Modelli Excel per la conformità al regolamento IA: inventario e classificazione dei sistemi, registro dei rischi (art. 9), documentazione tecnica (allegato IV), governance dei dati (art. 10), trasparenza (art. 50), due diligence fornitori e alfabetizzazione in materia di IA (art. 4).
Sette file di lavoro che coprono un programma di conformità al regolamento IA, dal primo inventario alle prove che un'autorità chiederà.
Si fondano su un'affermazione che questo sito sostiene ovunque e che la maggior parte dei fornitori evita: la maggior parte della vostra IA non è ad alto rischio. L'allegato III, punto 5, lettera b), esclude espressamente il rilevamento delle frodi finanziarie; il punto 1 esclude la verifica biometrica 1:1; e il trading algoritmico non compare affatto nell'allegato. Per questo l'inventario viene per primo, e per questo quattro dei sette file si applicano indipendentemente dal livello di rischio.
Cominciate dall'inventario. Acquistate poi solo ciò che la vostra classificazione richiede davvero.
Il sistema di gestione dei rischi dell’art. 9 come registro operativo: scenari già collegati alle categorie dell’allegato III, valutati, con misura di mitigazione e rischio residuo.
L’allegato IV trasformato in un fascicolo sezione per sezione, con un responsabile della prova e uno stato di completezza per ogni elemento richiesto.
Dati di addestramento, convalida e prova secondo l’art. 10: provenienza, rappresentatività, esame delle distorsioni e le lacune da documentare.
I tre modelli attorno ai quali è costruito il livello Pro, senza il corso.
L’obbligo con la scadenza più vicina — 2 agosto 2026, non rinviata — e si applica qualunque sia il vostro livello di rischio. Registro dei punti di contatto, testi informativi, registro di marcatura.
Il primo passo di ogni programma: censire i sistemi e classificarli lungo un percorso decisionale che verifica le esclusioni prima dell’allegato III. Il livello è calcolato, non digitato.
32 domande da inviare a un fornitore, il punteggio per leggere le risposte e otto clausole contrattuali — perché gli obblighi di un deployer dipendono da informazioni che solo il fornitore possiede.
L’obbligo che tutti hanno già e che quasi nessuno documenta: percorso per otto ruoli, un registro delle formazioni e una copertura che si ricalcola.
Tutti i file di lavoro del sito: inventario e classificazione, i tre modelli ad alto rischio, trasparenza, due diligence fornitori e il programma di alfabetizzazione. Prezzo singolo complessivo 713 EUR.
Per gli enti finanziari già soggetti a DORA: dove il regolamento (UE) 2022/2554 e l’AI Act convergono realmente, dove un controllo DORA NON ha assolto un obbligo dell’AI Act, una matrice di casi d’uso, i tre orologi degli incidenti affiancati e una sequenza di 90 giorni.
La vostra organizzazione è soggetta sia all’AI Act sia a DORA? I due regolamenti si incrociano sulla resilienza operativa dei sistemi di IA finanziari. Il nostro sito gemello regulation-dora.eu copre DORA in profondità — compreso ciò che l’AI Act aggiunge a un programma DORA già esistente.
L’AI Act per gli istituti finanziari ↗ Esplora regulation-dora.eu ↗Dall'inventario e dalla classificazione dei sistemi di IA. Tutto il resto dipende dal sapere quali sistemi avete e in quale categoria ricadono, e la maggior parte delle organizzazioni trova assai meno sistemi ad alto rischio di quanti ne temesse, il che cambia le dimensioni del programma da finanziare.
Per tre di essi, probabilmente sì. L'articolo 4 sull'alfabetizzazione in materia di IA si applica a ogni fornitore e deployer indipendentemente dal livello ed è in vigore da febbraio 2025. L'articolo 50 sulla trasparenza si applica dal 2 agosto 2026, anch'esso senza condizione di livello. E la due diligence sui fornitori conta dal momento in cui acquistate IA da terzi.
Cartelle di lavoro Excel, precompilate di contenuto anziché griglie vuote. Evitano deliberatamente FILTER, SORT, XLOOKUP e le formule matriciali, così da aprirsi e ricalcolare in modo identico in Excel, LibreOffice Calc e Google Sheets.
No. Sono modelli di documentazione di conformità. regulation-ai.eu non è un organismo notificato né un'autorità di vigilanza del mercato: la vostra autorità competente resta l'unica fonte di una posizione vincolante.