Tabella di marcia per la classificazione del livello di rischio della legge sull'IA

Questo servizio supporta le organizzazioni nella comprensione e nella navigazione del processo di valutazione dei rischi per i sistemi di IA ai sensi della legge sull'IA. Fornisce una chiara classificazione preliminare del rischio insieme a una spiegazione delle implicazioni normative associate. Inoltre, individua le lacune nel rispetto dei requisiti della legge sull'IA e fornisce orientamenti pratici su come affrontare i sistemi ad alto rischio. Il servizio fornisce anche una tabella di marcia strutturata per i test e la conformità per ridurre i rischi e accelerare la prontezza del mercato e offre un chiaro contributo per ulteriori consultazioni legali di esperti quando la classificazione è incerta o complessa.

Il servizio è composto da quattro fasi. In primo luogo, la raccolta di informazioni, in cui il cliente fornisce dettagli sui casi d'uso insieme a descrizioni tecniche e funzionali, contesto di implementazione e ambiente operativo, sulla base di un questionario preparato da RISE. In secondo luogo, viene condotto un workshop faccia a faccia o online che coinvolge sia RISE che il cliente per chiarire i dettagli e colmare le lacune informative. In terzo luogo, l'analisi della classificazione dei rischi è effettuata da RISE. Infine, i risultati sono presentati in un seminario conclusivo, in cui viene presentato il rapporto sulla classificazione del rischio che riassume i risultati, la logica e le raccomandazioni per le prossime fasi strategiche. La relazione può includere un elenco di metodi di prova adeguati e potenziali adattamenti per ridurre la classe di rischio. L'esecuzione del servizio richiede in genere 3-4 settimane, ma può essere modificata in base alle esigenze del cliente. I risultati del servizio comprendono una relazione preliminare sulla classificazione dei rischi, un questionario e una registrazione delle prove completati e una tabella del divario di conformità che evidenzia le misure mancanti o parziali richieste ai sensi della normativa dell'UE sull'IA.

Personalizzazione: Il servizio può essere adattato al settore, al contesto di diffusione e ai ruoli del cliente adeguando l'ambito di applicazione, la profondità e l'obiettivo dell'analisi, applicando nel contempo la stessa metodologia di classificazione della legge sull'IA di base. Limitazioni: I risultati sono preliminari e basati su orientamenti e la loro affidabilità dipende dall'avere una documentazione sufficiente e accurata sul sistema di IA, sul suo uso previsto e sul suo contesto di diffusione.