Padova e una delle citta universitarie piu importanti d'Italia, con un ecosistema di ricerca che genera un flusso costante di spin-off tecnologici attivi anche su progetti di intelligenza artificiale, oltre a un solido comparto meccanico e una rete sanitaria di rilievo regionale. Come DPO certificato seguo spin-off, aziende e strutture sanitarie padovane nella classificazione dei loro sistemi, da remoto.
Mi occupo di conformita: verificare che i sistemi di intelligenza artificiale che la tua organizzazione gia utilizza — o che sta valutando — rispettino gli obblighi dell'AI Act e del GDPR, e produrre la documentazione che lo dimostra.
Non mi occupo di scegliere o installare strumenti di IA, costruire chatbot o automazioni: quella e un'altra professione. Se hai gia un fornitore tecnologico, il mio lavoro si affianca al suo occupandosi del lato normativo.
Sviluppano sistemi di IA in ambito medicale, industriale o di analisi dati: quando immettono un prodotto sul mercato assumono il ruolo di fornitore, con obblighi di valutazione di conformita fin dalla fase di progettazione.
Strumenti di supporto diagnostico basati su IA, spesso integrati in dispositivi medici: quando l'IA fa parte di un dispositivo gia regolato, rientra nell'Allegato I, con obblighi dal 2 agosto 2028, oltre a quelli gia rilevanti come sistema ad alto rischio autonomo.
Automazione della produzione e controllo qualita: da censire e classificare come nel resto del comparto industriale veneto.
Uso di assistenti generativi per attivita di ufficio e sviluppo software: perlopiu rischio limitato o minimo.
A Padova convivono entrambi i ruoli: gli spin-off universitari e le aziende medtech che sviluppano sistemi propri sono fornitori, con obblighi pieni; le strutture sanitarie e le aziende meccaniche che adottano questi sistemi nei propri processi restano utilizzatrici, con obblighi piu circoscritti ma non assenti.
Alfabetizzazione IA del personale (art. 4) e divieti sulle pratiche a rischio inaccettabile (art. 5).
Obblighi di trasparenza (art. 50) e pieni poteri di vigilanza delle autorita nazionali.
Obblighi per i sistemi ad alto rischio, scaglionati tra Allegato III (2027) e Allegato I (2028).
Il calendario completo, aggiornato al Digital Omnibus, e nella guida: AI Act 2 agosto 2026, cosa cambia davvero.
Si, se lo immette sul mercato con il proprio nome. Gli obblighi da fornitore comprendono valutazione di conformita, documentazione tecnica e, per i sistemi ad alto rischio, registrazione nella banca dati UE.
No. Se l'IA e incorporata in un dispositivo medico gia regolato, si applicano gli obblighi dell'Allegato I, con termine al 2 agosto 2028, diverso dalla trasparenza dell'art. 50 che riguarda i chatbot dal 2 agosto 2026.
Si, interamente da remoto, anche per collaborazioni tra spin-off, aziende e ateneo: documentazione, audit e formazione si gestiscono in digitale.
La prima valutazione e gratuita: mappiamo i sistemi di IA in uso e definiamo cosa serve davvero, senza allarmismi.
Prenota la valutazione →Servizio dedicato: Formazione AI Act (art. 4) · Approfondimenti: Consulenza AI Act (quadro nazionale) · Le scadenze aggiornate
Sui trattamenti GDPR della tua zona: DPO a Padova
Studio Cravero