Nella PA, la conformità non si negozia. Ma può smettere di consumare le risorse di chi la deve garantire.
EurocomplAI è la piattaforma di compliance europea per pubbliche amministrazioni, enti locali, agenzie ed enti strumentali. GDPR, NIS2 e AI Act gestiti come un sistema unico, con la profondità che il perimetro pubblico richiede.
Servizi al cittadino digitalizzati. Sistemi AI nei procedimenti. Infrastrutture essenziali.Tre fronti normativi, una sola amministrazione che li deve presidiare.
Le pubbliche amministrazioni italiane gestiscono oggi una sovrapposizione regolatoria che agisce sullo stesso oggetto — il dato del cittadino, il procedimento amministrativo, l'infrastruttura digitale — secondo logiche diverse e con vincoli che il settore privato non ha.
Il GDPR con l'obbligo di DPIA per i trattamenti pubblici ad alto rischio, le specificità sulle categorie particolari nei servizi sociali e sanitari, il principio di non discriminazione algoritmica. La NIS2 con la designazione degli enti pubblici come soggetti essenziali per molti servizi al cittadino, le notifiche ad ACN, gli obblighi di governance della supply chain digitale. L'AI Act con le restrizioni sui sistemi AI nei procedimenti — scoring per benefici sociali, sistemi predittivi nella sicurezza pubblica, chatbot e assistenti virtuali.
A questi si aggiungono i vincoli operativi della PA: dipendenza da fornitori selezionati tramite gara, budget pluriennale che impatta i tempi di adeguamento, integrazione con sistemi consolidati e difficilmente sostituibili, responsabilità dirigenziale personale del responsabile del trattamento. EurocomplAI è progettato tenendo conto di tutto questo, non come prodotto generico adattato al pubblico.
Quattro fronti aperti. Una sola pipeline cross-normativa.
Mandati ricorrenti nelle amministrazioni italiane, lavorati con la stessa profondità di un mandato di studio.
FRIA su sistemi AI nei procedimenti amministrativi
La valutazione di impatto sui diritti fondamentali è obbligatoria per i deployer pubblici che adottano sistemi AI ad alto rischio. Scoring per benefici sociali, analisi predittiva per la sicurezza, supporto decisionale ai procedimenti, gestione documentale automatica.
EurocomplAI conduce l'audit Inspector con il responsabile del procedimento e con il referente tecnico, classifica il sistema rispetto all'AI Act, produce una FRIA integrata con la DPIA GDPR, identifica le sovrapposizioni con i principi di trasparenza amministrativa e non discriminazione algoritmica.
Adeguamento NIS2 per enti pubblici come soggetti essenziali
Enti pubblici che gestiscono servizi essenziali — sanità pubblica, trasporti, fornitura idrica, gestione rifiuti, anagrafe — rientrano tra i soggetti essenziali NIS2. Valutazione del rischio cyber, misure tecniche e organizzative, notifica ad ACN entro 24/72 ore, governance fornitori IT.
EurocomplAI parte dai documenti che la PA già produce — cataloghi applicativi, mappature procedimenti, contratti fornitori — e li traduce in una gap analysis NIS2 strutturata. Probe somministra ai fornitori IT critici il questionario di conformità. Bozze pronte per il responsabile della transizione digitale.
DPO esterno per enti pubblici di piccola e media dimensione
Il DPO nella PA è una funzione obbligatoria, ma molti enti pubblici di piccola e media dimensione affidano il ruolo all'esterno. La sfida è garantire una presenza operativa reale — risposte agli interessati, gestione data breach, audit periodici, formazione — quando la presenza fisica è limitata.
EurocomplAI dà al DPO esterno l'infrastruttura per fare il proprio lavoro a distanza: registro vivo dai documenti caricati dall'ente, bozze di risposta alle istanze degli interessati, audit Inspector condotti con i responsabili di procedimento senza richiedere trasferte, dashboard di rischio condivisa con il responsabile del trattamento.
Governance dei sistemi AI in adozione
Molte amministrazioni stanno valutando sistemi AI per finalità diverse — chatbot per il front-office digitale, triage delle istanze, supporto al protocollo, scoring per la valutazione dei procedimenti. Ogni adozione apre questioni sovrapposte: classificazione AI Act, FRIA, trasparenza, bias, responsabilità in caso di errore algoritmico.
EurocomplAI affianca l'amministrazione prima dell'adozione: classificazione preliminare, identificazione degli obblighi del deployer pubblico, raccolta strutturata della documentazione del fornitore, predisposizione del fascicolo decisionale. La giunta riceve un dossier integrato, non quattro pareri separati.
Uno scenario tipico in un'amministrazione comunale.
Il contesto. Un Comune di medie dimensioni del nord Italia sta valutando l'adozione di un sistema AI per lo scoring delle richieste di accesso a benefici sociali. Il sistema viene fornito da un'azienda italiana del settore PA, è già in uso in altri comuni e dovrebbe ridurre i tempi di istruttoria.
Il problema. Responsabile servizi sociali, responsabile della transizione digitale e DPO esterno devono valutare l'adozione nel rispetto di AI Act (alto rischio per scoring benefici), GDPR (FRIA obbligatoria) e NIS2. Il responsabile del trattamento risponde personalmente della decisione. Tempi di gara stringenti, consiglio comunale tra sessanta giorni.
Documenti caricati, sistema pre-classificato.
Il responsabile della transizione digitale carica documentazione tecnica del vendor, capitolato di gara, linee guida AgID applicabili, documentazione interna sui servizi sociali. EurocomplAI estrae, classifica come alto rischio AI Act all. III, identifica gli obblighi del deployer pubblico, prepara la scheda preliminare.
Tre interviste interne + valutazione vendor.
Inspector intervista responsabile servizi sociali (finalità d'uso), referente IT (integrazione gestionali), responsabile ufficio statistico (qualità dati e bias rispetto a categorie protette). Probe somministra al vendor il questionario di valutazione del fornitore. Evidenze ancorate.
Fascicolo decisionale integrato.
EurocomplAI produce: FRIA integrata con DPIA, valutazione di conformità al principio di non discriminazione algoritmica, gap analysis NIS2, scheda di trasparenza per il sito istituzionale. DPO rivede, responsabile del trattamento valida, avvocatura conferma. Cinque settimane effettive contro due mesi pieni.
Costruito per il perimetro pubblico, non per il privato adattato.
Controllo totale del perimetro dei dati.
EurocomplAI non si connette ai vostri sistemi informativi interni. L'input avviene per caricamento consapevole di documenti da parte del personale dell'ente e per risposte raccolte via Probe. Nessuna apertura di perimetri di sicurezza, nessuna review IT che blocca il deployment per mesi. Il vostro responsabile della transizione digitale sa esattamente cosa il software sta elaborando.
Linguaggio amministrativo nativo, non template aziendale.
I template di compliance generalisti parlano la lingua del settore privato. EurocomplAI riconosce procedimenti amministrativi, unità organizzative, ruoli dirigenziali, vincoli di trasparenza FOIA e accesso civico, specificità della responsabilità del trattamento nel settore pubblico. Le bozze sono direttamente utilizzabili nei circuiti decisionali interni dell'ente.
Pensato per FRIA, GDPR e AI Act come quadro integrato.
Nel settore pubblico, FRIA, DPIA e classificazione AI Act non sono documenti separati: si leggono insieme nel fascicolo decisionale che il dirigente porta in giunta. EurocomplAI è costruito su questa integrazione — un registro condiviso, valutazioni che si parlano, cross-mapping automatico delle sovrapposizioni.
Costruito da chi la compliance la fa, non da chi la programma.
Le bozze, le domande di Inspector, le valutazioni di rischio — sono la codifica software di mandati consulenziali che inteGroup ha condotto presso PA centrali e locali, aziende sanitarie pubbliche, enti strumentali. Sono il prodotto di consulenti che usano ogni giorno quello che hanno costruito, in contesti dove la responsabilità dirigenziale personale è in gioco.
Le vostre metodologie e linee guida AgID, scalate dal software.
EurocomplAI arriva con metodologie pronte all'uso — DPIA, FRIA, gap analysis NIS2, classificazione AI Act, valutazione fornitori. Ma potete caricare playbook, schemi di valutazione interni e le linee guida AgID che già adottate, e il software li userà come riferimento. La metodologia resta vostra. Lo strumento la scala.
Le domande che ci fanno più spesso.
Come si gestisce l'acquisto in regime di appalto pubblico?
EurocomplAI può essere acquistato tramite le procedure standard previste dal Codice degli Appalti, incluso il ricorso a strumenti Consip o ad accordi quadro disponibili. Per gli enti che lo richiedono, supportiamo direttamente la preparazione della documentazione tecnica per la procedura di affidamento.
La struttura di pricing è progettata per essere prevedibile su base pluriennale, in coerenza con i vincoli di programmazione finanziaria della PA.
Esistono soluzioni equivalenti nel mercato Consip o nei marketplace della PA?
Nel marketplace della PA digitale e tra i fornitori Consip sono presenti diverse soluzioni di compliance, prevalentemente focalizzate sul GDPR. EurocomplAI si differenzia in due punti: la copertura integrata di GDPR, NIS2 e AI Act in un'unica piattaforma, e l'uso di agenti AI per l'audit Inspector e per la generazione delle bozze. Per organizzazioni con obblighi cross-regolazione e con sistemi AI in adozione, EurocomplAI risponde a esigenze che le piattaforme storiche non coprono.
Come si integra con i sistemi gestionali della PA che già usiamo?
Per scelta progettuale, EurocomplAI non si integra direttamente con i vostri sistemi gestionali — protocollo informatico, gestione documentale, sistemi di servizi sociali, anagrafe. L'input avviene per caricamento documentale di export consapevoli prodotti dal vostro personale e per risposte raccolte via Probe da fornitori e stakeholder esterni. Questo riduce drasticamente la complessità del deployment e mantiene sotto il vostro controllo cosa il software vede.
Funziona anche per piccoli Comuni ed enti strumentali?
Sì. Gli enti pubblici di piccola e media dimensione hanno gli stessi obblighi normativi di una grande amministrazione, ma con risorse interne minori. EurocomplAI è particolarmente utile in questi contesti, perché permette al DPO esterno e al responsabile del trattamento di garantire la presenza operativa necessaria anche con un team interno ridotto. Inspector conduce gli audit con i responsabili di procedimento dove il consulente non può essere fisicamente presente.
Quali amministrazioni vi hanno già scelto?
EurocomplAI è in early access, in piloti con un gruppo selezionato di partner — inclusi enti pubblici di varia dimensione e configurazione. Possiamo presentarvi conversazioni con responsabili della transizione digitale e DPO esterni che stanno valutando o testando la piattaforma. Le credenziali consulenziali su cui poggia il prodotto sono quelle di inteGroup, attiva in mandati con la PA italiana.
Una FRIA da redigere, un'adozione AI da valutare, un adeguamento NIS2 da consegnare?
Una demo di 30 minuti con qualcuno che ha lavorato in mandati di compliance presso pubbliche amministrazioni italiane è il modo più rapido per capire se EurocomplAI funziona nel vostro ente.