--- id: CP-377 slug: iso-42001-gestione-ia lang: it title: ISO 42001, la norma di gestione dell'IA description: "ISO/IEC 42001 e l'IA in azienda: cosa dicono le fonti sul regolamento europeo, sul quadro NIST e sui riferimenti per i dipendenti." canonical_url: https://startbrain.io/cyberpedia/it/articles/iso-42001-gestione-ia/ markdown_url: https://startbrain.io/cyberpedia/it/articles/iso-42001-gestione-ia.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, «ISO 42001, la norma di gestione dell'IA», Cyberpedia, 2026. https://startbrain.io/cyberpedia/it/articles/iso-42001-gestione-ia/ (CC BY 4.0) wing: 6 theme: authorized_tools reflex: air-010 schema: G3 updated: "2026-11-03" translations: it: https://startbrain.io/cyberpedia/it/articles/iso-42001-gestione-ia/ fr: https://startbrain.io/cyberpedia/fr/articles/iso-42001-management-ia/ en: https://startbrain.io/cyberpedia/en/articles/iso-42001-ai-management-system/ de: https://startbrain.io/cyberpedia/de/articles/iso-42001-ki-managementsystem/ es: https://startbrain.io/cyberpedia/es/articles/iso-42001-gestion-ia/ nl: https://startbrain.io/cyberpedia/nl/articles/iso-42001-managementsysteem-ai/ sources: - "n": 1 title: AI Act publisher: Commission européenne url: https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai accessed: "2026-11-03" - "n": 2 title: AI Risk Management Framework publisher: NIST url: https://www.nist.gov/itl/ai-risk-management-framework accessed: "2026-11-03" - "n": 3 title: Artificial Intelligence Risk Management Framework (AI RMF 1.0) publisher: NIST url: https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-ai-rmf-10 published: "2023-01-26" accessed: "2026-11-03" - "n": 4 title: NIST AI RMF Playbook publisher: NIST url: https://www.nist.gov/itl/ai-risk-management-framework/nist-ai-rmf-playbook published: "2022-07-08" accessed: "2026-11-03" - "n": 5 title: Guidelines for secure AI system development publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/guidelines-secure-ai-system-development published: "2023-11-27" accessed: "2026-11-03" - "n": 6 title: Intelligence artificielle | CNIL publisher: CNIL url: https://www.cnil.fr/fr/intelligence-artificielle accessed: "2026-11-03" --- # ISO 42001, la norma di gestione dell'IA Questa scheda riguarda ISO/IEC 42001, ma le fonti citate qui non la descrivono. Nessuna ne menziona il contenuto, il calendario o la procedura di certificazione, e quindi su questi punti non si afferma nulla. La scheda si basa su ciò che le fonti dicono dei testi affini: il regolamento europeo sull'IA, il quadro NIST AI RMF e le linee guida britanniche sulla sicurezza. Mostrano a cosa serve un quadro di governance dell'IA e che cosa cambia per i dipendenti e per la direzione. ## In 30 secondi - Che cos'è: una norma di cui le fonti citate qui non dicono nulla, né sul contenuto né sullo scopo. - Per il dipendente: il regolamento europeo impone obblighi di alfabetizzazione sull'IA dal 2 febbraio 2025 [1]. - Per la direzione: il quadro NIST affine è ad applicazione volontaria [2][3], mentre il regolamento europeo è applicabile dal 2 agosto 2026, con eccezioni [1]. - Il riflesso: usare uno strumento di IA solo nel rispetto delle regole della propria organizzazione e chiedere che cosa è autorizzato prima di inserirvi dei dati. ## Domande dirette ### ISO 42001 è obbligatoria? Le fonti citate qui non ne parlano. Descrivono due testi diversi. Il regolamento europeo sull'IA è un quadro giuridico [1]. Il NIST AI RMF, invece, è pensato per un uso volontario [2][3]. Per ISO 42001 la scheda non si pronuncia: occorre consultare il testo della norma. ### Che rapporto c'è con il regolamento europeo sull'IA? Il regolamento (UE) 2024/1689 stabilisce regole per livello di rischio per gli sviluppatori e per gli utilizzatori professionali dell'IA [1]. La pagina della Commissione indica che le norme armonizzate devono facilitare l'applicazione delle regole e segnala la pubblicazione nella Gazzetta ufficiale, il 19 ottobre 2026, della prima norma armonizzata a sostegno del regolamento [1]. Non dice di quale norma si tratti. ### Che rapporto c'è con il NIST AI RMF? Il NIST AI RMF è un quadro statunitense pubblicato il 26 gennaio 2023. Aiuta le organizzazioni che progettano, sviluppano, distribuiscono o utilizzano sistemi di IA a gestirne i rischi [3]. È volontario e non dipende da un settore [3]. La guida di accompagnamento si articola in quattro funzioni: Govern, Map, Measure e Manage [4]. La pagina del NIST indica che la versione 1.0 è in corso di revisione [2]. ### Serve una certificazione? Nessuna fonte citata qui parla di certificazione. L'impostazione di questa scheda (una certificazione volontaria, che può aiutare a dimostrare la conformità) resta quindi da verificare sul testo della norma. ## Cosa cambia per i dipendenti Un quadro di governance dell'IA si vede soprattutto attraverso le regole d'uso. Le fonti citate qui offrono riferimenti su diritto, trasparenza e dati. Sul piano giuridico, gli obblighi di alfabetizzazione sull'IA del regolamento europeo si applicano dal 2 febbraio 2025 [1]. La pagina della Commissione rinvia a un archivio di scambi sulla formazione all'IA, datato 4 febbraio 2025 [1]. Sul piano della trasparenza, il regolamento prevede che le persone sappiano di parlare con una macchina quando usano un chatbot. Alcuni contenuti generati dall'IA devono essere etichettati, in particolare i deepfake [1]. Secondo la pagina, queste regole di trasparenza entrano in vigore nell'agosto 2026 [1]. Sul piano dei dati, la CNIL pubblica un poster intitolato «IA générative et vie privée», realizzato insieme all'autorità sudcoreana PIPC, per spiegare come proteggere i propri dati personali quando si usa l'IA [6]. La data indicata è il 27 maggio 2026 [6]. Alcuni usi toccano direttamente il lavoro: l'elenco degli usi ad alto rischio del regolamento cita gli strumenti di IA per l'occupazione e la gestione dei lavoratori, come la selezione dei CV per l'assunzione [1]. Il regolamento vieta inoltre il riconoscimento delle emozioni sul luogo di lavoro [1]. ## Cosa cambia per la direzione Le linee guida dell'NCSC, pubblicate il 27 novembre 2023, raccomandano di costruire un'organizzazione e una leadership in cui la sicurezza fin dalla progettazione sia una priorità aziendale [5]. Si rivolgono anche a manager, decisori e responsabili dei rischi [5]. Suddividono il ciclo di vita di un sistema in quattro fasi: progettazione, sviluppo, distribuzione, esercizio e manutenzione [5]. Lo sviluppo comprende la sicurezza della catena di fornitura e la documentazione [5]. La distribuzione comprende la gestione degli incidenti [5]. Il NIST precisa che il suo quadro e la sua guida possono essere usati à la carte: un'organizzazione adotta tanti suggerimenti quanti ne giustificano il suo settore o i suoi interessi [4]. La guida si basa su buone pratiche e su lavori di ricerca [4]. Per i sistemi ad alto rischio, il regolamento elenca degli obblighi: valutazione e riduzione dei rischi, qualità dei set di dati, registrazione degli eventi, documentazione, informazione dell'utilizzatore professionale, sorveglianza umana, robustezza e cybersicurezza [1]. Gli utilizzatori professionali assicurano la sorveglianza umana e il monitoraggio, e i fornitori predispongono un monitoraggio dopo l'immissione sul mercato [1]. ## Cosa dice il testo Le fonti citate qui non contengono il testo di ISO/IEC 42001. Ecco che cosa dicono i testi affini. - Il regolamento europeo definisce quattro livelli di rischio: inaccettabile, alto, trasparenza, minimo o nullo [1]. - Nove pratiche sono vietate. Le prime otto lo sono da febbraio 2025, la nona (i sistemi che generano contenuti sessuali non consensuali o contenuti di abuso sessuale su minori) lo sarà da dicembre 2026 [1]. - Il NIST AI RMF mira a integrare considerazioni di affidabilità nella progettazione, nello sviluppo, nell'uso e nella valutazione dei prodotti e dei servizi di IA [2]. - Il 26 luglio 2024 il NIST ha pubblicato un profilo dedicato all'IA generativa, NIST-AI-600-1 [2]. ## A che punto è l'applicazione Secondo la Commissione, il regolamento è entrato in vigore il 1° agosto 2024 ed è applicabile dal 2 agosto 2026, con eccezioni [1]. Le regole di governance e quelle sui modelli di IA per finalità generali si applicano dal 2 agosto 2025 [1]. Per i sistemi ad alto rischio di alcuni ambiti, tra cui l'occupazione, la data è il 2 dicembre 2027. Per quelli integrati in prodotti regolamentati, è il 2 agosto 2028 [1]. Questo rinvio deriva da un testo di semplificazione, detto «AI Omnibus», entrato in vigore il 27 luglio 2026 [1]. Sul versante statunitense, il NIST indica che l'AI RMF 1.0 è in corso di revisione nell'ambito del piano d'azione della Casa Bianca sull'IA [2]. Il 7 aprile 2026 ha inoltre pubblicato una nota di inquadramento per un profilo sull'IA affidabile nelle infrastrutture critiche [2]. Ciò che non è verificato: il contenuto di ISO/IEC 42001, il suo legame ufficiale con il regolamento europeo e le condizioni di una certificazione. Per questi punti occorre leggere la norma stessa o una fonte che la descriva. ## Fonti 1. Commission européenne, «AI Act». https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai (consultato il 3 novembre 2026) 2. NIST, «AI Risk Management Framework». https://www.nist.gov/itl/ai-risk-management-framework (consultato il 3 novembre 2026) 3. NIST, «Artificial Intelligence Risk Management Framework (AI RMF 1.0)», 26 gennaio 2023. https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-ai-rmf-10 (consultato il 3 novembre 2026) 4. NIST, «NIST AI RMF Playbook», 8 luglio 2022. https://www.nist.gov/itl/ai-risk-management-framework/nist-ai-rmf-playbook (consultato il 3 novembre 2026) 5. NCSC (Royaume-Uni), «Guidelines for secure AI system development», 27 novembre 2023. https://www.ncsc.gov.uk/collection/guidelines-secure-ai-system-development (consultato il 3 novembre 2026) 6. CNIL, «Intelligence artificielle | CNIL». https://www.cnil.fr/fr/intelligence-artificielle (consultato il 3 novembre 2026) --- Fonte originale: Cyberpedia, l'enciclopedia pubblica di cybersicurezza e IA pubblicata da Brain. Versione canonica: https://startbrain.io/cyberpedia/it/articles/iso-42001-gestione-ia/ Puoi riutilizzare liberamente questo testo con licenza CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), a condizione di citare «Brain, Cyberpedia» con un link all'indirizzo qui sopra.