Report per l'autorità e il revisore
L'azienda, 22/10/2026. Tutta la tua documentazione in un'unica pagina.
Quello da inviare se l'autorità di controllo o il revisore lo chiedono. Salvalo come PDF dopo la revisione annuale. Come fare
- ! Ogni uso dell'AI è registrato e valutato Mancano: 1 in attesa di conferma, 1 attività dagli obblighi di legge.
- ! La policy AI è stata approvata Nessuna policy AI ancora approvata.
- ! Chi usa l'AI ha seguito il corso Fai il corso di alfabetizzazione AI (10 min.)
- ! Una persona decide i casi che riguardano persone 1 caso in attesa di una persona.
- ✓ Tutto è salvato come prova 13 eventi nel registro di audit. Nessuno è stato modificato o eliminato.
- ✓ L'AI ha visto solo codici, non i tuoi dati Nomi e numeri reali sono rimasti presso GoalCube, in UE.
1. Registro AI
| Uso dell'AI | Rischio | Approvazione umana | Confermato | Regole |
|---|---|---|---|---|
| Sintesi delle richieste dei clienti | Rischio minimo | No | GoalCube (automaticamente per regola), 22/10/2026 | 2026.3 |
| Panoramica dei contratti con i fornitori | Rischio minimo | No | GoalCube (automaticamente per regola), 22/10/2026 | 2026.3 |
| Valutazione dei candidati per il ruolo di controller | Alto rischio | Sì | AR, 22/10/2026 | 2026.3 |
| Risposte alle richieste del personale | Alto rischio | Sì | In attesa | – |
2. Policy AI
Nessuna policy AI approvata.
3. Alfabetizzazione AI (art. 4 dell'AI Act)
Nessuno.
4. Decisioni umane sulle persone (art. 22 GDPR, art. 14 dell'AI Act)
0 casi decisi, 1 aperti. Tra le 0 persone valutate, la persona ha approvato la raccomandazione dell'AI in 0 casi, ha preso un'altra decisione in 0 e ha chiesto altre informazioni in 0. 0 decisioni confermate con passkey.
5. Attività eseguite
Nessuno.
6. Lacune
- Conferma 1 voce nel registro AI (AI Act e GDPR (il registro mostra quali obblighi si applicano))
- Fai il corso di alfabetizzazione AI (10 min.) (art. 4 dell'AI Act)
- Approva una policy AI (art. 24 GDPR; art. 4 dell'AI Act (buona prassi))
- Valutazione dei candidati per il ruolo di controller: Usa il sistema secondo le istruzioni d'uso del fornitore e monitora il funzionamento. (art. 26, paragrafi 1 e 5, dell'AI Act)
- Valutazione dei candidati per il ruolo di controller: Informa le persone interessate dalle decisioni che viene usata l'AI. (art. 26, paragrafo 11, dell'AI Act)
- Valutazione dei candidati per il ruolo di controller: Informa i rappresentanti dei dipendenti e i dipendenti interessati prima di iniziare a usare il sistema. (art. 26, paragrafo 7, dell'AI Act)
- Valutazione dei candidati per il ruolo di controller: Fai una valutazione d'impatto sulla protezione dei dati (DPIA). (art. 35 GDPR e art. 26, paragrafo 9, dell'AI Act)
7. Registro di audit e marche temporali
Il registro di audit è una catena di hash (SHA-256) con 13 voci dal 22/10/2026. La catena è integra. 0 voci hanno una marca temporale indipendente (RFC 3161). Ultimo hash: c7b3973781a180c9e44c30df…
Archiviazione: midlertidig (forsvinder ved ny udrulning). Informazione semplificata, non è consulenza legale.