AI Act · Reg. (UE) 2024/1689
Reg. (UE) 2026/1744
L. 132/2025
Allegato III
Chi sviluppa o immette
Soluzione ADLP · AI Act · Chi sviluppa o immette

Provider Assessment

Un sistema sviluppato o immesso · classificazione · obblighi del fornitore

Per chi sviluppa un sistema di intelligenza artificiale o lo immette sul mercato con il proprio nome: classificazione giuridica del sistema, obblighi del fornitore, divari essenziali e report firmato dall’avvocato.

Informazioni rese ai sensi degli artt. 17 e 35 CDF. Nessuna promessa di risultato; la richiesta non conferisce l’incarico.

Soluzione a perimetro chiuso
€ 6.500
Base · un sistema · una finalità prevista · una società
Documentazione fino a 50 pagine. Call fino a 90 minuti, call finale, report firmato; documento dell’art. 6, par. 4, ove dovuto. Versione High-Risk: € 11.900.
Nessun pagamento prima dell’intake. Proposta scritta prima dell’incarico.
01 · Quando è utile

Prima che il sistema arrivi sul mercato, o quando è già lì

La Soluzione risponde a una domanda: in quale classe di rischio ricade il sistema per la finalità prevista, quali obblighi ha il fornitore, e da quando.

Software house e fornitori di sistemiFintech e imprese regolateChi rinomina o modifica un sistema di terziStart-up prima del lancioInvestitori e advisor
Che ruolo hai?
Sviluppo o immetto un sistema con il mio nomeProvider Assessment · sei qui
Uso un sistema di IA di terziDeployer Assessment →
Non sai ancora da dove partire?

Lo strumento e la call sono gratuiti e non costituiscono consulenza. Nessuno dei due sostituisce l’intake.

02 · Perimetro chiuso

Un sistema, una finalità prevista, una società

1sistema, sviluppato
o immesso con il tuo nome
1finalità prevista,
una società
50pagine di documentazione
(80 nella High-Risk)
90minuti di call di approfondimento,
più la call finale
Comprende
Questionario di intake strutturato sul sistemaEsame della documentazione essenziale, fino a 50 pagineCall di approfondimento fino a 90 minutiClassificazione motivata del rischio e del ruoloDocumento dell’art. 6, par. 4, ove dovuto, e indicazioni per la registrazioneReport firmato dall’avvocato, con scheda di classificazioneCall finale di restituzione
Non comprende
Inventario completo dei sistemi di IA dell’organizzazioneValutazione della conformità, marcatura CE, test tecnici e sui biasRedazione di documentazione tecnica, istruzioni per l’uso, policy e procedureRegistrazione materiale nella banca dati UEValutazioni GDPR, giuslavoristiche o di proprietà intellettuale esteseImplementazione delle misure correttive

Valutazione giuridica dello Studio alla data del documento, sul testo del Reg. (UE) 2024/1689 come modificato dal Reg. (UE) 2026/1744. Non è una valutazione della conformità ai sensi dell’art. 43, non comporta marcatura CE né attestazione e non vincola le autorità competenti.

03 · Le verifiche

Che cosa si esamina, e dove finisce il perimetro

Ogni verifica si svolge sulla documentazione e sulla call di approfondimento. La versione Base e la High-Risk condividono il perimetro; la High-Risk aggiunge l’esame dei requisiti dei sistemi ad alto rischio. Se il caso richiede adempimenti ulteriori, il perimetro lo dice prima.

VerificaNel forfaitBase · High-RiskOltre il forfaitincarico o preventivo separato
Nozione di sistema di IA e ambito di applicazioneBase e High-Risk
Ruolo di fornitore, anche per sistemi di terzi modificati o rinominati (art. 25)Base e High-Risk
Pratiche vietate (art. 5) e alfabetizzazione (art. 4)Base e High-Risk
Trasparenza del prodotto (art. 50, parr. 1 e 2)Base e High-Risk
Sistema dell’Allegato III non ad alto rischio: documento dell’art. 6, par. 4Base, ove dovutoregistrazione: adempimento del fornitore
Requisiti degli artt. 9–15 e obblighi dell’art. 16High-Risk: divariadeguamento: Conformità del fornitore, su mandato
Sistema di gestione della qualità (art. 17)High-Riskredazione: su mandato
Documentazione tecnica (art. 11 e Allegato IV)High-Risk: che cosa esiste e che cosa mancaredazione: su mandato
Valutazione della conformità, registrazione, monitoraggio (artt. 43, 49, 72)High-Risk: procedura applicabileassistenza: su mandato
Sistemi dell’Allegato I con valutazione di terza partepreventivo
nel perimetroesame ulteriore, separatonessun esame previsto
Il principio del Provider Assessment

Prima la classificazione, poi il prodotto sul mercato

Gli obblighi del fornitore dipendono dalla finalità prevista e dalla classe in cui il sistema ricade. Per questo l’analisi parte da ciò che il sistema fa, e per chi, prima di indicare requisiti, documenti e date.

04 · Cosa ricevi

Un report firmato, per decidere

01
Perimetro
Sistema, finalità prevista e ruolo dell’organizzazione, ricostruiti dai documenti e dalla call.
02
Classificazione
Classe di rischio motivata e, ove dovuto, il documento dell’art. 6, par. 4.
03
Obblighi
Adempimenti del fornitore pertinenti alla finalità prevista, con la data da cui si applicano.
04
Priorità
Divari, evidenze mancanti e prossime decisioni; nella High-Risk, la roadmap di adeguamento.
Il documento. Il report ha di norma 12–16 pagine nella versione Base, oltre al documento dell’art. 6, par. 4, ove dovuto, e 22–32 nella High-Risk, con la scheda di classificazione in allegato: è un’indicazione, non un impegno.
Il calendario. Il report applica il Reg. (UE) 2024/1689 come modificato dal Reg. (UE) 2026/1744. Pratiche vietate e alfabetizzazione si applicano dal 2 febbraio 2025, gli obblighi di trasparenza dal 2 agosto 2026; i requisiti per i sistemi ad alto rischio dal 2 dicembre 2027 (Allegato III) e dal 2 agosto 2028 (Allegato I).
Tempi orientativi. di norma 4–8 giorni lavorativi nella versione Base e 8–14 nella High-Risk, dalla data in cui lo Studio conferma per iscritto che la documentazione è completa e dopo la call di approfondimento. Sono una stima orientativa, non un termine né una promessa: il termine dell’incarico è indicato nella proposta scritta e resta sospeso in attesa di integrazioni o chiarimenti.
05 · Come si accede

Prima l’intake. Poi, se il caso rientra, il forfait

Alla prima richiesta segue l’intake via mail: serve a capire se il caso rientra nella versione Base, in quella High-Risk o in un incarico su preventivo. La versione la stabilisce l’intake, non la scelta iniziale.
01
Prima richiesta
Il sistema, la finalità prevista, il mercato di destinazione e la decisione da prendere.
02
Intake via mail
Questionario per singolo sistema: organizzazione, ruolo, ambiti dell’Allegato III, impatto sulle decisioni, trasparenza, documentazione. Non raccoglie documenti.
03
Verifica del perimetro
Confrontiamo le risposte con i criteri del perimetro. Verifica dei conflitti e identificazione ove dovuta.
04
Proposta scritta
Forfait se il caso rientra; preventivo se non rientra. I tempi decorrono dalla documentazione completa.
Sottoponi il sistema →
06 · Compenso e condizioni

Due importi dichiarati, e le regole che li reggono

€ 6.500
Base · un sistema · una finalità prevista · una società
Comprensivo del rimborso forfetario delle spese generali, al netto di IVA e contributo previdenziale integrativo (4%), oltre spese vive.
Il perimetro
Un sistemaUna finalità previstaUna societàDocumentazione fino a 50 pagineCall fino a 90 minuti e call finaleDocumento dell’art. 6, par. 4, ove dovuto
€ 11.900
High-Risk · se il sistema può ricadere fra quelli ad alto rischio
Si applica quando l’intake indica che il sistema ricade, anche solo potenzialmente, fra quelli ad alto rischio dell’Allegato III. Documentazione fino a 80 pagine, stesse condizioni.
In più rispetto alla Base
Allegato III e art. 6, par. 3Artt. 9–15 e art. 16Gestione della qualità (art. 17)Documentazione tecnica (Allegato IV)Artt. 43, 49 e 72Roadmap di adeguamento
Preventivo
quando il caso va oltre il perimetro
Il preventivo si formula prima di iniziare, dopo l’intake. Il forfait resta per la parte che rientra nel perimetro.
Estensioni, sempre su preventivo
Documentazione oltre 50 pagine (80 nella High-Risk) preventivoPiù finalità o più società preventivoSistemi dell’Allegato I con valutazione di terza parte preventivo
Forfait solo dopo l’intakeSe il caso rientra nel perimetro; altrimenti preventivo prima di iniziare.
Proposta scritta prima dell’incaricoCon compenso, oneri e spese distinti.
Obbligazione di mezziNessuna promessa di risultato o di esito.
Condizioni complete e riferimenti normativi

Importi comprensivi del rimborso forfetario delle spese generali, al netto di IVA e contributo previdenziale integrativo (4%), oltre spese vive.

Forfait. € 6.500 nella versione Base e € 11.900 nella High-Risk, per un sistema, una finalità prevista e una società, con documentazione fino a 50 pagine (80 nella High-Risk), call di approfondimento fino a 90 minuti, call finale e report firmato. La versione Base comprende, ove dovuto, il documento dell’art. 6, par. 4, che il fornitore approva e fa proprio; la registrazione resta un suo adempimento. La versione si stabilisce con l’intake. Le estensioni sono sempre oggetto di preventivo.

Il report contiene una valutazione giuridica: non costituisce valutazione della conformità ai sensi dell’art. 43 del Reg. (UE) 2024/1689, non sostituisce l’intervento di un organismo notificato, non comporta marcatura CE né attestazione di conformità e non comprende verifiche tecniche, test sui dati, sui bias, sull’accuratezza o sulla sicurezza del sistema.

Compenso forfettario pattuito ai sensi dell’art. 13 c. 3 L. 247/2012 e dell’art. 25 CDF: riguarda esclusivamente il perimetro indicato. Ogni attività ulteriore è oggetto di incarico e preventivo separati.

Il forfait si applica soltanto dopo l’intake, se il caso rientra nel perimetro. Se non rientra, lo Studio formula un preventivo prima di iniziare. Nessun pagamento prima dell’intake.

Per i clienti rientranti nell’art. 2 L. 49/2023 (imprese bancarie e assicurative, loro controllate e mandatarie, imprese con più di cinquanta dipendenti o ricavi annui superiori a 10 milioni di euro, pubblica amministrazione) il forfait non si applica: compenso secondo i parametri forensi, indicato nel preventivo scritto con espresso avviso (artt. 3 e 5 L. 49/2023; art. 25-bis CDF).

Proposta scritta con la misura del costo prima del conferimento dell’incarico (art. 13 cc. 2 e 5 L. 247/2012). Adeguata verifica antiriciclaggio ove dovuta.

Obbligazione di mezzi: nessuna promessa di risultato, di esito o di accoglimento da parte di autorità o controparti.

Le prestazioni professionali legali sono rese da avvocati iscritti all’Ordine, ai sensi della L. 247/2012. Le informazioni di questa pagina sono rese ai sensi degli artt. 17 e 35 del Codice Deontologico Forense: descrivono natura e limiti dell’obbligazione professionale e non contengono promesse di risultato né confronti con altri professionisti. Il primo colloquio è informativo e non costituisce consulenza.

Avviso sui compensi · Informativa art. 35 CDF · Avviso legale · Privacy

07 · Dopo, solo se serve

La conformità si costruisce su mandato

Mandato
Conformità del fornitore
Documentazione tecnica, sistema di gestione della qualità, valutazione della conformità, registrazione e monitoraggio successivo.
Su preventivo scritto →
Presidio permanente
AI governance counsel
Nuove versioni, contratti con i clienti, revisioni periodiche e formazione. Limiti e canone nel preventivo scritto.
Su preventivo scritto →
Questa Soluzione fa parte del percorso AI Act · Chi sviluppa o immette. Altro ingresso dello stesso percorso: Deployer Assessment. Primo passo gratuito: AI Act Checker.
Da dove si parte
Eligibility check

Ti ricontattiamo per l’intake; dopo le tue risposte ti scriviamo l’esito entro 3 giorni lavorativi.

Intake prima dell’incaricoNessun pagamento prima della propostaPerimetro e compenso per iscritto