Strumenti per NIS2, GDPR, CRA, AI Act, DORA e Sicurezza sul lavoro
NISCompass supporta la valutazione di applicabilità, prepara registri con riferimenti alle fonti e organizza le scadenze. La classificazione e i documenti richiedono verifica umana; le decisioni e gli adempimenti restano in capo all'organizzazione.
La demo usa dati sintetici di un soggetto del settore energia. Classificazione, scadenze e documenti mostrati sono esempi, non valutazioni o adempimenti reali.
Il questionario propone un'ipotesi motivata da verificare rispetto al D.Lgs. 138/2024 e agli atti ufficiali applicabili. La nuova valutazione conserva la storia delle versioni; la piattaforma non sostituisce l'autorità ACN nella qualificazione formale.
Esempio sintetico · valutazione di applicabilità
Registro illustrativo — Continuità e backup
bozzaSintesi redazionale, non citazione letterale: definire e mantenere misure di continuità, backup e ripristino adeguate al rischio e al servizio; documentare riesami e prove secondo le prescrizioni applicabili.
D.Lgs. 138/2024, art. 24, c. 2, lett. c); per i servizi nel suo ambito, Reg. di esecuzione (UE) 2024/2690, allegato, punti 4.1.3–4.1.4. Nessuna cadenza annuale universale è qui presunta.
Le bozze di registro collegano controlli, riferimenti normativi ed evidenze da raccogliere. Verifica sempre il testo ufficiale, l'applicabilità e l'attuazione delle misure prima di approvarle.
Per gli incidenti significativi, il calendario calcola dai fatti registrati il preallarme senza ingiustificato ritardo e comunque entro 24 ore e la notifica ordinaria senza ingiustificato ritardo e comunque entro 72 ore dalla conoscenza. Per i prestatori di servizi fiduciari, notifica senza indebito ritardo e comunque entro 24 ore se l'incidente incide sulla fornitura dei servizi. La relazione finale è di norma entro un mese dalla notifica; se l'incidente è ancora in corso al momento della relazione finale prevista, relazione mensile sui progressi e finale entro un mese dalla conclusione della gestione dell'incidente. Relazione intermedia su richiesta del CSIRT. L'organizzazione cura l'invio effettivo all'ACN; la ricevuta o prova può essere conservata ed esaminata in piattaforma.
Scadenziario sintetico · marzo 2027
.icsDossier verificabile
Impronte e firma CMS/PKCS#7, se configurata, apposta e valida; ancoraggio OpenTimestamps, se presente e confermato. Queste prove tecniche non dimostrano una firma qualificata né la conformità.
Riferimenti alle fonti
I riferimenti aiutano a controllare i testi ufficiali e la loro applicabilità prima di approvare documenti e misure.
Aggiornamenti da verificare
Le segnalazioni disponibili aiutano a riesaminare le fonti; verifica sempre la versione ufficiale vigente.
Responsabilità visibili
Governance, attuazione tecnica, formazione del personale e invii alle autorità richiedono persone e processi dell'organizzazione.
Due minuti nella demo dicono più di qualunque brochure.