Compliance e GRC
Procedure, evidenze, audit, non conformità, riesame della direzione e Dichiarazione di Applicabilità. Su otto norme, con il lavoro che si conta una volta sola.
Dalla valutazione alla certificazione
La gap analysis ti dice quanto sei conforme. Il modulo Compliance serve a diventarlo e a dimostrarlo: è il posto dove vive il lavoro di un sistema di gestione.
Arrivare a una certificazione significa scrivere e tenere aggiornate decine di procedure, raccogliere evidenze, condurre audit interni, gestire le non conformità e portare tutto al riesame della direzione. Qui le procedure si scrivono e conservano la storia delle revisioni, le evidenze si caricano una volta e valgono per ogni norma che le richiede, gli audit partono da una checklist costruita sulla norma stessa.
Dove la piattaforma ha già il dato, come l'analisi dei rischi, il registro dei trattamenti o i corsi svolti dal personale, l'evidenza compare da sola.
- ISO/IEC 27001
- ISO/IEC 27017
- ISO/IEC 27018
- ISO 9001
- NIS2
- GDPR
- AI Act
- EN 18031-1
Cosa ottieni
Un lavoro, più norme
Lo stesso task può valere per più framework e puntare a più requisiti e controlli. Lo fai una volta, conta ovunque serve.
Procedure con storia
Editor in piattaforma, versioni, confronto fra due revisioni e frontespizio in stile ISO con classificazione TLP.
Audit interni veri
Cicli condotti secondo ISO 19011, con checklist generata dalle norme e non conformità aperte dai rilievi.
SOA e riesame in PDF
Dichiarazione di Applicabilità e verbale di riesame della direzione pronti quando servono.
Evidenze che scadono
I task periodici si riaprono da soli alla scadenza: un'evidenza approvata una volta non vale per sempre.
Niente doppio inserimento
Risk assessment, registro trattamenti, data breach e formazione compaiono come evidenze senza ricaricarli.
I mattoni di un sistema di gestione
Ogni componente segue quello che la norma chiede, non una scorciatoia.
Task di evidenza e di procedura
Ogni task ha un ciclo a sei stati e documenti versionati. Un file caricato con lo stesso nome crea una versione nuova: non sovrascrive mai la precedente.
Procedure scritte in piattaforma
Codice documento, revisione corrente, redatto da, approvato da e quando, registro delle revisioni che si popola da sé, intestazione della tua azienda. Export in PDF e Markdown.
Cicli di audit secondo ISO 19011
La checklist nasce dai requisiti e dai controlli delle norme del ciclo. Per ogni punto: conforme, non conforme con gravità, osservazione, non applicabile.
Non conformità con ciclo proprio
Si aprono dai rilievi e seguono il loro percorso fino alla verifica di efficacia. Una non conformità con esito "non efficace" non si chiude.
Riesame della direzione, §9.3
Il verbale previsto da ISO 9001 e ISO/IEC 27001, con gli elementi in ingresso e in uscita della norma. Termina sempre con l'approvazione di una persona e da quel momento è immutabile.
Dichiarazione di Applicabilità
Per le norme con controlli. La tua decisione sul singolo controllo vince sempre; dove non hai deciso, l'applicabilità si deduce dallo stato dei task collegati.
L'AI propone, una persona decide
Gli amministratori hanno a disposizione funzioni di intelligenza artificiale che girano su un modello privato: i tuoi documenti non finiscono in un servizio pubblico.
- Bozza di una procedura
- Verifica delle evidenze caricate su un task
- Proposta di checklist di audit
- Compilazione delle sezioni vuote del riesame
L'esito delle funzioni AI è sempre una proposta, marcata come tale. La revisione e l'approvazione restano umane.
È la stessa logica del riesame: un documento di conformità vale quando una persona lo approva, non quando un sistema lo genera.
Cinque documenti di conformità, con la tua carta intestata
Non sono modelli da compilare: sono costruiti sui dati che hai già inserito. Il dettaglio dei documenti.
| Documento | A cosa serve |
|---|---|
| Procedura | Frontespizio in stile ISO, classificazione TLP e registro delle revisioni verificabile |
| Dichiarazione di Applicabilità (SOA) | Controllo per controllo: applicabile o no, giustificazione e stato di attuazione |
| Verbale di riesame | Il riesame della direzione approvato; le sezioni non compilate sono segnalate, non nascoste |
| Raccolta delle evidenze | Tutte le evidenze di una norma in un solo PDF, da consegnare all'auditor |
| Rapporto dei rilievi | L'esito di un ciclo di audit interno, da cui nascono le non conformità |
A quali norme contribuisce
Il modulo gestisce direttamente otto framework. ISO 9001, AI Act ed EN 18031-1 sono coperti nel modulo; qui sotto le norme con una pagina dedicata.
Spesso attivati insieme
Risk Assessment
Analisi dei rischi impostata su ISO/IEC 27005, con piano di trattamento e rischio residuo.
Scopri di più GovernareDocumentazione
La documentazione aziendale in una wiki dedicata, esportabile in formati aperti.
Scopri di più DimostrareDocumenti di conformità
SOA, verbali di riesame, fascicoli delle evidenze, rapporti di audit e registri.
Scopri di piùSai cosa vede della tua azienda chi cerca un bersaglio?
In una dimostrazione sui tuoi sistemi reali ti mostriamo cosa è esposto, quanto pesa e da dove conviene partire. Poi, se ti serve, una proposta su misura.