ISO/IEC 42001:2023 — Punto 6.2

Obiettivi IA e pianificazione: guida pratica ISO 42001 con esempi

Imparerai a scrivere obiettivi per l'IA misurabili e coerenti con la politica, a pianificare risorse, responsabili e scadenze, e a dimostrare monitoraggio e aggiornamento in audit.

Il punto di norma

Cosa prevede il punto 6.2

Questa guida pratica alla ISO 42001 spiega il punto 6.2: obiettivi per l'IA coerenti con la politica, misurabili, monitorati, comunicati e aggiornati, e la pianificazione per raggiungerli.

Il 6.2 fissa i requisiti degli obiettivi IA (coerenza, misurabilità, monitoraggio, comunicazione, aggiornamento) e la pianificazione: cosa fare, quali risorse servono, chi è responsabile, entro quando e come si valuta il risultato.

La risposta più semplice è un registro degli obiettivi IA legato a politica e rischi 6.1: «ridurre del 30% i reclami del chatbot entro dicembre 2026, con responsabile indicato», riesaminato ogni sei mesi.

In sintesi, la norma vuole vedere:

  • Obiettivi IA coerenti con la politica
  • Metrica, baseline e target per obiettivo
  • Monitoraggio con date e fonti
  • Piano con azioni, risorse, responsabili
  • Comunicazione e aggiornamenti tracciati
Esempi pratici

Esempio di controllo tecnico per il punto 6.2

Primo controllo: il cruscotto KPI degli obiettivi IA, dashboard con metrica, baseline, target, data e responsabile, alimentata da fonti tracciabili. L'aggiornamento mensile prova il monitoraggio.

Secondo controllo: il workflow di approvazione: obiettivi validati dall'AI Manager e approvati dalla Direzione, modifiche tracciate. Insieme provano monitoraggio e governance: una guida pratica al 6.2 non può prescinderne.

Cruscotto KPI degli obiettivi IA: esempio di struttura

Obiettivo IAMetricaBaselineTargetScadenzaFonte dati
Ridurre i reclami sul chatbot% conversazioni con esito negativo8,4%≤ 6%31/12/2026Log chatbot + ticket CRM
Aumentare accuratezza screening CVAccordo modello-revisore umano82%≥ 90%30/09/2026Report trimestrale di validazione
Garantire la supervisione umana% casi critici revisionati71%100%30/06/2026Registro revisioni HR
Formare il personale utente% utenti formati e testati35%≥ 95%31/10/2026Registro formazione LMS
Integrare gli obiettivi nel riesamePresenza KPI nel verbaleAssenteSistematica31/03/2026Verbale riesame direzione

Nota: ogni riga ha una fonte verificabile.

Esempio documentale

Cosa scriverebbe "Azienda Italiana S.p.A." sul punto 6.2

Questa guida pratica mostra l'estratto del registro con cui Azienda Italiana S.p.A. documenta obiettivi IA e pianificazione: il primo documento richiesto in audit.

OBI-AI-01 · Rev. 2 · Riservato

Registro degli obiettivi per l'IA e piano di attuazione

Azienda Italiana S.p.A. — Redatto da: AI Manager · Approvato da: Direzione Generale · Data: 15/01/2026 · Riesame: semestrale

Metodo

Obiettivi da politica e rischi 6.1; per ciascuno: azioni, risorse, responsabile, tempi, criteri.

Estratto

ObiettivoAzioniRisorseResponsabileScadenzaValutazione completamento
Ridurre del 30% i reclami per risposte errate del chatbotRevisione mensile dei dialoghi falliti; arricchimento knowledge base1 analista CX (0,5 FTE); budget € 18.000Customer Care Manager31/12/2026Tasso reclami ≤ 6% per due trimestri consecutivi
Portare l'accuratezza dello screening CV al 90%Ricalibrazione del modello; validazione su campione con doppia revisione umanaData scientist esterno; 120 ore interneHR Director30/09/2026Accordo modello-revisore ≥ 90% su 500 candidature
Garantire revisione umana del 100% dei casi criticiDefinizione dei criteri di criticità; turni di revisione HR2 revisori HR formatiHR Operations Lead30/06/2026Audit interno trimestrale senza mancate revisioni
Formare il 95% degli utenti dei sistemi di IACorso e-learning e sessioni pratiche su chatbot e screening CVPiattaforma LMS; docente esternoAI Manager31/10/2026Test finale superato da ≥ 95% degli utenti attivi
Integrare gli obiettivi IA nel riesame di direzioneInserimento del cruscotto KPI tra gli input del riesameAI Manager31/03/2026Verbale di riesame con analisi dei KPI

Esito

Luglio 2026: quattro in linea; il 2 riformulato con motivazione e approvazione.

Ruoli e responsabilità

RuoloResponsabilità sul punto 6.2
Direzione GeneraleApprova obiettivi e modifiche; li riesamina
AI ManagerVerifica la coerenza con la politica; aggiorna il cruscotto KPI
Owner di obiettivoEsegue le azioni e rileva la metrica
Internal AuditorVerifica evidenze e tracciabilità dei dati

Checklist operativa

PassoAzioneOutput
DefinireObiettivi da politica e rischi 6.1Bozza in OBI-AI-01
PianificareAzioni, risorse, owner, scadenzePiano approvato
MonitorareAggiornamento mensile cruscottoKPI con data e fonte
RiesaminareScostamenti e aggiornamentiVerbale di riesame

Evidenze attese in audit

DocumentoCosa controlla l'auditor
OBI-AI-01 Registro obiettiviCoerenza e misurabilità
Cruscotto KPI mensileDate, fonti, valori reali
Notifiche workflowComunicazione ai ruoli
Verbale riesame direzioneAnalisi KPI e decisioni
POL-AI-01 — Politica per l'intelligenza artificialeREG-AI-03 — Registro rischi e opportunità per l'IAAIA-02 — Valutazione d'impatto dei sistemi di IAMAN-AI-04 — Procedura di riesame della direzione
Siete pronti per la certificazione?

Le domande dell'audit interno sul punto 6.2

Domande di audit interno su questo punto, con risposte coerenti ed evidenze.

1Come avete definito gli obiettivi per l'IA e da cosa derivano?
Risposta coerente: «Sono in OBI-AI-01: derivano dalla politica e dai rischi 6.1; ogni voce ha azioni, risorse, responsabile e scadenza.»
2Come dimostrate che gli obiettivi sono misurabili e monitorati?
Risposta coerente: «Ogni obiettivo ha metrica, baseline e target nel cruscotto KPI di OBI-AI-01, aggiornato mensilmente da fonti tracciabili.»
3Gli obiettivi sono coerenti con la politica per l'IA?
Risposta coerente: «Sì: la politica POL-AI-01 impegna su affidabilità e supervisione umana; gli obiettivi 1 e 3 la traducono in numeri.»
4Come vengono comunicati gli obiettivi alle persone coinvolte?
Risposta coerente: «OBI-AI-01 è nel documentale, i responsabili ricevono l'assegnazione via workflow e gli obiettivi entrano nella formazione.»
5Cosa succede quando un obiettivo non viene raggiunto o cambia il contesto?
Risposta coerente: «Viene riesaminato e riformulato con motivazione: a luglio 2026 l'obiettivo 2 è cambiato in OBI-AI-01 con approvazione della Direzione.»
6Come valutate il completamento degli obiettivi?
Risposta coerente: «Ogni obiettivo in OBI-AI-01 ha un criterio esplicito, per esempio reclami ≤ 6% per due trimestri; il riesame conferma sui dati.»
L'esperto risponde

I consigli del Dott. Valerio Bellini sul punto 6.2

VB

Dott. Valerio Bellini

Lead Auditor & Consulente Sistemi di Gestione

«Pochi obiettivi, ma misurabili e legati ai rischi: cinque obiettivi ben costruiti valgono più di quindici slogan. Il formato che funziona: metrica, baseline, target, responsabile, scadenza.»

«In audit chiedono registro, monitoraggio con data e fonte e un aggiornamento documentato: un obiettivo cambiato con motivazione e approvazione dimostra che il 6.2 è vissuto, non solo scritto.»

Gli errori più comuni che incontro:

  • Obiettivi generici e non misurabili: Senza metrica e target l'auditor non verifica nulla.
  • Obiettivi scollegati dalla politica: La coerenza con la politica non è dimostrabile.
  • Pianificazione senza responsabili o scadenze: Mancano chi, cosa, quando: non conformità quasi certa.
  • Monitoraggio solo dichiarato: «Monitoriamo i KPI» senza dati e date non regge.
  • Obiettivi mai aggiornati: Uguali per anni: il riesame non avviene.
Punto precedente
6.1.4 — Valutazione d'impatto del sistema di IA