Dichiarazione sul Sistema di IA

ISMS Copilot è un sistema di intelligenza artificiale (IA). Questo avviso spiega cosa significa per la tua interazione con la piattaforma e le tue responsabilità quando utilizzi contenuti generati dall'IA.

Stai Interagendo con l'IA

Quando invii messaggi, carichi documenti o ricevi risposte in ISMS Copilot, stai interagendo con un sistema di IA - non con un esperto umano. Il sistema utilizza grandi modelli linguistici combinati con una base di conoscenza specializzata in conformità per fornire indicazioni su ISO 27001, SOC 2, GDPR e altri framework.

Questa informativa è richiesta ai sensi dell'EU AI Act (Regolamento 2024/1689, Articolo 50). ISMS Copilot è classificato come un sistema di IA a rischio limitato che interagisce direttamente con gli utenti e genera contenuti testuali.

Contenuti Generati dall'IA

Tutte le risposte, bozze di policy, documenti procedurali, valutazioni dei rischi e altri output che ricevi da ISMS Copilot sono generati dall'IA. Questo significa:

Non è competenza umana: Gli output non sono scritti da consulenti di conformità, auditor o professionisti legali
Richiedono verifica: Devi revisionare e validare tutti i contenuti prima dell'uso in audit, certificazioni o presentazioni regolamentari
Possono contenere errori: L'IA può produrre informazioni errate, incomplete o obsolete nonostante le misure di sicurezza
Generici per impostazione predefinita: Gli output necessitano di personalizzazione in base al contesto organizzativo specifico, all'ambiente di rischio e ai requisiti

Non inviare mai policy, procedure o valutazioni generate dall'IA direttamente agli auditor o agli enti di certificazione senza una revisione umana approfondita da parte di professionisti qualificati in conformità.

Le Tue Responsabilità

Quando utilizzi ISMS Copilot, sei responsabile per:

Verifica: Confrontare gli output dell'IA con gli standard ufficiali (ISO 27001:2022, SOC 2 TSC, testo del GDPR, ecc.)
Personalizzazione: Adattare i contenuti generici alle dimensioni, al settore, al profilo di rischio e all'ambito di conformità della tua organizzazione
Giudizio professionale: Applicare la tua competenza o consultare professionisti qualificati per le decisioni finali
Implementazione: Assicurarti che i controlli e le procedure redatti dall'IA siano effettivamente implementati ed efficaci - la sola documentazione non garantisce la conformità
Trasparenza: Se condividi o pubblichi contenuti generati dall'IA esternamente, dichiara che sono stati prodotti utilizzando l'IA dove richiesto dal contesto

Considera ISMS Copilot come un assistente di ricerca e uno strumento di redazione, non come un sostituto dell'expertise in conformità. Usalo per accelerare i flussi di lavoro, generare punti di partenza ed esplorare i requisiti dei framework - ma applica sempre la supervisione umana.

Limitazioni dell'IA

L'IA di ISMS Copilot presenta specifiche limitazioni:

Taglio delle conoscenze: I dati di addestramento sono aggiornati all'inizio del 2025; modifiche normative recenti o aggiornamenti dei framework potrebbero non essere riflessi
Allucinazioni: Nonostante le misure di sicurezza, l'IA può generare informazioni errate ma espresse con sicurezza (vedi AI Safety & Responsible Use per i dettagli sulle mitigazioni)
Nessun dato in tempo reale: Non può accedere a database live, intelligence sulle minacce attuali o ai sistemi live della tua organizzazione
Contesto generico: Manca di una conoscenza approfondita del tuo specifico modello di business, ambiente operativo o rischi unici a meno che tu non fornisca prompt dettagliati
Non è consulenza legale: Non può interpretare leggi, regolamenti o obblighi contrattuali specifici per la tua giurisdizione o situazione

Nessuna Garanzia di Certificazione

L'utilizzo di ISMS Copilot non garantisce il conseguimento della certificazione ISO 27001, della conformità SOC 2, dell'adeguatezza GDPR o di qualsiasi altro risultato regolamentare. La certificazione e la conformità dipendono da:

Implementazione e operatività effettiva dei controlli (non solo la documentazione)
Dimostrazione dell'efficacia nel tempo
Valutazione indipendente da parte di enti di certificazione o auditor accreditati
Maturità organizzativa e impegno nel miglioramento continuo

Vedi Service Limitations and Disclaimers per i dettagli completi.

Conformità all'EU AI Act

ISMS Copilot è conforme ai requisiti di trasparenza dell'EU AI Act (Regolamento 2024/1689) per i sistemi di IA a rischio limitato:

Articolo 50(1): Gli utenti sono informati che stanno interagendo con l'IA tramite questa dichiarazione e avvisi in-app
Articolo 50(2): Gli output testuali generati dall'IA sono contrassegnati come artificialmente generati nei metadati e nelle dichiarazioni rivolte agli utenti
Trasparenza: Le capacità dell'IA, le limitazioni e le pratiche di gestione dei dati sono documentate nel Help Center e nel Trust Center

ISMS Copilot è progettato e gestito nell'UE (Francia) con piena conformità al GDPR e all'AI Act. Consulta la nostra Privacy Policy e il Trust Center per informazioni dettagliate sulla governance.

Come Mitighiamo i Rischi dell'IA

ISMS Copilot implementa multiple misure di sicurezza per rendere l'interazione con l'IA più sicura e affidabile:

Iniezione dinamica di conoscenza dei framework (v2.5): Rileva i riferimenti ai framework (ISO 27001, SOC 2, GDPR, ecc.) e inietta conoscenze verificate prima di generare le risposte, riducendo le allucinazioni
Addestramento specializzato: L'IA è addestrata su una base di conoscenza proprietaria sulla conformità derivata da progetti di consulenza reali, non su dati generici di internet
Nessun addestramento sui dati degli utenti: Le tue conversazioni e i documenti non sono mai utilizzati per addestrare o migliorare i modelli di IA
Riconoscimento dell'incertezza: L'IA dichiara esplicitamente quando le informazioni sono incerte e ti invita a verificarle
Limitazione dell'ambito: L'IA è vincolata agli argomenti di conformità e rifiuta richieste fuori tema o dannose

Per i dettagli completi, vedi AI Safety & Responsible Use Overview.

Privacy e Sicurezza dei Dati

Quando interagisci con l'IA di ISMS Copilot:

I tuoi prompt e i documenti caricati vengono elaborati per generare risposte
I dati delle conversazioni sono memorizzati secondo le tue impostazioni di conservazione (da 1 giorno a 7 anni, o per sempre)
I dati sono ospitati nell'UE (Francoforte, Germania) con crittografia end-to-end
L'isolamento degli spazi di lavoro garantisce la separazione dei dati tra clienti/progetti
I fornitori di IA (Mistral, OpenAI, xAI) operano con accordi di zero data retention - non memorizzano né addestrano sui tuoi dati

Vedi Privacy Policy e Your Rights Under GDPR per i dettagli completi.

Segnalazione di Problemi con l'IA

Se incontri contenuti generati dall'IA che sono errati, inappropriati, violano il copyright o sollevano preoccupazioni per la sicurezza, segnalali immediatamente:

Clicca sull'icona del menu utente (in alto a destra) → Help Center → Contact Support
Descrivi il problema, includendo il tuo prompt, la risposta dell'IA e perché ti preoccupa
Il supporto indagherà e risponderà entro 48 ore

Le tue segnalazioni aiutano a migliorare la sicurezza e l'affidabilità dell'IA per tutti gli utenti.

Dove Approfondire

AI Safety & Responsible Use Overview, Misure di sicurezza dettagliate, prevenzione delle allucinazioni e governance
Service Limitations and Disclaimers, Base legale per l'uso dell'IA e requisiti di verifica
Terms of Service, Termini legali completi per l'uso di ISMS Copilot
Trust Center, Governance dell'IA, politiche di sicurezza e documentazione di conformità
EU AI Act Article 50, Obblighi di trasparenza per i sistemi di IA a rischio limitato

Dichiarazione sul Sistema di IA

In questa pagina