Partire dalla conseguenza
Scrivi cosa succede se l’agente sbaglia. Un link debole è diverso da un messaggio inviato al paziente, una prenotazione confermata o un record cliente modificato. Prima dell’accuratezza vengono persone, dati, strumenti e impegni.
Separa bozza, raccomandazione ed esecuzione. In sanità individua il passaggio dall’amministrazione al giudizio clinico; in finanza quello dalla spiegazione all’azione su conti o transazioni.
Fissare un perimetro riproducibile
Metti per iscritto modello, fornitore, prompt di sistema, basi documentali, integrazioni, permessi, lingue, ambienti ed esclusioni, con versione. Una garanzia generica sulla piattaforma non descrive la tua configurazione.
Segui i dati fino alla cancellazione, inclusi derivati, trascrizioni, tracce, copie temporanee e backup. Chiedi località reali e garanzie di trasferimento: la legge svizzera non impone che ogni dato resti in Svizzera.
Testare i confini
Prova fonti mancanti o in conflitto, lingue non supportate, istruzioni nascoste in un documento, dati di un altro cliente, approvazioni scadute e strumenti fuori perimetro. Dichiara sempre quanti casi hai provato e come li hai scelti.
Per le azioni rilevanti osserva l’intera catena: contenuto esatto prima dell’approvazione, decadenza dopo ogni modifica, rifiuto, scadenza e tentativi di riuso. L’autorizzazione deve valere nel sistema a valle, non solo nel prompt.
Prendere una decisione operativa
Trasforma i risultati in condizioni con responsabili, scadenze e limiti di lancio. Dati visibili al cliente sbagliato, strumenti potenti senza controllo e approvazioni aggirabili sono blocchi, non punti negoziabili. Definisci monitoraggio, incidenti, piano B, uscita e rivalutazione.
Un certificato aiuta solo se versione e perimetro coincidono con i tuoi. Non sostituisce il parere legale, la validazione clinica, la responsabilità interna o la gestione del fornitore.