Rispondi a un questionario adattivo: la piattaforma propone un'ipotesi motivata di applicabilità, con le fonti citate. Un responsabile deve verificarla sui fatti dell'organizzazione, sul D.Lgs. 138/2024 e sugli atti ACN applicabili. L'esito del software non equivale a una determinazione dell'autorità.
Le impronte consentono di confrontare l'integrità dei file. La firma CMS/PKCS#7 è verificabile se la firma è configurata, apposta e valida. L'ancoraggio OpenTimestamps vale come verifica tecnica solo quando la prova è presente e confermata; una richiesta pendente non è un ancoraggio confermato.
Il verificatore offline restituisce gli esiti dei controlli tecnici sulle prove effettivamente presenti e sul materiale disponibile. Esiti mancanti o non verificabili restano tali: non attestano attuazione dei controlli esterni, approvazione umana, consegna o conformità normativa.
Limite della verifica: non promettiamo tre prove in ogni dossier. Il solo certificato, anche autofirmato, non dimostra la qualifica giuridica del sigillo: non lo dichiariamo avanzato o qualificato sulla base della sola verifica crittografica.
È il pezzo di lavoro che ruba più tempo a uno studio: chiedere la politica di backup, ricevere l'allegato, cercarlo tre settimane dopo. Qui elenchi cosa ti serve e ottieni un link: il cliente lo apre, carica, e il file entra cifrato nel fascicolo della pratica giusta.
Le fonti vanno confrontate con le versioni ufficiali vigenti. La sorveglianza automatica dipende da un job configurato e funzionante: leggi data ed esito della verifica. Un controllo fallito o non eseguito non garantisce aggiornamento, né una cadenza settimanale.
Per un incidente significativo, T0 è il momento in cui l'organizzazione ne ha conoscenza, da documentare e validare da un responsabile; non coincide automaticamente con un evento SIEM o con l'apertura del caso. La validazione non rinvia i termini. Dalla conoscenza: preallarme senza ingiustificato ritardo e comunque entro 24 ore; notifica ordinaria senza ingiustificato ritardo e comunque entro 72 ore. Per i prestatori di servizi fiduciari: notifica senza indebito ritardo e comunque entro 24 ore quando l'incidente incide sulla fornitura dei servizi. Relazione finale di norma entro un mese dalla trasmissione della notifica. Se l'incidente è ancora in corso al momento della relazione finale prevista, il D.Lgs. 138/2024, art. 25, comma 5, lettera e), richiede una relazione mensile sui progressi e una relazione finale entro un mese dalla conclusione della gestione dell'incidente. Relazione intermedia su richiesta del CSIRT. L'organizzazione cura l'invio effettivo all'ACN e conserva ricevute o prove esterne: il calendario o una bozza non sono una notifica.
Ogni pagina dice su quale azienda stai lavorando, il link che copi apre quella e non un'altra, e i dati di un cliente non compaiono nel fascicolo di un altro: è imposto dalla banca dati, non dall'attenzione di chi guarda.
Carichi un documento e la piattaforma propone a quali controlli risponde. La proposta resta una proposta finché un revisore non la conferma: finché non lo fa, la copertura mostra «n/d» invece di un numero rassicurante.
L'integrazione SIEM richiede una sorgente configurata e autenticata. I segnali possono alimentare candidati da qualificare da un responsabile: non fissano automaticamente il T0 legale e non attestano la presenza o l'efficacia di sensori. Bozze e suggerimenti dell'assistente restano da verificare.
L'intestazione delle bozze generate dice «redatta da» con la tua denominazione. Restano bozze da validare — lo scrivono in testa — perché la firma professionale la metti tu, non il software.
L1 Valutazione organizza ipotesi, registri e scadenze; L2 Documenti aggiunge bozze e dossier da riesaminare; L3 Operativo aggiunge strumenti per prove, incidenti e raccolta. L'abbonamento acquista strumenti, non una certificazione. Gli ambiti sono NIS2, GDPR, DORA, AI Act, D.Lgs. 81/08 e CRA, secondo applicabilità: non sei automaticamente soggetto a tutti né assolvi tutti gli obblighi acquistando un piano.
L'organizzazione e i suoi responsabili approvano e adottano procedure, formano le persone, implementano e verificano misure tecniche, gestiscono fornitori e invii alle autorità. Registrare un documento in piattaforma non dimostra che una misura sia attuata.
La demo contiene dati di esempio: valutazioni, registri e incidenti illustrano gli strumenti. Non è la prova che un'organizzazione abbia attuato controlli, notificato un incidente o raggiunto la conformità.