Sessione sulla sicurezza

La sessione sulla sicurezza presenta Intric ai tuoi amministratori e ai responsabili della sicurezza delle informazioni: le sue funzioni di sicurezza e la documentazione su cui si basano.

Partecipanti consigliati

• Il gruppo di progetto
• I responsabili della sicurezza delle informazioni

Argomenti trattati

La sessione tocca otto aree, dall’obiettivo della giornata alla divisione dei compiti per i passi successivi. Per ciascuna trovi i link agli articoli che la descrivono per intero, così puoi riprenderli quando scriverai le tue linee guida e le tue valutazioni.

• Obiettivo — Una strada chiara per la sicurezza delle informazioni in Intric, sul piano tecnico e su quello organizzativo.
• Normativa — I livelli di normativa che riguardano la tua organizzazione: il diritto dell’UE, come il GDPR, l’AI Act e la NIS2, i requisiti nazionali di cybersicurezza, il diritto pubblico e le leggi specifiche del tuo settore. Vedi GDPR e AI Act.
• Panoramica della piattaforma — Gli strumenti tecnici che Intric offre per gestire le informazioni in sicurezza e il percorso dei dati all’interno della piattaforma. Vedi Panoramica della piattaforma e Regioni di elaborazione.
• Classificazione delle informazioni — Le classificazioni di sicurezza e il modo in cui la piattaforma classifica modelli e strumenti. Vedi Classificazioni e Configurazione e ordinamento.
• Adozione dell’IA — La Scala dell’adozione dell’IA, e perché le esigenze di sicurezza crescono man mano che sali. Vedi La Scala dell’adozione dell’IA.
• Misure di protezione — I controlli tecnici e organizzativi: scelta del modello, classificazione, SSO e accessi, conservazione dei dati e audit log. Vedi Misure tecniche e organizzative, Migliori pratiche per una configurazione sicura di Intric, Politica di conservazione dei dati e Audit log.
• Risorse di supporto — Documentazione, supporto per la DPIA e l’analisi dei rischi, ed esempi di organizzazioni che hanno già fatto questo percorso. Vedi Sicurezza e Conformità e la guida passo passo alla DPIA.
• Prossimi passi — Azioni concrete, ciascuna con un responsabile nella tua organizzazione.

Da configurare durante la sessione o subito dopo

Configura questi quattro elementi prima che i tuoi utenti inizino a costruire assistenti. Così tutti lavorano entro confini chiari fin dal primo giorno, ed è molto più semplice che limitare in seguito ciò che le persone usano già.

1. Crea le tue classificazioni di sicurezza. Parti da due, Open e Internal, oppure soltanto Open. Per un pilota bastano e avanzano. Vedi Classificazioni.
2. Controlla i sub-processori. Esamina le terze parti che trattano i dati quando un modello o uno strumento è in esecuzione e disattiva quelle che la tua organizzazione non ha approvato. Vedi Sub-processori.
3. Aggiungi i modelli che la tua organizzazione deve usare. Vedi Aggiungere modelli.
4. Classifica modelli e strumenti. Assegna ogni modello e ogni strumento alle classificazioni di informazioni che può gestire. Vedi Classificazione dei modelli e Classificazione degli strumenti.