Incidenti di IA con il timer dei 15 giorni
Un incidente grave avvia il timer dell'Art. 73. Noi lo mettiamo in moto e blocchiamo la chiusura.
Quadro / norma: EU AI Act Art. 73 · ISO/IEC 42001 §10.2
Quando un sistema di IA ad alto rischio provoca un incidente grave, l'Articolo 73 dell'EU AI Act avvia un timer: c'è un termine per notificarlo all'autorità. Chi gestisce quel timer nella tua organizzazione — un'email e la buona memoria?
Linedat registra gli incidenti di IA come entità governata: tipi (allucinazione con impatto, distorsione, perdita di dati, violazione regolamentare, mancata supervisione), gravità, causa radice e azioni correttive (CAPA), con una macchina a stati e il contatore del termine.
Il timer che non dipende dalla memoria
Ogni incidente grave avvia il contatore dell'Art. 73. La chiusura dell'incidente è bloccata da gate fino a quando non risultino la causa radice, le azioni correttive e la notifica all'autorità. Un indicatore di tempo di lettura segnala quando il termine è scaduto. Il termine legale smette di dipendere dal fatto che qualcuno se ne ricordi.
Incidente → evidenza, concatenata
Ogni transizione dell'incidente viene concatenata crittograficamente al log di audit ed è collegabile alla chiamata di IA che ha originato il problema. L'incidente smette di essere un aneddoto in una chat: è evidenza tracciabile, a prova di manomissione, pronta per una RFI o un'ispezione.
I limiti (ciò che non affermiamo)
Linedat registra quando è stata effettuata la notifica all'autorità e blocca la chiusura fino alla conferma — ma non invia la notifica al posto tuo. Quella decisione legale spetta all'essere umano. Il flag di "termine scaduto" è una verifica al momento della lettura, non una notifica automatica programmata.
Come ti aiuta Linedat
Nessun catalogo di dati classico modella il termine dell'Art. 73. Linedat trasforma un incidente di IA in un fascicolo con timer, CAPA e catena di evidenza — la differenza tra "crediamo di averlo gestito" e "possiamo dimostrarlo".
Capacità correlate
L'AI Act controlla sistemi, non chiamate. Ogni sistema di IA, inventariato con la sua classe di rischio.
FRIA: valutazione d'impatto sui diritti fondamentaliLa FRIA dell'EU AI Act (Art. 27), versionata e collegata al sistema di IA — non in un Word dentro una cartella.
Audit chain: integrità crittografica verificabileGli altri cataloghi conservano log. Linedat conserva prove — verificalo con un pulsante.
