81 L’ascensore del XXI secolo non è più soltanto un sistema meccanico di sollevamento. La progressiva digitalizzazione sta trasformando questi impianti in nodi intelligenti, in grado di raccogliere dati, ottimizzare i flussi di traffico verticale e interagire dinamicamente con utenti e manutentori. Tuttavia, insieme alle opportunità offerte dalla tecnologia emergono nuove criticità legate alla sicurezza, alla gestione dei dati e all’affidabilità dei sistemi automatizzati. L’Unione Europea, con lungimiranza, ha deciso di disciplinare questa transizione tecnologica attraverso tre strumenti legislativi di ampia portata: • l’AI Act (Regolamento sull’intelligenza artificiale); • il Data Act (Regolamento sulla governance dei dati); • il Cyber Resilience Act (Regolamento sulla sicurezza informatica dei prodotti digitali). Di seguito esaminiamo nel dettaglio i contenuti di ciascuna normativa e le conseguenti implicazioni per il nostro comparto. L’AI ACT: GESTIONE DEL RISCHIO PER I SISTEMI INTELLIGENTI NEGLI ASCENSORI L’AI Act, adottato nel 2024, è il primo quadro normativo globale sull’uso dell’intelligenza artificiale. Il suo principio fondante è la classificazione dei sistemi AI in base al livello di rischio. Per il settore ascensoristico, diversi sistemi già presenti o in fase di sviluppo ricadono nella categoria di “alto rischio”, fra cui: • algoritmi di ottimizzazione del traffico in grattacieli ad alta densità; • manutenzione predittiva basata su machine learning; • sistemi di riconoscimento degli utenti per il controllo accessi; • analisi comportamentali per la personalizzazione del servizio. Per tali applicazioni, l’AI Act impone obblighi rigorosi: • gestione documentata del rischio: individuare scenari di malfunzionamento e definire piani di mitigazione; • qualità e governance dei dati: garantire dati di addestramento affidabili, completi e rappresentativi; • supervisione umana: predisporre sempre la possibilità di intervento umano in caso di anomalie o criticità; • documentazione tecnica: conservare report dettagliati relativi alla progettazione, validazione e controlli del sistema AI; • trasparenza verso l’utente: informare in modo chiaro sui limiti e sul funzionamento del sistema automatizzato. L’introduzione di questi obblighi richiede alle aziende ascensoristiche una revisione approfondita delle proprie prassi di progettazione e un innalzamento generale degli standard di sicurezza software. IL DATA ACT: LA NUOVA GOVERNANCE DEI DATI GENERATI DAGLI ASCENSORI INTELLIGENTI THE 21st-century lift is no longer just a mechanical lifting system. Progressive digitalisation is transforming these systems into intelligent nodes capable of collecting data, optimising vertical traffic flows and interacting dynamically with users and maintenance technicians. However, along with the opportunities offered by technology come new challenges related to security, data management and the reliability of automated systems. The European Union, with foresight, has decided to regulate this technological transition through three wide-ranging legislative instruments: • the AI Act (Regulation on Artificial Intelligence); • the Data Act (Regulation on Data Governance); • the Cyber Resilience Act (Regulation on the cybersecurity of digital products). Below, we examine in detail the contents of each regulation and the resulting implications for our sector. THE AI ACT: RISK MANAGEMENT FOR INTELLIGENT SYSTEMS IN LIFTS The AI Act, adopted in 2024, is the first global regulatory framework on the use of artificial intelligence. Its founding principle is the classification of AI systems according to their level of risk. For the lift industry, several existing or developing systems fall into the “high risk” category, including: • traffic optimisation algorithms in high-density skyscrapers; • predictive maintenance based on machine learning; • user recognition systems for access control; • behavioural analysis for service personalisation. For such applications, the AI Act imposes strict obligations: • documented risk management: identify malfunction scenarios and define mitigation plans; • data quality and governance: ensure reliable, complete and representative training data; • human supervision: always provide for the possibility of human intervention in the event of anomalies or critical issues; • technical documentation: keep detailed reports on the design, validation and controls of the AI system; • transparency towards the user: provide clear information on the limitations and functioning of the automated system. The introduction of these obligations requires lift companies to thoroughly review their design practices and raise software security standards across the board. THE DATA ACT: THE NEW GOVERNANCE OF DATA GENERATED BY SMART LIFTS The Data Act, also dating from 2024, regulates the accessibility, ownership and sharing of data generated by connected devices. For our sector, this means that data produced by sensors, control units and IoT modules on lifts must be made accessible, upon request, to legitimate end users and,
RkJQdWJsaXNoZXIy NDUyNTU=