Glossary / Knowledge Graph
Portaluppi Research & Innovation
Glossary / Knowledge Graph
Concetti, relazioni e intersezioni della Knowledge Base
Data Protection · AI Governance · Cybersecurity · Compliance · Audit · Digital Product Passport · Evidence
Il Glossary / Knowledge Graph organizza i concetti centrali della Portaluppi Research & Innovation Knowledge Base e rende visibili le relazioni tra domini, metodologie, standard, processi ed evidenze.
Non è soltanto un glossario terminologico.
Funziona come una mappa concettuale dell'ecosistema di ricerca sviluppato attraverso The Compliance Intersection.
Architettura concettuale
Il sistema delle intersezioni
DATA PROTECTION ↕ AI GOVERNANCE ↕ CYBERSECURITY ↕ AUDIT & MANAGEMENT SYSTEMS ↕ COMPLIANCE & ACCOUNTABILITY ↕ DIGITAL PRODUCT PASSPORT
RISCHI → CONTROLLI → RESPONSABILITÀ → EVIDENZE → VERIFICA → ACCOUNTABILITY
A
Accountability
Capacità dell'organizzazione di assumere, documentare e dimostrare le proprie responsabilità attraverso decisioni, processi, controlli ed evidenze.
Relazioni:
- Data Protection
- AI Governance
- Audit
- Evidence-Based Compliance
- Risk Management
- Digital Audit Trail
Approfondimento:
AI Act
Quadro regolatorio europeo relativo ai sistemi di intelligenza artificiale e alla loro governance secondo ruoli, livelli di rischio e obblighi applicabili.
Relazioni:
- AI Governance
- Risk Management
- Human Oversight
- Accountability
- Data Governance
- ISO/IEC 42001
Approfondimento:
AI Governance
Insieme di strutture, processi, ruoli, responsabilità e controlli utilizzati per governare sistemi di intelligenza artificiale lungo il loro ciclo di vita.
Relazioni:
- AI Act
- ISO/IEC 42001
- Data Protection
- Cybersecurity
- Human Oversight
- Risk Management
- Auditability
Approfondimento:
Artificial Intelligence Management System
Sistema organizzativo utilizzato per governare in modo strutturato policy, rischi, responsabilità, controlli, monitoraggio, audit e miglioramento relativi all'intelligenza artificiale.
Relazioni:
- ISO/IEC 42001
- Management Systems
- AI Governance
- Audit
- Continual Improvement
Asset Management
Processo di identificazione e gestione degli asset necessari al funzionamento e alla sicurezza dell'organizzazione.
Può includere hardware, software, account, applicazioni, dati, servizi cloud, infrastrutture e sistemi critici.
Relazioni:
- Cybersecurity
- Risk Management
- Business Continuity
- Audit
Audit
Processo sistematico di verifica basato su criteri ed evidenze.
L'audit permette di confrontare requisiti, processi dichiarati e funzionamento reale.
Relazioni:
- Evidence
- Non Conformity
- Risk-Based Thinking
- Management Systems
- Accountability
- Compliance Reality Check
Approfondimento:
Auditability
Capacità di un sistema, processo o decisione di essere ricostruito e verificato attraverso evidenze.
Relazioni:
- Audit Trail
- Evidence
- Accountability
- Logging
- Digital Governance
Audit Trail
Sequenza tracciabile di attività, modifiche, accessi, approvazioni o eventi che consente di ricostruire il comportamento di un sistema nel tempo.
Relazioni:
- Timestamp
- Logging
- Evidence
- Accountability
- Incident Reconstruction
B
Business Continuity
Capacità dell'organizzazione di mantenere o ripristinare processi essenziali in presenza di eventi avversi.
Relazioni:
- Cybersecurity
- Resilience
- Backup
- Recovery
- Supply Chain
- Risk Management
C
Case & Evidence
Metodo di analisi basato sulla separazione tra fatti, evidenze, correlazioni, inferenze e ipotesi.
Relazioni:
- Incident Reconstruction
- Audit
- Evidence-Based Compliance
- Timestamp
- Digital Evidence
Approfondimento:
Compliance
Capacità dell'organizzazione di identificare, applicare, monitorare e dimostrare il rispetto dei requisiti applicabili.
Nella Knowledge Base viene interpretata come sistema organizzativo e non come semplice produzione documentale.
Relazioni:
- Accountability
- Audit
- Risk Management
- Evidence
- Integrated Governance
Compliance by Design
Approccio nel quale requisiti e controlli vengono incorporati nella progettazione di processi, sistemi e servizi.
Relazioni:
- Privacy by Design
- AI Governance
- Control Design
- Risk Management
- Accountability
Compliance Reality Check
Ciò che dichiari. Ciò che il tuo sistema fa davvero.
Metodo di verifica basato sul confronto tra compliance dichiarata e comportamento effettivo del sistema.
Può confrontare:
- policy e configurazioni;
- procedure e processi reali;
- registri e sistemi utilizzati;
- responsabilità formali e responsabilità esercitate;
- controlli previsti e controlli effettivi;
- evidenze dichiarate ed evidenze disponibili.
Relazioni:
- The Compliance Intersection
- Evidence-Based Compliance
- Integrated Audit
- Accountability
- Auditability
Control
Misura organizzativa o tecnica progettata per trattare un rischio, supportare un requisito o prevenire/rilevare una deviazione.
Relazioni:
- Risk
- Control Design
- Control Testing
- Evidence
- Audit
Control Design
Progettazione strutturata di un controllo attraverso obiettivo, rischio, owner, frequenza, modalità di esecuzione ed evidenza.
Control Testing
Verifica dell'effettivo funzionamento di un controllo.
Relazioni:
- Control Effectiveness
- Audit
- Evidence
- Risk Residual
Corrective Action
Azione destinata a eliminare la causa di una non conformità o di una deviazione.
Relazioni:
- Non Conformity
- Root Cause Analysis
- Effectiveness Review
- Continual Improvement
Cybersecurity
Governance della sicurezza digitale attraverso asset, rischi, accessi, vulnerabilità, monitoring, incident response, resilienza e supply chain.
Relazioni:
- NIS2
- Data Protection
- AI Governance
- Risk Management
- Resilience
- Audit
Approfondimento:
D
Data Governance
Insieme di regole, ruoli e processi utilizzati per governare qualità, accesso, responsabilità, tracciabilità e ciclo di vita dei dati.
Relazioni:
- Data Protection
- AI Governance
- Digital Product Passport
- Accountability
- Interoperability
Data Protection
Governance dei trattamenti di dati personali attraverso liceità, responsabilità, diritti, privacy by design, sicurezza e accountability.
Relazioni:
- GDPR
- Accountability
- Cybersecurity
- AI Governance
- Privacy by Design
- DPIA
Approfondimento:
Digital Audit Trail
Audit trail prodotto da sistemi digitali attraverso log, timestamp, versioni, revisioni, configurazioni e registrazioni elettroniche.
Relazioni:
- Evidence
- Auditability
- Accountability
- Incident Reconstruction
Digital Evidence
Informazione digitale utilizzabile per supportare una verifica o una ricostruzione.
Può includere:
- log;
- file;
- hash;
- timestamp;
- metadata;
- revisioni;
- backup;
- configurazioni.
Digital Governance
Governance integrata di dati, tecnologie, responsabilità, rischi, processi e sistemi digitali.
Costituisce uno dei livelli trasversali della Knowledge Base.
Digital Product Passport
Infrastruttura informativa di prodotto che collega dati, filiera, tracciabilità, interoperabilità, responsabilità e governance.
Relazioni:
- Data Governance
- Supply Chain
- Interoperability
- Auditability
- Standardization
- Accountability
Approfondimento:
DPIA
Data Protection Impact Assessment.
Processo di valutazione del rischio relativo a trattamenti che possono presentare rischi elevati per i diritti e le libertà delle persone.
Relazioni:
- Data Protection
- Risk Management
- Accountability
- Privacy by Design
E
Evidence
Elemento utilizzato per supportare una conclusione, verificare un controllo o ricostruire un evento.
Relazioni:
- Fact
- Audit
- Accountability
- Digital Evidence
- Evidence-Based Compliance
Evidence-Based Compliance
Compliance dimostrabile
Approccio nel quale le conclusioni sulla compliance vengono sostenute da evidenze verificabili.
Il modello collega:
REQUISITO → RISCHIO → CONTROLLO → RESPONSABILITÀ → EVIDENZA → VERIFICA → ACCOUNTABILITY
Approfondimento:
Evidence Mapping
Processo che collega una o più evidenze ai requisiti e ai controlli che esse possono supportare.
Una stessa evidenza può essere rilevante in domini differenti.
F
Fact
Elemento direttamente osservabile.
Deve essere distinto da inferenze e ipotesi.
G
GDPR
Regolamento europeo sulla protezione dei dati personali.
Nella Knowledge Base viene osservato soprattutto attraverso accountability, governance organizzativa, risk management, privacy by design e auditabilità.
Approfondimento:
H
Human Oversight
Supervisione umana dei sistemi di intelligenza artificiale.
Per essere effettiva deve definire:
- ruolo;
- competenze;
- informazioni disponibili;
- capacità di intervento;
- escalation;
- tracciabilità.
Relazioni:
- AI Governance
- AI Act
- Accountability
- Audit
Hypothesis
Spiegazione possibile che richiede ulteriori evidenze o verifiche.
Deve essere distinta da fatto, evidenza e inferenza.
I
Incident Reconstruction
Processo di ricostruzione di un incidente attraverso timeline, log, timestamp, file, revisioni, configurazioni e altre evidenze.
Relazioni:
- Case & Evidence
- Cybersecurity
- Data Breach
- Digital Evidence
- Audit Trail
Inference
Conclusione derivata logicamente da una o più evidenze.
Non deve essere presentata come fatto direttamente osservato.
Integrated Audit
Metodo di audit che osserva lo stesso processo attraverso criteri appartenenti a più domini.
Può integrare:
- Data Protection;
- Cybersecurity;
- AI Governance;
- Management Systems;
- Supply Chain;
- Accountability.
Approfondimento:
Integrated Governance
Modello di governance nel quale rischi, responsabilità, controlli ed evidenze comuni vengono coordinati tra più domini.
Relazioni:
- Integrated Audit
- Management Systems
- The Compliance Intersection
- Evidence-Based Compliance
Interoperability
Capacità di sistemi e organizzazioni di scambiare, comprendere e utilizzare informazioni in modo coerente.
Relazioni:
- Digital Product Passport
- Data Governance
- Standardization
- Supply Chain
ISO 9001
Standard per sistemi di gestione per la qualità.
Nella Knowledge Base è rilevante per process approach, risk-based thinking, audit, non conformità e miglioramento.
ISO/IEC 27001
Standard per sistemi di gestione della sicurezza delle informazioni.
Relazioni:
- Cybersecurity
- Risk Management
- Audit
- Management Systems
ISO/IEC 42001
Standard per sistemi di gestione dell'intelligenza artificiale.
Relazioni:
- AI Governance
- AI Act
- Risk Management
- Management Systems
- Audit
Approfondimento:
L
Logging
Registrazione automatica di eventi e attività di un sistema.
Può supportare:
- cybersecurity;
- incident response;
- audit;
- Data Protection;
- accountability;
- AI Governance.
M
Management Systems
Modelli organizzativi strutturati basati su leadership, pianificazione, processi, monitoraggio, audit, riesame e miglioramento.
Relazioni:
- ISO
- Integrated Governance
- Risk Management
- Audit
- Continual Improvement
Approfondimento:
N
NIS2
Quadro europeo relativo alla cybersecurity e alla resilienza di soggetti e settori interessati.
Nella Knowledge Base viene analizzato soprattutto attraverso governance, risk management, incident response, supply chain e responsabilità organizzativa.
Approfondimento:
Non Conformity
Deviazione rispetto a un requisito applicabile.
Una formulazione robusta collega:
REQUISITO → EVIDENZA → DEVIAZIONE
Relazioni:
- Audit
- Evidence
- Root Cause Analysis
- Corrective Action
P
Privacy by Design
Integrazione della protezione dei dati nella progettazione di processi, tecnologie e sistemi.
Relazioni:
- Data Protection
- GDPR
- Risk Management
- Compliance by Design
- Accountability
Provenance
Informazione relativa all'origine e alla storia di un dato o di una informazione.
Relazioni:
- Digital Product Passport
- Evidence
- Data Governance
- Supply Chain
- Auditability
R
Resilience
Capacità di assorbire un evento avverso, mantenere funzioni essenziali e ripristinare l'operatività.
Relazioni:
- Cybersecurity
- Business Continuity
- Backup
- Recovery
- Supply Chain
Responsibility Mapping
Mappatura delle responsabilità associate a processi, sistemi, rischi e controlli.
Può distinguere:
- process owner;
- system owner;
- risk owner;
- control owner;
- data owner;
- decision maker.
Risk Management
Processo di identificazione, analisi, valutazione, trattamento e monitoraggio del rischio.
È trasversale a:
- Data Protection;
- AI Governance;
- Cybersecurity;
- Management Systems;
- Compliance;
- Supply Chain.
Root Cause Analysis
Analisi finalizzata a individuare le cause che hanno prodotto una deviazione, un incidente o una non conformità.
Relazioni:
- Non Conformity
- Corrective Action
- Continual Improvement
S
Standardization
Sviluppo e applicazione di standard comuni finalizzati a favorire coerenza, interoperabilità, qualità e verificabilità.
Relazioni:
- ISO
- Digital Product Passport
- Interoperability
- Management Systems
Supply Chain
Rete di soggetti, processi e sistemi coinvolti nella produzione, fornitura, distribuzione o gestione di prodotti, servizi e informazioni.
Relazioni:
- Digital Product Passport
- Cybersecurity
- Vendor Governance
- Data Governance
- Resilience
- Accountability
T
The Compliance Intersection
Framework metodologico proprietario
Framework di Portaluppi Research & Innovation basato sull'idea che i sistemi di compliance non operino come silos indipendenti.
Data Protection, AI Governance, Cybersecurity, Audit, Management Systems, Digital Product Passport e Accountability possono convergere sugli stessi processi, rischi, controlli ed evidenze.
Principio centrale:
osservare il sistema reale attraverso le sue intersezioni.
Approfondimento:
Timestamp
Indicazione temporale associata a un evento o a una registrazione.
La sua corretta interpretazione richiede attenzione a:
- timezone;
- UTC;
- ora locale;
- sincronizzazione;
- origine;
- sequenza degli eventi.
Relazioni:
- Digital Evidence
- Incident Reconstruction
- Audit Trail
- Case & Evidence
Traceability
Capacità di ricostruire origine, percorso, modifiche e responsabilità associate a dati, prodotti, decisioni o processi.
Relazioni:
- Digital Product Passport
- Audit Trail
- Accountability
- Supply Chain
- Evidence
V
Vendor Governance
Governance dei fornitori attraverso selezione, valutazione, responsabilità, sicurezza, monitoraggio e controllo delle dipendenze.
Relazioni:
- Data Protection
- Cybersecurity
- AI Governance
- Supply Chain
- Risk Management
Relazioni centrali del Knowledge Graph
Mappa delle principali intersezioni
Data Protection → Accountability → Privacy by Design → Risk Management → Cybersecurity → AI Governance
AI Governance → AI Act → ISO/IEC 42001 → Human Oversight → Data Governance → Cybersecurity → Audit
Cybersecurity → NIS2 → Resilience → Risk Management → Supply Chain → Incident Response → Evidence
Digital Product Passport → Data Governance → Interoperability → Standardization → Supply Chain → Traceability → Auditability
Audit & Management Systems → Evidence → Risk-Based Thinking → Non Conformity → Corrective Action → Integrated Governance
Compliance & Accountability → Evidence-Based Compliance → Auditability → Responsibility Mapping → Digital Audit Trail → Compliance Reality Check
Metodo comune
Dal requisito all'accountability
PROCESSO ↓ REQUISITI ↓ RISCHI ↓ CONTROLLI ↓ RESPONSABILITÀ ↓ EVIDENZE ↓ VERIFICA ↓ ACCOUNTABILITY ↓ MIGLIORAMENTO
Collegamenti principali
- The Compliance Intersection
- Compliance and Accountability - Research Materials
- Evidence-Based Compliance as an Accountability Model
- Audit and Management Systems - Research Materials
- Integrated Audit as a Cross-Compliance Method
- Data Protection - Research Materials
- AI Governance - Research Materials
- Cybersecurity - Research Materials
- Digital Product Passport - Research Materials
- Case & Evidence Library
- Institutional Intelligence
- Research Papers
- Dossier
- Observatory
- Projects & Applications
- Publications
Portaluppi Research & Innovation Knowledge Graph · Digital Governance · Compliance · Accountability · Evidence · Applied Research