Un’autorità competente è un organismo pubblico legalmente autorizzato a vigilare su un determinato regime normativo o a farlo rispettare. A seconda della legge, i suoi poteri possono includere la richiesta di documenti, lo svolgimento di ispezioni, l’indagine su sospette violazioni o l’applicazione di misure esecutive.
Nell’ambito della regolamentazione della cybersicurezza e dell’intelligenza artificiale, un sistema può rientrare nella competenza di più autorità quando solleva questioni relative alla sicurezza, alla privacy o a un settore regolamentato. I team dovrebbero individuare quale autorità si occupa di ciascun obbligo e mantenere la documentazione tecnica, le valutazioni dei rischi, i registri degli incidenti e le prove di conformità organizzati e tracciabili. Responsabilità chiare aiutano le organizzazioni a rispondere con precisione e a ridurre i ritardi quando le autorità di regolamentazione si coordinano o deferiscono un caso.