CertiSigma Prudentia SuiteModulo: Prudentia Prompt Builder

Richieste AI non identificative · minimizzazione · Europa · Italia · Svizzera

Prudentia Prompt Builder

Costruisci richieste ordinate e non identificative per AI/LLM. Il prompt può essere orientato a un output successivo verso terzi, ma il destinatario diretto della richiesta è l’AI e ogni riuso resta decisione dell’operatore.

Regola di lavoro: parti da una descrizione di alto livello, distingui fatti e ipotesi, e usa il prompt per interrogare l’AI senza consegnarle il caso reale in forma identificativa o ricostruttiva.

PerimetroPrompt Builder prepara richieste da sottoporre a sistemi AI/LLM. Può orientare la risposta verso un uso successivo, ma non invia comunicazioni a terzi e non autorizza il trasferimento automatico dell’output AI.

Caso

Caricamento

nuovo caso

Puoi iniziare da zero, caricare un caso Prompt Builder esportato in precedenza oppure importare un dossier Drill JSON/GRC-SOAR, anche cifrato.

Nuovo caso pronto. Puoi caricare un caso ordinario o un dossier Drill, anche cifrato.
Dossier cifrato

Passphrase e vault

locale

La stessa passphrase serve per import/export cifrato, vault del caso, vault struttura e stato precedente cifrato. Non viene salvata e non è recuperabile.

Dossier cifrato: la passphrase non viene salvata e non è recuperabile. Il vault locale è una comodità, non una funzione collaborativa: usa una sessione attiva alla volta.

Caso corrente attivo: compila solo ciò che vuoi dichiarare. Il prompt conterrà i dati dichiarati e le assenze sostanziali rilevanti.

1

Chi è coinvolto

Descrivi il soggetto o la struttura di riferimento senza inserire nomi reali, ragioni sociali, domini, clienti, fornitori o identificativi.

Per Europa scegli il Paese UE/SEE se già noto, oppure lascia “Non indicato”. Per Italia e Svizzera la selezione è automatica.

Dettagli opzionali della struttura

Dati, sistemi e asset normalmente trattati o gestiti

Indica il perimetro generale della struttura: non significa che queste categorie siano coinvolte nel caso corrente.

Questa sezione descrive il soggetto o la struttura riusabile. Gli elementi dinamici del caso sono raccolti nelle sezioni successive.

La struttura riusabile può contenere contesto sensibile: il salvataggio nel browser usa il vault cifrato e richiede la passphrase dossier.

2

Momento dell’azione

Indica che cosa è dichiarato oggi: quanto è delimitato il perimetro e quali comunicazioni, autorità o canali sono già stati attivati. Lascia vuoto un punto se non vuoi orientare il prompt su quell’elemento.

“Perimetro non accertato” è una dichiarazione positiva. Se non sai che postura usare, lascia vuoto e usa l’inquadramento preliminare.

Azioni, comunicazioni o attivazioni già fatte

Seleziona solo ciò che è già avvenuto. Queste voci orientano la richiesta e, nel confronto, mostrano il cambio di posizione operativa.

Autorità o canali istituzionali già attivati

Campo dichiarativo: non selezionare autorità solo perché compaiono nel catalogo.

Se compilato, entra nel prompt come stato dichiarato, non come raccomandazione.

3

Distanza temporale

Il tempo orienta urgenza, follow-up e cautele. Non serve a calcolare automaticamente obblighi legali definitivi, ma a far dare al LLM indicazioni proporzionate.

4

Richiesta operativa

Scegli una sola mossa da preparare. Alcune scelte possono richiedere cautele aggiuntive, senza essere bloccate.

Indica il contesto o l’interlocutore per cui vuoi orientare la risposta AI. Non è un invio verso terzi: il riuso resta decisione dell’operatore.

Seleziona una richiesta per vedere come orienterà il prompt.
5

Dettagli minimi della richiesta

Inserisci solo coordinate astratte utili. Non inserire nomi, log, email, IP, domini, clienti, fornitori, contratti o documenti reali.

Sistemi, canali o asset potenzialmente coinvolti nel caso

Solo se specifici del caso. Non ripetere qui il profilo generale del soggetto.

Categorie di soggetti potenzialmente coinvolti

Tipi di informazioni o contenuti potenzialmente coinvolti nel caso

Questa è la delimitazione del caso, non il profilo ordinario dell’organizzazione.

Azione eventualmente richiesta nell’output preparatorio

Usala solo se la risposta AI deve aiutare a preparare una richiesta di comportamento concreto, da valutare prima del riuso.

Ruoli che devono contribuire o validare prima dell’uso

Non sono automaticamente destinatari: sono ruoli che possono contribuire o validare prima di ogni uso successivo.

6

Regole di risposta

Risultato

Richiesta costruita

Genera una richiesta per abilitare copia ed export.
Nessun risultato generato.
Promemoria

Prima dell’uso

Usa il prompt come traccia metodologica: completa solo ciò che serve, nel canale appropriato.