Sicurezza & Governance

Non gli diamo carta bianca.

Q: Le persone possono approvare prima che agisca?

Sì, quando il processo lo richiede si possono prevedere passaggi di revisione e approvazione umana prima dell’azione successiva.

Un Digital Employee riceve un incarico circoscritto. Definiamo che cosa può fare, quali informazioni può usare, quando deve chiedere e chi mantiene la responsabilità.

Vedi i confini

Guardrail operativi

La libertà d’azione ha un perimetro.

Il perimetro non è generico. Viene progettato sul processo, sugli strumenti e sulle conseguenze possibili.

Compiti definiti

Lavora su attività e risultati concordati. Non estende da solo il proprio incarico.

Permessi limitati

Gli accessi vengono valutati e circoscritti alle informazioni necessarie al processo.

Approvazione umana

Le azioni sensibili possono restare sospese finché una persona non le verifica.

Escalation

Quando una richiesta supera una soglia o presenta un’eccezione, coinvolge il referente previsto.

Attività registrate

Il processo viene progettato perché le azioni rilevanti siano ricostruibili nei sistemi coinvolti, dove possibile.

Controllo degli accessi

Credenziali, ruoli e fonti vengono considerati prima di collegare ogni strumento.

Confini operativi

Definiamo ciò che può completare, ciò che può preparare e ciò che non deve fare.

Gestione delle eccezioni

I casi non previsti non vengono nascosti: diventano richieste di decisione con il contesto disponibile.

Il principio centrale

Digital Employee non decide tutto. Sa quando fermarsi e chiedere.

Dati e conformità

Prima si valuta il processo reale.

Sicurezza, trattamento dei dati e conformità vengono valutati sul processo reale prima della messa in produzione.

Quali dati entrano? Dove sono conservati? Chi può consultarli? Quali sistemi li ricevono? Per quanto tempo servono? Le risposte cambiano da azienda ad azienda e richiedono il coinvolgimento dei responsabili competenti.

Non dichiariamo una conformità automatica, certificazioni non confermate o garanzie legali. Definiamo invece le domande, i confini e i controlli da verificare per lo specifico incarico.

Governance AI aziendale

AI di livello enterprise. Progettata per un’adozione responsabile.

Digital Employee è progettato mettendo al centro privacy, sicurezza, supervisione umana e governance responsabile dell’AI.

La nostra architettura e il nostro metodo di implementazione sono progettati per supportare le organizzazioni che operano nell’ambito dei principali framework internazionali in materia di AI e protezione dei dati, tra cui:

GDPR

Architettura attenta alla privacy e controlli sulla gestione dei dati progettati per supportare implementazioni conformi al GDPR.

EU AI Act

Progettato per aiutare le organizzazioni a soddisfare i requisiti applicabili di governance AI, trasparenza, supervisione e gestione del rischio.

NIST AI Risk Management Framework

Pratiche di governance AI allineate a principi riconosciuti a livello internazionale per una gestione affidabile e responsabile dei rischi legati all’AI.

Requisiti canadesi sulla privacy

Architettura progettata per supportare implementazioni soggette ai requisiti canadesi applicabili in materia di privacy e protezione dei dati, incluso PIPEDA ove applicabile.

ISO/IEC 42001*

Il fornitore della tecnologia AI sottostante sta attualmente proseguendo il percorso verso la certificazione ISO/IEC 42001:2023 del proprio sistema di gestione dell’intelligenza artificiale.

Un solo Digital Employee. Governance di livello enterprise in più giurisdizioni.

Approfondisci framework, controlli e responsabilità

* Il riferimento a ISO/IEC 42001 riguarda il percorso di certificazione del fornitore della tecnologia AI sottostante, non una certificazione già rilasciata a Digital Employee o ESD. L’applicabilità dei framework e la conformità dipendono dal caso d’uso, dalla configurazione e dagli obblighi dell’organizzazione: non sono automatiche.

Le eccezioni

Il caso difficile deve diventare visibile.

Un errore silenzioso è più pericoloso di una richiesta di aiuto. Per questo testiamo anche dati mancanti, richieste ambigue e condizioni inattese.

Esempio

Un cliente invia un documento diverso da quello previsto e chiede di procedere comunque.

01
Riconosce lo scostamento.
Il documento non soddisfa la regola configurata.
02
Non forza il processo.
L’attività resta in attesa, senza classificazioni arbitrarie.
03
Prepara il contesto.
Raccoglie richiesta, documento e passaggi già eseguiti.
04
Coinvolge la persona indicata.
La decisione torna a chi ne ha la responsabilità.

Domande frequenti

Le obiezioni giuste, prima di iniziare.

CEO, responsabili IT e legali devono poter verificare il perimetro prima che il processo diventi operativo.

Può accedere a tutti i dati aziendali?

No. Gli accessi vengono definiti in base al processo e limitati alle informazioni necessarie, quando tecnicamente possibile.

Cosa succede quando incontra un caso non previsto?

Si ferma secondo le regole stabilite, registra il contesto disponibile e coinvolge la persona indicata.

Digital Employee è automaticamente conforme al GDPR?

No. Sicurezza, trattamento dei dati e conformità vengono valutati sul processo reale prima della messa in produzione.

Le persone possono approvare prima che agisca?

Sì. Quando il processo lo richiede si possono prevedere passaggi di revisione e approvazione umana prima dell’azione successiva.

Partiamo da ciò che non deve sbagliare.

Mostraci il processo. Definiamo insieme permessi, approvazioni, eccezioni e responsabilità.

Prenota una demo