I concetti fondamentali del contenuto rimangono invariati: se dei dati personali sensibili oppure delle informazioni riservate sono trattati tramite i servizi M365, questo è solo possibile con una crittografia end-to-end o in modalità ibrida.

Modalità di utilizzo dei dati personali sensibili e dei dati soggetti al segreto professionale

Esistono due varianti di come utilizzare M365 che permettono di impedire a Microsoft l’accesso a dati soggetti al segreto professionale e a dati personali sensibili:

  • Se durante l’utilizzo di M365 non sono adottate misure tecniche che impediscono a Microsoft di accedere unilateralmente ai dati, i dati personali sensibile come anche i dati soggetti al segreto professionale devono essere trattati e archiviati al di fuori del cloud di Microsoft nell’ambito di una soluzione ibrida. I dati possono essere trattati e archiviati localmente presso l'istituto formativo o presso un fornitore terzo non legato agli Stati Uniti.
  • Esistono due misure tecniche che impediscono a Microsoft di accedere unilateralmente ai dati. L’utilizzo generalizzato della Double Key Encryption (DKE) e l’utilizzo generalizzato di un Cloud Access Security Broker (CASB) con crittografia nei confronti di Microsoft.

Una panoramica sul sistema ibrido accompagnato da una selezione di esempi di applicazioni M365 si trova a pagina 5 della guida. Inoltre, l'allegato è stato aggiornato con una selezione di applicazioni M365 e l'indicazione di quali di queste possono essere utilizzate solo online (e quindi non in modalità ibrida).

Disattivazione di Microsoft Copilot

Microsoft Copilot è integrato in svariate applicazioni M365. Il servizio può raccogliere e analizzare contenuti e utilizzare la creazione di testi e proposte con il sostegno dell’IA. Di conseguenza possono essere trattati dati personali sensibili e dati soggetti al segreto professionale nei servizi cloud di Microsoft. Copilot deve perciò essere disattivato in tutte le applicazioni.

Oltre a ciò, le informazioni sulla relazione contrattuale tra Microsoft e le convenzioni quadro di Educa sono state rielaborate, e la struttura della guida è stata allineata a quella della guida M365 destinata ai comuni.

Link alla guida (in tedesco)

Articoli correlati

Tutti gli articoli

Guida orientativa: verso una strategia di IA

Il gruppo di approfondimento AI Governance & Strategy del comitato di coordinamento per la scienza die dati e l'IA di ADS ha pubblicato una guida pratica sulle strategie di IA nel settore pubblico. La guida illustra i singoli passi, dalla pianificazione iniziale fino alla definizione di una governance dell'IA.

Educa26: EdTech tra pratica, business e governance

Il programma del convegno Educa26 è pronto: sei conferenze e una serie di workshop illustreranno in maniera critica le implicazioni delle EdTech per l’intero sistema e le singole istituzioni della formazione. La domanda chiave è come si concilia la crescente presenza degli attori privati con il mandato pubblico di formazione?

IA e formazione: un approccio coordinato per l'area latina

I cantoni membri della CIIP collaborano per sostenere in modo coordinato l'IA nella formazione. Le tre priorità sono formare il corpo insegnante, individuare gli usi e sviluppare lo spirito critico delle alunne e degli alunni della scuola dell'obbligo e della formazione post obbligatoria.