Uso conforme all'uso previsto: guida pratica ISO 42001 con esempi
Il controllo A.9.4 chiede la prova che i sistemi di IA vengano usati davvero come l'organizzazione ha stabilito: non basta aver scritto le regole, bisogna verificarle. Ecco come farlo con verbali, evidenze ed esempi concreti.
Cosa prevede il punto A.9.4
Questa guida pratica alla ISO 42001 spiega con esempi il controllo A.9.4, che richiede all'organizzazione di verificare periodicamente che i sistemi di IA siano effettivamente utilizzati in modo conforme all'uso previsto, documentando controlli, deviazioni e azioni correttive.
Il controllo si applica a chiunque metta in esercizio sistemi di IA: in Azienda Italiana S.p.A. riguarda il chatbot di assistenza clienti, che non deve uscire dagli ambiti autorizzati, e il sistema di screening dei CV, che deve restare uno strumento di supporto alla decisione umana e non un filtro automatico definitivo.
A.9.4 chiude il punto A.9 e dipende dai controlli che lo precedono: senza processi d'uso documentati (A.9.2) e obiettivi di utilizzo misurabili (A.9.3) non esiste un riferimento contro cui misurare la conformità. In questa guida pratica trovi esempi, un verbale di verifica pronto e le domande tipiche dell'audit interno.
In sintesi, la norma vuole vedere:
- Verbali di verifica dell'uso conforme
- Riferimento a processi e obiettivi d'uso
- Evidenze tecniche: log, report, campioni
- Deviazioni registrate e trattate
- Azioni correttive con responsabile e data
Esempio di controllo tecnico per il punto A.9.4
Il controllo chiede di dimostrare, con cadenza pianificata, che l'uso reale del sistema di IA coincide con quello autorizzato. Primo esempio: Azienda Italiana S.p.A. esegue ogni trimestre una verifica sul chatbot di assistenza clienti campionando 50 conversazioni, controllando che le risposte restino negli ambiti approvati e che le richieste fuori perimetro vengano girate a un operatore umano; l'esito è registrato nel verbale USO-AI-03 con firma del responsabile.
Controllo tecnico collegato: il report automatico di deriva d'uso del sistema di screening CV. Ogni mese un job confronta i criteri applicati dal modello con quelli autorizzati nel registro obiettivi USO-AI-02 e segnala scostamenti oltre soglia; il report è l'evidenza tecnica che questa guida pratica ti invita a produrre senza intervento manuale, perché convince l'auditor più di mille dichiarazioni.
Cosa verificare per dimostrare l'uso conforme
| Aspetto | Chatbot assistenza clienti | Screening CV |
|---|---|---|
| Ambito autorizzato | Solo FAQ e ticket di primo livello | Solo pre-selezione, mai esclusione automatica |
| Supervisione umana | Operatore su richieste fuori perimetro | Recruiter rivede ogni esito del modello |
| Evidenza di verifica | Campione di 50 conversazioni a trimestre | Report mensile di deriva d'uso |
| Deviazioni tipiche | Risposte su temi non autorizzati | Criteri di ranking non approvati |
| Azione correttiva | Aggiornamento prompt e ri-test | Ricalibrazione e riesame obiettivi |
Nota: ogni riga della tabella deve avere un'evidenza associata: verbale, log o report datato. In audit interno la tabella senza evidenze vale zero: è la prova documentata che rende l'uso conforme dimostrabile.
Cosa scriverebbe "Azienda Italiana S.p.A." sul punto A.9.4
Questa guida pratica propone il verbale con cui Azienda Italiana S.p.A. documenta la verifica trimestrale dell'uso conforme dei suoi sistemi di IA. Adattalo al tuo contesto mantenendo la struttura.
Verbale di verifica dell'uso conforme del sistema di IA
Metodo
Recupero uso previsto da USO-AI-02 → campionamento evidenze → confronto uso reale e previsto → registrazione deviazioni → azioni correttive → firma e archiviazione.
Estratto
| Sezione | Contenuto |
|---|---|
| 1. Scopo | Dimostrare che il sistema di IA è usato solo per gli scopi autorizzati. |
| 2. Riferimenti | Processo d'uso, obiettivi di utilizzo e limiti approvati dalla Direzione. |
| 3. Campionamento | 50 conversazioni del chatbot e report di deriva dello screening CV. |
| 4. Esiti | Conforme, conforme con osservazioni oppure deviazione da trattare. |
| 5. Deviazioni | Ogni scostamento è registrato con causa, impatto e azione correttiva. |
| 6. Frequenza | Verifica trimestrale, più una straordinaria dopo ogni modifica rilevante. |
Ruoli e responsabilità
| Ruolo | Responsabilità |
|---|---|
| AI Compliance Officer | Pianifica la verifica, redige il verbale, propone le correttive. |
| Responsabile Customer Care | Fornisce il campione di conversazioni e valida gli esiti. |
| HR Manager | Conferma che lo screening CV resta supporto alla decisione umana. |
| Direzione Generale | Approva il verbale e le azioni correttive di maggior impatto. |
Checklist operativa
| # | Attività | Evidenza |
|---|---|---|
| 1 | Uso previsto recuperato e aggiornato | Registro USO-AI-02 in revisione corrente |
| 2 | Campione e report analizzati | Allegati datati al verbale USO-AI-03 |
| 3 | Deviazioni registrate | Registro USO-AI-04 aggiornato |
| 4 | Verbale firmato e archiviato | Copia firmata nel fascicolo AIMS |
Esito
Uso conforme confermato su entrambi i sistemi; due osservazioni minori sul chatbot con correttiva entro 30 giorni; prossima verifica fissata al trimestre successivo.
Le domande dell'audit interno sul punto A.9.4
Domande di audit interno su questo punto, con risposte coerenti ed evidenze.
I consigli del Dott. Valerio Bellini sul punto A.9.4
Dott. Valerio Bellini
«Consiglio strategico: collega sempre la verifica A.9.4 agli obiettivi di A.9.3: un controllo senza riferimento misurabile è un'opinione, non un'evidenza.»
«In audit interno, se manca il verbale di verifica con evidenze datate, è quasi certamente una non conformità. Portami USO-AI-03 firmato e il registro deviazioni aggiornato.» — Dott. Valerio Bellini
Gli errori più comuni che incontro:
- Nessuna verifica pianificata: L'uso conforme è dichiarato ma mai controllato.
- Verifica senza riferimento: Manca il confronto con obiettivi e limiti d'uso.
- Solo dichiarazioni verbali: Niente log, campioni o report a supporto.
- Deviazioni non registrate: Gli scostamenti spariscono senza correttiva.
- Verifica ferma al go-live: Dopo il primo controllo nessuno verifica più.