Corso Compliance EU AI Act

Lezione 1 • Struttura e ambito di applicazione del Regolamento

Delinea la portata territoriale del Regolamento, l'ambito di applicazione materiale e le principali esclusioni. I partecipanti distinguono quali sistemi e quali attori rientrano o meno nella copertura.

Lezione 2 • Definizioni fondamentali e concetti chiave

Introduce le definizioni normative essenziali per applicare correttamente il Regolamento. Una terminologia precisa impedisce errori di classificazione dei sistemi e dei ruoli.

Lezione 3 • Il Regolamento nel quadro della governance globale dell'IA

Colloca il Regolamento in relazione agli standard internazionali e ai quadri normativi comparabili. I partecipanti riconoscono i punti di convergenza e i requisiti specifici dell'UE.

Lezione 1 • Livelli dei modelli di IA per finalità generali

Affronta il percorso di classificazione distinto per i modelli di IA per finalità generali, comprese le soglie di rischio sistemico. I partecipanti distinguono gli obblighi a livello di modello da quelli a livello di sistema.

Lezione 2 • Sistemi di IA ad alto rischio definiti

Spiega i criteri e gli allegati settoriali che designano lo status di alto rischio. I partecipanti mappano i propri sistemi rispetto a ciascun criterio in modo sistematico.

Lezione 3 • Categorie a rischio limitato e minimo

Tratta gli obblighi di trasparenza per i sistemi a rischio limitato e il percorso volontario per i sistemi a rischio minimo. I partecipanti evitano errori di eccesso e di carenza di conformità.

Lezione 4 • Pratiche di IA vietate

Dettaglia i divieti assoluti e i danni che prevengono. I partecipanti applicano i criteri per individuare i sistemi vietati prima di qualsiasi ulteriore classificazione.

Lezione 1 • Ruoli di importatore e distributore

Spiega gli obblighi di verifica e di trasmissione per gli attori della catena di fornitura. I partecipanti evitano di assumere involontariamente lo status di fornitore.

Lezione 2 • Doveri e responsabilità del deployer

Tratta gli obblighi per le organizzazioni che utilizzano IA ad alto rischio nelle proprie operazioni. I partecipanti individuano quando iniziano i doveri del deployer in assenza della documentazione del fornitore.

Lezione 3 • Responsabilità condivise e sovrapposte

Affronta gli scenari in cui più parti condividono i doveri di conformità per un unico sistema. I partecipanti redigono accordi contrattuali che allocano le responsabilità in modo chiaro.

Lezione 1 • Standard su dati e governance dei dati

Specifica i requisiti per i dati di addestramento, validazione e test ai sensi del Regolamento. I partecipanti applicano pratiche di governance dei dati che soddisfano simultaneamente gli standard normativi e di qualità.

Lezione 2 • Meccanismi di controllo umano

Definisce le misure tecniche e organizzative che consentono un controllo umano efficace. I partecipanti progettano flussi di controllo che prevengono gli automation bias.

Lezione 3 • Accuratezza, robustezza e cybersicurezza

Stabilisce gli standard di prestazione e sicurezza che i sistemi ad alto rischio devono soddisfare durante il loro intero ciclo di vita. I partecipanti applicano regimi di test che convalidano la conformità continua.

Lezione 4 • Trasparenza e informazione all'utente

Tratta le istruzioni per l'uso, le informative sulle capacità e l'etichettatura dei contenuti generati dall'IA. I partecipanti redigono materiali rivolti all'utente che soddisfano gli obblighi di trasparenza.

Lezione 1 • Percorsi di valutazione della conformità

Distingue l'autovalutazione dalla valutazione da parte di un organismo notificato terzo e i criteri per ciascuna. I partecipanti selezionano il percorso corretto per la propria categoria di sistema.

Lezione 2 • Dichiarazione di conformità UE

Tratta il contenuto obbligatorio, i requisiti del firmatario e le regole di conservazione della dichiarazione. I partecipanti redigono dichiarazioni che soddisfano tutti i requisiti formali.

Lezione 3 • Organismi notificati: Selezione e processo

Spiega l'accreditamento, l'ambito di attività e il processo di audit condotto dagli organismi notificati. I partecipanti preparano le richieste in modo da minimizzare i ritardi nella valutazione.

Lezione 1 • Identificazione e valutazione del rischio sistemico

Dettaglia come determinare se un modello supera la soglia di rischio sistemico e cosa ciò comporta. I partecipanti conducono valutazioni delle capacità e documentano i risultati.

Lezione 2 • Obblighi del fornitore a valle

Spiega come i fornitori di modelli di IA per finalità generali debbano supportare i fornitori di sistemi a valle. I partecipanti progettano di conseguenza la condivisione di informazioni e gli accordi contrattuali.

Lezione 3 • Misure di mitigazione del rischio sistemico

Tratta gli obblighi aggiuntivi in materia di sicurezza, segnalazione incidenti e cybersicurezza per i modelli a rischio sistemico. I partecipanti costruiscono quadri di mitigazione proporzionati ai rischi identificati.

Lezione 4 • Diritto d'autore e politica sui dati di addestramento

Tratta gli obblighi di rispettare il diritto d'autore e di pubblicare le politiche sui dati di addestramento. I partecipanti implementano pratiche di approvvigionamento dei dati che riducono l'esposizione legale.

Lezione 1 • Autorità nazionali competenti

Delinea i ruoli delle autorità di vigilanza del mercato e delle autorità notificanti a livello nazionale. I partecipanti individuano quale autorità vigila sul proprio settore e tipo di sistema.

Lezione 2 • Apparato sanzionatorio e responsabilità

Dettaglia la struttura delle sanzioni su più livelli, i fattori aggravanti e attenuanti e le disposizioni per le PMI. I partecipanti calcolano la potenziale esposizione e danno priorità agli investimenti di conformità di conseguenza.

Lezione 3 • Organismi di vigilanza a livello UE

Tratta l'Ufficio IA, il Comitato IA e il panel scientifico e i rispettivi mandati. I partecipanti distinguono le azioni di enforcement a livello UE da quelle a livello nazionale.

Lezione 4 • Sandbox normativi e supporto all'innovazione

Spiega il meccanismo del sandbox che consente test controllati sotto supervisione normativa. I partecipanti valutano l'idoneità e preparano le domande per il sandbox.

Lezione 1 • Modello di maturità del programma di conformità

Introduce un quadro di maturità per valutare e far progredire il programma di conformità nel tempo. I partecipanti valutano la maturità attuale e stabiliscono obiettivi di miglioramento misurabili.

Lezione 2 • Analisi delle lacune e pianificazione della bonifica

Fornisce un approccio strutturato per individuare le lacune di conformità e dare priorità alla bonifica. I partecipanti producono roadmap attuabili con stime di risorse e tempistiche.

Lezione 3 • Inventario dell'IA e mappatura dei rischi

Stabilisce metodi per catalogare tutti i sistemi di IA in uso e assegnare i livelli di rischio. Un inventario completo è il fondamento di ogni successiva attività di conformità.

Lezione 4 • Politiche, procedure e formazione

Tratta l'insieme di politiche interne e i programmi di formazione del personale necessari per rendere operativa la conformità. I partecipanti progettano curricula formativi specifici per ruolo e cicli di revisione delle politiche.