Risorse umane: guida pratica ISO 42001 con esempi
Il controllo A.4.6 dell'Appendice A richiede risorse umane competenti, formalmente assegnate e in numero sufficiente per il ciclo di vita dei sistemi di IA. Ecco come dimostrarlo con documenti concreti.
Cosa prevede il punto A.4.6
Questa guida pratica alla ISO 42001 spiega con esempi il controllo A.4.6 sulle risorse umane: l'organizzazione deve garantire che le persone che influenzano il ciclo di vita dei sistemi di IA abbiano competenze verificate, responsabilità assegnate in modo formale e tempo effettivamente pianificato sulle attività dell'AIMS.
Il controllo si applica a chiunque incida sul ciclo di vita dell'intelligenza artificiale: in Azienda Italiana S.p.A. riguarda il team che sviluppa il chatbot di assistenza clienti, i recruiter che usano lo screening CV automatizzato, i supervisori umani delle risposte e i referenti privacy. Non bastano le assunzioni: servono ruoli assegnati, livelli di competenza misurati e carichi sostenibili.
L'A.4.6 si collega al A.4.2 (struttura organizzativa e ruoli), al A.4.5 (risorse di sistema), al A.7.2 (competenza) e al A.7.3 (consapevolezza). In questa guida pratica della serie il filo conduttore resta lo stesso: ogni requisito del sistema di gestione deve avere una persona identificabile che ne risponde, con evidenze documentali pronte per la verifica.
In sintesi, la norma vuole vedere:
- Matrice competenze aggiornata per ruoli IA
- Verbali di assegnazione ruoli e deleghe
- Piano formazione IA con presenze tracciate
- Tempo assegnato ai task AIMS per persona
- Gap analysis competenze con piano di chiusura
Esempio di controllo tecnico per il punto A.4.6
In Azienda Italiana S.p.A. il controllo A.4.6 si attua con una matrice delle competenze che collega ogni ruolo del ciclo di vita IA — sviluppo del chatbot, validazione dei modelli, supervisione dello screening CV — alle competenze richieste: il Responsabile Risorse Umane aggiorna la matrice ogni sei mesi, assegna con delega formale le responsabilità AIMS e verifica che ogni persona abbia ore effettivamente pianificate sui task di governo dell'IA, senza sovrapposizioni con i carichi ordinari.
Controllo tecnico collegato: per garantire continuità operativa, l'azienda ha introdotto un piano di sostituzione: per ogni ruolo critico sul chatbot e sullo screening CV esiste un sostituto formato, e le ore dedicate all'AIMS sono tracciate nel sistema HR con report trimestrale. In questa guida pratica il criterio è semplice: nessuna attività critica sull'intelligenza artificiale deve dipendere da una sola persona non sostituibile.
Come attuare il controllo A.4.6
| Aspetto | Attuazione in Azienda Italiana S.p.A. |
|---|---|
| Identificazione dei ruoli | Elenco dei ruoli che incidono sul ciclo di vita del chatbot e dello screening CV, approvato dalla Direzione |
| Competenze | Matrice delle competenze aggiornata ogni sei mesi e collegata al piano di formazione annuale |
| Assegnazione formale | Deleghe firmate con ore pianificate sui task AIMS nel sistema gestionale HR |
| Continuità operativa | Sostituti formati e pronti per ogni ruolo critico sui sistemi di intelligenza artificiale |
| Riesame periodico | Verifica semestrale di carichi, gap di competenza e adeguatezza complessiva delle risorse umane |
Nota: le risorse umane vanno dimensionate insieme alle risorse di sistema (A.4.5) e al controllo sulla competenza (A.7.2), perché i tre requisiti si verificano sempre in sequenza.
Cosa scriverebbe "Azienda Italiana S.p.A." sul punto A.4.6
Esempio di documento che dimostra il controllo A.4.6 sulle risorse umane: il piano competenze realmente usato da Azienda Italiana S.p.A. e richiamato più volte in questa guida pratica.
Piano delle competenze e delle risorse umane per l'AIMS
Metodo
Rilevazione ruoli IA → mappatura competenze → gap analysis → piano formazione → assegnazione deleghe → riesame semestrale con report alla Direzione.
Estratto
| Ruolo | Competenza richiesta | Stato |
|---|---|---|
| ML Engineer chatbot | NLP, gestione dei prompt, bias testing | Coperto |
| Data Protection Officer | Privacy e valutazione d'impatto IA | Coperto |
| Recruiter senior | Uso supervisionato dello screening CV | In formazione |
| Customer care lead | Supervisione risposte del chatbot | Coperto |
| HR business partner | Gestione deleghe e carichi AIMS | Da rafforzare |
Ruoli e responsabilità
| Soggetto | Responsabilità |
|---|---|
| Direzione Generale | Approva il piano e le risorse assegnate all'AIMS |
| Responsabile Risorse Umane | Tiene matrice, deleghe e registro della formazione |
| AI Manager | Definisce le competenze tecniche richieste per ruolo |
| Referente qualità | Verifica le evidenze documentali in audit interno |
Checklist operativa
| Verifica | Esito |
|---|---|
| Ogni ruolo IA ha una delega firmata e archiviata | Sì |
| Ore AIMS pianificate e consuntivate nel sistema HR | Sì |
| Sostituto formato per ogni ruolo critico sui sistemi IA | Parziale |
| Piano formazione IA approvato e in esecuzione | Sì |
Esito
Risorse umane adeguate con due gap in chiusura entro il trimestre; evidenze complete e pronte per la prossima verifica ispettiva interna.
Le domande dell'audit interno sul punto A.4.6
Domande di audit interno su questo punto, con risposte coerenti ed evidenze.
I consigli del Dott. Valerio Bellini sul punto A.4.6
Dott. Valerio Bellini
Gli errori più comuni che incontro:
- Ruoli IA non assegnati: Nessuna delega formale per i ruoli critici
- Matrice competenze assente: Competenze dichiarate ma mai mappate sui ruoli
- Formazione non tracciata: Corsi svolti senza registro presenze e test
- Nessun sostituto previsto: Ruoli critici dipendenti da una sola persona
- Ore AIMS non pianificate: Attività di governo IA fuori dai carichi HR