Opis
Che cos’è un registro dei rischi IA?
Un registro dei rischi IA è un documento strutturato in cui un’organizzazione documenta cosa può andare storto nei propri sistemi di IA, quanto è probabile che accada e con quale gravità, quali controlli riducono il rischio e quale rischio residuo rimane dopo l’applicazione dei controlli. L’articolo 9 dell’EU AI Act richiede l’istituzione, l’attuazione e il mantenimento di un sistema di gestione dei rischi lungo l’intero ciclo di vita dei sistemi di IA ad alto rischio — questo modello trasforma tale requisito in un documento pratico, misurabile e pronto per l’audit.
Cosa include il pacchetto di 3 file
- Modello Excel — 8 fogli di lavoro: Copertina, Dashboard, Registro dei rischi (24 colonne), Piano di trattamento, Catalogo dei rischi, Matrice e metodologia, Audit trail, Istruzioni e legenda.
- Guida utente in PDF (15 pagine) — metodologia 5×5, riferimento colonna per colonna, guida alla dashboard, glossario e riferimenti normativi.
- Checklist PDF per l’identificazione dei rischi (1 pagina) — una rapida verifica su 7 domini per ciascun sistema di IA.
Caratteristiche principali
- Catalogo di 40 rischi IA suddivisi in 7 domini, basato sul MIT AI Risk Repository (CC BY 4.0).
- Metodologia di valutazione 5×5 (probabilità × impatto) con calcolo automatico del rischio intrinseco e del rischio residuo.
- Livelli di rischio con codice colore: Basso (1–4), Moderato (5–9), Alto (10–15), Critico (16–25).
- Propensione al rischio: il rischio residuo ≤ 9 viene automaticamente contrassegnato come accettabile.
- Dashboard automatizzata — 4 schede KPI, una mappa di calore 5×5 e 4 grafici autoaggiornanti.
- 12 rischi di esempio precompilati e 12 azioni di trattamento come punto di partenza.
- Elenchi a discesa, formattazione condizionale e audit trail a supporto dell’articolo 12 (obblighi di registrazione).
Conformità e standard
Quadro | Rilevanza
- EU AI Act | Regolamento (UE) 2024/1689 — art. 9 (gestione dei rischi), art. 10, 12, 14, 15, 72, 73.
- ISO/IEC 23894:2023 | Gestione dei rischi relativi all’intelligenza artificiale.
- ISO/IEC 42001:2023 | Sistema di gestione dell’intelligenza artificiale (AIMS).
- ISO 31000:2018 | Gestione dei rischi — opzioni di trattamento.
- GDPR | Regolamento (UE) 2016/679 — DPIA e protezione dei dati.
- MIT AI Risk Repository | Slattery et al. (2024), arXiv:2408.12622 — tassonomia dei rischi.
A chi è destinato
- Compliance officer e DPO che guidano la valutazione e la comunicazione dei rischi.
- Risk manager che valutano probabilità e impatto e definiscono i controlli.
- Responsabili dei sistemi di IA e team IT che forniscono input su rischi e controlli.
- Direzione e audit interno che monitorano la dashboard e lo stato dei trattamenti.
Come funziona (5 passaggi)
- Identificare — selezionare i rischi pertinenti dal catalogo o aggiungere i propri.
- Valutare — inserire probabilità e impatto (1–5); punteggi e livelli vengono calcolati automaticamente.
- Controlli — descrivere i controlli esistenti e inserire la valutazione del rischio residuo.
- Trattare — scegliere un’opzione (evitare, mitigare, trasferire, accettare) e aprire un’azione.
- Monitorare — la dashboard si aggiorna; monitorare la mappa di calore e lo stato.
Requisiti tecnici
Microsoft Excel 2016 o versione successiva, LibreOffice Calc o Google Sheets. Nessuna macro, nessuna installazione, nessun abbonamento. Acquisto una tantum, licenza perpetua per uso interno, modifiche illimitate.
Domande frequenti (FAQ)
Che cos’è un registro dei rischi IA?
Un registro dei rischi IA è un documento in cui un’organizzazione registra i rischi dei propri sistemi di IA — probabilità, impatto, controlli esistenti e rischio residuo — per conformarsi all’articolo 9 dell’EU AI Act. Questo modello viene fornito come file Excel con un catalogo di 40 rischi, una metodologia 5×5 e una dashboard automatizzata.
Chi deve mantenere un registro dei rischi ai sensi dell’EU AI Act?
I fornitori e i deployer di sistemi di IA ad alto rischio (art. 6 e allegato III) devono istituire un sistema di gestione dei rischi ai sensi dell’articolo 9. Un registro dei rischi è lo strumento pratico che documenta e mantiene tale requisito lungo l’intero ciclo di vita del sistema.
Qual è la differenza tra un registro dei rischi e un registro IA / inventario IA?
Un registro IA risponde alla domanda: “Quali sistemi di IA abbiamo?” (inventario, titolare, classificazione). Un registro dei rischi risponde alla domanda: “Cosa può andare storto e come lo controlliamo?” (probabilità, impatto, controlli, rischio residuo). I due strumenti sono collegati tramite un identificativo comune del sistema, ad esempio AI-001.
Cosa include il modello?
Il pacchetto contiene tre file: un modello Excel (8 fogli, 24 colonne, 40 rischi, dashboard), una guida utente PDF di 15 pagine e una checklist PDF per l’identificazione dei rischi di 1 pagina.
Sono necessari strumenti speciali o competenze di programmazione?
No. Il modello funziona con Excel, LibreOffice e Google Sheets, senza macro e senza installazione. Tutte le formule per il calcolo del rischio sono già integrate — è sufficiente inserire probabilità, impatto e controlli.
È allineato a ISO 42001 e ISO 23894?
Sì. La metodologia segue ISO/IEC 23894 (gestione dei rischi IA) e ISO 31000, mentre la struttura supporta un sistema di gestione dell’intelligenza artificiale conforme a ISO/IEC 42001. I riferimenti agli articoli dell’EU AI Act sono citati direttamente nel modello.
Posso personalizzarlo per la mia organizzazione?
Sì. Il modello è completamente modificabile — è possibile aggiungere rischi, modificare i controlli, adattare le soglie di propensione al rischio ed estendere il catalogo con i propri rischi.
