Comunicazione incidenti IA: guida pratica ISO 42001 con esempi
Il controllo A.8.4 richiede un piano pronto prima della crisi: chi comunica, verso chi e in quali tempi. Esempi su chatbot e screening CV, matrice operativa e domande tipiche di audit interno.
Cosa prevede il punto A.8.4
Questa guida pratica alla ISO 42001 spiega con esempi il controllo A.8.4: l'organizzazione deve predisporre un piano di comunicazione degli incidenti che stabilisca, prima che l'evento accada, chi comunica, verso quali destinatari, con quali canali ed entro quali tempi, in proporzione alla gravità del problema.
Il controllo si applica a ogni organizzazione che sviluppa o utilizza sistemi di IA e può quindi generare impatti su clienti, utenti o lavoratori. In Azienda Italiana S.p.A. riguarda il chatbot per l'assistenza clienti e il software di screening dei CV: coinvolge AI Officer, comunicazione, legale, HR e Direzione Generale.
Come mostra questa guida pratica, la comunicazione degli incidenti si collega al reporting degli impatti negativi del controllo A.8.3, agli obblighi di comunicazione del controllo A.8.5 e alla gestione degli incidenti nel ciclo di vita del sistema: senza un piano approvato, ogni segnalazione rischia di diventare una crisi improvvisata.
In sintesi, la norma vuole vedere:
- Piano di comunicazione approvato e datato
- Portavoce primario e sostituto nominati
- Matrice classi, canali, tempi e destinatari
- Verbale di almeno una simulazione annuale
- Revisione post-incidente con azioni tracciate
Esempio di controllo tecnico per il punto A.8.4
Esempio pratico — chatbot: il chatbot dell'assistenza clienti fornisce per due ore informazioni errate sulla politica dei rimborsi. Il piano di comunicazione degli incidenti scatta subito: evento classificato come medio, messaggio standard approvato dal portavoce, avviso in-app ai clienti coinvolti entro 48 ore e nota interna alla Direzione Generale. Destinatari, testi, canali e tempi erano già scritti: nessuna improvvisazione.
Controllo tecnico collegato: nel sistema di screening dei CV, il monitoraggio delle metriche di equità rileva uno scostamento anomalo negli scarti per genere. L'alert apre automaticamente un ticket che attiva la procedura di comunicazione incidenti: l'AI Officer valuta la severità entro un'ora, HR sospende lo screening automatico e, se il bias è confermato, il piano prevede di informare i candidati penalizzati con canale e tempistica già definiti.
Matrice comunicazione incidenti per classe
| Classe | Esempio | Destinatari | Canale | Tempo |
|---|---|---|---|---|
| Critica | Risposte discriminatorie del chatbot | Clienti, Direzione, Garante | Email e sito | 4 ore |
| Alta | Bias di genere nello screening CV | HR, Direzione, candidati | Email dedicata | 24 ore |
| Media | Informazioni errate sui rimborsi | Clienti coinvolti, supporto | Avviso in-app | 48 ore |
| Bassa | Degrado delle prestazioni del modello | Team interno | Ticket | 5 giorni |
| Informativa | Malfunzionamento minore senza impatto | Referente AIMS | Nota interna | Report mensile |
La matrice è il cuore del piano di comunicazione degli incidenti: ogni classe lega severità, destinatari, canale e tempo massimo di uscita. In audit interno è la prima evidenza richiesta, insieme al verbale dell'ultima simulazione.
Cosa scriverebbe "Azienda Italiana S.p.A." sul punto A.8.4
Un estratto operativo dalla guida pratica documentale di Azienda Italiana S.p.A.: il piano di comunicazione degli incidenti IA così come lo troverebbe l'auditor interno, con fasi, ruoli e checklist già compilati.
Piano di comunicazione degli incidenti IA
Metodo
Interviste ad AI Officer e ufficio comunicazione, esame del piano, del registro incidenti e del verbale dell'ultima simulazione di crisi.
Estratto
| Fase | Azione | Responsabile | Tempistica |
|---|---|---|---|
| Rilevazione | Alert e ticket automatico dal monitoraggio | AI Officer | Immediata |
| Classificazione | Severità assegnata secondo la matrice delle classi | Comitato IA | 1 ora |
| Approvazione | Testo del messaggio validato dall'ufficio legale | Portavoce | 2 ore |
| Diffusione | Invio ai destinatari previsti per la classe | Comunicazione | 4 ore |
| Chiusura | Analisi post-incidente e lezioni apprese | AI Officer | 10 giorni |
| Aggiornamento | Revisione del piano con le azioni correttive | Comitato IA | 30 giorni |
Ruoli e responsabilità
| Ruolo | Responsabilità |
|---|---|
| AI Officer | Classifica l'incidente e coordina la risposta |
| Portavoce | Approva e diffonde i messaggi verso l'esterno |
| Ufficio legale | Valuta gli obblighi verso autorità e clienti |
| Comunicazione | Gestisce canali, sito e liste di distribuzione |
Checklist operativa
| Passo | Verifica |
|---|---|
| 1 | Piano approvato e sottoposto a revisione annuale |
| 2 | Contatti e liste di distribuzione aggiornati |
| 3 | Simulazione svolta negli ultimi 12 mesi |
| 4 | Verbale post-incidente archiviato e condiviso |
Esito
Simulazione superata: clienti del chatbot avvisati in 3 ore e 40 minuti, entro il limite di 4 ore. Piano confermato efficace.
Le domande dell'audit interno sul punto A.8.4
Domande di audit interno su questo punto, con risposte coerenti ed evidenze.
I consigli del Dott. Valerio Bellini sul punto A.8.4
Dott. Valerio Bellini
«Il piano va scritto e testato prima dell'incidente, non durante: improvvisare portavoce, canali e testi a crisi aperta è il modo peggiore di gestire un evento che coinvolge un sistema di IA.»
«In audit interno, se manca un piano di comunicazione degli incidenti approvato e simulato, è quasi certamente una non conformità: chiedo sempre il verbale dell'ultima esercitazione svolta.»
Gli errori più comuni che incontro:
- Piano solo verbale: Accordi informali tra pochi: nessun documento approvato.
- Piano mai testato: Nessuna simulazione svolta: tempi e ruoli mai verificati.
- Portavoce non definiti: Nessuno sa chi parla con clienti, stampa e autorità.
- Contatti obsoleti: Liste di distribuzione ferme a organigrammi precedenti.
- Nessuna revisione post-incidente: Dopo l'evento il piano resta identico: lezioni non recepite.