Il registro di audit: cosa è stato fatto, da chi e quando
In breve
Il registro di audit conserva ogni azione – ad es. un uso confermato, un caso deciso o una regola cambiata – in linguaggio semplice. Ogni voce ha un'impronta che si basa su quella precedente (una catena di hash), così una modifica fatta dopo si vede: la pagina mostra se il registro è integro. Dal 18 ottobre 2026 il registro conserva solo ID e codici, nessun nome. Le voci più vecchie possono contenere nomi di utenti, dataset, colonne e collegamenti AI e non si possono correggere, perché la catena si spezzerebbe. Il registro riceve marche temporali indipendenti.
Questo è il vero sistema con dati fittizi. Prova le guide negli articoli per cliccare passo dopo passo.
Il registro di audit è la prova davanti all'autorità e al revisore. Lo trovi in Uso dell'IA (alla voce "Tutto è salvato come prova") e sotto Decisioni sul personale.
Cosa c'è scritto?
Ogni voce mostra cosa è successo, quando e con quale impronta. Le voci sono scritte in linguaggio semplice, ad es. "L'uso 'Valutazione dei candidati' è stato confermato". Nel registro non compaiono mai i nomi delle persone nei tuoi dati, le tue parole segrete e i valori reali.
Dal 18 ottobre 2026 il registro conserva solo ID, codici fissi, numeri e importi – ad es. l'ID casuale dell'utente e del dataset al posto del nome. La pagina mostra il nome del dataset finché il dataset esiste. Per gli utenti mostra il ruolo, non il nome.
Perché le voci più vecchie possono contenere nomi?
Le voci precedenti al 18 ottobre 2026 possono contenere nomi di utenti (nei pagamenti), dataset, colonne e collegamenti AI, oltre a testi di errore. Così veniva scritto il registro allora.
Queste voci non si possono correggere né eliminare una per una. Ogni voce fa parte della catena di hash: una modifica spezzerebbe la catena e rovinerebbe la prova per tutte le voci successive. Vengono eliminate insieme agli altri dati dell'azienda quando il contratto termina o quando elimini tutto. Se una persona ha chiesto di far cancellare i propri dati, scrivi a contact@goalcube.eu.
La catena di hash
Ogni voce riceve un'impronta (SHA-256) che si basa anche sulla voce precedente. Se una voce vecchia viene modificata, la catena non torna più e la pagina mostra "Interrotta". Se c'è scritto "Integra", nulla è stato modificato.
Marche temporali
Dopo ogni conferma e decisione, l'impronta del registro viene inviata a un servizio indipendente di marca temporale (RFC 3161). Così puoi mostrare a terzi che il registro aveva quell'aspetto in un momento preciso. Oggi GoalCube usa un servizio gratuito (FreeTSA), che non è qualificato ai sensi del regolamento eIDAS.
Per quanto tempo si conserva il registro?
Almeno 6 mesi, come richiede l'AI Act per i log dei sistemi di IA ad alto rischio (art. 26, paragrafo 6, dell'AI Act). L'AI può mostrare il registro con vis_log, ma non può mai modificarlo.
Le schermate sono state registrate da GoalCube 0.26.0 il 22 ottobre 2026 con dati fittizi.