Verifiche, Regolamento UE sull'IA, Accesso anticipato
Preparazione al Regolamento UE sull'IA dai documenti che descrivono come usi l'IA.
nerix legge i tuoi documenti e registri alla luce degli obblighi del Regolamento UE sull'IA: quali sistemi usi, la loro classe di rischio, trasparenza, sorveglianza umana, qualità dei dati e tenuta dei registri. Ti dice anche se il Regolamento si applica a te e perché. Accesso anticipato.
Il piano gratuito è una postazione con 3000 crediti al mese, senza alcun addebito.
01Cosa controlla nerix
Quarantacinque obblighi, dal registro dei sistemi di IA alla segnalazione degli incidenti.
La libreria contiene il Regolamento (UE) 2024/1689 in 45 requisiti, per intero e con un link al testo ufficiale. Comprendono un registro dei sistemi di IA in uso, la classificazione del rischio, il tuo ruolo per ogni sistema, le pratiche vietate, l'alfabetizzazione in materia di IA del personale, i controlli sui fornitori prima di acquistare IA, la sorveglianza umana, la registrazione degli eventi, la trasparenza verso le persone interessate, l'informazione quando le persone parlano con un'IA e la marcatura dei contenuti generati dall'IA.
Ci sono anche gli obblighi per l'alto rischio, come il sistema di gestione dei rischi, la qualità dei dati, la documentazione tecnica, la valutazione della conformità, la dichiarazione UE e la registrazione, il monitoraggio e la segnalazione degli incidenti gravi. nerix cerca ogni obbligo nei tuoi documenti. Un documento che si limita a citarlo conta come Trovate in parte e una persona conferma ogni risultato.
- Conosci la tua IARegistro dei sistemi di IA in uso, classificazione del rischio, il tuo ruolo per sistema, controlli sui fornitori prima di acquistare IA.
- Per ogni utilizzatorePratiche vietate, alfabetizzazione in materia di IA del personale, informazione quando le persone parlano con un'IA, informazione alle persone interessate.
- Sistemi ad alto rischioGestione dei rischi, qualità dei dati e distorsioni, documentazione tecnica, registrazione degli eventi, sorveglianza umana, accuratezza e cibersicurezza.
- Prima e dopo l'usoValutazione della conformità, dichiarazione e registrazione, monitoraggio, azioni correttive e segnalazione degli incidenti gravi.
02Vale per te?
Usare l'IA non basta per essere ad alto rischio, e nerix distingue i casi.
nerix ha due regole. La prima riguarda ogni fornitore o deployer di un sistema di IA con un legame con l'UE. La seconda, l'alto rischio, richiede un sistema di IA usato per uno scopo dell'Allegato III, come occupazione, istruzione o servizi essenziali, oppure come componente di sicurezza. Usare l'IA in generale non basta per la seconda.
La regola riporta le date già in corso: pratiche vietate e alfabetizzazione in materia di IA dal 2 febbraio 2025, obblighi per i modelli di uso generale dal 2 agosto 2025 e obblighi di trasparenza dell'articolo 50 dal 2 agosto 2026. Quando a nerix manca un fatto, come se usi o fornisci IA, lo chiede invece di presumerlo.
- AmbitoFornisci o usi un sistema di IA, con un legame con l'UE.
- Alto rischioUn uso dell'Allegato III o un componente di sicurezza, e ti viene chiesto quando i tuoi fatti non bastano a deciderlo.
- DateLe date da cui gli obblighi iniziano a valere sono conservate nella regola.
03Dove si ferma
Legge le tue carte. Non classifica la tua IA al posto tuo.
nerix non ispeziona i tuoi sistemi di IA, non li mette alla prova per verificare distorsioni e non decide la tua classe di rischio. Controlla se hai messo per iscritto ciò che il Regolamento chiede di scrivere e se i registri esistono. Le decisioni sulla classe di rischio e sulla conformità restano a te e ai tuoi consulenti. Le sue regole su chi è coperto sono state scritte a partire dal Regolamento con le relative citazioni e non hanno ancora una revisione umana registrata.
Non esiste un pacchetto di configurazione dedicato al Regolamento sull'IA. Seguirlo in Certificazioni aggiunge un piano generale delle leggi, con un riesame annuale delle leggi applicabili e un riesame annuale dei rischi. La verifica in sé è il piano di preparazione al Regolamento sull'IA. Informazioni sulla preparazione, non un audit né una consulenza legale.
Informazioni sulla preparazione, non un audit, un certificato o una consulenza legale.
04Domande
Domande
Il Regolamento UE sull'IA si applica alla mia attività?
Se fornisci o usi un sistema di IA con un legame con l'UE, sì per gli obblighi generali come l'alfabetizzazione in materia di IA. Se il tuo uso sia ad alto rischio è una verifica separata. nerix applica entrambe e chiede quando manca un fatto.
nerix classifica i nostri sistemi di IA per rischio?
No. Controlla se hai per iscritto una classificazione del rischio per ogni sistema e i registri che la accompagnano. La classificazione è una tua decisione.
La verifica copre i modelli di uso generale?
Sì, c'è un requisito sulle garanzie contrattuali per i modelli di IA di uso generale e la regola conserva la data da cui quegli obblighi valgono.
Un avvocato ha esaminato le regole?
No. Le regole sull'ambito sono state scritte a partire dal Regolamento con le relative citazioni e non hanno ancora una revisione umana registrata. Considera il risultato un'informazione sulla preparazione.
nerix può tenere il nostro registro dei sistemi di IA?
La verifica cerca un registro dei sistemi di IA in uso come documento che possiedi. nerix non tiene ancora quel registro per te.
È completo?
È in accesso anticipato. La verifica di preparazione, il piano, le segnalazioni e i riesami della direzione funzionano oggi. Dicci cosa ti manca.
Ti serve qualcosa che qui non è previsto? La integriamo nel tuo workspace. Su misura per te
- Preparazione al RGPDConfronta i documenti con 38 obblighi del RGPD, dal registro dei trattamenti alla notifica delle violazioni, e scopri se le regole valgono per la tua attività.
- Preparazione alla ISO 27001Confronta i documenti con i punti della ISO 27001 e tutti i 93 controlli dell'Annex A, prepara la dichiarazione di applicabilità e invita il tuo auditor.
- Preparazione alla NIS2Verifica i documenti con 35 obblighi NIS2, dalla vigilanza del vertice alla pre-notifica in 24 ore e alla notifica in 72 ore, e scopri se la NIS2 ti riguarda.
- Preparazione alla ISO 9001Scopri quali punti della ISO 9001 mostrano già i tuoi documenti e registri, svolgi audit interni e riesame della direzione e trasforma le lacune in attività.
- Verifiche, il prodotto completoIl piano, gli audit interni, le segnalazioni e i riesami della direzione accanto a cui si colloca ogni verifica di preparazione.
- ModelliModelli gratuiti di politiche, registri e liste di controllo da compilare e scaricare.