Certified EU AI Governance Professional

L'AI Act e il quadro normativo che lo circonda

Finalità, struttura e logica basata sul rischio che tiene insieme il testo, collocato tra gli altri strumenti europei con cui si interseca, incluso l'EU Data Act e i relativi obblighi di condivisione dei dati.

Applicabilità, ambito e ruoli degli operatori

Se l'AI Act raggiunge un determinato sistema e quale ruolo vi compete: fornitore, deployer, importatore, distributore. Il ruolo determina gli obblighi, ed è per questo che questo modulo precede tutto il resto.

Classificazione del rischio nella pratica

Analisi di sistemi reali attraverso i livelli, dalle pratiche vietate ai sistemi ad alto rischio fino agli obblighi di trasparenza, con attenzione ai casi limite in cui la classificazione determina l'intero carico di lavoro.

Costruire il framework di governance interno

Ruoli, responsabilità, politiche e gate di approvazione che rendono la conformità una pratica operativa anziché un documento, pianificata in modo da resistere al turnover del personale e ai cambiamenti di sistema.

Obblighi relativi all'IA per uso generale

Cosa richiedono le disposizioni GPAI, la soglia di rischio sistemico e in quale misura un deployer di un modello per uso generale eredita obblighi dal modello che non ha sviluppato.

Gestione del rischio e governance dei dati

Il sistema di gestione del rischio richiesto dall'AI Act lungo tutto il ciclo di vita, con i requisiti di governance e qualità dei dati che lo affiancano, inclusa la provenienza dei dati di addestramento e l'analisi dei bias.

Documentazione tecnica e tenuta dei registri

Produrre la documentazione richiesta dall'AI Act anziché descriverla: descrizione del sistema, processo di sviluppo, registri di gestione del rischio, metriche di performance e logging a supporto della tracciabilità.

Supervisione umana, trasparenza e sicurezza

Progettare una supervisione che regga all'esame, con gli obblighi di trasparenza nei confronti degli utenti e i requisiti di accuratezza, robustezza e cybersecurity che l'AI Act impone ai sistemi ad alto rischio.

Valutazione della conformità e dichiarazione

Accompagnare un sistema ad alto rischio attraverso la valutazione della conformità fino alla dichiarazione e alla marcatura CE, inclusi gli obblighi di registrazione e la scelta del percorso dove l'AI Act lo prevede.

Monitoraggio post-commercializzazione e segnalazione degli incidenti

Il piano di monitoraggio successivo alla messa in servizio, gli obblighi di segnalazione degli incidenti gravi con le relative scadenze e le azioni correttive da adottare a seguito di un rilievo.

Mantenere la conformità aggiornata

Reportistica, audit interno e miglioramento continuo, organizzati in modo che la successiva modifica sostanziale di un sistema non riapra l'intero fascicolo.

Revisione dei cinque domini di competenza

Un passaggio su fondamenti di governance e contesto normativo, applicabilità e determinazione del ruolo, governance organizzativa e pianificazione della conformità, gestione del rischio e dei dati con i controlli di sicurezza, documentazione e formalizzazione della conformità.

Orientamento all'esame e domande aperte

Come è strutturata la valutazione e come sono formulate le domande, con tempo libero per chiarire eventuali punti ancora aperti. I quiz nel corso rispecchiano la struttura dell'esame: questa sessione è consolidamento, non un primo approccio.