I tuoi obblighi

I vostri obblighi sono determinati dalla combinazione di classe di rischio (come viene utilizzato l’assistente) e ruolo (se viene condiviso).

Ecco i tre scenari più comuni per i comuni. Gli elenchi seguenti descrivono i requisiti specifici che dovete soddisfare prima e durante l’utilizzo.

Scenario A: Deployer + Rischio non elevato

Si applica ai comuni che utilizzano assistenti sviluppati internamente esclusivamente per attività a basso rischio.

Esempio di utilizzo: Il comune ha creato un assistente che aiuta il dipartimento HR a redigere annunci di lavoro sulla base di modelli esistenti, o un assistente che riassume lunghi rapporti pubblici per la dirigenza comunale.

Questi sono i vostri obblighi (checklist):

• Requisito di alfabetizzazione all’IA: Il comune deve garantire un’adeguata conoscenza dell’IA (“AI literacy”) tra gli utenti. I dipendenti devono avere competenze sufficienti per utilizzare la piattaforma in modo sicuro e prendere decisioni informate sui contenuti generati da Intric.

Scenario B: Deployer + Alto rischio

Si applica ai comuni che utilizzano assistenti internamente in aree classificate ad alto rischio.

Esempio di utilizzo: Il comune utilizza un assistente IA come parte di un processo automatizzato di gestione dei casi per calcolare l’assegnazione di sussidi di assistenza sociale, o per ordinare e valutare candidati in un processo di selezione del personale in cui l’assistente prende o influenza significativamente decisioni su individui.

Questi sono i vostri obblighi (checklist):

• Supervisione umana: Garantire una reale supervisione umana da parte di persone con la giusta autorità e competenza. Un essere umano deve avere sempre l’ultima parola.
• Notifica a dipendenti e sindacati: Informare i rappresentanti dei lavoratori e i dipendenti prima che il sistema venga messo in uso sul posto di lavoro.
• Notifica ai cittadini: Le persone interessate (es. i richiedenti) devono essere informate che sono soggette a processi decisionali automatizzati o che l’IA viene utilizzata come supporto decisionale.
• Dati di input corretti: Garantire che nell’assistente vengano inseriti solo dati rilevanti e appropriati (input).
• Utilizzo in conformità alle istruzioni: L’assistente deve essere utilizzato esclusivamente in conformità alle istruzioni per l’uso fornite dal fornitore (Intric).
• Monitoraggio e registrazione: Monitorare l’utilizzo del sistema e registrare gli eventi in modo sistematico.
• Registrazione presso le autorità: Il sistema deve essere registrato in un registro pubblico presso la Norwegian Communications Authority (Nkom).
• Privacy (DPIA): Effettuare una Valutazione d’Impatto sulla Protezione dei Dati (DPIA) se la soluzione tratta dati personali.

Scenario C: Fornitore downstream + Alto rischio

Si applica ai comuni che hanno creato un assistente per un’area ad alto rischio e scelgono di condividere l’accesso effettivo al sistema con altre organizzazioni o comuni.

Esempio di utilizzo: Il comune ha creato uno strumento IA avanzato per la valutazione delle licenze edilizie. Invece di condividere solo la ricetta (il prompt), fornisce a un comune limitrofo accesso diretto al sistema tramite una collaborazione intercomunale. Il comune “consegna” quindi il sistema a terzi.

Questi sono i vostri obblighi (checklist):

• Gestione della qualità: Stabilire e mantenere un sistema formale di gestione della qualità per l’assistente IA.
• Valutazioni del rischio: Effettuare e documentare valutazioni formali del rischio prima e durante la condivisione.
• Data governance: Stabilire procedure rigorose per la gestione dei dati e la qualità dei dati (“Data governance”).
• Registrazione presso le autorità: Registrare l’assistente come sistema ad alto rischio presso Nkom.
• Monitoraggio e registrazione: Implementare monitoraggio sistematico e registrazione delle modalità di utilizzo e delle prestazioni del sistema da parte degli altri comuni.