Avviso Legale e Dichiarazione di Governance

EASEC — European Accreditation of Soft Skills & Employability Competencies®  ·  Ultimo aggiornamento: ottobre 2026  ·  Applicabile a livello globale a tutti i servizi e le piattaforme EASEC

1. Introduzione

EASEC — European Accreditation of Soft Skills & Employability Competencies — è un’autorità di certificazione internazionale indipendente dedicata alla valutazione, certificazione e credenzializzazione delle competenze trasversali e delle competenze di occupabilità secondo standard riconosciuti a livello internazionale, tra cui ESCO, EQF, Tuning, il Quadro sui Lavori del Futuro del Forum Economico Mondiale, UNESCO e O*NET.

Il presente Avviso Legale e Dichiarazione di Governance comunica l’identità giuridica di EASEC, il suo posizionamento normativo, la struttura di governance e il ruolo di EASEC come autorità di certificazione indipendente. Deve essere letto congiuntamente all’Informativa sulla Privacy, ai Termini e Condizioni, alla Cookie Policy e alla Politica di Utilizzo Accettabile di EASEC, che contengono i termini dettagliati che disciplinano la protezione dei dati, l’utilizzo del servizio e la condotta sulla piattaforma.

2. Entità Giuridiche

Entrambe le entità operano nell’ambito di un quadro di governance unificato. I riferimenti a «EASEC» nel resto del presente Avviso si applicano a entrambe le entità ove rilevante per il contesto.

3. Ambito dei Servizi

EASEC opera attraverso tre verticali — EASEC for Schools, EASEC for Higher Education e EASEC for Work — strutturate commercialmente attraverso quattro linee di servizio:

• Programme Accreditation — valutazione indipendente e accreditamento di programmi accademici e formativi rispetto a quadri internazionali di competenze (ESCO, EQF, Tuning, WEF Future of Jobs).
• Diagnostic and Certification Assessments — Certification Centre — somministrazione delle valutazioni psicometriche delle competenze di EASEC ed emissione di certificazioni individuali tramite Centri di Certificazione istituzionali autorizzati o direttamente a consumatori individuali (B2C).
• Professional Profile Certifications — certificazione basata sulla valutazione di profili di competenze definiti, rilevanti per ruoli e domini occupazionali specifici, comprendente dieci programmi di certificazione professionale.
• Talent Intelligence Platform — la piattaforma SaaS EASEC for Work (work.easec.eu) per società di consulenza, dipartimenti risorse umane e organizzazioni.

EASEC offre attualmente un catalogo di trentadue (32) valutazioni di competenze trasversali e dieci (10) programmi di certificazione professionale. EASEC si riserva il diritto di espandere, aggiornare o ristrutturare il catalogo delle competenze in qualsiasi momento incorporando nuovi strumenti di valutazione, soggetti agli stessi standard di validazione psicometrica applicabili al catalogo esistente.

EASEC gestisce inoltre la Skills-First Employer Network (skillsfirst.easec.eu), soggetta ai propri termini e condizioni specifici, e il Programma di Cooperazione Internazionale di EASEC, soggetto all’accordo di cooperazione o protocollo d’intesa applicabile con ciascuna istituzione partecipante.

4. Piattaforme e Domini

5. Ruolo di EASEC come Autorità di Certificazione Indipendente

Indipendentemente dalle modalità con cui un individuo accede ai servizi EASEC — direttamente come consumatore (B2C), tramite un’istituzione, tramite un datore di lavoro, tramite un Partner Autorizzato o tramite il Programma di Cooperazione Internazionale — EASEC agisce come l’emittente legale indipendente di tutte le certificazioni di competenze e credenziali digitali. Nello specifico, EASEC:

• Determina e applica tutte le metodologie di certificazione, le regole di punteggio e i quadri di competenze.
• È l’unica autorità responsabile della decisione se una certificazione viene emessa, mantenuta o revocata.
• Mantiene tutti i registri di certificazione, le tracce di audit e i sistemi di verifica in modo permanente.
• È responsabile dell’autenticità, dell’integrità e della disponibilità permanente delle credenziali emesse.
• Opera come un’infrastruttura di fiducia che consente la tracciabilità delle credenziali e la verifica pubblica tramite cert.easec.eu/certificates/verify e, ove attivato, tramite un registro pubblico di credenziali basato su blockchain che consente a terzi di verificare l’autenticità e l’integrità delle credenziali indipendentemente dai sistemi di EASEC.
• Mantiene l’Assessment Integrity Framework (AIF) che disciplina l’integrità di tutti i processi di valutazione.
• Mantiene una procedura formale di ricorsi e reclami allineata alla ISO/IEC 17024 (Politica P-APR-01), garantendo che qualsiasi individuo possa impugnare una decisione di certificazione o di applicazione attraverso una procedura indipendente.

Le credenziali co-branded includono il logo di un’istituzione o di un datore di lavoro, ma ciò non altera il ruolo di EASEC come unica autorità legale emittente, né trasferisce alle istituzioni alcuna titolarità o responsabilità sui dati di certificazione detenuti da EASEC.

6. Credenziali Digitali

EASEC emette credenziali nei seguenti formati:

• Diploma digitale co-branded (PDF)
• Credenziale digitale verificabile (condivisibile su LinkedIn)
• Open Badge 3.0
• Europass Digital Credential (EDC)
• Credenziale ancorata su blockchain (vedi sotto)

Credenziali Ancorate su Blockchain

EASEC gestisce un registro pubblico di credenziali basato sull’Ethereum Attestation Service (EAS) distribuito sulla rete Base. Quando attivato per una credenziale, EASEC registra un’attestazione sulla blockchain pubblica contenente esclusivamente:

• un hash crittografico della credenziale, che consente a qualsiasi parte in possesso della credenziale di verificare che sia autentica e non sia stata alterata; e
• la data di emissione.

Nessun dato personale, nome di competenza, risultato di valutazione o altro contenuto della credenziale viene pubblicato sulla blockchain. L’hash crittografico da solo non consente la ricostruzione della credenziale né l’identificazione del suo titolare.

Ogni attestazione è registrata come revocabile. Se EASEC revoca una credenziale, l’attestazione on-chain corrispondente viene contrassegnata come revocata. A causa della natura immutabile della tecnologia blockchain, l’hash crittografico e la data di emissione rimangono sulla rete in modo permanente e non possono essere modificati o cancellati da EASEC o da terzi.

EASEC utilizza il contratto EAS standard già distribuito sulla rete Base e non distribuisce né mantiene smart contract proprietari.

Il registro blockchain è un livello aggiuntivo di integrità e verifica e non sostituisce né modifica il sistema principale di verifica delle credenziali disponibile su cert.easec.eu/certificates/verify. La registrazione pubblica su blockchain non certifica di per sé l’identità del titolare né conferisce alla credenziale alcuna validità legale o riconoscimento ufficiale oltre a quello che la credenziale già possiede.

I termini di protezione dei dati applicabili a questo trattamento, inclusa la base giuridica, il diritto di opposizione e le conseguenze dell’opposizione, sono stabiliti nell’Informativa sulla Privacy.

Metadati e Validità delle Credenziali

I metadati delle credenziali includono dati di allineamento ai quadri di riferimento mappati su ESCO, EQF, Tuning, WEF Future of Jobs, UNESCO e O*NET come applicabile. Ogni credenziale ha una validità dichiarata di tre (3) anni dall’emissione. I registri delle credenziali non vengono mai cancellati dal registro di certificazione di EASEC. Tutte le credenziali sono pubblicamente verificabili su https://cert.easec.eu/certificates/verify.

7. EASEC Wallet Personale

Al completamento di qualsiasi valutazione EASEC, ogni individuo riceve un account permanente e gratuito di EASEC Wallet personale su cert.easec.eu. Il Wallet appartiene esclusivamente all’individuo e non può essere limitato o chiuso da alcuna istituzione, datore di lavoro, partner o programma di cooperazione. Attraverso il Wallet, gli individui possono visualizzare e scaricare le credenziali, condividerle su piattaforme professionali, gestire le autorizzazioni di accesso ai dati di istituzioni e datori di lavoro, e configurare le preferenze di trattamento. I dettagli completi sono stabiliti nell’Informativa sulla Privacy.

8. EASEC AI Engine — Dichiarazione di Governance

EASEC implementa l’EASEC AI Engine come dimensione di valutazione situazionale nei suoi strumenti diagnostici e di certificazione. L’AI Engine presenta scenari situazionali generati dall’IA e produce analisi qualitative interpretative delle risposte dei partecipanti. Questa dimensione è interpretativa e di sviluppo — non costituisce, influenza né modifica il punteggio di competenza certificato del partecipante.

Trasparenza e Conformità all’EU AI Act

EASEC opera l’AI Engine in conformità al Regolamento (UE) 2024/1689 (EU AI Act), inclusi gli obblighi di trasparenza stabiliti dall’Articolo 50 e, ove applicabile, i requisiti di classificazione del rischio e di conformità rilevanti per i sistemi di IA utilizzati in contesti educativi e lavorativi. I partecipanti vengono informati all’interno dell’interfaccia di valutazione, prima di avviare la dimensione dell’AI Engine, che stanno interagendo con un sistema di IA, che la loro risposta sarà elaborata dall’IA e che la revisione umana è disponibile. EASEC monitora gli sviluppi normativi nell’ambito dell’EU AI Act e aggiornerà le proprie misure di conformità man mano che le disposizioni attuative e gli standard verranno adottati.

Restrizione dei Dati dell’AI Engine

I dati dell’AI Engine (risposta a testo aperto, analisi interpretativa generata dall’IA, indicatore interno di competenza) sono accessibili esclusivamente al partecipante individuale tramite il proprio EASEC Wallet. Non vengono mai condivisi con istituzioni, datori di lavoro, Partner Autorizzati o terzi in nessuna circostanza.

Sub-responsabili IA

EASEC utilizza OpenAI, LLC (USA) e Anthropic PBC (USA) come sub-responsabili di modelli linguistici in base ad accordi di trattamento dei dati che vietano l’utilizzo dei dati EASEC per l’addestramento dei modelli. Tutti i dati dell’AI Engine sono archiviati esclusivamente nell’infrastruttura EASEC nel SEE (Google Cloud Platform EU, DigitalOcean EU). I dettagli completi dei sub-responsabili IA e degli accordi di trattamento dei dati sono stabiliti nell’Informativa sulla Privacy.

9. Quadro Normativo e Allineamento agli Standard

EASEC opera in conformità ai seguenti quadri normativi e standard:

• Regolamento (UE) 2016/679 (GDPR) — Regolamento Generale sulla Protezione dei Dati
• Legge Organica spagnola 3/2018 (LOPDGDD) — sulla Protezione dei Dati Personali e garanzia dei diritti digitali
• Regolamento (UE) 2024/1689 (EU AI Act) — Regolamento sull’Intelligenza Artificiale
• Regolamento (UE) 910/2014 (eIDAS) — sull’identificazione elettronica e i servizi fiduciari
• Europass Digital Credentials Infrastructure (EDCI)
• Open Badge 3.0 Standard (1EdTech)
• 1EdTech CASE (Competency and Academic Standards Exchange)
• Texas Data Privacy and Security Act (TDPSA) — quando Innzpira LLC è l’entità di trattamento
• ISO 9001 — Gestione della Qualità (certificata)
• ISO 27001 — Gestione della Sicurezza delle Informazioni (certificata)
• ISO/IEC 17024 — Valutazione della Conformità — Requisiti Generali per gli Organismi che Operano la Certificazione delle Persone (procedura di ricorsi e reclami allineata)

Le pratiche di gestione dei servizi IT sono allineate ai principi della ISO 20000, con la certificazione formale inclusa nella roadmap strategica di EASEC.

EASEC rispetta inoltre la legislazione nazionale sulla protezione dei dati applicabile in tutte le giurisdizioni in cui opera, tra cui India (DPDP Act 2023), Brasile (LGPD), Colombia (Ley 1581), Cile (Ley 21.096 / Ley 19.628), Argentina (Ley 25.326), Messico (LFPDPPP), Singapore (PDPA) e Giappone (APPI). I dettagli completi sono stabiliti nell’Informativa sulla Privacy.

10. Rapporto con Istituzioni, Datori di Lavoro, Partner e Consumatori

Istituzioni e Centri di Certificazione

Le istituzioni che operano come Centri di Certificazione EASEC sono Titolari del Trattamento indipendenti per i dati dei partecipanti da loro raccolti. EASEC è un Titolare del Trattamento indipendente per i registri di certificazione e le credenziali, e può agire come Responsabile del Trattamento per l’amministrazione delle valutazioni e l’analisi delle coorti.

Datori di Lavoro e Clienti di EASEC for Work

I datori di lavoro e le società di consulenza sono Titolari del Trattamento dei dati che introducono nella piattaforma EASEC for Work. EASEC agisce come Responsabile del Trattamento per l’amministrazione delle valutazioni e come Titolare del Trattamento indipendente per l’emissione delle credenziali e gli account individuali di EASEC Wallet.

Consumatori Diretti Individuali (B2C)

Quando gli individui acquistano servizi direttamente tramite www.easec.eu, EASEC è l’unico Titolare del Trattamento.

Partner Autorizzati

EASEC gestisce una Rete di Partner Autorizzati composta da tre categorie: Rappresentanti Autorizzati, Rivenditori Autorizzati e Partner di Riferimento Autorizzati. I diritti, gli obblighi e i termini di trattamento dei dati applicabili a ciascuna categoria sono disciplinati dal relativo Accordo di Partnership EASEC.

Programma di Cooperazione Internazionale

Le istituzioni che accedono ai servizi EASEC tramite il Programma di Cooperazione Internazionale sono soggette all’Informativa sulla Privacy e ai termini di protezione dei dati stabiliti nell’accordo di cooperazione o nel protocollo d’intesa applicabile.

Fornitori di Infrastruttura Blockchain

Ai fini della registrazione delle attestazioni delle credenziali su una blockchain pubblica, EASEC si avvale di fornitori di infrastruttura che agiscono come responsabili del trattamento in base a un accordo di trattamento dei dati. Questi fornitori facilitano l’accesso alla rete blockchain ma non determinano le finalità né i mezzi del trattamento. I dettagli completi dei sub-responsabili e degli accordi di trattamento dei dati sono stabiliti nell’Informativa sulla Privacy.

11. Processo Decisionale Automatizzato e Risultati della Certificazione

Il processo di certificazione delle competenze di EASEC applica modelli psicometrici validati e regole di punteggio predefinite allineate a quadri di competenze riconosciuti a livello internazionale. Ciò costituisce un trattamento automatizzato ai sensi dell’Articolo 22 del GDPR. Gli individui hanno il diritto di ottenere una revisione umana di qualsiasi decisione automatizzata di certificazione, di esprimere il proprio punto di vista e di contestare una decisione che ritengono errata.

Oltre ai diritti del GDPR, EASEC mantiene una procedura formale di ricorsi e reclami allineata alla ISO/IEC 17024 (Politica P-APR-01). I ricorsi devono essere presentati per iscritto a [email protected]. I dettagli completi sono stabiliti nell’Informativa sulla Privacy e nei Termini e Condizioni.

12. Partecipazione di Minori

EASEC for Schools è progettato per studenti di età compresa tra 15 e 18 anni. Tutti gli altri servizi EASEC sono destinati a individui di 18 anni o più. Gli acquisti diretti B2C sono disponibili solo per individui di 18 anni o più. Quando i minori partecipano tramite istituzioni, l’istituzione è l’unica responsabile dell’ottenimento dei consensi parentali o dei tutori richiesti dalla legislazione nazionale applicabile. Le istituzioni non devono iscrivere studenti di età inferiore a 15 anni ad alcun servizio EASEC. I dettagli completi sono stabiliti nell’Informativa sulla Privacy.

13. Sicurezza

EASEC implementa misure di sicurezza tecniche e organizzative in conformità alla propria certificazione ISO 27001, tra cui crittografia in transito e a riposo, controlli di accesso basati sui ruoli, monitoraggio continuo, infrastruttura cloud basata nel SEE e procedure di notifica delle violazioni di 72 ore del GDPR. Quando le credenziali ancorate su blockchain sono attivate, la registrazione pubblica di hash crittografici su un registro distribuito immutabile fornisce un ulteriore livello di prova anti-manomissione che consente la verifica indipendente dell’integrità delle credenziali senza dipendenza dall’infrastruttura di EASEC. I dettagli completi sono stabiliti nell’Informativa sulla Privacy.

14. Diritti degli Interessati

Gli individui hanno i seguenti diritti: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revisione umana delle decisioni automatizzate di certificazione (Articolo 22 del GDPR), revisione umana e contestazione delle analisi dell’AI Engine (Articolo 22 del GDPR e Articolo 50 dell’EU AI Act), ricorso formale attraverso la procedura allineata alla ISO/IEC 17024 (P-APR-01), revoca del consenso, gestione delle autorizzazioni tramite il proprio EASEC Wallet, e il diritto di presentare un reclamo all’Agencia Española de Protección de Datos (AEPD) su www.aepd.es o presso la propria autorità di controllo nazionale.

In relazione al registro pubblico di credenziali su blockchain, gli individui possono esercitare il diritto di opposizione come segue:

• Se l’opposizione viene presentata prima dell’emissione della credenziale, la credenziale non verrà registrata sulla blockchain.
• Se la credenziale è già stata registrata, EASEC contrassegnerà l’attestazione on-chain corrispondente come revocata e cancellerà dai propri sistemi il collegamento tra la credenziale dell’individuo e il registro blockchain, in modo che l’hash crittografico pubblicato non sia più associato all’individuo dai sistemi di EASEC. L’hash crittografico e la data di emissione rimarranno sulla blockchain a causa della natura immutabile della tecnologia; tuttavia, l’hash da solo non consente l’identificazione dell’individuo.

Richieste: [email protected] o [email protected]. Risposta entro 30 giorni di calendario.

15. Responsabile della Protezione dei Dati

16. Modifiche al Presente Avviso

EASEC può aggiornare il presente Avviso Legale e Dichiarazione di Governance in qualsiasi momento. Le modifiche sostanziali saranno comunicate aggiornando la data di «Ultimo aggiornamento». L’uso continuato dei servizi EASEC costituisce accettazione dell’avviso rivisto. Le versioni precedenti sono disponibili contattando [email protected].

17. Contatti