Trasparente · dati in UE · 6ambiti normativi in un'unica piattaforma

Prezzi

Valutazioni motivate, documenti e attività operative per NIS2, GDPR, DORA, AI Act, Sicurezza sul lavoro, Cyber Resilience Act. Un ambiente condiviso per il lavoro dell'azienda e dei suoi consulenti.

I piani abilitano strumenti diversi, non certificano la conformità. L'organizzazione decide e attua le misure, forma il personale, approva i documenti e cura gli invii effettivi alle autorità con le relative ricevute.

Valutazione

Valutare l'applicabilità e organizzare le scadenze

€49/mese

Valutazione di applicabilità e registrazioni manuali di attività, responsabili e scadenze da confrontare con gli atti ufficiali.

✓Tutte le norme: NIS2, GDPR, DORA, AI Act, Sicurezza sul lavoro, Cyber Resilience Act
✓Questionario adattivo: esito motivato da validare rispetto agli atti ufficiali
✓Valutazione degli obblighi applicabili con riferimenti normativi
✓Registri vivi + scadenziario con promemoria e .ics
✓Segnalazioni normative disponibili, da confrontare con la fonte vigente
✓Clienti e utenti senza limite di numero

Inizia ora

Consigliato

Documenti

Bozze e fascicoli da approvare

€149/mese

Documenti e dossier da riesaminare prima dell'uso o della consegna.

✓Tutto quello del piano Valutazione
✓Bozze documentali per norma (policy, nomine, procedure) da validare
✓Dossier con impronte e copie delle prove accessibili, quando incluse: lacune e limiti restano espliciti
✓Verificatore offline per integrità e copertura documentale del pacchetto
✓Firma CMS/PKCS#7 se configurata, apposta e valida; OpenTimestamps se presente e confermato
✓La tua intestazione sui documenti (white-label)
✓Ogni documento emesso resta a registro, con il suo hash

Operativo

Il lavoro di tutti i giorni

€399/mese

Raccolta prove e gestione degli incidenti con verifica umana.

✓Tutto quello dei piani precedenti
✓Archivio prove cifrato (AES-256-GCM) con deduplica
✓Raccolta dal cliente: un link, il cliente carica, il file entra in pratica
✓Mappatura prove → controlli: supporto documentale, con attuazione ed efficacia da verificare
✓Incidenti: calendario dai fatti registrati secondo art. 25, con termini e ricevute da verificare
✓Ingest SIEM se il collegamento è configurato e autenticato; valutazione umana degli allarmi

Parla con noi

Limiti e scadenze NIS2

Il questionario offre una valutazione da confrontare con il D.Lgs. 138/2024 e gli atti ACN applicabili. Il Regolamento di esecuzione (UE) 2024/2690 disciplina specifiche categorie di servizi digitali e ICT: non si applica automaticamente a ogni soggetto NIS2. Nessun esito del software equivale a una determinazione dell'autorità.

Per gli incidenti significativi, preallarme senza ingiustificato ritardo e comunque entro 24 ore e notifica ordinaria senza ingiustificato ritardo e comunque entro 72 ore dalla conoscenza. Per i prestatori di servizi fiduciari, notifica senza indebito ritardo e comunque entro 24 ore se l'incidente incide sulla fornitura dei servizi. La relazione finale è di norma entro un mese dalla trasmissione della notifica; se l'incidente è ancora in corso, relazione mensile sui progressi e finale entro un mese dalla conclusione della gestione dell'incidente. La relazione intermedia è su richiesta del CSIRT, non un invio universale a 72 ore. L'organizzazione cura l'invio reale all'ACN; la ricevuta o prova può essere conservata ed esaminata in piattaforma.

Le verifiche attestano integrità e ciò che il pacchetto contiene; non provano approvazione dell'organo amministrativo, ricezione esterna, qualifica formale ACN, validità del metodo, firma qualificata o conformità normativa.

I workflow per vigilanza e cooperazione con l'autorità (artt. 34–37) e valutazione dell'efficacia (Regolamento 2024/2690, allegato punto 7, nel suo ambito) sono in verifica: la disponibilità operativa va confermata prima dell'uso. Supportano registrazioni, versioni e prove; termini degli atti, decisioni, attuazione, competenza, invii e approvazioni degli organi restano responsabilità esterne al software.

Perché NISCompass

• Workflow e responsabilità esplicite: attività, scadenze e documenti aiutano a organizzare gli adempimenti; la verifica di applicabilità e l'attuazione restano ai responsabili.
• Prezzi trasparenti: confronta i tre piani in base alle funzioni operative e alle evidenze necessarie alla tua organizzazione.
• IT-native: supporto al D.Lgs. 138/2024 e alle scadenze ACN applicabili, con dossier e prove tecniche verificabili quando disponibili.
• Un flusso di lavoro continuo: il software propone; responsabili, tecnici e consulenti verificano, approvano e attuano.

Prezzi di listino orientativi, IVA esclusa. Nessun piano limita il numero di clienti gestiti, di utenti o di norme: cambia cosa la piattaforma produce, non quanto ti lascia lavorare. Per gruppi societari, MSP e requisiti particolari (SSO, SLA dedicato) scrivici a commerciale@consuleria.org.