NIS2 · DORA · Cyber Resilience Act
NormaFlow accompagna organizzazioni, entità finanziarie e produttori dalla lettura della norma all'evidenza pronta per l'audit: valutazioni guidate, documenti costruiti sui vostri dati, notifiche degli incidenti nei tempi di legge.
Tre normative, un solo metodo
NormaFlow traduce il testo normativo in un percorso operativo. Attivate solo i quadri che vi riguardano: l'interfaccia mostra esclusivamente gli obblighi applicabili alla vostra organizzazione.
Per soggetti essenziali e importanti: misure di base ACN, governance degli organi direttivi, gestione del rischio e della catena di fornitura.
Per banche, assicurazioni, intermediari e fornitori: quadro di gestione dei rischi ICT, test di resilienza e controllo delle terze parti.
Per fabbricanti, importatori e distributori di prodotti con elementi digitali: requisiti essenziali, vulnerabilità e marcatura CE.
La piattaforma
Il questionario segue la struttura delle misure ACN e dei requisiti essenziali CRA. Ogni domanda spiega cosa viene richiesto, quali evidenze sono attese e mostra un esempio del documento da produrre.
Ogni documento è generato separatamente, con il solo contesto che gli serve: profilo dell'organizzazione, risposte, requisiti collegati e documenti correlati. Le bozze vengono controllate per completezza prima di arrivare in revisione.
Il fascicolo tecnico CRA si sblocca solo quando è coerente: controlli su ambito, questionario, evidenze, SBOM, documenti aggiornati e approvazioni. Ogni modifica successiva invalida la verifica.
Il registro delle informazioni DORA raccoglie contratti, funzioni supportate, criticità e rischio di concentrazione, ed è esportabile secondo la struttura delle norme tecniche di attuazione.
Registro incidenti
Registrate l'incidente una volta sola. NormaFlow calcola le scadenze per ogni normativa abilitata e prepara i campi nel formato richiesto da ciascun destinatario.
Le scadenze sono indicative e decorrono dai momenti previsti da ciascuna norma (consapevolezza, classificazione, disponibilità della correzione). La piattaforma non sostituisce la valutazione giuridica del singolo caso.
Video dimostrativo
Un percorso completo su un'organizzazione di esempio: valutazione NIS2, fascicolo CRA, verifica di conformità, registro incidenti e fornitori DORA.
Dati di fantasia · musica originale composta per il video.
Come si lavora
Settore, dimensione, tipologia di entità o di prodotto: stabiliscono quali obblighi si applicano.
Questionario guidato sui requisiti, con esempi e spiegazioni, e individuazione dei punti da integrare.
Generazione, integrazione e approvazione di policy, procedure, registri e fascicoli tecnici.
Controlli di coerenza, export per autorità e clienti, gestione degli incidenti nel tempo.
Governance e sicurezza
La conformità non è un documento: è la capacità di dimostrare chi ha deciso cosa, quando e su quali evidenze.
Parla con noiApprovazioni con riferimento al verbale, storico delle versioni, bozze che tornano in revisione a ogni modifica.
Accesso senza password tramite link monouso, ruoli distinti per amministratori, clienti e destinatari in sola lettura.
Installabile sulla vostra infrastruttura, chiavi dei servizi cifrate, nessun invio automatico alle autorità senza la vostra conferma.
Un archivio locale di modelli approvati riduce nel tempo le generazioni, e ogni bozza resta soggetta a revisione umana.
Per chi
Enti essenziali e importanti che devono adottare le misure ACN e rendicontarle agli organi di amministrazione.
Operatori soggetti a DORA che gestiscono rischi ICT, terze parti e segnalazione degli incidenti gravi.
Fabbricanti di hardware e software che preparano marcatura CE, SBOM e gestione delle vulnerabilità.
Professionisti che seguono più clienti con un metodo ripetibile e fascicoli coerenti.
Domande frequenti
No. Organizza il lavoro, produce bozze strutturate e verifica la coerenza del fascicolo. Le decisioni, le approvazioni e le valutazioni giuridiche restano in capo alle persone responsabili.
Sì. Ogni organizzazione abilita i quadri normativi pertinenti: NIS2, DORA, CRA, e il GDPR per la notifica delle violazioni di dati. L'interfaccia mostra solo ciò che è attivo.
No. NormaFlow calcola le scadenze e prepara i contenuti nei formati richiesti; l'invio avviene tramite i canali ufficiali dei destinatari, sotto il vostro controllo.
Per redigere bozze di documenti a partire dai vostri dati, un documento per volta. I testi approvati alimentano un archivio locale di modelli, così le generazioni diminuiscono con l'uso. Ogni bozza viene validata e revisionata prima dell'approvazione.
NormaFlow può essere installato sulla vostra infrastruttura o in un ambiente dedicato. Le modalità di hosting e di trattamento sono concordate contrattualmente.
Contatti
Raccontateci il vostro perimetro: vi mostreremo il percorso applicabile, i documenti attesi e le scadenze da presidiare.
