Il primo passo di ogni programma: elencare i sistemi e classificarli lungo un percorso decisionale che colloca le esclusioni prima dell'allegato III. Il livello è calcolato dalle vostre risposte.
Delivered by email immediately after payment. Excel file, one named user.
Non si classifica ciò che non si è elencato, né si può stimare un budget senza sapere quanti sistemi ricadono in ciascuna categoria. Questo file fa entrambe le cose, nell'ordine che evita gli errori consueti.
La maggior parte delle classificazioni va dritta all'allegato III e chiede «è nell'elenco?». È così che un modello di rilevamento frodi finisce classificato ad alto rischio: assomiglia al credit scoring, e l'esclusione che lo lascia fuori si trova all'interno dello stesso punto.
Il percorso decisionale pone le otto domande nell'ordine che porta alla risposta giusta:
Rispondete a cinque domande sì/no per sistema. La cartella deduce il livello. Pesa più di quanto sembri: una classificazione digitata è un'opinione, una dedotta da risposte dichiarate è una pista di controllo. Se un'autorità dissente, potete mostrare quale risposta ha prodotto l'esito.
Le righe vuote restano vuote: non contano silenziosamente come sistemi ad alto rischio. Il foglio di sintesi fornisce i numeri che serve a una discussione di budget.
Le organizzazioni ne escono con molti meno sistemi ad alto rischio di quanti ne temessero e con uno o due che non avevano notato, tipicamente nelle risorse umane: il punto 4 dell'allegato III vi coglie in quanto datori di lavoro, qualunque sia il vostro settore.
Se ogni sistema del vostro inventario risulta ad alto rischio, la classificazione è quasi certamente sbagliata. Il file lo dice esplicitamente e indica le tre esclusioni da rileggere.
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗No. L'articolo 3, punto 1, richiede un sistema che deduca dagli input ricevuti come generare output. Un motore deterministico che esegue condizioni scritte da una persona non deduce nulla, e gli orientamenti della Commissione del febbraio 2025 confermano che i sistemi basati su regole semplici sono esclusi.
La profilazione di persone fisiche. Un sistema che profila è sempre ad alto rischio, qualunque altra cosa faccia. E chi invoca il filtro deve documentare la valutazione prima dell'immissione sul mercato e registrare il sistema nella banca dati dell'UE.
Perché una classificazione digitata è un'opinione e una dedotta è una pista di controllo. Se un'autorità dissente, si può mostrare quale risposta dichiarata ha prodotto l'esito.