Ai act compliance

Skill morellid/skill-per-ingegneri/skills/ai-act-compliance

Verifica la conformita' di un sistema di IA al Reg. UE 2024/1689 (AI Act). Classifica il sistema (vietato / alto rischio / rischio limitato / GPAI), identifica gli obblighi applicabili per fornitore e deployer, e guida la redazione dei documenti richiesti. Use when user asks to assess an AI system for EU AI Act compliance, identify applicable obligations, or classify a system under the regulation.From its SKILL.md

Install

npx -y skills add morellid/skill-per-ingegneri --skill ai-act-compliance

Assembled from the repository path, not quoted from the project. Check it against their README if it does not work.

One thing to look at

1 stars1 stars. Stars are a popularity signal and not a quality one, but at this level it is likely that nobody has read this closely except its author, and you would be relying on your own review.

What its file declares

Copied from the file, not written here

The file declares its own license as MIT. That is the author’s claim about this one file, and it is not the same thing as the license GitHub reports for the repository, which is listed with the other numbers below.

SKILL.md

5.7 KB, as published. Nobody here has run it

AI Act Compliance (Reg. UE 2024/1689)

Quando usare questa skill

Usa questa skill quando un ingegnere o un team tecnico deve:

Classificare un sistema di IA secondo il Reg. UE 2024/1689 (vietato / alto rischio Allegato III / rischio limitato / GPAI)
Identificare gli obblighi applicabili come fornitore (provider) o deployer di un sistema di IA
Verificare la conformita' agli obblighi di trasparenza (art. 50)
Valutare se un modello rientra nella categoria GPAI con rischio sistemico (art. 51)
Supportare la redazione della FRIA (Fundamental Rights Impact Assessment, art. 27)

Non e' adatta a:

Sostituire consulenza legale per casi complessi o contenziosi
Coprire normative nazionali di attuazione (DDL italiano AI Act, linee guida AGID) non ancora disponibili
Certificazione o audit ufficiale

Target: ingegneri software, product manager, responsabili tecnici che sviluppano o mettono in servizio sistemi di IA nell'Unione europea.

Avvertenza

Questa skill e' uno strumento di supporto tecnico alla verifica di conformita'. Non sostituisce il giudizio del professionista legale. Gli output sono orientativi e devono essere validati da un consulente legale prima di decisioni operative. La skill non produce documenti pronti al deposito o alla firma.

Sotto-attivita' disponibili

In base alla richiesta dell'utente, carica il file task appropriato:

Classificazione sistema: quando l'utente chiede di classificare un sistema di IA (vietato? alto rischio? rischio limitato?), leggere tasks/classifica-sistema.md
Obblighi fornitore alto rischio: quando l'utente e' fornitore di un sistema ad alto rischio e chiede quali obblighi deve rispettare, leggere tasks/check-high-risk-provider.md
Obblighi deployer alto rischio: quando l'utente deployer vuole verificare i propri obblighi (art. 26, 27), leggere tasks/check-deployer-obligations.md
Obblighi GPAI provider: quando l'utente sviluppa o distribuisce un modello GPAI (es. LLM), leggere tasks/check-gpai-provider.md
Trasparenza (art. 50): quando l'utente vuole verificare gli obblighi di disclosure per chatbot, deep fake, emozioni, contenuti sintetici, leggere tasks/check-trasparenza.md

Se la richiesta non e' chiara, chiedi all'utente quale sotto-attivita' desidera o proponi la classificazione come primo step.

Processo generale

Identifica il ruolo dell'utente (fornitore / deployer / entrambi) e il tipo di sistema (IA system, GPAI model, sistema integrato)
Esegui prima la classificazione (tasks/classifica-sistema.md) se il sistema non e' gia' classificato
Carica il task file pertinente al ruolo e alla categoria del sistema
Richiedi gli input necessari come specificato nel task (descrizione del sistema, finalita' prevista, settore di utilizzo)
Applica la procedura descritta nel task
Produci l'output nel formato atteso
Indica sempre le date di applicazione pertinenti (le obbligazioni entrano in vigore in date diverse)
Includi sempre un rinvio alla verifica del professionista legale per i punti critici

Date di applicazione (art. 113, come modificato da Digital Omnibus)

Obblighi	Applicazione
Pratiche vietate (art. 5), alfabetizzazione (art. 4)	2 febbraio 2025 - gia' in vigore
GPAI (capo V), governance, sanzioni GPAI	2 agosto 2025 - gia' in vigore
Obblighi di trasparenza art. 50 (chatbot, deepfake, emozioni, testo informativo)	2 agosto 2026
Watermarking art. 50 par. 2 (output sintetici machine-readable)	2 dicembre 2026 (rinvio Omnibus)
Divieto sistemi generazione CSAM / deepfake sessuali non consensuali	2 dicembre 2026 (nuovo Omnibus)
Alto rischio Allegato III, FRIA art. 27	2 dicembre 2027 (era 2 agosto 2026, rinvio Omnibus)
Alto rischio Allegato I (componenti sicurezza prodotti)	2 agosto 2028 (era 2 agosto 2027, rinvio Omnibus)

Nota Omnibus (accordo provvisorio 7 maggio 2026): l'accordo Parlamento-Consiglio sul Digital Omnibus che rinvia le scadenze sopra non e' ancora stato pubblicato in GUUE. Mancano endorsement formale, revisione legale-linguistica e pubblicazione. Le date sopra riflettono l'accordo politico ma vanno riconfermate alla pubblicazione finale. Per casi operativi prima di tale data: pianificare conservativamente sulla data piu' breve fra quella originale del Reg. 2024/1689 e quella Omnibus.

Fonti normative

Riferimenti completi in references/sources.yaml. Trascrizione fedele della fonte in references/fonti/ai-act-it-eurlex.md. Estratti tematici in references/estratti/.

Limiti

Cosa questa skill NON fa:

Non produce dichiarazioni di conformita' CE
Non sostituisce valutazioni di conformita' da parte di organismi notificati
Non copre la normativa settoriale di armonizzazione dell'Allegato I (dispositivi medici, macchine, ecc.)
Non interpreta normativa ambigua senza rinvio al professionista legale
Non tiene aggiornamento automatico per atti delegati della Commissione che modificano Allegato III o soglie art. 51