Niente certificazioni promesse che non abbiamo. Niente audit finti. La compliance la trattiamo come si tratta un'architettura: documentata, verificabile, evolutiva.
L'AI Act non si autocertifica con un bollino. Si dimostra con documentazione tecnica e organizzativa. Quello che facciamo:
Quello che NON facciamo: dichiarare 'AI Act compliant' senza un certificatore terzo. Diciamo 'AI Act readiness statement', che è una nostra autodichiarazione tecnica, non una certificazione formale.
Non comunichiamo SOC 2 finché non saremo in audit Type I attivo. Lo standard americano richiede 6-12 mesi di evidenze documentate prima di un audit serio. Non vogliamo scriverci 'SOC 2 compliant' come fanno alcuni competitor: non sarebbe vero, e i CISO seri lo capiscono.
Il nostro Data Processing Agreement (DPA) è una pagina di template + 5 pagine di clausole specifiche. Già firmato da 3 clienti italiani in settori regolati (alimentare, energy, sport-tech). Scaricalo subito, lo personalizziamo in 24h se serve.
Log write-once dei flussi AI nel Gateway: chi ha chiesto cosa, quando, a quale modello, con quale anonimizzazione applicata. Consultabili dal team compliance del cliente, esportabili in CSV per ispezioni del Garante Privacy o autorità AI Act.
Una settimana di analisi, deliverable in 5 giorni lavorativi: report rischi + checklist conformità + bozza DPIA pronta per il tuo DPO.
Prenota Audit
