01
La domandaIl problema, come lo si pone di solito
I log applicativi possono dire cosa è successo. Non possono mostrare che il log non è stato cambiato dopo che è sorta la domanda, perché chi controlla l’archivio dei log può riscriverlo.
Cosa chiedono
Quale modello, con quale prompt, ha preso questa decisione?
Cosa ha davvero inviato l’agente all’API di pagamento, e cosa è tornato?
Potete mostrare che i log non sono cambiati dopo la contestazione?
Le prime due domande riguardano il contenuto; la terza riguarda la fiducia. Una catena a prova di manomissione dà a ogni fatto registrato un ordine, un orario e una firma che il proprietario del log non può riscrivere né retrodatare di nascosto.
02
NormativaLe regole e il contesto di business
GDPR, articolo 22
Regolamento (UE) 2016/679Si applicaDal 25 maggio 2018
L’interessato ha diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o incida in modo analogo significativamente, salvo eccezioni. Se vale un’eccezione, il titolare deve prevedere garanzie, almeno il diritto all’intervento umano, a esprimere la propria opinione e a contestare la decisione.
Testo ufficiale ↗Audit, clienti e assicuratori
Contesto aziendaleSi applicaContinuo
Audit interno, clienti enterprise e assicuratori pongono sempre più le stesse tre domande su ogni agente che può muovere denaro o dati. Rispondere con prove verificabili da altri è più rapido che rispondere con screenshot.
I riferimenti normativi sono riassunti e aggiornati a ottobre 2026. Servono a mostrare da dove nasce l’esigenza, non sono consulenza legale. Leggi il testo ufficiale e chiedi a un legale come si applica a te. Trustvice non rende alcuna organizzazione conforme ad alcuna legge.