Aziende che partecipano ad aste pubbliche complesse – Team Aste
01. Esperienza (01° dicembre 2024 - oggi)
Esperto nella compilazione di moduli – Dendrio
- Identifica automaticamente i moduli richiesti nella documentazione relativa all'assegnazione del premio e determina l'ordine di priorità per il loro completamento.
- Crea e completa matrici di conformità, riducendo significativamente il lavoro manuale del team addetto alle offerte.
- Estrai i dati rilevanti dalle offerte precedenti, dai database interni e dalle fonti pubbliche per compilare automaticamente i documenti.
- Genera sezioni narrative, come note tecniche e metodologie, basandoti sui modelli dell'organizzazione e sulla cronologia dei progetti.
02. Istruzione e formazione (in corso)
Formazione avanzata per team di aste provenienti da diversi settori.
- Esperienza maturata in diversi progetti nei settori IT e delle costruzioni, con una forte collaborazione interdipartimentale.
- Aggiornamento costante con i dettagli di ciascun team di gara e la documentazione con cui collaborano.
03. Competenze personali
Multilingue
- Rumeno, inglese, francese, spagnolo, cinese, arabo: documentazione senza barriere linguistiche.
Gestione multiformato
- Elabora documenti, fogli di calcolo, PDF e immagini scansionate, inclusi documenti di scarsa qualità, tramite il proprio sistema OCR.
Velocità e volume
- Gestisce oltre 500 candidature con scadenze rigorose, senza commettere errori di elaborazione.
Conforme
- Conoscenza legislativa integrata: verifica automaticamente la conformità della documentazione ai requisiti legali applicabili.
04. Architettura tecnica
Nenos Bidding AI Agent Documentation Expert (Form Completion) si basa su una pipeline di elaborazione documenti che trasforma la documentazione di aggiudicazione in dati strutturati e utilizzabili. Per i documenti digitali nativi (PDF, Word, Excel), l'estrazione viene eseguita direttamente tramite analisi strutturale. Per i documenti scansionati o di scarsa qualità, una situazione frequente nelle aste con documentazione cartacea digitalizzata, l'agente utilizza un sistema OCR sviluppato internamente, con un tasso di precisione superiore al 95%, specificamente ottimizzato per i formati e i caratteri presenti nella documentazione degli appalti pubblici rumeni ed europei. I dati estratti vengono normalizzati e introdotti nel flusso dell'agente LangGraph che identifica i moduli necessari, crea matrici di conformità e attiva il completamento automatico tramite correlazione con il database delle offerte precedenti, indicizzato da LlamaIndex.
Un modulo dedicato alla generazione di sezioni narrative (memo tecnici, descrizioni di metodologie, risposte ai criteri di qualità) produce contenuti strutturati e coerenti basati sui modelli dell'organizzazione e sui dati di progetti precedenti, riducendo significativamente i tempi di scrittura del team di gara. L'architettura a microservizi gestisce in modo indipendente il servizio OCR, il servizio di parsing, il motore di completamento e il servizio di tracciabilità delle operazioni, ciascuno dei quali si adatta al volume delle offerte attive. L'integrazione con le piattaforme SharePoint, Amazon S3 e SEAP/SICAP è realizzata tramite MCP e API REST, ed è disponibile l'implementazione on-premise per le organizzazioni con rigorosi requisiti di riservatezza in merito alla documentazione di gara.
La sicurezza dell'agente è trattata come un livello architetturale indipendente. I documenti di offerta caricati rappresentano un vettore di attacco specifico per questo agente. Il servizio di sanificazione dei documenti analizza ogni file prima dell'elaborazione e i test di iniezione di documenti caricati sono parte integrante del ciclo di validazione per ogni versione. Ogni istanza viene sottoposta a un rigoroso processo di test avversariale prima della consegna, che copre i seguenti vettori: framing fittizio con meta-istruzioni, few-shot poisoning, roleplay con trasferimento di identità, iniezione di documenti caricati, manipolazione del contesto a catena, offuscamento linguistico tramite caratteri simili o spazi invisibili, iniezione di strumenti/API, nonché la copertura completa delle 10 principali vulnerabilità OWASP LLM (iniezione di prompt, gestione non sicura dell'output, avvelenamento dei dati di addestramento, denial of service del modello, vulnerabilità della catena di fornitura e altre).