VOCE Agent Conformance · Lettura condivisibile
Lettura consiglio · A4
Una lettura per il consiglio di amministrazione: dove risiede l’autorità, quali controlli condizionano la delega e quali evidenze devono esistere prima di considerare il sistema sotto controllo.
Apri l’autovalutazione → · Riferimento infrastruttura agenti →
Domini prioritari
Lettura consiglio
Una lettura per il consiglio di amministrazione: dove risiede l’autorità, quali controlli condizionano la delega e quali evidenze devono esistere prima di considerare il sistema sotto controllo.
Autorizzazione e potere d’azione5 controlli applicabili
Identità e fiducia dei workload5 controlli applicabili
Valutazione e assurance5 controlli applicabili
Quadro regolatorio europeo6 controlli applicabili
Autorità economica e FinOps3 controlli applicabili
I controlli normativi restano in inglese per mantenere un unico riferimento.
Controlli applicabili
24 controlli applicabili · 14 controlli critici
ID-01Unique workload identityA2+ · critical · verified_in_operation→ID-02Short-lived credentialsA2+ · critical · tested→ID-03Human-to-agent bindingA2+ · critical · verified_in_operation→ID-04Environment and trust-domain separationA2+ · major · tested→ID-05Third-party identity federationA3+ · major · documented→AUTH-01Default-deny policyA2+ · critical · tested→AUTH-02Purpose-bound delegationA2+ · critical · tested→AUTH-03Step-up approvalA2+ · critical · tested→AUTH-04Segregation of dutiesA2+ · critical · tested→AUTH-05Emergency revocationA2+ · critical · tested→ASSURE-01Task-level evaluation suiteA0+ · major · tested→ASSURE-02Permission-abuse testsA2+ · critical · tested→ASSURE-03Prompt-injection and tool-manipulation testsA1+ · critical · tested→ASSURE-04Change-triggered re-evaluationA1+ · major · verified_in_operation→ASSURE-05Kill switch and recovery testA2+ · critical · tested→FIN-01Cost per completed taskA1+ · major · verified_in_operation→FIN-02Budget and retry authorityA2+ · major · tested→FIN-03Supplier concentration and exitA3+ · major · documented→EU-01AI Act role mappingA0+ · major · documented→EU-02Risk-classification recordA0+ · critical · documented→EU-03Transparency and human-oversight mappingA1+ · critical · tested→EU-04GPAI/downstream documentation reviewA1+ · major · documented→EU-05Sector overlay applicabilityA0+ · major · documented→EU-06Third-party ICT and model dependency registerA3+ · critical · verified_in_operation→
VOCE
Questa pagina descrive una lettura VOCE del framework. Non contiene dati privati dell’autovalutazione e non costituisce certificazione UE o ISO.