Supervisione umana
Per le attività sensibili il workflow prevede proposta, validazione o approvazione umana. La persona deve poter comprendere l’operazione, intervenire e, quando richiesto, bloccarla o correggerla.
Fiducia e Conformità
La conformità non è una funzione da aggiungere alla fine. Va considerata nel modo in cui il sistema viene progettato, utilizzato, monitorato e aggiornato.
Approccio
Per ogni progetto analizziamo il ruolo del cliente e della soluzione nella catena del valore AI, il caso d’uso, il livello di rischio, i dati trattati e gli obblighi applicabili. L’obiettivo è costruire sistemi che rendano più semplice applicare regole di trasparenza, controllo, tracciabilità e supervisione umana.
Progettato per un’AI governata. I requisiti di conformità si valutano per ogni caso d’uso.
Pilastri
Per le attività sensibili il workflow prevede proposta, validazione o approvazione umana. La persona deve poter comprendere l’operazione, intervenire e, quando richiesto, bloccarla o correggerla.
Registrare chi ha avviato un’attività, quale Agente ha operato, quali passaggi sono stati eseguiti e quale approvazione è intervenuta supporta audit, controllo interno e ricostruzione degli eventi.
Principio del minimo privilegio, ruoli, separazione degli accessi e gestione delle credenziali.
Per una società svizzera si applica la Legge federale sulla protezione dei dati (FADP/LPD). Nei progetti rivolti o soggetti al mercato UE può inoltre applicarsi il GDPR, a seconda del contesto.
AI Act
Aggiornamento
Greenverse aggiorna periodicamente le proprie metodologie progettuali rispetto all’evoluzione della normativa. Non dichiariamo che ogni soluzione sia automaticamente conforme: la classificazione ai sensi dell’AI Act e gli obblighi dipendono da ruolo, finalità, caratteristiche del sistema, dati e contesto di impiego, e richiedono una valutazione giuridica e tecnica specifica.
Contenuto informativo, aggiornato al 27 agosto 2026. Non costituisce consulenza legale. Per valutazioni formali collaboriamo con consulenti legali e privacy esterni.
Partiamo dal caso d’uso: ruolo, rischio, dati, obblighi e disegno dei controlli.