PIATTAFORMA DI GOVERNANCE DELL'IA
La piattaforma di governance dell'IA che fa lavorare insieme compliance, legale e team IA
Una piattaforma di governance dell’IA che collega ciascuno dei vostri sistemi di IA agli obblighi normativi che lo riguardano, tiene traccia dei controlli e raccoglie le evidenze che dimostrano la conformità. Ogni controllo cita la norma. Ogni evidenza è a un clic dall’articolo che la richiede.
Hosting nell’UE · Conforme al GDPR
Si affidano a noi per la governance della loro IA:
Rilasciate IA più in fretta di quanto riusciate a governarla.
I vostri progetti di IA vanno in produzione in giorni. La vostra governance avanza a trimestri. Tre cose cedono per prime:
- Non sapete cosa avete. Nessun inventario, nessuna classificazione, nessuno che sappia rispondere a «quale IA usiamo?».
- Non sapete cosa si applica. L'AI Act ha 113 articoli. Quali vincolano quale sistema?
- Non potete dimostrare cosa avete fatto. Policy, evidenze e decisioni sparse in strumenti mai pensati per un audit.
Una sola piattaforma di governance dell'IA: sapere cosa si applica, dimostrare di essere conformi.
La piattaforma di governance dell’IA vi porta dall’inventario all’audit trail. Ecco come funziona:
01
Registrare
Aggiungete i vostri sistemi di IA, classificateli e mappatene i componenti: modelli, dataset, azioni, interfacce, casi d’uso.
02
Attivare
Attivate i framework che si applicano. Controlli e obblighi si generano in automatico, calibrati sul livello di rischio di ciascun sistema e sul vostro ruolo.
03
Valutare
Lavorate ogni controllo: rispondete alle valutazioni, allegate le evidenze, seguite l’avanzamento. L’audit trail si costruisce da solo.
I framework normativi pronti all'uso nella piattaforma di governance dell'IA
Le normative sull’IA, trasposte nella piattaforma di governance dell’IA.
AI Act europeo
- I 113 articoli dell’AI Act mappati, 62 controlli derivati direttamente dal testo
- Ruoli di fornitore e deployer distinti
- Il contenuto si adatta alla classificazione del rischio: minimo, limitato, alto rischio, GPAI e GPAI con rischio sistemico
- La base giuridica citata parola per parola su ogni controllo
- Obblighi calcolati per ciascun sistema di IA in base al suo profilo
ISO 42001
- Le 10 clausole e i 38 controlli dell’allegato A di ISO/IEC 42001 mappati, ciascuno derivato direttamente dal testo della norma
- Ruoli del ciclo di vita dell’IA distinti (fornitore, sviluppatore, utilizzatore, cliente)
- Il contenuto si adatta al perimetro del vostro sistema di gestione
- Il testo della norma citato su ogni controllo
- Allineato alla libreria di controlli dell’AI Act per una copertura condivisa
NIST AI RMF
- Le 4 funzioni (Govern, Map, Measure, Manage) del NIST AI RMF e le loro sottocategorie, mappate a partire da NIST AI 100-1
- Ruoli degli attori dell’IA distinti (deployer, valutatore, terza parte, utente finale)
- Il contenuto si adatta al vostro profilo di affidabilità e al contesto di ogni caso d’uso
- Il riferimento NIST citato su ogni controllo
- Incrociato con le librerie AI Act e ISO 42001 per una copertura condivisa
Un approccio che evolve con la normativa.
Quando l’AI Act riceve un atto delegato, quando ISO 42001 viene rivista, quando esce una nuova linea guida, i controlli, i requisiti di evidenza e i moduli di valutazione di AI Sigil vengono tenuti aggiornati. Il vostro team lavora sulla valutazione, non sul registro delle modifiche.
Perché AI Sigil è una piattaforma di governance dell'IA diversa dalle altre
Tre differenze che cambiano il modo in cui compliance, legale e sviluppo IA lavorano insieme.
Difendibile per costruzione
AI Sigil riunisce compliance, legale e sviluppo IA su un’unica piattaforma di governance dell’IA: stesso testo normativo, stessi controlli, stessa catena di evidenze. Ogni affermazione risale in due clic all’articolo che la richiede.
Il sistema costruisce il fascicolo al posto vostro
Nella piattaforma di governance dell’IA, inventario, classificazione del rischio, ruolo di fornitore o deployer, avanzamento dei controlli ed evidenze vivono nello stesso flusso di lavoro. Il lavoro che fate per governare la vostra IA produce il fascicolo di audit come sottoprodotto: non lo assemblate alla fine.
Nessuna valutazione da progettare.
Per ogni controllo, AI Sigil consegna il modulo di valutazione già costruito: domande, requisiti di evidenza, logica di completamento. Il vostro team risponde; la piattaforma di governance dell’IA traccia l’avanzamento, archivia le evidenze e alimenta il fascicolo di audit in sottofondo.
Dicono di noi
I team che hanno smesso di gestire la compliance dell’IA nel modo più faticoso.
Meno tempo per essere conformi. Meno spese legali. Più sistemi di IA coperti.
50 giorni
Dall'iscrizione a una conformità all'AI Act pronta per l'audit sul vostro primo sistema di IA.
120 k$
Spesa annua in consulenti e legali esterni che AI Sigil sostituisce per un portafoglio di medie dimensioni.
100 %
Dei vostri sistemi di IA inventariati, classificati e collegati ai loro obblighi.
Iniziate con una prova gratuita di 14 giorni.
Iniziate oggi su una piattaforma di governance dell'IA sicura by design.
Hosting nell'UE e conformità al GDPR
Isolamento a livello di riga e cifratura
Single Sign-On disponibile
Domande frequenti
Cos'è un software di governance dell'IA?
Un software di governance dell’IA è una piattaforma che aiuta le organizzazioni a documentare, valutare e dimostrare la conformità dei sistemi di IA che sviluppano o utilizzano. In genere riunisce in un unico posto un inventario dei sistemi di IA, la classificazione dei rischi, la gestione dei controlli e la raccolta delle evidenze. AI Sigil è una piattaforma di governance dell’IA costruita esattamente per questo: collega ogni sistema di IA alle normative che lo riguardano (AI Act, ISO 42001, NIST AI RMF) e trasforma il lavoro quotidiano in un audit trail difendibile.
Qual è la differenza tra governance dell'IA e compliance dell'IA?
La governance dell’IA è la pratica più ampia con cui la vostra organizzazione decide come costruire, utilizzare e supervisionare l’IA: chi è responsabile di ciascun sistema, quali rischi sono accettabili, cosa deve essere verificabile. La compliance dell’IA è una dimensione di quella governance, concentrata sul rispetto di obblighi legali o contrattuali precisi, come l’AI Act o ISO 42001. AI Sigil è una piattaforma di governance dell’IA che copre entrambe: la governance attraverso inventario e classificazione dei rischi, la compliance attraverso la mappatura dei controlli e la raccolta delle evidenze.
In cosa AI Sigil è diverso da uno strumento GRC generalista?
Gli strumenti GRC generalisti sono nati per SOC 2, ISO 27001 e HIPAA, e poi adattati all’IA. AI Sigil fa il contrario: è una piattaforma di governance dell’IA costruita a partire dalle normative sull’IA. I controlli derivano direttamente dall’AI Act e da ISO 42001, sono calibrati su ogni sistema in base al livello di rischio e al vostro ruolo (fornitore o deployer) e arrivano con moduli di valutazione pronti all’uso. Il vostro team passa il tempo a rispondere alle domande, non a progettare il framework.
AI Sigil copre insieme l'AI Act e ISO 42001?
Sì, entrambi sono framework di primo livello in AI Sigil. La libreria AI Act copre 113 articoli e 62 controlli derivati, con contenuti calibrati per livello di rischio (minimo, limitato, alto rischio, GPAI, GPAI con rischio sistemico) e per ruolo (fornitore, deployer). La libreria ISO 42001 copre le 10 clausole e i 38 controlli dell’allegato A ed è allineata alla libreria AI Act, così una valutazione fatta nell’una eredita il lavoro pertinente nell’altra.
Chi dovrebbe usare AI Sigil nella mia azienda?
AI Sigil è pensato perché tre team lavorino in parallelo sulla stessa piattaforma di governance dell’IA. I team compliance e rischi gestiscono l’attivazione dei framework e la validazione dei controlli. I team legali documentano la base normativa di ogni decisione. I team di sviluppo IA registrano i loro sistemi, classificano i componenti e allegano le evidenze. Il flusso di lavoro condiviso rende il lavoro di ciascun team disponibile agli altri senza traduzioni tra strumenti.
Quanto tempo serve per avviare AI Sigil?
Dall’iscrizione a un programma di compliance funzionante: 14 giorni per il vostro primo sistema di IA, senza consulente di implementazione. La piattaforma arriva con le librerie AI Act e ISO 42001 precaricate, moduli di valutazione pronti per ogni controllo e la logica di classificazione dei rischi già impostata. Adozione tipica: giorno 1, registrazione dei sistemi; giorno 3, attivazione dei framework; giorno 7, primi controlli completati; giorno 14, primo fascicolo di evidenze pronto per l’audit.
Quali evidenze raccoglie AI Sigil in automatico?
AI Sigil conserva un audit trail completo del lavoro svolto su ogni controllo: chi ha risposto a quale valutazione, quando, con quali evidenze allegate. Gli invii dei moduli vengono congelati in istantanee, la cronologia delle risposte è conservata e il collegamento tra testo normativo, controllo, risposta e file di evidenza è a un clic. La piattaforma non esplora i vostri sistemi al posto vostro, ma struttura ogni artefatto caricato dal team perché nulla vada perso.
AI Sigil può generare documentazione pronta per l'audit?
Sì. Per ogni sistema di IA, AI Sigil produce un fascicolo difendibile: la classificazione del rischio, i controlli applicabili (per framework e per ruolo), le risposte alle valutazioni, le evidenze allegate e i riferimenti normativi dietro ogni decisione. Questo fascicolo è la base della documentazione tecnica dell’AI Act (articolo 11), della registrazione del sistema di gestione ISO 42001 e del fascicolo di audit che presenterete a un valutatore esterno.
AI Sigil si integra con gli strumenti che già usiamo?
AI Sigil espone il vostro spazio di lavoro tramite un’API REST autenticata, per leggere o scrivere record dai vostri strumenti GRC, di ticketing o di governance esistenti. Integrazioni native e webhook vengono aggiunti in base alla domanda dei clienti. Se una connessione specifica conta per voi (Jira, ServiceNow, Slack, un registro di modelli), segnalatela durante la prova: le integrazioni vengono prioritizzate sull’uso reale, non su una roadmap generica.
Come fa AI Sigil a stare al passo con le modifiche normative?
Quando l’AI Act aggiunge un atto delegato, quando ISO 42001 pubblica una revisione, quando arriva una nuova linea guida dall’Ufficio per l’IA o dal NIST, AI Sigil aggiorna i controlli, i requisiti di evidenza e i moduli di valutazione interessati. I clienti vedono le modifiche propagate al loro spazio di lavoro con un registro di audit chiaro di cosa è cambiato e perché. Il vostro team lavora sulla valutazione, non sul registro delle modifiche.