Metodologia
Nota: Questa metodologia supporta la tracciabilità e la prontezza dell'evidence. Non garantisce la conformità con alcuna specifica normativa/standard.
Questa pagina spiega cosa è e cosa non è la Mappa di Copertura, come usarla nell'audit e come si relaziona con l'Evidence Bundle e i Requisiti Minimi di Evidence.
Cosa è la mappatura
- Una mappatura informativa dai riferimenti di framework/normative esterne (per argomento) verso evidence AIMO, elementi TOC dell'Evidence Bundle, gruppi del ciclo di vita dei Requisiti Minimi di Evidence, artefatti e controlli del validator.
- Uno strumento di supporto per la spiegabilità: quale evidence e artefatti AIMO possono aiutare a dimostrare o spiegare l'allineamento con un dato requisito esterno (senza dichiarare conformità).
Cosa non è la mappatura
- Non è una garanzia di conformità con alcun framework o normativa.
- Non è consulenza legale o un sostituto della verifica contro i testi autorevoli.
- Non è esaustiva; è un sottoinsieme pratico per la prontezza all'audit e la spiegabilità.
Come usarla nell'audit
Usare il flusso: requisito → evidence → artefatto → validazione.
- Requisito: Identificare il riferimento del framework esterno e l'argomento (es. documentazione ISO 42001, conservazione dei registri EU AI Act).
- Evidence: Vedere quali elementi dell'Evidence Bundle AIMO e gruppi del ciclo di vita dei Requisiti Minimi di Evidence (richiesta, revisione, eccezione, rinnovo, change_log, integrità) supportano la spiegabilità per quel requisito.
- Artefatto: Localizzare gli artefatti (schemi, template, esempi) che implementano o illustrano quell'evidence.
- Validazione: Usare il validator e i controlli di schema referenziati per verificare la coerenza strutturale.
I lettori devono verificare contro il testo autorevole di ogni framework o normativa.
Relazione con Evidence Bundle e Requisiti Minimi di Evidence
- Evidence Bundle: Definisce la struttura del bundle, il TOC e la tracciabilità. Le righe della Mappa di Copertura referenziano le sezioni dell'Evidence Bundle (es. EV, Dizionario, Riepilogo, change_log, richiesta, revisione, eccezione, rinnovo).
- Requisiti Minimi di Evidence: Definisce i gruppi del ciclo di vita MUST-level (richiesta, revisione, eccezione, rinnovo, change_log, integrità). Le righe della Mappa di Copertura referenziano questi gruppi in
minimum_evidence_refs.
Usare la Mappa di Copertura per vedere quali elementi dell'Evidence Bundle e gruppi dei Requisiti Minimi supportano la spiegabilità per un dato requisito esterno.
Dichiarazione di non sovra-dichiarazione
!!! warning "Importante" Lo Standard AIMO supporta spiegabilità e prontezza dell'evidence. Non fornisce consulenza legale, garantisce conformità o certifica la conformità a qualsiasi normativa o framework. Gli adottanti devono verificare le dichiarazioni contro i testi autorevoli e ottenere consulenza professionale quando appropriato.
Vedere Confini di Responsabilità per ambito, assunzioni e responsabilità degli adottanti.
Percorso di audit
Da questa pagina, continuare verso: