Un sistema di gestione della qualità (SGQ) è la struttura organizzativa di responsabilità, processi, registrazioni e revisioni che consente di soddisfare i requisiti in modo coerente e di gestire i rischi. Può definire chi approva le modifiche, come vengono gestiti i problemi, quali prove vengono conservate e come vengono verificati i controlli.
Nella cybersicurezza e nella governance dell’IA, un SGQ aiuta a tradurre gli obblighi legali e di sicurezza in pratiche ripetibili, come documentare le modifiche ai sistemi, assegnare ruoli di supervisione e riesaminare gli incidenti o i malfunzionamenti dei controlli. Nel contesto dell’AI Act, può supportare la governance dei sistemi di IA ad alto rischio, ma non costituisce di per sé una certificazione del prodotto né una prova che un sistema sia sicuro o conforme. Le organizzazioni dovrebbero associare i controlli del SGQ ai requisiti applicabili e verificare lo stato giuridico di qualsiasi norma su cui fanno affidamento.