolati dal NOSI e in ambiti legati alla sicurezza nazionale.
Altri sistemi di gestione
ISO 9001, ISO 22301, ISO/IEC 20000-1 e ISO 37001
Qualità, continuità operativa, gestione dei servizi IT e prevenzione della corruzione, integrati con i sistemi già presenti in azienda.
Formazione
Corsi costruiti sul lavoro che le persone fanno davvero, con materiali che restano in azienda dopo l’aula.
Sviluppo software con agenti AI
Per i team tecnici, un flow operativo in cui l’ingegnere guida il processo e l’agente esegue. Prompt per ogni fase, dai requisiti al rilascio; moduli su sicurezza OWASP, GDPR, classificazione AI Act, accessibilità WCAG 2.2 e architettura C4; script che verificano la tracciabilità dei requisiti nel codice; una Definition of Done con controlli prima di ogni merge.
Alfabetizzazione AI
Percorsi per il personale che usa o supervisiona sistemi AI, come richiesto dall’articolo 4 dell’AI Act. Si parte dagli strumenti che le persone usano già ogni giorno.
Vertici aziendali e NIS2
Formazione per gli organi di amministrazione sugli obblighi di gestione del rischio informatico e sulle responsabilità che la NIS2 attribuisce loro.
Avete un processo da migliorare con l’AI, o un sistema da mettere in regola?
Descriveteci il contesto in una mail: il processo o il sistema, i dati coinvolti, le norme che pensate vi riguardino. Rispondiamo con le domande che servono per capire da dove partire.