La vostra azienda ha regole su come si usa l'IA? Fatevi scrivere la vostra AI policy aziendale – gratis.
Il vostro personale usa già ChatGPT, Copilot e altri strumenti di IA, spesso senza regole. Da febbraio 2025 l'AI Act chiede inoltre alle aziende di adottare misure per sostenere l'alfabetizzazione in materia di IA del personale. Rispondete a domande su come usate l'IA e riceverete un'AI policy aziendale pronta e un framework di governance AI, più altri due documenti di governance, scritti per la vostra azienda.
Cosa ottenete
01
Un'AI policy aziendale e tre documenti di governance, scritti per voiGratis
Regole per il personale, un framework che stabilisce chi decide sull'IA, una checklist per i fornitori AI e un modello di valutazione dei rischi, con il nome della vostra azienda, i responsabili e gli strumenti già inseriti.
02
Un quadro di dove siete oggi
Dieci ambiti, dall'uso dell'IA da parte del personale alla sicurezza e ai fornitori, valutati sulle vostre risposte. Vedete subito dove sono le lacune.
03
File Word in inglese, che restano vostri
Le domande sono in italiano, ma i documenti vengono scritti in inglese. Potete modificare tutto e approvarli con il vostro iter abituale. Un allegato indica quale risposta ha determinato ciascuna formulazione.
I documenti vengono consegnati in inglese, come file Word modificabili. Le domande sono in italiano.
Come funziona
Passo 01Circa 40 minuti
Rispondete alle domande
Domande su come usate l'IA oggi: strumenti, dati, persone e fornitori. Potete salvare e condividere un link, così IT, HR e chi si occupa della protezione dei dati possono rispondere per la propria parte.
Passo 02Appena inviate
I documenti vengono scritti subito
Ricevete quattro documenti scritti dalle vostre risposte e un quadro di dove siete oggi, su dieci ambiti.
Passo 03File Word vostri
Rivedete e approvate
Modificate ciò che volete e approvate i documenti come di consueto. Se volete esaminare insieme il risultato, vi chiamiamo volentieri.
Le domande si aprono in una pagina dedicata e vengono salvate man mano.
L'IA si usa già nella vostra azienda, ma chi ha stabilito le regole?
Non si tratta di sviluppare IA. Basta che il vostro personale la usi. Tre motivi per occuparsene adesso:
Il personale usa l'IA senza regole
Account ChatGPT personali, estensioni del browser e funzioni AI nei servizi che già pagate. Senza regole, dati dei clienti e segreti aziendali possono finire in strumenti che non controllate, e spesso ve ne accorgete solo quando un cliente o un incidente vi costringe ad affrontare la questione.
Si risolve con · AI policy aziendale · Registro degli strumenti AI approvati
L'obbligo di legge si applica già
Dal 2 febbraio 2025 l'AI Act chiede alle aziende che usano l'IA di adottare misure per sostenere l'alfabetizzazione in materia di IA del personale. Un'AI policy scritta, che il personale conosce, è il modo più semplice per dimostrare che avete preso sul serio l'obbligo. E anche clienti e gare d'appalto iniziano a chiederla.
Si risolve con · AI policy aziendale · Framework di governance AI
IA che agisce da sola
Strumenti di IA con accesso a email, sistemi di ticketing o ambienti cloud possono fare cose che nessuno ha approvato. Dovete sapere chi può attivarli, cosa possono fare e come si fermano.
Si risolve con · Modello di valutazione dei rischi AI · AI policy aziendale
Cosa ottenete
Un'AI policy aziendale e tre documenti di governance. Scritti per la vostra azienda, non un modello vuoto.
Le regole per il personale, il framework che stabilisce chi decide sull'IA, la verifica dei fornitori AI e la valutazione dei rischi di ogni servizio AI che introducete. Insieme vi danno qualcosa di concreto da mostrare quando clienti, gare d'appalto o autorità lo chiedono, e un modo per governare davvero l'uso dell'IA.
[Organizzazione]v1.0
Framework di governance AI
Responsabile: [Responsabile AI di livello dirigenziale]
1.Finalità e ambito
2.Modello di governance AI
3.Governance AI aziendale
4.Rischi AI, dati e sicurezza
5.Appendici A–E
Scritto per voi≈ 50 pagine
01Word · modificabile · gratis
Framework di governance AI
Il documento da cui dipende tutto il resto.
Chi risponde dell'IA, come un caso d'uso passa dall'idea all'esercizio, come si classifica il rischio, come si possono usare le informazioni e quali strumenti sono approvati.
Quando serve la due diligence, in base alla vostra risposta sugli acquisti
L'allegato 1 elenca ogni fornitore dichiarato come prime valutazioni da svolgere
La vostra posizione normativa nella sezione legale
Responsabile e custode indicati
Ogni file si chiude con un allegato che elenca la risposta alla base di ciascuna clausola personalizzata.
[Organizzazione]v1.0
Modello di valutazione dei rischi AI
Responsabile: [Responsabile AI di livello dirigenziale]
1.Informazioni di base
2.Dati personali e privacy
3.Mappatura sull'AI Act
4.Classificazione del rischio
5.Approvazione
Scritto per voi≈ 45 pagine
04Word · modificabile · gratis
Modello di valutazione dei rischi AI
Una valutazione per ogni caso d'uso AI, mappata sull'AI Act.
Il documento strutturato che decide se un caso d'uso può procedere: finalità, dati, privacy, agenti, sorveglianza, mappatura legale, sicurezza, classificazione, controlli, approvazione, riesame.
I documenti sono gratuiti. Farli funzionare è il nostro lavoro.
Opsio è un'azienda svedese di cloud e AI, fondata nel 2018 a Karlstad, con quattro uffici in India e operatività 24 ore su 24. Progettiamo, gestiamo e proteggiamo ambienti cloud e AI per aziende in Europa e in Asia, e i documenti seguono gli stessi principi con cui lavoriamo per i nostri clienti.
Partite gratis: i documenti restano vostri, che lavoriamo insieme o no.
Se volete aiuto a colmare le lacune emerse dalla valutazione, ci siamo: policy, tecnologia e operatività.
Le scadenze dell'AI Act continuano a spostarsi. Vi aiutiamo a tenere aggiornati i documenti.
Il vostro referente
Johan Carlsson
Country Manager, Svezia
“Rispondete alle domande e vedete dove siete. Se poi volete parlare del risultato, chiamatemi. Lo esaminiamo volentieri insieme e capiamo qual è un passo successivo sensato per voi.”
Sì. Le domande, la valutazione e i quattro documenti sono gratuiti, senza carta di credito e senza impegno. Lo offriamo perché molte aziende, dopo, vogliono un aiuto per mettere in pratica ciò che i documenti descrivono: in quel caso è un incarico separato, che siete liberi di rifiutare. I documenti restano vostri in ogni caso.
Alle aziende che usano strumenti di IA nel lavoro, anche se non sviluppano una propria IA. È pensato per la direzione che vuole fare ordine su responsabilità e rischi, e per il responsabile IT che ha bisogno di regole su quali strumenti si possono usare e come. Le risposte si possono dividere tra IT, HR e chi si occupa della protezione dei dati.
Sono scritti dalle vostre risposte: il nome della vostra azienda, i responsabili, gli strumenti e i fornitori, e le aree dell'attività in cui usate l'IA. Le sezioni che non vi riguardano, ad esempio l'IA nelle risorse umane, sono indicate come fuori ambito. Un allegato in ogni file indica quale risposta ha determinato ciascuna formulazione.
I modelli sono scritti in inglese, la lingua che molte aziende con clienti, fornitori o una capogruppo all'estero usano già per i documenti di governance. Ricevete file Word modificabili, uno alla volta o tutti in un file zip, e potete liberamente modificarli, tradurli e applicarvi il vostro marchio. Nessuna licenza.
No. I documenti partono dall'AI Act e, dove l'IA tocca dati personali, sono scritti anche per il GDPR.
L'AI policy aziendale e il framework sono scritti per essere adottati con piccole modifiche, e i due modelli si possono usare così come sono. Dove una formulazione dipende da una domanda a cui avete risposto «non so», l'allegato lo segnala: sistematela prima di approvare il documento.
No. I documenti sono una prima bozza basata sulla vostra autovalutazione. Non sono un parere legale, una certificazione, un audit di sicurezza né una valutazione d'impatto sulla protezione dei dati, e ognuno lo dichiara. Fateli rivedere da chi si occupa di aspetti legali, protezione dei dati e sicurezza delle informazioni prima di approvarli.
Circa 40 minuti se una sola persona ha le risposte. Di solito, a calendario, serve più tempo perché contribuiscono più persone: per questo potete salvare e condividere un link.
I consulenti Opsio che esaminano gli assessment. Nessun modello di IA legge le vostre risposte: la valutazione e i documenti derivano da regole e modelli propri di Opsio. Le vostre risposte sono trattate a Francoforte e conservate a Francoforte e Stoccolma; al nostro CRM e al nostro fornitore email arrivano solo nome, recapiti, dimensione e sede dell'azienda e il risultato, per potervi ricontattare. Non vendiamo mai le vostre risposte né le usiamo a fini pubblicitari, e potete chiederne la cancellazione in qualsiasi momento a info@opsio.se. I documenti allegati possono invece essere forniti sotto NDA.
Approfondimento: l'AI Act, i documenti nel dettaglio e i dieci ambitiCalendario e articoli, i documenti a confronto, un testo di esempio, cosa esamina la valutazione e i livelli di maturità.
Le prime righe della policy generata, parola per parola, in inglese come vengono generate. Al posto delle parentesi quadre compaiono il nome della vostra organizzazione, il responsabile indicato e i vostri strumenti approvati.
[Your organisation] – AI Acceptable Use Standard
Version 1.0
Owner: [named from your answers]
Parent document: [Your organisation] AI Governance Framework
Review: annual, or on material legal, regulatory, technological or business change
Purpose
The purpose of this AI Acceptable Use Standard is to establish clear and practical requirements for the day-to-day use of AI by employees, contractors and other authorised users acting on behalf of [Your organisation].
The Standard is intended to enable responsible AI adoption without unnecessarily restricting legitimate business use.
Core rules for AI use
AI shall be used only where there is a legitimate business purpose. Users shall not introduce AI into a business process merely because an AI capability is available.
Users shall use only AI tools that have been approved by [Your organisation] for business use. The current Approved AI Tools Register is maintained as Appendix E to the AI Governance Framework.
L'AI Act
Scritti per gli obblighi che si applicano già.
Il Regolamento (UE) 2024/1689 si applica a chiunque immetta IA sul mercato dell'UE o ne usi l'output nell'UE, ovunque sia stabilito. I divieti e l'obbligo di alfabetizzazione in materia di IA si applicano da febbraio 2025; le disposizioni sui modelli di IA per finalità generali e sulla governance da agosto 2025. L'Omnibus digitale ha spostato il calendario per l'alto rischio a dicembre 2027 e agosto 2028.
I quattro documenti sono scritti in base a questi obblighi e al GDPR (RGPD) ovunque siano coinvolti dati personali, perché ogni sistema di IA che tocca dati personali è prima di tutto un trattamento soggetto al GDPR.
I documenti sono una prima bozza preparata dalla vostra autovalutazione. Non sono un parere legale, una certificazione, un audit di sicurezza né una DPIA, e ognuno lo dichiara. Vi danno la governance scritta che l'AI Act presuppone, a nome della vostra organizzazione, pronta per la revisione.
Calendario dell'AI Act: cosa si applica e quandoFonte: Regolamento (UE) 2024/1689 su EUR-Lex, come modificato dall'Omnibus digitale (in vigore dal 27 luglio 2026). Ultima verifica: 12 ottobre 2026.
Data
Cosa si applica
1 ago 2024
Entrata in vigore
2 feb 2025
Si applicano i divieti e l'obbligo di alfabetizzazione in materia di IA
2 ago 2025
Obblighi per i modelli di IA per finalità generali; governance e sanzioni
2 ago 2026
Obblighi di trasparenza (art. 50) e resto del regolamento; sanzioni per i fornitori di modelli per finalità generali
2 dic 2026
Nuovo divieto (immagini intime non consensuali); marcatura dei contenuti AI per l'IA generativa esistente
2 dic 2027
Obblighi per i sistemi ad alto rischio dell'allegato III (prima 2 ago 2026)
2 ago 2028
IA ad alto rischio in prodotti regolamentati, allegato I (prima 2 ago 2027)
In parole semplici
Governance AI: le risposte.
Cos'è un framework di governance AI?
Un framework di governance AI è il documento di riferimento su come un'organizzazione usa l'IA. Indica chi ne risponde, stabilisce come un nuovo caso d'uso viene valutato, classificato e approvato, definisce quali informazioni si possono usare e quali strumenti sono approvati, ed è il luogo in cui un deployer ai sensi dell'AI Act dimostra come adempie agli obblighi di alfabetizzazione in materia di IA e di gestione dei rischi.
Cosa deve contenere un'AI policy aziendale?
Un'AI policy aziendale sull'uso accettabile indica al personale quali strumenti e account di IA può usare, cosa non deve mai inserire (dati personali, informazioni riservate dei clienti o credenziali), come verificare gli output prima di farvi affidamento, quali usi sono vietati e come segnalare un incidente AI. È anche un modo concreto per documentare l'obbligo di alfabetizzazione dell'articolo 4 dell'AI Act.
Cosa richiede oggi l'AI Act (il regolamento europeo sull'intelligenza artificiale) alle organizzazioni che usano l'IA?
Dal 2 febbraio 2025 chi usa l'IA nell'UE non deve ricorrere a pratiche di IA vietate (articolo 5) e deve adottare misure per sostenere l'alfabetizzazione in materia di IA del proprio personale (articolo 4, come modificato dall'Omnibus digitale). Gli obblighi di trasparenza, come informare le persone che stanno interagendo con un'IA, si applicano dal 2 agosto 2026 (articolo 50). Gli obblighi dei deployer per i sistemi ad alto rischio dell'allegato III si applicano dal 2 dicembre 2027.
Cos'è un assessment di maturità AI?
Un assessment di maturità AI misura a che punto è la governance dell'IA in un'organizzazione: responsabilità, policy, processo di gestione dei rischi, privacy, sicurezza, fornitori e agenti. L'assessment gratuito di Opsio valuta dieci ambiti su una scala di maturità a cinque livelli a partire dalle vostre risposte e scrive i quattro documenti di governance che quelle risposte richiedono.
Esiste un modello di AI policy gratuito?
Sì. La policy sull'uso accettabile dell'IA è l'AI policy che il personale segue ogni giorno, e l'assessment di Opsio la scrive gratis a partire dalle vostre risposte invece di darvi un modello vuoto: strumenti approvati, cosa non inserire mai, come verificare gli output, usi vietati e come segnalare un incidente, con la vostra organizzazione e i responsabili indicati per nome.
Che rapporto c'è con la ISO 42001 (ISO/IEC 42001)?
La ISO/IEC 42001 è la norma internazionale sui sistemi di gestione dell'IA. Il framework di governance AI è scritto tenendo conto della ISO/IEC 42001, insieme a ISO/IEC 27001, ISO/IEC 23894 e NIST AI RMF, quindi ruoli, processo di gestione dei rischi e registro degli strumenti approvati sono un punto di partenza concreto. Non è una certificazione: per un certificato ISO/IEC 42001 serve un audit di un organismo di certificazione accreditato.
Cosa viene valutato
Dieci ambiti. Un punteggio.
Ogni ambito è valutato sui propri controlli e indica ai documenti cosa scrivere. Un ambito che non vi riguarda, perché non avete agenti o non usate l'IA nelle risorse umane, è escluso dal punteggio e la sezione corrispondente è indicata come fuori ambito, invece di essere scritta come se si applicasse.
Ambito 01 di 10
Governance AI
Responsabilità, comitato, ruoli, registro, strategia, riesame periodico e gestione delle modifiche.
Documenti che ricevete per questo ambito
Framework di governance AI
Cosa verifica l'assessment
Framework di governance
Responsabile designato e RACI
Registro AI
Riesami ed eventi scatenanti
Ambito 02 di 10
Uso accettabile
Cosa i dipendenti possono inserire e in quali strumenti, account personali, verifica degli output e shadow AI.
Documenti che ricevete per questo ambito
AI policy aziendale
Framework di governance AI
Cosa verifica l'assessment
Policy sull'uso accettabile
Strumenti approvati
Regole sugli account personali
Verifica degli output
Ambito 03 di 10
Gestione dei rischi
Se l'IA viene valutata e classificata prima di essere attivata, e chi la approva.
Documenti che ricevete per questo ambito
Modello di valutazione dei rischi AI
Framework di governance AI
Cosa verifica l'assessment
Metodologia di rischio
Classificazione dei rischi
Processo di approvazione
Monitoraggio e continuità
Ambito 04 di 10
Privacy
Dati personali e di categorie particolari nell'IA, DPIA, decisioni automatizzate e trasparenza.
Documenti che ricevete per questo ambito
Modello di valutazione dei rischi AI
AI policy aziendale
Cosa verifica l'assessment
Processo DPIA
Processo decisionale automatizzato
Controlli di minimizzazione
Informative privacy
Ambito 05 di 10
Sicurezza delle informazioni
I controlli tra i sistemi di IA e i vostri dati, e se le minacce specifiche dell'IA sono considerate.
Documenti che ricevete per questo ambito
Framework di governance AI
AI policy aziendale
Cosa verifica l'assessment
Baseline di sicurezza
Valutazione delle minacce AI
Accessi e logging
Prevenzione della perdita di dati
Ambito 06 di 10
IA di terze parti
Due diligence dei fornitori, contratti, inventari, clausole sull'addestramento con i vostri dati e uscita.
Documenti che ricevete per questo ambito
Checklist di due diligence dei fornitori AI
Cosa verifica l'assessment
Due diligence dei fornitori
Filtro in fase di acquisto
Clausole contrattuali
Inventario dei fornitori
Ambito 07 di 10
Ingegneria e sviluppo
Programmazione assistita dall'IA, sviluppo interno di modelli, test, messa in esercizio e drift.
Documenti che ricevete per questo ambito
AI policy aziendale
Modello di valutazione dei rischi AI
Cosa verifica l'assessment
Standard di sviluppo
Policy sulla programmazione
Test e validazione
Controlli sul rilascio
Ambito 08 di 10
Risorse umane
IA nella selezione, nella valutazione delle prestazioni, nel monitoraggio e nelle decisioni sul lavoro, con revisione umana.
Documenti che ricevete per questo ambito
AI policy aziendale
Modello di valutazione dei rischi AI
Cosa verifica l'assessment
Policy AI per i dipendenti
Regole per la selezione
Requisiti di monitoraggio
Revisione umana
Ambito 09 di 10
IA per clienti e prodotti
L'IA in ciò che vendete: condizioni, informativa, approvazione, clausole contrattuali e governance di prodotto.
Documenti che ricevete per questo ambito
Checklist di due diligence dei fornitori AI
AI policy aziendale
Cosa verifica l'assessment
Condizioni AI per i clienti
Informativa
Clausole contrattuali
Governance di prodotto
Ambito 10 di 10
Agenti AI e automazione
Agenti con accesso ai sistemi: permessi, approvazione umana, logging, limiti in produzione, kill switch.
Documenti che ricevete per questo ambito
AI policy aziendale
Modello di valutazione dei rischi AI
Cosa verifica l'assessment
Standard per gli agenti
Controlli di accesso
Approvazione umana
Arresto di emergenza
La scala
Cinque livelli, da informale a misurato e migliorato.
Il questionario vi chiede dove vi collochereste. Il punteggio dice dove vi collocano le risposte. I quattro documenti sono ciò che porta un'organizzazione al livello 3 sulla carta.
Livello 1
Iniziale
L'IA è in uso, ma la governance è in gran parte informale.
Livello 2
In sviluppo
Esistono alcune policy, controlli o valutazioni sull'IA, ma la governance non è uniforme in tutta l'organizzazione.
Livello 3
Definito
Responsabilità, policy e processi di gestione del rischio per la governance AI sono formalmente stabiliti.
Livello 4
Gestito
La governance AI è integrata con i processi di privacy, sicurezza, acquisti, rischio e tecnologia.
Livello 5
Maturo
La governance AI è monitorata, misurata e migliorata di continuo, ed è integrata nel quadro più ampio di gestione del rischio e della tecnologia.
Piattaforme AI che governiamo, proteggiamo e implementiamo
Claude
ChatGPT
Copilot · Azure AI
Gemini · Vertex AI
Bedrock
Scoprite dove siete e ricevete la vostra AI policy aziendale. Gratis.
Framework di governance AI, AI policy aziendale, Checklist di due diligence dei fornitori AI, Modello di valutazione dei rischi AI. Circa 40 minuti, quattro file Word vostri, che lavoriamo insieme in seguito o no.
