Fondazione ENIA · Sistema di gestione

Qualità e gestione dei rischi

La qualità, per un ente di ricerca, è un metodo: sapere che cosa può andare storto, prevenirlo, misurare e migliorare. Il nostro sistema di gestione è certificato ISO 9001 e cresce verso la sicurezza delle informazioni e la governance dei sistemi di intelligenza artificiale.

PLANPianificareDOFareCHECKVerificareACTMigliorareMIGLIORAMENTOCONTINUO
9001ISO · 2015

Sistema di gestione per la qualità certificato

Ricerca e progettazione interdisciplinare nell’ambito dell’intelligenza artificiale, delle tecnologie digitali avanzate e dei loro impatti; progettazione ed erogazione di programmi di formazione sull’IA.

Certificato
IT25-34907A
Ente
AXE Register
Accreditamento
ACCREDIA · IAF
Settori IAF
34 · 35
Prima emissione
7 gennaio 2026
Scadenza
6 gennaio 2029
Politica per la qualità

Otto impegni che guidano il nostro lavoro

La Fondazione fa ricerca scientifica sull’intelligenza artificiale e sui suoi impatti economici, sociali ed etici, e trasforma questa conoscenza in pubblicazioni, formazione e divulgazione accessibili a tutti. Il Consiglio di Amministrazione fissa ogni anno obiettivi misurabili coerenti con questi impegni e ne verifica il raggiungimento nel riesame della direzione.

01

Rigore scientifico

Metodi documentati e verificabili, risultati riproducibili, pubblicazione tracciata delle ricerche, anche su archivi aperti.

02

Indipendenza ed etica

Le attività seguono il Codice Etico e i pareri del Comitato Etico. Gli interessi di chi decide sono sempre dichiarati.

03

Accesso alla conoscenza

La divulgazione gratuita di AI literacy resta centrale, per chi non può accedere a formazione a pagamento.

04

Formazione di qualità

Corsi progettati sui bisogni dei partecipanti, docenti di competenza verificata, valutazione dell’apprendimento e del gradimento.

05

Ascolto delle parti interessate

Membri, partecipanti, partner, università e cittadini vengono ascoltati anche attraverso lo Sportello del Cittadino.

06

Rispetto dei requisiti

Codice del Terzo Settore, protezione dei dati, AI Act e impegni presi con partner e finanziatori.

07

Organizzazione chiara

Ruoli, nomine e atti formalizzati secondo il Regolamento generale di organizzazione; il marchio ENIA si usa solo come autorizzato.

08

Miglioramento continuo

Rischi e opportunità valutati, obiettivi misurabili, audit, riesami e azioni correttive per migliorare.

Il pensiero basato sul rischio

La qualità passa dai rischi

La ISO 9001 chiede di affrontare rischi e opportunità. Noi lo facciamo con un registro vivo: ogni rischio ha una probabilità e una gravità, un responsabile, un’azione e un obiettivo. La valutazione cambia con i fatti che accadono.

Identificare

Per ogni processo e ogni nuovo progetto — un corso, un evento, una Giuria, una partnership, uno strumento di AI — individuiamo i rischi tipici.

Valutare

Probabilità × gravità, su una scala da 1 a 4: il rischio è basso, medio o alto.

Trattare

Un’azione, un responsabile e una scadenza; per i rischi alti un intervento immediato e l’informazione al Consiglio di Amministrazione.

Aggiornare

Non conformità, reclami, rilievi d’audit, azioni completate e cambiamenti aggiornano la valutazione nel tempo.

PROBABILITÀ ↑GRAVITÀ →
Basso · monitoraggioMedio · azione pianificataAlto · azione immediata

Ogni pallino è un rischio: con le azioni di miglioramento scivola verso l’area verde.

Dove guardiamo

Dieci processi, un solo sistema

Il registro dei rischi copre tutte le attività della Fondazione.

P01Governance e organi
P02Membri e strutture
P03Ricerca e pubblicazioni
P04Formazione e certificazioni
P05Eventi e divulgazione
P06Giurie di Comunità
P07Comunicazione e marchio
P08Partnership e accordi
P09Amministrazione e Terzo settore
P10Dati, sistemi e AI
Un sistema integrato

Dalla qualità alla governance dell’AI

ISO 9001, ISO/IEC 27001 e ISO/IEC 42001 condividono la stessa struttura: contesto, leadership, rischi, risorse, audit, riesame. Per questo costruiamo un solo sistema di gestione, che si estende per tappe e comprende anche la parità di genere.

Certificata

ISO 9001:2015

Qualità
  • Politica e obiettivi approvati dal CdA
  • Progettazione dei corsi con riesame e validazione
  • Fornitori e partner qualificati, accordi scritti
  • Audit interno e riesame della direzione
In preparazione

ISO/IEC 27001

Sicurezza delle informazioni
  • Inventario di strumenti, account e archivi
  • Account nominativi e autenticazione a due fattori
  • Fornitori cloud con accordi sul trattamento dei dati
  • Gestione degli incidenti e delle violazioni di dati
In preparazione

UNI/PdR 125:2022

Parità di genere
  • Politica per la parità di genere approvata dal CdA
  • Cultura e strategia, governance, processi per le persone
  • Opportunità di crescita ed equità retributiva
  • Tutela della genitorialità e conciliazione dei tempi
Fase successiva

ISO/IEC 42001

Sistemi di gestione dell’AI
  • Politica sull’AI e ruoli
  • Registro dei sistemi di AI usati o sviluppati
  • Valutazione d’impatto dei sistemi di AI
  • Fornitori e terze parti di AI
Regolamento (UE) 2024/1689 – AI ActLegge 132/2025 sull’intelligenza artificialeGDPRCodice del Terzo Settore
Verifica e miglioramento

Chi controlla il sistema

Audit interno

Un auditor indipendente dalle attività verifica ogni anno che procedure e registrazioni siano applicate.

Riesame della direzione

Almeno una volta l’anno il Consiglio di Amministrazione valuta risultati, rischi, reclami e obiettivi, e decide le azioni.

Ente di certificazione

Ogni anno l’audit di sorveglianza dell’ente di certificazione accreditato conferma la conformità del sistema.

Sportello del Cittadino

Ti ascoltiamo, ti rispondiamo

AscoltoTutelaTrasparenza

Previsto dallo statuto della Fondazione e gestito dalla Segreteria Generale, lo Sportello raccoglie segnalazioni, reclami, richieste di informazioni e di mediazione di cittadini, partecipanti, membri e partner. Il servizio è gratuito e ogni richiesta entra nel nostro sistema di miglioramento.

InvioN°ProtocolloIstruttoriaRisposta
1

Scrivi

Compila il modulo online, oppure scrivi per email, anche in forma libera.

2

Ricevi un numero

Ogni richiesta riceve un numero identificativo che ti accompagna fino alla chiusura.

3

Istruttoria

La Segreteria verifica i fatti; se il reclamo è fondato intervengono il Comitato Etico o il Consiglio di Amministrazione.

4

Risposta scritta

Ricevi una comunicazione scritta sull’esito, con una prima risposta entro 7 giorni lavorativi.

Ogni anno la Fondazione redige una relazione sui reclami ricevuti e sulle soluzioni adottate, che entra nel riesame della direzione.

Valeria Lazzaroli
Responsabile del sistema qualitàValeria LazzaroliResponsabile del Sistema di Gestione per la Qualità e dei rapporti con gli Enti di Certificazione