1. Ambito dei servizi

I servizi possono comprendere analisi dei processi, progettazione di workflow, automazioni, integrazioni API, dashboard, collegamenti a CRM/ERP, elaborazione documentale e utilizzo di strumenti di intelligenza artificiale. Componenti, ambienti, licenze e responsabilità sono definiti nel singolo progetto.

2. Supervisione umana

Le automazioni e i sistemi AI possono produrre errori, risultati incompleti o contenuti non corretti. Il cliente deve definire controlli, soglie di approvazione e supervisione umana adeguati, soprattutto per decisioni che incidono su persone, pagamenti, accessi, obblighi o diritti.

3. Dati e riservatezza

Prima di inserire dati personali, segreti commerciali, credenziali o informazioni riservate in strumenti AI o servizi esterni, occorre verificare condizioni del fornitore, finalità, conservazione, trasferimenti, utilizzo per addestramento e misure di sicurezza. Non devono essere caricati dati eccedenti o non autorizzati.

4. Ruoli privacy

Il ruolo delle parti dipende dalle finalità e dai mezzi effettivi. LGB NOVA S.R.L. può operare come responsabile del trattamento quando tratta dati personali per conto del cliente e su sue istruzioni; il relativo accordo deve disciplinare oggetto, durata, finalità, categorie di dati, interessati, misure e sub-responsabili. In altri casi ciascuna parte può essere titolare autonomo per i trattamenti di propria competenza.

5. Limiti dei risultati AI

Gli output generati da sistemi AI possono contenere inesattezze, bias, omissioni o riferimenti non verificati. Devono essere controllati da persone competenti prima dell'uso operativo o della pubblicazione. Non costituiscono automaticamente consulenza professionale, decisione legalmente valida o fonte autorevole.

6. Sicurezza delle automazioni

Workflow, token API, webhook e account di servizio devono essere protetti con privilegi minimi, gestione sicura dei segreti, logging proporzionato, test e procedure di revoca. Il cliente deve autorizzare le integrazioni e verificare che i sistemi collegati siano utilizzati nel rispetto delle rispettive condizioni.

7. Decisioni automatizzate e normativa AI

Prima di utilizzare sistemi AI in contesti regolati o per decisioni che producono effetti significativi sulle persone, il cliente deve verificare la classificazione del sistema, gli obblighi applicabili e la necessità di valutazioni d'impatto o documentazione. La conformità all'AI Act e alle altre norme non è presunta per il solo fatto di aver implementato un workflow.

8. Test, accettazione e manutenzione

Il progetto deve prevedere, in funzione della complessità, test, criteri di accettazione, gestione degli errori, logging, rollback e manutenzione. Modifiche alle API o ai servizi terzi possono richiedere interventi ulteriori.

9. Proprietà e licenze

Licenze di software, modelli AI, API e piattaforme terze restano soggette alle condizioni dei rispettivi titolari. Diritti sui workflow, codice, prompt, documentazione e personalizzazioni sono regolati dal contratto.