01
La domandaIl problema, come lo si pone di solito
Un messaggio Slack che chiede “si può procedere?” non è un’approvazione. Nessuno può mostrare chi ha detto sì, a quale azione, o se l’ha detto lo stesso richiedente.
Cosa chiedono
Chi ha approvato proprio questa azione, e quando?
Il richiedente avrebbe potuto approvarla da sé?
Qualcuno oltre al primo amministratore ha dovuto concordare?
La coda risponde alle prime due, il doppio controllo alla terza. Un token o un agente non possono decidere, e nessuno approva una richiesta propria.
02
NormativaLe regole e il contesto di business
GDPR, articolo 22
Regolamento (UE) 2016/679Si applicaDal 25 maggio 2018
Una persona ha il diritto di non essere sottoposta a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o incida in modo analogo significativamente, con eccezioni. Dove si applica un’eccezione, le garanzie includono il diritto a ottenere un intervento umano.
Testo ufficiale ↗Controllo a quattro occhi
Contesto aziendaleSi applicaContinuo
Gli auditor si aspettano che le modifiche distruttive richiedano due persone. Una regola applicata dal sistema si difende meglio di una scritta in un manuale.
I riferimenti normativi sono riassunti e aggiornati a ottobre 2026. Servono a mostrare da dove nasce l’esigenza, non sono consulenza legale. Leggi il testo ufficiale e chiedi a un legale come si applica a te. Intramedial non rende alcuna organizzazione conforme ad alcuna legge.