Maturità DSA · Regolamento europeo sui servizi digitali
I vostri obblighi DSA collocati su una scala di maturità e tradotti in un piano d’azione quantificato.
10 ambiti, una scala a 5 livelli. E l'azione che fa passare da un livello al successivo.
Gli 10 ambiti del quadro di riferimento, già redatti da N1 a N5. Un'azienda, una business unit, o 300 alla volta.
Maturità DSA · Regolamento europeo sui servizi digitali
10 ambiti, scala a 5 livelli.
Nordhavn Industries
53 / 100
Misurano la loro maturità con Datamensio
Un esempio
Questa situazione potrebbe essere la vostra.
Prendiamo l’esempio di un’azienda: tre sedi, tre fogli di calcolo, nessuna risposta comune.
Nessuno sa consolidare.
Nordhavn Industries, 2 400 persone ad Amburgo, Lione e Porto. Un committente chiede a che punto è il gruppo. Ogni sede risponde con il proprio foglio di calcolo, con le proprie scale.
Tre settimane, un’unica base.
Una diagnosi Regolamento (UE) 2022/2065 sui servizi digitali (Digital Services Act) avviata sulle tre sedi contemporaneamente, a partire dalle note del colloquio dei responsabili. Il quadro di riferimento era già scritto, così come gli 10 ambiti e i livelli da N1 a N5.
Due spese evitate prima di essere impegnate.
Un punteggio di 53 su 100, uno scostamento concentrato su tre ambiti. Il compagno IA ha individuato che due azioni del piano duplicavano quelle di un'altra diagnosi. La restituzione dei risultati al comitato è stata richiesta in una frase.
Cosa gli ha permesso di evitare
- 3sedi misurate sulla stessa base, invece di tre questionari da rielaborare
- 2azioni duplicate individuate prima della spesa
- 1restituzione dei risultati al comitato, senza rielaborazione manuale
Questi dati sono quelli di un esempio. Potrebbero essere i vostri.
La norma impone dei processi. Datamensio dice a che punto siete.
01
Il quadro di riferimento è già scritto
Ambiti, domande e livelli da N1 a N5 redatti. Non partite da un foglio vuoto.
02
Il punteggio arriva lo stesso giorno
Online, tramite link di autovalutazione o in un colloquio. Ambito per ambito, confrontabile nel tempo.
03
Lo scostamento diventa un piano quantificato
Ogni passaggio di livello porta la sua azione. L'IA dà priorità in base all'effetto atteso, non all'ordine della norma.
04
Il progresso si dimostra
Campagna dopo campagna, rispetto al vostro obiettivo e al vostro passato. È ciò che chiede il vostro COMEX.
La scala di maturità
Un livello, il successivo, e l’azione che collega i due.
È questo meccanismo (un livello, un livello superiore, e l’azione che collega i due) che trasforma una constatazione in una traiettoria.
Le decisioni di moderazione sono oggetto di un’esposizione dei motivi indirizzata al destinatario interessato?
- N1
Nessun motivo viene comunicato. Il contenuto o l’account viene rimosso, il destinatario constata la rimozione senza spiegazione.
- N2
Un messaggio standard viene inviato in alcuni casi. Non precisa né il fondamento invocato, né il ricorso possibile, e il suo invio dipende dal canale di gestione.
- N3
Un’esposizione dei motivi viene inviata per tutte le decisioni di restrizione: fatto all’origine, fondamento contrattuale o legale, portata della misura, vie di ricorso disponibili.
- N4
L’esposizione dei motivi è generata dallo strumento di moderazione, trasmessa alla banca dati di trasparenza, e i reclami ricevuti sono raffrontati alle decisioni iniziali.
- N5
I tassi di annullamento in fase di reclamo e di risoluzione extragiudiziale alimentano la revisione periodica delle regole e dei modelli di motivazione, con un monitoraggio documentato delle revisioni.
Azione per passare da N2 a N3
Sostituire i messaggi standard con un modello unico di esposizione dei motivi che riprenda le indicazioni richieste dall’articolo 17, renderlo obbligatorio in ogni flusso di moderazione, e controllare un campione di decisioni durante il comitato mensile Trust & Safety.
« Grazie a Datamensio, raggiungiamo i nostri obiettivi con molta più efficacia. I servizi di ispezione del FEDER e del nostro ministero di riferimento hanno particolarmente apprezzato questo approccio che offre loro dati affidabili. »
Direttrice della CCI 94CCI Île-de-France
« Riteniamo che questa sia la soluzione più adatta per portare il nostro progetto di trasformazione su scala e misurare l’impatto secondo le nostre esigenze. »
Maja SucekChief Operating Officer, Interreg Danube
Raramente da solo
Un quadro di riferimento si combina. Associatene più di uno per coprire la vostra attività, oppure fate scrivere il vostro dall’IA.
Effettuate la vostra prima misurazionesu DSA.
Di cosa parla questo quadro di riferimento
Il Digital Services Act, regolamento (UE) 2022/2065, è applicabile a tutti i servizi intermediari dal 17 febbraio 2024. Organizza gli obblighi per livelli: base comune ai servizi intermediari, obblighi rafforzati per i servizi di hosting, obblighi supplementari per le piattaforme online, quindi un regime specifico per le piattaforme di dimensioni molto grandi e i motori di ricerca di dimensioni molto grandi designati dalla Commissione. Meccanismo di notifica e azione, motivazione delle decisioni di moderazione, sistema interno di gestione dei reclami, trasparenza della pubblicità e dei sistemi di raccomandazione, relazioni periodiche: ogni livello aggiunge requisiti opponibili.
In pratica, la difficoltà non è conoscere il testo ma sapere dove si colloca l’organizzazione. Il meccanismo di segnalazione è accessibile da ogni contenuto, o rimanda a un modulo generico di supporto? Le decisioni di rimozione sono motivate, tracciate e trasmesse alla banca dati di trasparenza, o gestite in uno strumento di ticketing senza traccia di audit? I parametri principali del sistema di raccomandazione sono descritti nelle condizioni generali in un linguaggio realmente comprensibile? Il punto di contatto unico esiste, e si sa chi risponde quando un’autorità scrive?
Ricorre spesso una confusione: il DSA non è il GDPR, e non è nemmeno il DMA. Il GDPR riguarda i dati personali, il DMA le pratiche dei gatekeeper, il DSA la responsabilità nei confronti dei contenuti e la correttezza dell’interfaccia. Un altro punto poco compreso: il regime si applica anche ad attori che non si percepiscono come piattaforme, marketplace integrato in un sito di commercio, spazio di recensioni clienti, servizio di messaggistica o di hosting di file. La designazione del coordinatore per i servizi digitali in ciascuno Stato membro ha reso questi temi esigibili a livello nazionale.
La diagnosi di maturità risponde a una domanda diversa da quella dell’audit di conformità. L’audit chiede se il requisito è soddisfatto, sì o no. La diagnosi colloca la pratica su una scala progressiva: il dispositivo esiste, è documentato, applicato in modo omogeneo, misurato, rivisto. Indica soprattutto l’azione concreta che consente di passare al livello successivo. Datamensio misura la maturità e prepara l’esame esterno, non rilascia alcuna attestazione.
Il quadro di riferimento è pronto all’uso in Datamensio e si adatta al vostro perimetro. L’IA adegua gli ambiti, le domande e i livelli in base al vostro status rispetto al regolamento, oppure costruisce una declinazione a partire dalle vostre condizioni generali, dalle vostre procedure di moderazione e dalle vostre relazioni di trasparenza.
Norma di riferimento: Regolamento (UE) 2022/2065 sui servizi digitali (Digital Services Act)
Gli ambiti valutati
Qualificazione del servizio e perimetro
Determinazione dello status rispetto al regolamento, servizi intermediari, hosting, piattaforma online, esenzioni legate alle micro e piccole imprese, mappatura dei servizi interessati nel gruppo.
Punti di contatto e rappresentanza
Punto di contatto unico per le autorità e per i destinatari del servizio, rappresentante legale nell’Unione per gli attori stabiliti fuori UE, pubblicazione dei recapiti, tempi di risposta.
Condizioni generali e correttezza dell’interfaccia
Chiarezza delle condizioni d’uso, descrizione delle politiche di moderazione, informazione dei minori, assenza di pratiche di incentivazione ingannevoli nella progettazione delle interfacce.
Notifica e azione sui contenuti
Accessibilità del meccanismo di segnalazione, gestione delle notifiche, segnalatori di fiducia, misure contro gli usi abusivi del dispositivo.
Motivazione delle decisioni e vie di ricorso
Esposizione dei motivi indirizzata ai destinatari, trasmissione alla banca dati di trasparenza, sistema interno di gestione dei reclami, risoluzione extragiudiziale delle controversie.
Trasparenza della pubblicità e delle raccomandazioni
Identificazione degli annunci e dell’inserzionista, registro pubblicitario per gli attori interessati, descrizione dei parametri principali dei sistemi di raccomandazione, opzione non basata sulla profilazione.
Tracciabilità dei professionisti
Per le piattaforme che consentono la conclusione di contratti a distanza, verifica delle informazioni dei venditori, progettazione dell’interfaccia per l’informazione precontrattuale, informazione dei consumatori in caso di prodotto illecito.
Relazioni di trasparenza e dati
Periodicità e contenuto delle relazioni, indicatori di moderazione, mezzi umani e linguistici dichiarati, qualità e verificabilità dei dati sottostanti, accesso ai dati per i ricercatori ove applicabile.
Valutazione dei rischi sistemici
Per le entità designate, analisi dei rischi legati alla diffusione di contenuti illeciti, ai diritti fondamentali, al dibattito civico e alla protezione dei minori, misure di mitigazione, audit indipendente, meccanismo di crisi.
Governance e cooperazione con le autorità
Ruoli e responsabilità interne, procedure di risposta alle ingiunzioni di agire contro un contenuto illecito o di fornire informazioni, registrazione, relazione con il coordinatore nazionale e la Commissione.
È disponibile una versione breve del quadro di riferimento per l’autovalutazione online.
Domande frequenti
Il DSA si certifica?
No. È un regolamento europeo di applicazione diretta, controllato dal coordinatore per i servizi digitali dello Stato membro di stabilimento e, per le entità designate, dalla Commissione. La diagnosi misura la maturità dei vostri dispositivi e prepara questi confronti, non rilascia alcuna attestazione.
Che differenza c’è tra questa diagnosi e un audit di conformità DSA?
L’audit verifica la presenza di un requisito e conclude con uno scostamento o una conformità. La diagnosi colloca ogni pratica su una scala progressiva e indica l’azione che fa salire di un livello. I due si completano: la diagnosi prepara, l’audit convalida.
La mia azienda è interessata se non è una grande piattaforma?
La base del regolamento si applica a qualsiasi servizio intermediario, incluso uno spazio di recensioni, un marketplace integrato o un servizio di hosting. Gli obblighi si cumulano per livelli secondo la natura del servizio, ed esistono alcune esenzioni per le micro e piccole imprese. Il primo ambito del quadro di riferimento serve proprio a qualificare la vostra situazione.
Quanto tempo richiede la valutazione?
La versione breve si compila in 20 30 minuti. La versione completa, in modalità collaborativa con il legale, il prodotto e i team di moderazione, si estende generalmente su una due settimane, con la maggior parte del tempo dedicata alla raccolta degli elementi di prova.
Si può adattare il quadro di riferimento al nostro perimetro?
Sì. Le domande, i livelli e gli ambiti si modificano, e potete rimuovere i blocchi che non riguardano il vostro status. L’IA costruisce anche una declinazione a partire dalle vostre condizioni generali e dalle vostre procedure interne. Il quadro di riferimento vi appartiene.
Come confrontare più servizi o più filiali?
Ogni servizio online viene valutato separatamente, quindi i punteggi si confrontano per ambito tra business unit e nel tempo. Una roadmap trasversale consolida i piani d’azione per evitare di finanziare due volte lo stesso progetto.
Come si articola il DSA con il DMA e il GDPR?
I tre testi si cumulano senza sovrapporsi: responsabilità nei confronti dei contenuti per il DSA, pratiche dei gatekeeper per il DMA, trattamento dei dati personali per il GDPR. I dispositivi di trasparenza pubblicitaria e di governance sono ampiamente riutilizzabili da una diagnosi all’altra.
Dove sono ospitati i dati?
In Francia, presso OVH, con backup presso Scaleway. Nessun trasferimento fuori dall’Unione europea. I modelli di IA utilizzati possono essere selezionati, anche tra soluzioni europee.