Sicurezza e uso dell'intelligenza artificiale in RAISE

In RAISE l'intelligenza artificiale legge i documenti caricati e ne propone i campi, che un operatore conferma, corregge o rifiuta. Ogni utente vede solo il proprio ambito, i ruoli più sensibili accedono di norma con un secondo fattore, ogni azione resta in un registro di audit verificabile e ogni valutazione deve essere approvata da un validatore. I controlli di sicurezza del prodotto sono mappati sul catalogo NIST SP 800-53 Rev. 5.

Il ruolo dell'intelligenza artificiale

Le attività dell'intelligenza artificiale

Legge i documenti caricati.
Propone i campi: un operatore li conferma, li corregge o li rifiuta; un campo non confermato non viene utilizzato.

Dove l'intelligenza artificiale non interviene

L'indice di rischio, calcolato con una formula trasparente.
Gli allarmi in tempo reale, generati da regole fisse.
Le approvazioni, che spettano a un validatore.

Accesso e ambiti

Si accede con utente e password dal sistema di autenticazione di RAISE; di norma a validatori, auditor e amministratori viene chiesto anche un codice a 6 cifre.
Sei ruoli, ciascuno su una struttura; ogni ricerca resta nel perimetro dell'utente.
Un asset fuori ambito non compare, nemmeno tramite un indirizzo diretto.

Tracciabilità

Ogni azione nel registro di audit, concatenata alla precedente: la verifica indica la prima modifica, se c'è.
Approvazioni e rifiuti con la loro motivazione.
I file delle fonti sono conservati senza modifiche e identificati dalla loro impronta SHA-256.

Dati delle segnalazioni

Dalle foto JPEG e PNG vengono rimossi i dati di posizione e del dispositivo.
Il modulo di segnalazione ricorda di descrivere i fatti, non le persone.
Il registro di audit conserva sito, tipo e gravità di una segnalazione, non il suo testo.

Controlli e trasparenza

I controlli di sicurezza di RAISE sono mappati sul catalogo di controlli del NIST; quello sull'intelligenza artificiale fa riferimento al quadro del NIST per la gestione dei rischi dell'IA.Riferimenti: NIST SP 800-53 Rev. 5 e NIST AI RMF 1.0
Nell'app, la pagina Standard elenca gli standard applicati, ciascuno con le prove a supporto.Riferimenti: gli standard elencati nel Trust center
Ogni rilascio è accompagnato da uno SBOM in formato CycloneDX: la distinta base del software, con l'elenco dei suoi componenti.Riferimenti: Regolamento (UE) 2024/2847 (Cyber Resilience Act), allegato I, parte II, punto 1; NIST SP 800-218 (SSDF 1.1), pratica PS.3.2
Sviluppo con i test scritti prima del codice, versioni fissate e una revisione completa del codice prima del rilascio.Riferimenti: NIST SP 800-218 (SSDF 1.1), pratiche PW.7 (revisione del codice) e PW.8 (test del codice eseguibile)

Questo sito

raisesecops.it non utilizza cookie né strumenti di tracciamento e non carica risorse da server di terze parti.

Domande frequenti

RAISE utilizza servizi di intelligenza artificiale esterni?

No. Nella versione attuale i modelli che leggono i documenti non chiamano servizi di intelligenza artificiale esterni.

Chi può vedere i dati di un sito?

Solo gli utenti che hanno quel sito nel proprio ambito, cioè nella propria struttura o in una struttura sottostante. Per tutti gli altri utenti il sito non è visibile.

Come si capisce se il registro di audit è stato modificato?

Il registro si scrive solo in aggiunta e ogni evento è concatenato al precedente: la verifica della catena ricalcola il concatenamento e indica la prima modifica, se c'è.

Che cosa vede un auditor?

Il registro di audit in sola lettura, con filtri per utente, azione, oggetto e date, e la verifica della catena degli eventi.