Schema completo delle tabelle PostgreSQL del registro audit di Polyant. Esempi di query SQL per ispezione regolatore (Banca d'Italia, IVASS, AGENAS, AGCom, ARERA, Garante Privacy). Mapping articolo per articolo dei regolamenti applicabili (AI Act, GDPR, DORA, IDD, MDR, NIS2).
id (UUID), assistantId, conversationId, phase (input/tool/output), gateType (dieci controlli), policyId, action (allow/warn/block), confidence, reason (testo strutturato), evidence (JSONB: regola attivata, input rilevato, alternativa proposta), regulatoryReference, createdAt. Indici: (assistantId, createdAt), (conversationId), (regulatoryReference).
id, assistantId, conversationId, phase, durationMs (latenza ms per fase), createdAt.
id, assistantId, conversationId, provider (anthropic, openai, mistral, bedrock, custom), model, inputTokens, outputTokens, costEstimateUsd, durationMs, createdAt.
Tutte le decisioni di blocco di Compliance Scan negli ultimi 90 giorni con motivazione.
SELECT: created_at, conversation_id, gate_type, reason, evidence
}
FROM: governance_events
}
WHERE: assistant_id = '<UUID di Compliance Scan>'
}
AND: action = 'block'
}
AND: created_at > NOW() - INTERVAL '90 days'
}
ORDER BY: created_at DESC;
}Tutte le decisioni automatizzate su un cliente specifico (richiesta GDPR art. 15).
SELECT: ge.*, c.client_id
}
FROM: governance_events ge
}
JOIN: conversations c ON c.id = ge.conversation_id
}
WHERE: c.client_id = '<CLIENT_ID>'
}
AND: ge.regulatory_reference LIKE '%GDPR art. 22%'
}
ORDER BY: ge.created_at DESC;
}Token consumati e costo totale per provider negli ultimi 30 giorni.
SELECT: provider, model,
}
: SUM(input_tokens + output_tokens) AS total_tokens,
}
: SUM(cost_estimate_usd) AS total_cost_usd
}
FROM: ai_logs
}
WHERE: created_at > NOW() - INTERVAL '30 days'
}
GROUP BY: provider, model
}
ORDER BY: total_cost_usd DESC;
}Latenza media per fase della pipeline.
SELECT: phase,
}
: AVG(duration_ms) AS avg_ms,
}
: PERCENTILE_CONT(0.95) WITHIN GROUP
}
: (ORDER BY duration_ms) AS p95_ms
}
FROM: pipeline_traces
}
WHERE: created_at > NOW() - INTERVAL '7 days'
}
GROUP BY: phase;
}Scoring credito (5b), pricing assicurativo vita/salute (5a/c), sanitari (5), servizi pubblici essenziali (5d) richiedono spiegabilità, supervisione umana, audit. Evidenze nel registro: classificazione AI Act (agente AI Act High-Risk Validator), spiegabilità (reason codes), supervisione umana (action warn con escalation a operatore).
Tutte le decisioni di Lead Scoring, Credit Scoring, IDD Gate, Compliance Scan filtrate per persona fisica. Art. 9: tutte le decisioni degli agenti healthcare con dati paziente.
Reporting Banca d'Italia. Agente DORA Incident Reporter scrive nel registro: classificazione dell'incident, timer attivo, template di report preparato.
Specifiche ACN. Agente NIS2 Incident Reporter scrive: classificazione, timer ACN, report preparato.
Agente IDD Gate scrive: target market check, vulnerable customer check, registro POG aggiornato.
Per agenti sanitari. Agente MDR-SaMD Avoidance Checker scrive: classificazione del nuovo agente, eventuali pattern borderline, escalation al compliance officer.
Agente MiFID II Disclosure Gate scrive: profilo cliente, prodotto, vincoli concentrazione, decisione.
Architettura del runtime per il dettaglio dei componenti, sicurezza del prodotto per i dieci controlli built-in, trasparenza del prodotto per le garanzie verificabili.