# Governance, Risk & Compliance (GRC) per l'IA > SwissGRC® offre il modulo AI GRC per governare i sistemi di IA: inventario, classificazione, rischi, conformità, privacy e metriche dei modelli. Si rivolge a organizzazioni che devono dimostrare un uso responsabile dell'IA. - URL: https://swissgrc.com/it/ai-grc/ - Editore: SwissGRC® - Pubblicato: 2025-02-04 - Ultimo aggiornamento: 2026-09-25 ## Punti chiave - La soluzione AI GRC della piattaforma SwissGRC® copre cinque discipline: governance e supervisione, rischi e sicurezza, conformità e quadri normativi, protezione dei dati e privacy, performance e trasparenza. - Casi d'uso, modelli e strumenti sono gestiti nell'inventario come oggetti governati, con classificazione, valutazioni, rischi, controlli e date di revisione associati. - La piattaforma deriva dai dati del caso d'uso la classe di rischio, la classe del modello e gli obblighi che ne derivano, visibili per ciascun framework. - I framework supportati includono EU AI Act, ISO/IEC 42001, ISO/IEC 42005, NIST AI RMF, FINMA 08/2024, OCC Model Risk Management, SDAIA e MIT AI Risk Repository, oltre a framework propri del cliente. - I rischi legati all'IA confluiscono nello stesso registro dei rischi del resto dell'organizzazione, senza registro né processo separati. - Secondo la pagina, gli obblighi di trasparenza dell'AI Act europeo si applicano dal 2 agosto 2026, mentre l'IA ad alto rischio ai sensi dell'allegato III è prevista per il 2 dicembre 2027. AI Governance, Risk & Compliance # Utilizzate l'IA. Siete in grado di risponderne? Cinque discipline determinano se l'utilizzo dell'IA nella vostra organizzazione resta dimostrabilmente responsabile. La soluzione AI GRC della piattaforma SwissGRC® le copre tutte, **in modo completo e collegato**, dal caso d'uso fino alla metrica del modello. Richiedi una demo Scopri la soluzione EU AI ActISO 42001NIST AI RMFFINMA 08/2024 Seleziona una disciplina 01*/05* Governance e supervisione *Riferimento*ISO 42001*·*EU AI Act Art. 4*·*FINMA 08/2024 ### Chi decide, chi ne è responsabile, chi controlla Ogni caso d'uso e ogni modello ha un responsabile identificato, un ciclo di vita e una cadenza di revisione. Nulla avanza senza una decisione, nessuna decisione senza traccia. Scoprilo nella soluzione 1. Principi e controlli di governance 2. Politiche e linee guida etiche 3. Ruoli e responsabilità 4. Governance dei fornitori e delle terze parti 5. Gestione del ciclo di vita 6. Supervisione continua 7. Audit interni sull'IA basati sul rischio 8. Alfabetizzazione e formazione sull'IA 02*/05* Gestione dei rischi e della sicurezza *Riferimento*NIST AI RMF*·*ISO 42005*·*ISO 27001 ### Rischi IA valutati, protetti, monitorati I rischi legati all'IA confluiscono nello stesso registro dei rischi del resto dell'organizzazione, con gli stessi controlli, incidenti e azioni. Nessun registro separato, nessun processo separato. Scoprilo nella soluzione 1. Rischi IA nel registro aziendale 2. Valutazioni d'impatto e del rischio 3. Controlli di sicurezza per i sistemi IA 4. Integrità dei modelli IA 5. Resilienza e continuità operativa 6. Threat intelligence e monitoraggio 03*/05* Conformità e quadri normativi *Principio*Mappatura unica*·*Vista degli scostamenti per requisito*·*Evidenze su richiesta ### Valutare una volta, fornire evidenze per ogni quadro normativo Un caso d'uso, molteplici obblighi. La piattaforma mostra, per ogni requisito, ciò che è soddisfatto e ciò che resta aperto. Una nuova normativa richiede una nuova mappatura, non una nuova raccolta di dati. Scoprilo nella soluzione 1. Sistema di gestione ISO 42001 2. EU AI Act con classi di rischio 3. Aspettative della FINMA 4. NIST AI RMF 5. Gestione del rischio di modello OCC 6. Principi etici SDAIA per l'IA 7. Quadri normativi propri e specifici 8. Valutazioni di conformità 04*/05* Protezione dei dati e privacy *Riferimento*LPD svizzera*·*GDPR Art. 35*·*ISO 27701 ### Dati personali nei processi IA sotto controllo I dati di addestramento e di inferenza sono il punto critico di ogni iniziativa di IA. La valutazione d'impatto, la conservazione e l'anonimizzazione sono direttamente collegate al caso d'uso e al modello. Scoprilo nella soluzione 1. Quadri di protezione dei dati 2. Valutazioni d'impatto sulla privacy 3. Controlli di sicurezza dei dati 4. Controlli sulla privacy a livello di modello 5. Governance dei dati lungo tutto il flusso 6. Conservazione e anonimizzazione 05*/05* Performance e trasparenza *Riferimento*EU AI Act Art. 13*·*OCC 2011-12*·*SR 11-7 ### Qualità del modello misurabile, spiegabile, documentata È qui che la governance incontra la data science. Precisione e stabilità con soglie definite, analisi dei bias e validazione indipendente. Una metrica diventa un'evidenza. Scoprilo nella soluzione 1. Trasparenza e responsabilità 2. Spiegabilità e documentazione 3. Monitoraggio delle performance con soglie 4. Equità e analisi dei bias 5. Validazione e calibrazione indipendenti 6. Ottimizzazione del modello Scelto dalle organizzazioni leader Ciò che conta ## Da un elenco di sistemi di IA a una governance documentabile Un inventario, una policy e qualche valutazione si mettono in piedi rapidamente. Ciò che distingue le organizzazioni è se questi elementi reggono anche una volta operativi. Il punto di partenza tipico ### Inventario in fogli di calcolo, evidenze disperse Chi tiene l'IA in fogli di calcolo conosce solo lo stato di ieri. Classificazione, valutazioni e metriche dei modelli vivono in mondi separati e si ricongiungono solo in sede di audit. - Inventario incompleto, shadow AI non rilevata - Classificazione decisa caso per caso, senza evidenze - Valutazioni nei documenti, metriche dei modelli presso il team specialistico - Efficacia dimostrata all'avvio, non in fase operativa Con la SwissGRC® Platform ### Ogni decisione sull'IA sostenuta da evidenze Casi d'uso, modelli e strumenti risiedono nell'inventario come oggetti governati, con classificazione, valutazioni, rischi, controlli e date di revisione associati. Uno stato che regge in ogni momento. - Casi d'uso, modelli e strumenti in un unico ciclo di vita - Classificazione secondo l'EU AI Act, la ISO 42001 e il NIST AI RMF - Rischi e controlli ancorati al processo reale - Valutazioni, audit e validazioni pianificati e documentati Il modulo AI GRC in sintesi ## Dal caso d'uso alla metrica del modello, in un unico luogo Inventario, classificazione, valutazione, monitoraggio. Esplori le quattro viste con un clic. Inventario e classificazione ### Ogni caso d'uso governato e classificato Caso d'uso, strumenti in uso e modelli in un unico ciclo di vita, dalla richiesta allo stato inattivo. A partire dai suoi dati, la piattaforma deriva la classe di rischio, la classe del modello e gli **obblighi che ne derivano**, visibili per ciascun framework. - Ciclo di vita dalla richiesta alla revisione fino alla produzione - Strumenti con criticità, interni o esterni - Libreria di valutazioni da GAIRA a PIA ![Caso d'uso AI Corporate Loans con ciclo di vita, strumenti e classificazione EU AI Act nella piattaforma SwissGRC](https://swissgrc.com/wp-content/uploads/2025/02/AI-Use-Case-Corporate-Loans.png) Ancorato al processo ### Rischi e controlli sul processo AI reale Il caso d'uso è modellato come diagramma di processo. Modelli, strumenti e flussi di dati portano con sé i rispettivi rischi e controlli, **esattamente nel punto in cui producono effetto**. Le lacune di copertura risaltano immediatamente. - Modelli, strumenti e flussi di dati nel diagramma - Rischi e controlli direttamente sulla fase di processo - Collegato alla gestione dei rischi e al SCI ![Diagramma di processo di un processo di concessione crediti basato su AI con rischi e controlli collegati nella piattaforma SwissGRC](https://swissgrc.com/wp-content/uploads/2025/02/Corporate-Loan-AI-based-Use-Case-1.png) Performance e trasparenza ### La qualità del modello come metrica di governance Accuratezza e stabilità con soglia, storico e responsabile. AuROC, Gini e KS diventano un **dato che tiene in consiglio di amministrazione**, sostenuto da documentazione e logica decisionale. - Metriche di accuratezza e stabilità con soglie - Trasparenza, spiegabilità e documentazione del modello - L'assistente spiega le metriche nel contesto ![Modello AI con metriche di accuratezza e stabilità, soglie e documentazione del modello nella piattaforma SwissGRC](https://swissgrc.com/wp-content/uploads/2025/02/AI-Models-New-Item.png) Supervisione continua ### Revisioni pianificate, storico completo Valutazioni, audit, validazioni e calibrazioni con scadenza e responsabile. Lo storico documenta **chi ha esaminato cosa e quando**, senza che nessuno debba raccogliere documenti. - Valutazioni, audit e validazioni in scadenza a colpo d'occhio - Storico completo della supervisione per ciascun caso d'uso - Evidenze disponibili su richiesta per audit e autorità di vigilanza ![Supervisione e monitoraggio con valutazioni, audit e validazioni di modello in scadenza e storico completo nella piattaforma SwissGRC](https://swissgrc.com/wp-content/uploads/2025/02/AI-Use-Case-Corporate-Loans-Oversight-History.png) Basato su **framework riconosciuti**, dalla classificazione fino alle evidenze di conformità. EU AI Act ISO 42001 NIST AI RMF FINMA 08/2024 Regolamentazione ## Il rinvio non è un lasciapassare, è la finestra per attuare Gli obblighi di trasparenza dell'AI Act europeo si applicano dal 2 agosto 2026. Gli obblighi relativi all'IA ad alto rischio sono stati posticipati a dicembre 2027. Chi si prepara ora arriva alla verifica pronto, non impreparato. 2 febbraio 2025 In vigore Pratiche di IA vietate e alfabetizzazione in materia di IA del personale 2 agosto 2025 In vigore Obblighi per i modelli di IA per finalità generali (GPAI) 2 agosto 2026 In vigore Obblighi di trasparenza ai sensi dell'art. 50, inclusa l'etichettatura dei contenuti generati dall'IA 2 dicembre 2027 In sospeso IA ad alto rischio a sé stante ai sensi dell'allegato III 2 agosto 2028 In sospeso IA ad alto rischio integrata in prodotti regolamentati ai sensi dell'allegato I **Importante per la pianificazione:** i termini posticipati alleggeriscono la valutazione di conformità, non la base da costruire. Inventario, classificazione, ruoli e documentazione probatoria devono essere pronti prima, altrimenti un rinvio si trasforma in un arretrato. I termini dell'AI Act europeo sono stati modificati nel 2026: verifichi con il proprio ufficio legale lo stato applicabile alla Sua organizzazione. Framework e standard ## Raccogliere una volta, dimostrare per tutti La soluzione integra i principali framework di riferimento e vi aggiunge i Suoi. Un'unica raccolta di dati, molteplici forme di evidenza. Unione Europea #### AI Act europeo Classi di rischio, ruoli di fornitore o utilizzatore e gli obblighi che ne derivano, per ciascun caso d'uso. Internazionale #### ISO/IEC 42001 Sistema di gestione per l'intelligenza artificiale, come struttura per politiche, controlli e audit. Internazionale #### ISO/IEC 42005 Valutazione d'impatto per i sistemi di IA, come metodo alla base delle Sue analisi d'impatto. Stati Uniti #### NIST AI RMF Govern, Map, Measure e Manage come struttura per valutare e governare i rischi legati all'IA. Svizzera #### FINMA 08/2024 Aspettative di vigilanza in materia di governance e gestione del rischio nell'impiego dell'IA nel settore finanziario. Settore finanziario #### OCC Model Risk Management Prassi consolidata di validazione dei modelli, collegata alle Sue metriche e calibrazioni. Altri #### SDAIA e MIT AI Risk Repository Principi etici e tassonomie del rischio basate sulla ricerca, per organizzazioni con presenza internazionale. Le vostre esigenze #### I Suoi framework Le policy di gruppo e le Sue tassonomie sono mappate e valutate come qualsiasi altro framework. Vantaggi e benefici ## Padroneggi la sua AI senza rallentarla Una governance che consente il passo. È questo che genera adozione nel business e fiducia nel consiglio di amministrazione. #### La shadow AI diventa visibile Un percorso di richiesta guidato porta ogni nuovo caso d'uso nell'inventario invece che a posteriori nella governance. #### Valuti una volta, produca evidenze molte volte Un'unica raccolta dati, più framework: EU AI Act, ISO 42001, NIST AI RMF e i suoi requisiti specifici, a partire dalla stessa base. #### La governance incontra la data science Metriche dei modelli, validazioni e calibrazioni si trovano dove risiedono policy, rischi e controlli. #### Pronti per audit e autorità di vigilanza Classificazione, valutazione, approvazione e revisione sono registrate con data, responsabile ed evidenza. #### Nessun registro AI isolato I rischi, i controlli e le azioni legate all'AI si trovano nello stesso catalogo del resto della sua governance, invece che in un silo a parte. #### Nessuno stallo della conformità Il monitoraggio continuo sostituisce l'approvazione una tantum. Deviazioni, scadenze e derive si segnalano da sole. Contatti e demo ## Le mostriamo dal vivo il modulo AI GRC In una demo personalizzata Le presentiamo l'intero modulo: inventario, classificazione, valutazioni, ancoraggio nei processi, metriche dei modelli ed evidenze. Attraverso un esempio concreto e completo tratto dalla pratica, senza alcuna preparazione richiesta da parte Sua. [Richieda una demo](https://swissgrc.com/it/demo/) [Contatti il team commerciale](https://swissgrc.com/it/team-commerciale-swissgrc-platform/) ## Domande frequenti ### Che cos'è il modulo AI GRC di SwissGRC? È la soluzione della piattaforma SwissGRC® per governare l'uso dell'IA. Copre inventario, classificazione, valutazione dei rischi, conformità, protezione dei dati e monitoraggio delle metriche dei modelli, dal caso d'uso fino alla metrica. ### Quali framework e normative copre l'AI GRC di SwissGRC? La soluzione integra EU AI Act, ISO/IEC 42001, ISO/IEC 42005, NIST AI RMF, FINMA 08/2024, OCC Model Risk Management, SDAIA e MIT AI Risk Repository. Policy di gruppo e tassonomie proprie possono essere mappate come qualsiasi altro framework. ### Come aiuta la piattaforma a rendere visibile la shadow AI? Un percorso di richiesta guidato porta ogni nuovo caso d'uso nell'inventario, invece di intervenire a posteriori. In questo modo la shadow AI diventa visibile. ### Quando si applicano gli obblighi dell'AI Act europeo? Secondo la pagina, le pratiche vietate e l'alfabetizzazione sull'IA valgono dal 2 febbraio 2025 e gli obblighi GPAI dal 2 agosto 2025. La trasparenza ai sensi dell'art. 50 vale dal 2 agosto 2026, l'IA ad alto rischio dell'allegato III dal 2 dicembre 2027 e quella dell'allegato I dal 2 agosto 2028. I termini sono stati modificati nel 2026, quindi conviene verificare lo stato applicabile con il proprio ufficio legale. ### Come posso vedere il modulo AI GRC in funzione? SwissGRC® offre una demo personalizzata del modulo completo, con un esempio concreto tratto dalla pratica. Non è richiesta alcuna preparazione da parte del cliente.