AI Act · Reg. UE 2024/1689 · L. 132/2025 · UNI 11621-8:2026

Tutto quello che ti serve per l'AI Act italiano, in un'unica piattaforma.

Dal classificatore di rischio al PDF tecnico Allegato IV, conforme al Regolamento (UE) 2024/1689, alla L. 132/2025 e alla UNI 11621-8:2026. Regole pubbliche e deterministiche, audit log immutabile, ogni output cita la fonte.

Cruscotto compliance
A
Punteggio
92/100
su 7 sistemi registrati
Alto rischio2
Rischio limitato3
Rischio minimo2
Allegato IV completo · 5/5
FRIA da emettere · 1 sistema
4 emessi oggi
Cosa è già in vigore · cosa slitta

Gli obblighi già in vigore non aspettano il 2027.

Le pratiche vietate (Art. 5) e l'obbligo di alfabetizzazione (Art. 4) si applicano dal 2 febbraio 2025; gli obblighi GPAI dal 2 agosto 2025 — e l'intera L. 132/2025 italiana è già legge. Per i sistemi ad alto rischio dell'Allegato III il Digital Omnibus sposta il termine al 2 dicembre 2027 (rinvio concordato in sede UE; voto finale del Parlamento europeo previsto il 20 giugno 2026): più tempo, stessi obblighi — documentazione tecnica (Allegato IV), Dichiarazione di Conformità (Allegato V), FRIA (Art. 27), gestione del rischio (Art. 9), istruzioni per l'uso (Art. 13), post-market (Art. 72) e incidenti (Art. 73).

Konformia copre sia gli obblighi già applicabili oggi sia la preparazione ordinata al 2027 — senza riscrivere i processi già in essere.

Timeline applicabilitàReg. UE 2024/1689 · L. 132/2025
  1. 2 feb '25in vigore
    Art. 4 + Art. 5Alfabetizzazione · pratiche vietate
  2. 2 ago '25in vigore
    GPAIModelli di IA per finalità generali
  3. 2 dic '26169 gg
    WatermarkingMarcatura dei contenuti generati da IA
  4. 2 dic '272 ago '26 rinvio
    Allegato IIISistemi ad alto rischio
  5. 2 ago '282 ago '27 rinvio
    Allegato ISistemi disciplinati da norme di prodotto

Aggiornamento Digital Omnibus (giugno 2026): gli obblighi per i sistemi ad alto rischio (Allegato III) slittano dal 2 agosto 2026 al 2 dicembre 2027. Stato: rinvio concordato in sede UE; voto finale del Parlamento europeo previsto il 20 giugno 2026.

Come funziona

Dal primo registro al PDF firmato, in tre passi.

Le decisioni interpretative restano in mano tua o del tuo consulente di fiducia. Il lavoro ripetitivo — registro, classificazione, redazione documentale — lo automatizza Konformia, su regole pubbliche e tracciabili.

01

Registra

Aggiungi al registro i sistemi AI che la tua azienda usa o fornisce.

  • Wizard guidato in 4 passi
  • Catalogo italiano con ~50 strumenti già mappati
  • Esporti il registro in CSV quando vuoi — i tuoi dati restano tuoi
02

Classifica

Rispondi a un questionario guidato. Per ogni sistema ottieni il livello di rischio con il riferimento esatto all'articolo.

  • Stesse regole pubbliche per tutti — niente discrezione
  • Versione delle regole sempre visibile sul verdetto
  • Il risultato cita la norma applicata
03

Documenta

Sette modelli pronti — Allegato IV, Dichiarazione di Conformità (Allegato V), FRIA (Art. 27), Sistema di gestione del rischio (Art. 9), Istruzioni per l'uso (Art. 13), Piano post-market (Art. 72) e Clausole fornitore (Art. 25/26) — emessi come PDF in italiano.

  • Modelli redatti sul testo del Regolamento (UE) 2024/1689
  • Codice di verifica univoco stampato su ogni PDF
  • Versioning automatico: ogni emissione resta consultabile
Perché Konformia

Sei scelte architetturali, una sola promessa: difendibilità.

Decisioni progettate per chi dovrà presentare il proprio output a un'autorità di vigilanza, a un revisore o a un cliente che chiede conto. Ogni componente è scelto per essere ispezionabile.

Classificazione deterministica

Il motore applica le regole pubbliche dell'Allegato III in modo deterministico: a parità di risposte, lo stesso verdetto. L'IA generativa interviene solo come supporto in casi ambigui, mai come decisore.

Audit log immutabile

Ogni classificazione, emissione documentale e azione utente è registrata in append-only e firmata. La cronologia è ricostruibile in qualsiasi momento, opponibile a un controllo.

Sovranità del dato europea

Server in Falkenstein/Helsinki, motore LLM Mistral La Plateforme (Francia). Nessun fornitore extra-UE nella stack: i dati di sistema non escono dall'Unione.

Sette PDF pronti per la firma

Allegato IV, Dichiarazione di Conformità (Allegato V), FRIA, Sistema di gestione del rischio (Art. 9), Istruzioni per l'uso (Art. 13), Piano post-market (Art. 72) e Clausole fornitore (Art. 25/26). Tutti in italiano, tutti redatti sul testo del Regolamento.

Copilot con la fonte accanto a ogni risposta

Cita il Regolamento (UE) 2024/1689, la Legge 132/2025, le linee guida AgID e i tuoi sistemi registrati. Quando la fonte manca, lo dichiara: nessuna risposta inventata.

Multi-cliente per studi professionali

Avvocati, commercialisti e società di consulenza gestiscono più organizzazioni clienti dallo stesso account, con dati segregati a livello di database e cruscotti dedicati.

Adempimenti coperti

Da Art. 4 ad Art. 73, in un'unica piattaforma.

Konformia non si limita alla documentazione tecnica: copre l'intero ciclo di compliance previsto dal Regolamento (UE) 2024/1689 — dalla governance dei dati (Art. 10) e la conservazione dei log (Art. 12), alla sorveglianza umana (Art. 14), dall'accuratezza e robustezza (Art. 15) fino agli obblighi del fornitore (Art. 16) e del deployer (Art. 26).

La piattaforma integra la Legge 132/2025 e le indicazioni delle autorità nazionali come ACN e AgID, e struttura la dichiarazione degli standard armonizzati come la ISO/IEC 42001 nella Sezione 6 dell'Allegato IV. Presidia le scadenze chiave dell'AI Act: dalla messa al bando delle pratiche vietate del 2 febbraio 2025 alla piena applicazione sui sistemi ad alto rischio dell'Allegato III — 2 dicembre 2027 dopo il rinvio del Digital Omnibus (termine originale: 2 agosto 2026).

  • Ogni artefatto è generato sul testo del Regolamento, non parafrasato
  • Audit log immutabile su tutte le emissioni
  • Aggiornato al testo finale del Reg. UE 2024/1689, alla L. 132/2025 e alla norma UNI 11621-8:2026
Copertura AI Act11 dimensioni, scala 0–4
Registro IAArt. 6ClassificazioneArt. 6 + All. IIIAllegato IVArt. 11 + All. IVDoCArt. 47 + All. VFRIAArt. 27RMSArt. 9IFUArt. 13Post-marketArt. 72IncidentiArt. 73AlfabetizzazioneArt. 4Copilot fontiReg. + L. 132

4 = artefatto emesso end-to-end con audit log e codice di verifica. 3 = workflow attivo, surface in iterazione.

  • Art. 4
    Alfabetizzazione del personaleCorsi in italiano, certificati firmati, registro staff con scadenze e mappatura sui dodici profili UNI 11621-8:2026
  • Art. 5
    Pratiche vietateIdentificazione precoce nel registro e nel questionario
  • Art. 6 + All. III
    Classificazione del rischioMotore deterministico con riferimento all'articolo applicato
  • Art. 9
    Sistema di gestione del rischio (RMS)Dossier strutturato con FMEA e heat-map probabilità × gravità
  • Art. 13
    Istruzioni per l'uso (IFU)Documento al deployer mappato sui sotto-paragrafi dell'Art. 13(3)
  • Art. 25/26
    Clausole fornitore-deployer (SCL)Pacchetto contrattuale a 10 articoli pronto per la sottoscrizione
  • Art. 27
    Valutazione d'impatto sui diritti fondamentali (FRIA)Documento narrativo conforme allo schema dell'Art. 27 §1
  • Art. 47 + All. IV
    Documentazione tecnicaAllegato IV completo, sezioni 1-9, formato A4 con codice di verifica SHA-256
  • Art. 47 + All. V
    Dichiarazione di Conformità (DoC)Documento firmabile con riferimenti normativi precompilati
  • Art. 72
    Piano di sorveglianza post-market (PMP)Sei sezioni narrative su monitoraggio, KPI, segnalazioni, revisioni
  • Art. 73
    Segnalazione incidenti graviRegistro con classificazione di gravità, workflow e scadenze
Per chi è

Due flussi di lavoro nello stesso prodotto.

La piattaforma è la stessa per chi mette in regola la propria organizzazione e per chi assiste i propri clienti. La scelta avviene al primo signup e si riflette su cruscotto, registri e permessi.

Team che collabora alla conformità AI Act con Konformia
Organizzazione · PMI

Mettere la propria azienda in regola

  • Registro dei sistemi di IA con classificazione automatica
  • Cruscotto con punteggio di conformità e azioni prioritarie
  • Sette modelli pronti: Allegato IV, DoC, FRIA, RMS, IFU, PMP, SCL
  • Registro incidenti (Art. 73) e formazione del personale (Art. 4)
Studio · Consulenza

Gestire la conformità di più clienti

  • Un account, più organizzazioni clienti — switch istantaneo
  • Dati di ciascun cliente isolati a livello di database
  • Generazione documentale e registri per conto del cliente
  • Vista d'insieme dello studio + cruscotto dedicato per ciascuno
Output

PDF concepiti per essere depositati, non rifatti.

Ogni documento riporta un codice di verifica univoco (SHA-256) stampato sul PDF, una copia identica nell'archivio dell'organizzazione e una riga di audit log che identifica autore, data e classificazione di riferimento.

  • Sette modelli — Allegato IV, DoC, FRIA, RMS (Art. 9), IFU (Art. 13), PMP (Art. 72), SCL (Art. 25/26)
  • Formato A4, intestazioni, numerazione e codice di verifica SHA-256 stampato su ogni pagina
  • Versioning automatico: ogni emissione resta consultabile
Allegato IVCV Screener — Documentazione tecnica
Alto rischio
Anteprima
Sezione 1 — Descrizione del sistema

Sistema di screening curricolari basato su classificazione supervisionata. Versione 2.4.0, immesso sul mercato il 14 marzo 2026 in modalità SaaS multi-tenant.

Finalità prevista: ricezione e priorizzazione di candidature per posizioni di livello impiegatizio e quadro presso PMI italiane.

Sezione 2 — Sistema di gestione del rischio (Art. 9)
  • Identificazione dei rischi: 7 voci registrate
  • Heat-map probabilità × gravità: aggiornata 8 mag 2026
  • Misure di mitigazione: 4 implementate, 1 in corso
Codice di verifica ·7e3a…b1f9
·Emesso 12 mag 2026 · v3
Anatomia di un Allegato IV

Nove sezioni, una mappa.

L'Allegato IV del Regolamento prevede nove sezioni obbligatorie. Konformia le emette tutte, sul testo, con codice di verifica e audit log. Esplora cosa contiene ciascuna.

Tre opzioni

Konformia, da sola, fa il lavoro di tre.

Le opzioni reali per mettersi in regola con l'AI Act, viste a confronto. Ogni casella è verificabile: non è un'opinione, è il livello di supporto che ciascuna scelta dà a una PMI italiana.

Dimensione
Fai da teWord + Excel
Big4Consulenza esterna
KonformiaSaaS in italiano
  • Tempo al primo Allegato IVDal primo accesso al PDF firmabile
    Settimane
    Settimane → mesi
    Minuti
  • Determinismo del verdettoStesso input → stesso output
    Dipende da chi compila
    Dipende dal team assegnato
    Regole pubbliche, codificate
  • Audit log immutabileTracciabilità per le autorità
    Word + Excel
    Sistema chiuso del partner
    Append-only, codice di verifica
  • Aggiornamento normativoQuando cambia il quadro UE/IT
    Lo monitori tu
    Notifica del partner
    Push automatico in piattaforma
  • Localizzazione italianaL. 132/2025, AgID, UNI 11621-8
    Se la conosci
    Spesso con specialist italiani
    Nativa, nei dati e nelle UI
  • Multi-cliente per studiPiù organizzazioni in un account
    Non previsto
    Disponibile sul progetto
    Dati segregati a livello DB
  • Costo annuo orientativoPer una PMI con 5-10 sistemi IA
    Variabile · tempo interno
    30 k€ → 150 k€
    290 € → 2 900 €
  • Vendor lock-inQuando vuoi cambiare strumento
    Nessuno (Word)
    Alto, dipende dal contratto
    Export CSV sempre disponibile
Programma · Founding membersAperto

I primi 10 PMI italiane, gratis per un anno.

Dodici mesi di Konformia Professional senza pagare — valore ~3588 €. Linea diretta col team, priorità sulla roadmap. In cambio, un case study scritto insieme entro 6 mesi. Chiude al 10° iscritto o il 02 agosto 2026, qualunque venga prima.

Posti disponibili
10/ 10
aggiornato a ogni adesione
Inizia in 60 secondi

Prova subito. Niente carta, niente vincoli.

Il piano Free include il registro, la classificazione di un sistema e la diagnostica pubblica. Quando ti serve di più passi a Starter o Professional in due click.

  • Registro con 1 sistema gratis
  • Diagnostica pubblica senza signup
  • Senza carta di credito
  • Dati su server in UE