Avanzate: la libreria di regole con obblighi di legge e raccomandazioni
In breve
La libreria di regole è in Impostazioni > Avanzate e ha due tipi di regole. Gli obblighi di legge – ad es. che una persona decide i casi che riguardano persone – sono sempre attivi e non si possono cambiare. Le raccomandazioni – ad es. l'approvazione automatica dell'uso a basso rischio e la passkey per le decisioni – sono attive fin dall'inizio e si disattivano o riattivano con le iniziali e una motivazione. Ogni modifica viene salvata nel registro di audit.
Tutte le regole
Apri Impostazioni > Avanzate. GoalCube parte con la buona prassi già impostata, quindi lascia le regole come sono, a meno che tu non abbia un buon motivo. Qui trovi anche l'e-mail del lunedì.
Questo è il vero sistema con dati fittizi. Prova le guide negli articoli per cliccare passo dopo passo.
L'elenco arriva direttamente dal sistema.
Obblighi di legge (sempre attivi)
| Obbligo | Base normativa |
|---|---|
| Le decisioni sulle persone le prende una persona, non l'AI. L'AI può solo raccomandare. | art. 22 GDPR; artt. 14 e 26, paragrafo 2, dell'AI Act |
| Se la persona prende una decisione diversa da quella raccomandata dall'AI, deve motivarla con almeno una frase completa, da poter comunicare alla persona interessata. | art. 22, paragrafo 3, GDPR; art. 86 dell'AI Act |
| Una decisione non si può modificare dopo. Viene registrata con la sua impronta (hash) in una catena di hash. | artt. 12 e 26, paragrafo 6, dell'AI Act |
| Il registro di audit contiene solo ID e codici, nessun nome (le voci precedenti al 18 ottobre 2026 possono contenere nomi), e viene conservato per almeno 6 mesi. | art. 26, paragrafo 6, dell'AI Act; art. 5, paragrafo 1, lettera c), GDPR |
| L'AI riceve pseudonimi al posto di nomi e numeri (vedi l'allegato C.2 dell'accordo sul trattamento dei dati). I valori reali si vedono solo presso GoalCube, in UE. | artt. 5, 25, 32 e 44 GDPR |
| Si interrompe l'uso vietato dell'AI: riconoscimento delle emozioni sul luogo di lavoro o nell'istruzione; punteggio sociale delle persone; categorizzazione biometrica in base a, ad es., razza, opinioni politiche, religione o sessualità; manipolazione o sfruttamento di vulnerabilità che possono danneggiare le persone. | art. 5 dell'AI Act |
| Ambiti ad alto rischio: assunzione e selezione di persone; decisioni sul rapporto di lavoro (ad es. promozione, condizioni, licenziamento, assegnazione dei compiti, valutazione); istruzione (accesso, valutazione, sorveglianza degli esami); valutazione del merito creditizio o determinazione dei prezzi di assicurazioni vita e malattia; accesso a prestazioni pubbliche; identificazione o categorizzazione biometrica; sicurezza delle infrastrutture critiche. Eccezione per compiti circoscritti e preparatori senza profilazione. | art. 6 e allegato III dell'AI Act |
| I dipendenti che usano l'AI devono avere un'alfabetizzazione AI sufficiente. | art. 4 dell'AI Act |
Raccomandazioni (disattivabili con una motivazione)
| Raccomandazione | Perché |
|---|---|
| L'uso dell'AI a rischio minimo o limitato viene approvato automaticamente secondo le regole fisse di GoalCube, se non riguarda decisioni sulle persone. Il responsabile lo vede nell'elenco delle attività. | I dipendenti possono lavorare senza aspettare; una persona conferma solo l'alto rischio e le decisioni sulle persone (art. 26 dell'AI Act e art. 22 GDPR). |
| L'AI riceve i dati solo quando l'uso è registrato e confermato nel registro AI. | Ogni uso dell'AI sui dati dell'azienda è noto e valutato secondo l'AI Act e il GDPR prima che avvenga, e si procede un passo alla volta. (La legge non richiede un registro in sé; il registro mostra quali obblighi si applicano.) |
| Richiedi una passkey (Face ID, impronta digitale o chiave di sicurezza) per le decisioni, quando ci sono utenti con passkey. | Mostra in modo chiaro chi ha deciso il caso e che la persona aveva il ruolo per farlo. |
| Solo gli utenti con il ruolo giusto possono decidere i casi di un ambito (ad es. i casi HR solo da HR o da un amministratore). | L'art. 26, paragrafo 2, dell'AI Act richiede una sorveglianza da parte di persone con competenza e autorità. |
| Segna come "tempo di valutazione breve" le decisioni prese in meno di 15 secondi per caso. | Aiuta a scoprire se la persona si limita a seguire l'AI (distorsione dell'automazione, art. 14, paragrafo 4, lettera b), dell'AI Act). |
| Mostra l'incertezza dell'AI per ogni caso. | Rende più facile valutare in modo critico la raccomandazione dell'AI (art. 14, paragrafo 4, dell'AI Act). |
| Mostra solo i fatti rilevanti per la decisione (non e-mail, telefono e numeri). | Minimizzazione dei dati (art. 5, paragrafo 1, lettera c), GDPR). |
| Fai apporre una marca temporale al registro di audit da un servizio indipendente dopo ogni decisione. | Dimostra a terzi che il registro di audit esisteva in un momento preciso (nel prodotto, un servizio qualificato ai sensi di eIDAS). |
Disattiva una raccomandazione
Tocca il campo evidenziato o usa Avanti.
Gli obblighi di legge sono bloccati. Le raccomandazioni si possono disattivare. Premi "Perché · Disattiva" sotto la raccomandazione che vuoi disattivare.
Tutti i passi (5)
- Gli obblighi di legge sono bloccati. Le raccomandazioni si possono disattivare. Premi "Perché · Disattiva" sotto la raccomandazione che vuoi disattivare.
- Scrivi le tue iniziali.
- Scrivi perché la disattivi. La motivazione viene salvata nel registro di audit.
- Premi "Disattiva la raccomandazione".
- La raccomandazione è disattivata e la modifica è nel registro di audit. Puoi riattivarla in qualsiasi momento.
Se disattivi una raccomandazione, pensa a cosa fai al suo posto. Il revisore e l'autorità di controllo possono vedere la modifica e la motivazione nel registro di audit e nel report per l'autorità.
Le schermate sono state registrate da GoalCube 0.26.0 il 22 ottobre 2026 con dati fittizi.