ISO/IEC 42001 Lead Implementer

Dieci domande di esempio tratte dall'esame

Una per area di competenza, esattamente come nel simulatore.

1. Implementazione di un SGIA

   Per garantire la responsabilità nell'esercizio e nella gestione dei propri sistemi di IA, un'organizzazione definisce e assegna ruoli e responsabilità per l'IA lungo l'intero ciclo di vita. A quale controllo corrisponde questa misura?

   1. A.2.2 Politica per l'IA relativa allo sviluppo e all'uso dei sistemi di IA
   2. A.2.4 Riesame della politica per l'IA a intervalli pianificati
   3. A.2.3 Allineamento con le altre politiche dell'organizzazione
   4. A.3.2 Ruoli e responsabilità per l'IA

2. Principi e concetti fondamentali di un SGIA

   Un'autorità pubblica nazionale intende impiegare un sistema che attribuisce ai cittadini un punteggio sociale generale, utilizzato per concedere o negare l'accesso a servizi. Quale conclusione giuridica deriva dalle disposizioni del regolamento sull'IA relative alle pratiche vietate?

   1. Pratica vietata in quanto comporta un rischio inaccettabile
   2. Rischio minimo, considerata l'ampia diffusione dell'impiego
   3. Rischio basso, soggetto soltanto a specifici obblighi di trasparenza
   4. Rischio alto, consentito previa valutazione della conformità

3. Pianificazione dell'implementazione di un SGIA

   Qual è il principale effetto del sostegno dell'alta direzione sull'implementazione di un SGIA?

   1. Influisce direttamente sulle risorse finanziarie e umane assegnate all'implementazione
   2. Garantisce che all'organizzazione non si applichi alcuna legge o regolamentazione esterna
   3. Non incide sulle risorse disponibili, che sono decise esclusivamente dalla funzione finanziaria
   4. Elimina la necessità di effettuare valutazioni dei rischi durante il progetto

4. Monitoraggio e misurazione di un SGIA

   Secondo ISO 19011:2018, quale modello di gestione dovrebbe seguire un programma di audit interno?

   1. La sequenza di audit di prima, seconda e terza parte
   2. Il modello Plan-Do-Check-Act (PDCA)
   3. La sequenza monitorare, misurare, analizzare e valutare
   4. La triade idoneità, adeguatezza ed efficacia

5. Miglioramento continuo e preparazione alla certificazione

   Quale tra le seguenti è una caratteristica di un piano d'azione efficace?

   1. È approvato esclusivamente dal gruppo di audit che ha rilevato il rilievo
   2. Richiede revisioni settimanali e aggiornamenti continui, anche senza variazioni del contesto
   3. Comprende un termine di attuazione e consente di ottenere risultati verificabili
   4. Raggruppa tutte le non conformità individuate in un unico piano generale

6. Sistema di gestione per l'intelligenza artificiale

   Quale affermazione descrive meglio un sistema di gestione per l'intelligenza artificiale (SGIA)?

   1. Una piattaforma software che monitora e riaddestra automaticamente i modelli di apprendimento automatico dopo la messa in produzione
   2. Un registro che elenca ogni minaccia relativa all'IA individuata nei sistemi dell'organizzazione e il relativo rischio residuo
   3. Un catalogo completo di controlli specifici per l'IA, applicato integralmente da ogni organizzazione e privo della possibilità di motivare esclusioni
   4. Un insieme di elementi correlati utilizzato per stabilire politiche, obiettivi e processi per l'uso responsabile dei sistemi di IA

7. Implementazione di un SGIA

   L'analisi del panorama dell'IA, che orienta la selezione e la progettazione di controlli adeguati, si articola in tre attività. Quale insieme le identifica correttamente?

   1. Esaminare i casi d'uso, valutare l'impiego e il flusso dei dati e studiare l'inserimento dell'IA nell'organizzazione
   2. Redigere la politica per l'IA, formare il personale e sottoporre ad audit i fornitori dell'organizzazione
   3. Comprendere le applicazioni di IA, redigere la dichiarazione di applicabilità e certificare il SGIA
   4. Valutare l'uso e il flusso dei dati, acquistare strumenti dedicati e nominare formalmente un titolare del trattamento

8. Principi e concetti fondamentali di un SGIA

   Quale affermazione sul ciclo di vita di un sistema di IA in ISO/IEC 22989 è corretta?

   1. Impone una sequenza unica e invariabile di fasi, applicabile a qualsiasi sistema di IA
   2. Si applica esclusivamente durante la fase di messa in esercizio di un sistema di IA
   3. Presenta un modello esemplificativo con processi specifici per l'IA, non un modello obbligatorio
   4. Elimina la necessità di gestire i rischi lungo il ciclo di vita

9. Pianificazione dell'implementazione di un SGIA

   Utilizzando la matrice Potere/Interesse per stabilire la priorità delle parti interessate, come dovrebbe essere gestita una parte con potere elevato ma interesse ridotto?

   1. Limitarsi a monitorarla periodicamente
   2. Tenerla informata sull'avanzamento
   3. Mantenerla soddisfatta
   4. Gestirla sempre con particolare attenzione

10. Monitoraggio e misurazione di un SGIA

    Nel monitoraggio e nella misurazione di un SGIA, l'analisi è descritta nel modo più appropriato come il processo volto a:

    1. valutare l'efficacia complessiva di un sistema, processo o prodotto rispetto ai relativi obiettivi
    2. determinare il valore e le caratteristiche di un sistema, processo o prodotto
    3. osservare un sistema, processo o prodotto per determinarne i livelli di prestazione
    4. esaminare un sistema, processo o prodotto per comprenderlo meglio

Risponda alle stesse dieci domande nel simulatore e legga la spiegazione di ogni opzione, anche di quelle errate. Si apre senza registrazione →

Sull'esame ufficiale: formato, durata e numero di domande sono stabiliti dall'organismo di certificazione e possono cambiare; li verifichi nei suoi documenti prima di iscriversi. Questo materiale allena sulla norma, non sull'esame di un organismo specifico, e per questo è utile anche per certificarsi altrove.