Niente certificazioni promesse che non abbiamo. Niente audit finti. La compliance la trattiamo come si tratta un'architettura: documentata, verificabile, evolutiva.
L'AI Act non si autocertifica con un bollino. Si dimostra con documentazione tecnica e organizzativa. Quello che facciamo:
Quello che NON facciamo: dichiarare 'AI Act compliant' senza un certificatore terzo. Diciamo 'AI Act readiness statement', che è una nostra autodichiarazione tecnica, non una certificazione formale.
Non comunichiamo SOC 2 finché non saremo in audit Type I attivo. Lo standard americano richiede 6-12 mesi di evidenze documentate prima di un audit serio. Non vogliamo scriverci 'SOC 2 compliant' come fanno alcuni competitor: non sarebbe vero, e i CISO seri lo capiscono.
Il nostro Data Processing Agreement (DPA) è una pagina di template + 5 pagine di clausole specifiche. Già firmato dai nostri clienti in settori regolati (sport, energia, tecnologia). Scaricalo subito, lo personalizziamo al volo se serve.
Log write-once dei flussi AI nel Gateway: chi ha chiesto cosa, quando, a quale modello, con quale anonimizzazione applicata. Consultabili dal team compliance del cliente, esportabili in CSV per ispezioni del Garante Privacy o autorità AI Act.
L'AI Check-Up: 3 settimane, 3.900 € (fino a ~50 dipendenti) o 5.900 € (50–250), cinque deliverable fissi — mappa usi AI, gap analysis AI Act + GDPR, processi con risparmio stimato, roadmap 12 mesi, restituzione alla direzione. Il 100% è a credito sul primo progetto entro 60 giorni.
Scopri l'AI Check-UpCall gratuita di 20 minuti: guardiamo il tuo processo e ti diciamo onestamente da quale gradino partire. Se l'AI non serve, te lo diciamo.
