--- title: "Conformità: documenti tecnici controllati contro le norme, con AI privata — CSIDIA" description: "Che cosa fa CSIDIA per la conformità: controlla manuali e fascicoli tecnici contro le norme con un modello di AI a pesi aperti, sulla nostra infrastruttura o sulla vostra, requisito per requisito, con la citazione. E che cosa c’entra dove lavora il modello con GDPR, NIS2 e AI Act." url: https://csidia.com/compliance/ lang: it publisher: CSIDIA S.r.l. (https://csidia.com/) --- Conformità # Conformità, requisito per requisito. Per la conformità facciamo una cosa precisa: controlliamo i vostri documenti tecnici contro le norme che vi riguardano, con un modello di AI a pesi aperti che lavora sulla nostra infrastruttura o sulla vostra. Su quel compito: il rapporto lo prepara il modello, la firma resta al vostro esperto. Che cosa facciamo ## Il controllo dei documenti tecnici contro le norme. ### Ogni requisito, nel documento intero Per ogni requisito delle norme che vi riguardano il modello cerca nel manuale o nel fascicolo tecnico intero, pagina per pagina, decide e scrive l’esito con la citazione: la pagina e il passo da cui viene. ### Le norme che vi riguardano Il controllo si costruisce sulle vostre norme. Per chi costruisce macchine: la Direttiva macchine, il Regolamento (UE) 2023/1230, che si applica dal 20 gennaio 2027, e le norme armonizzate. ### La firma resta vostra Ricevete il rapporto requisito per requisito, con l’esito e la citazione, che il vostro esperto controlla e firma. Quando cambia il documento o cambia la norma, il controllo si ripete. ### Misurato su un compito preciso In una nostra prova su quattro manuali di macchine: 4.346 requisiti controllati, ognuno con l’esito e la pagina del manuale, nessuno saltato. [Come lo facciamo](https://csidia.com/cosa-sappiamo-fare/#norme) Dove lavora il modello ## Sulla nostra infrastruttura o sulla vostra: lo decidete voi. Il modello lavora sulla nostra infrastruttura di calcolo, un server NVIDIA GB300 e una workstation con due NVIDIA RTX PRO 6000 Blackwell Max-Q, oppure on-premise, su un’infrastruttura presso la vostra sede che progettiamo, installiamo e gestiamo. In ogni caso vi indichiamo quale modello legge i vostri documenti e dove lavora. Le regole che applichiamo a noi stessi - **I manuali tecnici dei clienti li legge solo l’AI che lavora sulle nostre macchine**, mai un modello in cloud. - **Per ogni progetto teniamo un registro dei modelli**: che cosa fa ognuno, dove gira, la licenza e l’uso commerciale, le prove con i numeri e il perché della scelta. Pesi aperti non vuol dire licenza libera: la licenza di ogni modello sta scritta lì. - **Le note del sito le scriviamo con l’aiuto dell’AI**, su fonti pubbliche: un secondo controllo verifica i fatti e una persona le legge prima che escano. - **Mai i nomi dei clienti**, né nelle pagine del sito né nelle note. Le regole che vi riguardano ## GDPR, NIS2, AI Act: dove lavora il modello conta. ### GDPR Regolamento (UE) 2016/679. Gli articoli 24 e 32 chiedono misure tecniche e organizzative che si possano descrivere e dimostrare, non solo dichiarare. Sapere quale modello legge i documenti, su quale macchina lavora e chi vi accede è una di quelle misure, e si può scrivere solo se lo si sa: per questo vi indichiamo sempre quale modello legge i vostri documenti e dove lavora. Da sola non è la conformità: il trattamento va descritto e tenuto aggiornato come ogni altro. ### NIS2 Direttiva (UE) 2022/2555, recepita in Italia con il D.lgs. 138/2024, per i soggetti essenziali e importanti. Le misure di gestione del rischio si dimostrano con documenti: politiche approvate, registri, contratti con i fornitori, tracce delle verifiche. Anche chi fornisce l’AI è un fornitore: il registro dei modelli che teniamo per ogni progetto (che cosa fa ogni modello, dove gira, con quale licenza, con quali prove) è il tipo di documento che queste misure chiedono. ### AI Act Regolamento (UE) 2024/1689. L’articolo 26, paragrafo 6, chiede a chi usa un sistema di IA ad alto rischio di conservare i log generati in automatico «nella misura in cui sono sotto il suo controllo», per almeno sei mesi: quando il modello lavora sulla vostra infrastruttura, i log sono sotto il vostro controllo. L’articolo 25, paragrafo 4, chiede che il fornitore di un sistema ad alto rischio e chi gli fornisce strumenti, servizi o componenti di IA mettano per iscritto le informazioni, le capacità e l’accesso tecnico che servono alla conformità. L’articolo 4 chiede misure di alfabetizzazione del personale: dal 27 luglio 2026 il Regolamento (UE) 2026/1744 lo ha riscritto come obbligo di mezzi. ### Dual-use Le attività soggette ad autorizzazione sono svolte conformemente alla normativa vigente, in Italia e all’estero. ### Il limite La L. 124/2007 riserva la conoscenza degli atti coperti dal segreto di Stato ai soggetti chiamati a funzioni essenziali, nei limiti indispensabili al loro compito; le informazioni classificate UE, disciplinate dalla decisione 2013/488/UE, si trattano solo su sistemi accreditati. Nessun fornitore commerciale, noi compresi, sostituisce un ambiente accreditato dallo Stato e le abilitazioni personali che vi danno accesso. Dove il dato lo impone, l’architettura non si sceglie: si eredita dalla classificazione. Se rifinite un modello a pesi aperti sui vostri dati, conviene chiedersi che ruolo avete per l’AI Act: [la nota che ne parla](https://csidia.com/note-operative/rifinire-modello-pesi-aperti-ai-act-fornitore/) Su quel compito, non in tutto - **Pareri legali no.** Leggiamo le norme e costruiamo i controlli; il parere resta al vostro legale. - **Certificazioni no.** Il rapporto non prende il posto dell’organismo notificato né della vostra dichiarazione di conformità. - **Promesse generali no.** Un modello specializzato su un compito fa meglio su quel compito, non in tutto: la prima cosa di cui parliamo è come lo misureremmo sui vostri documenti. Da leggere - [AI Act: ogni scadenza, in ordine di data](https://csidia.com/guide/scadenze-ai-act/) - [Le scadenze che chiedono documenti](https://csidia.com/guide/obblighi-documentali-2026-2028/) - [Scadenze di conformità](https://csidia.com/strumenti/scadenze-conformita/), con i giorni che mancano - [Checklist Regolamento Macchine](https://csidia.com/strumenti/checklist-regolamento-macchine/) per il manuale di istruzioni Il primo passo ## Prenota un incontro. Ci raccontate lo scopo. Vi diciamo se un agente o un modello addestrato lo fa meglio di come lo fate oggi, che cosa servirebbe (dati, potenza di calcolo, tempi) e quale strada conviene: la nostra infrastruttura o la vostra. Se non è un lavoro per noi, ve lo diciamo. - videochiamata o di persona - 30 minuti - gratis [Prenota un incontro](https://csidia.com/prenota/?servizio=manuali) [oppure scrivete a engagement@csidia.com](mailto:engagement@csidia.com?subject=Primo%20incontro%3A%20Controllo%20dei%20documenti%20tecnici%20contro%20le%20norme) Il servizio Controllo dei documenti tecnici contro le norme Ogni requisito delle norme che vi riguardano, cercato nel documento intero pagina per pagina, con l’esito e la citazione. La firma resta al vostro esperto. [Come lo facciamo](https://csidia.com/cosa-sappiamo-fare/#norme) Pagina: https://csidia.com/compliance/ · CSIDIA S.r.l., Vignola (MO) · engagement@csidia.com · indice per agenti: https://csidia.com/llms.txt