# Definisci dove possono andare i tuoi dati

Taiga Learning · Scheda di lavoro
https://taiga.training/it/lessons/data-boundaries/

Usa informazioni immaginarie o approvate. Non inserire segreti in questa scheda.

## Obiettivi di apprendimento
- Distinguere i flussi di dati durante lo sviluppo da quelli dell'applicazione.
- Individuare le prove necessarie prima di condividere dati riservati.
- Usare dati fittizi senza nascondere condizioni di test importanti.

## Esercizio
Disegna due flussi per un'applicazione fittizia di gestione spese: sviluppo e produzione. Includi editor, agente, fornitore del modello, log, database e accesso dell'assistenza. Segna i destinatari sconosciuti. Sostituisci un record di spesa reale con una fixture fittizia che mantenga le stesse condizioni di test.

## La tua risposta
- Scenario e ambito:
- Ipotesi e questioni aperte:
- Risposta o decisione proposta, con motivazioni:

## Verifica la tua risposta
| Affermazione o criterio | Prova o test | Risultato o lacuna | Responsabile |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Azione successiva
- Azione, responsabile e data:
- Quando riesaminerai questa risposta?

## Principio da ricordare
Un prototipo funzionante non dimostra dove vanno i dati. Prima di usare informazioni sensibili, verifica ogni destinatario, finalità, permesso e regola di conservazione.

## Fonti
- [GDPR: principles, processors and impact assessments](https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng)
- [OWASP: AI Agent Security](https://cheatsheetseries.owasp.org/cheatsheets/AI_Agent_Security_Cheat_Sheet.html)

Questa scheda favorisce l'apprendimento. Compilarla non autorizza di per sé una modifica in produzione.