// piattaforma di compliance
La piattaforma che ho sviluppato per gestire la conformità ogni giorno, non solo prima dell'audit: gap analysis, rischi, evidenze, incidenti, fornitori e documenti, con le regole ACN italiane. Per le aziende che la usano direttamente e per i consulenti e gli MSP che la offrono ai propri clienti.
Esempio S.r.l. · soggetto importante
// framework
I requisiti equivalenti sono collegati: un controllo ISO 27001 già conforme porta con sé stato, responsabile ed evidenze sulla misura NIS2 corrispondente. La copertura incrociata mostra subito quanto lavoro resta a un'azienda già certificata.
// cosa fa
Ogni requisito con stato, motivazione, responsabile, scadenza ed evidenze. Il cruscotto segnala i gap senza responsabile e le azioni scadute.
Inventario con riservatezza, integrità e disponibilità, registro dei rischi con trattamento e rischio residuo, collegato alla Dichiarazione di Applicabilità.
Processi con MTPD, RTO e RPO, dipendenze ed esercitazioni: se il ripristino misurato supera l'RTO, la piattaforma lo segnala.
Registro degli incidenti con i termini di preallarme, notifica e relazione finale, e il riepilogo pronto per il CSIRT.
Evidenze con scadenza e impronta SHA-256, pacchetto per l'auditor in un clic, politiche, procedure e registri generati in Word.
Registro dei fornitori, questionari della catena di fornitura e risposte ai questionari dei clienti.
Registro dei trattamenti e delle violazioni, registro dei sistemi di IA con classificazione del rischio secondo l'AI Act.
Importazione delle scansioni OpenVAS collegate agli asset, registro della formazione, audit e non conformità.
PDF per l'organo di amministrazione con andamento, rischi, incidenti e decisioni richieste, anche inviato in automatico ogni mese o trimestre.
// per chi è
Usi la piattaforma direttamente, da solo o con il mio supporto, per arrivare pronto all'audit e alle verifiche dell'ACN.
Offri la compliance ai tuoi clienti con il tuo marchio: tu segui il lavoro, la piattaforma tiene ordine, scadenze e documenti.
// sicurezza
Verifica in due passaggi, accesso unico con Microsoft Entra ID, Google Workspace, OpenID Connect o SAML 2.0, blocco dopo tentativi errati.
Ogni operazione è registrata con un'impronta collegata alla precedente: una modifica, anche fatta sul database, si nota alla verifica. L'auditor può ricontrollarla da solo.
File controllati dall'antivirus prima dell'archiviazione e impronta verificata a ogni download.
Ogni partner vede solo i propri clienti, ogni cliente solo la propria organizzazione, con ruoli di lettura, modifica e amministrazione.
Propone motivazioni, valuta evidenze e prepara le risposte ai questionari. Non modifica mai nulla da solo, si attiva cliente per cliente e ogni richiesta resta registrata.
// come si parte
Trenta minuti in videochiamata sui tuoi casi reali: framework, numero di sedi o di clienti.
Creo l'ambiente, imposto framework, utenti e marchio e importo i dati che hai già.
Due ore per chi la userà ogni giorno, con il manuale d'uso.
Gap analysis, rischi, evidenze e scadenze in un solo posto, con il report alla direzione pronto quando serve.
// faq
No. Organizza il lavoro e lo documenta; le valutazioni restano di chi conosce l'azienda. Per questo è pensata anche per i consulenti, che la usano con i propri clienti.
No. Si parte dai framework che servono, di solito NIS2 o ISO 27001; se l'azienda è già certificata, la copertura incrociata mostra quanto è già fatto per la NIS2.
Sì: evidenze, registri e documenti si scaricano in ogni momento. A licenza scaduta la piattaforma resta consultabile in sola lettura per 90 giorni, proprio per l'esportazione.
Paghi un canone di piattaforma secondo il piano e un prezzo per ogni cliente attivo, con sconti che crescono con il numero di clienti. Il prezzo al cliente lo decidi tu.
No, è un'opzione da attivare cliente per cliente, solo con il suo consenso.
// prossimo passo
Una demo di trenta minuti sui tuoi casi reali, senza impegno.