AI Compliance OS
Pensato per l'AI Act, la direttiva NIS2, il DORA e il Cyber Resilience Act.
Un minuto nel vero prodotto, a un ritmo che permette di leggere ogni schermata: il punteggio, le scadenze, il grafo, il pacchetto di audit.
Come funziona
Nessun consulente in sede e nessun questionario di cento pagine. Date al software quattro tipi di informazioni, e lui controlla su di esse ogni requisito di legge che vi riguarda.
Circa cinque minuti
Dove avete sede, settore e dimensioni, e se usate o sviluppate IA. Da queste risposte il software ricava quali leggi europee si applicano a voi.
Venti domande sì o no
Domande brevi tratte dalle leggi nell'ambito. Vi danno una prima immagine di dove concentrarvi, prima che arrivi qualsiasi evidenza.
Oggi Microsoft 365 e GitHub
Concedete un accesso in sola lettura e il software controlla le vostre impostazioni reali — per esempio se ogni utente e amministratore accede con l'autenticazione a più fattori. Non modifica mai nulla.
Caricate o digitate
Caricate le vostre policy e collegate ciascuna al requisito che copre. Poi aggiungete ciò che nessuno strumento può vedere: persone e formazione, fornitori e certificati, sistemi di IA, asset e rischi.
La scansione
Ogni requisito riceve un esito — dimostrato, parzialmente dimostrato, non aggiornato o mancante — con l'evidenza che lo sostiene.
Dove un registro e le evidenze non coincidono, ottenete un rilievo: un certificato di fornitore scaduto, un sistema di IA senza livello di rischio.
Ogni lacuna diventa un'attività con una scadenza, e il vostro punteggio di conformità sale man mano che le chiudete.
Ogni requisito finisce in uno di questi esiti
I vostri dati
Gira sui vostri dati, dentro il vostro spazio di lavoro, e nulla di ciò che legge esce mai. Ecco cosa fa, passo per passo.
Si collega
Controlla
Valuta
Pianifica
Una connessione basata sull'IA agli strumenti che già usate, oggi GitHub e Microsoft 365. Legge soltanto. Non modifica mai nulla e non interferisce mai con la vostra privacy.
Ogni controllo è salvato come evidenza con una fonte, un orario e un sigillo a prova di manomissione. Nulla viene mai sovrascritto, così un revisore può vedere cosa era vero e quando.
Determina esattamente quali requisiti di ogni legge europea si applicano alla vostra azienda e vi assegna un punteggio di conformità personale. Ogni esito mostra il suo ragionamento, così potete vedere il perché.
Poi trasforma ogni lacuna in un elenco chiaro con una tempistica e una linea d'azione. Il vostro punteggio, il vostro trust center e il vostro pacchetto di audit leggono tutti lo stesso registro.
Una connessione basata sull'IA agli strumenti che già usate, oggi GitHub e Microsoft 365. Legge soltanto. Non modifica mai nulla e non interferisce mai con la vostra privacy.
Ogni controllo è salvato come evidenza con una fonte, un orario e un sigillo a prova di manomissione. Nulla viene mai sovrascritto, così un revisore può vedere cosa era vero e quando.
Determina esattamente quali requisiti di ogni legge europea si applicano alla vostra azienda e vi assegna un punteggio di conformità personale. Ogni esito mostra il suo ragionamento, così potete vedere il perché.
Poi trasforma ogni lacuna in un elenco chiaro con una tempistica e una linea d'azione. Il vostro punteggio, il vostro trust center e il vostro pacchetto di audit leggono tutti lo stesso registro.
Schermate reali di un'organizzazione demo, non mock-up. È ciò che il sistema costruisce per voi, e ciò che un responsabile della conformità vede ogni giorno.
Costruiamo il vostro trust center
Quello che la direttiva NIS2 si aspetta, e quello che i vostri clienti chiedono quando verificano i propri fornitori. Pubblicato dal vostro cruscotto, al livello di accesso che scegliete.
Il vostro punteggio di conformità personale
Il nostro sistema di IA determina esattamente quali requisiti di ogni politica e legge europea si applicano alla vostra azienda e vi valuta su di essi, con il ragionamento mostrato anziché nascosto.
Un piano chiaro, con le date
Poi trasforma ogni lacuna in un elenco: cosa fare, in quale ordine, entro quando. Le scadenze di legge sono conteggiate per voi dal momento in cui qualcosa accade.
Otto schermate
Cliccate una schermata per vederla.
Otto schermate — usate le frecce per vederle una per una.
Schermata 1 di 8
Schermata 1 di 8
Una pagina dove clienti e revisori trovano da soli i vostri documenti di sicurezza, invece di mandarvi di nuovo lo stesso questionario.
Quattro risposte. Le stesse regole della procedura di configurazione iniziale, sulla vera libreria degli obblighi.
Scegliete un settore per vedere il vostro ambito.
Le stesse regole della procedura di configurazione iniziale. Un punto di partenza, non una determinazione giuridica.
Sedici moduli che leggono le stesse evidenze: quattro per dimostrarle a partire dalla legge, dieci per gestire l'organizzazione che le normative presuppongono, due per pubblicare ciò che è vero. Ciascuno porta cinque segni che indicano da quali leggi europee attinge — sceglietene uno qui sotto per vedere fin dove arriva.
I cinque segni di ogni scheda si leggono da sinistra a destra: NIS2 · GDPR · AI Act · CRA · DORA.
Trasformate la legge in obblighi e le evidenze in esiti.
Gestite l'organizzazione che le normative descrivono: incidenti, fornitori, IA, persone, rischi.
Mostrate a clienti e revisori ciò che è vero, al giusto livello di accesso.
Tre viste delle stesse evidenze. Ciascuna è una schermata reale della piattaforma, non un personaggio su una slide.
Amministratore delegato
Un unico punteggio di conformità, gli incidenti aperti con le loro scadenze di legge e ogni rischio alto su una sola schermata. Approfondite quando il consiglio chiede perché.
In the platform: Quadro direzionale
Oggi
Preallarme NIS2
3 h rimaste · Art. 23(4)(a)
In ritardo: MFA per gli account amministratore
Attività · scaduta 2 giorni fa
La policy dichiara ISO 27001, certificato scaduto
Policy vs evidenze · fornitore
Alfabetizzazione IA: 5 formati su 7
Art. 4 · 2 promemoria inviati
Responsabile della conformità
Prima le scadenze di legge, poi le attività in ritardo, poi ogni punto in cui una policy afferma una cosa e le evidenze agli atti ne mostrano un'altra.
In the platform: Area di lavoro
Responsabile IT e sicurezza
La connessione basata sull'IA legge GitHub e Microsoft 365 e trasforma ogni controllo in evidenze sigillate e datate. Alla domanda sull'MFA risponde il sistema, non un'email.
In the platform: Vista IT e sicurezza
Toccate un livello. Le stesse evidenze, rivelate al pubblico giusto.
Accesso
Nessun accesso richiesto. Indicizzato dai motori di ricerca e dagli assistenti IA.
I clienti vi studiano prima di contattarvi.
4 elementi su 12 visibili a questo livello
Scadenze di legge, in tempo reale
incidente rilevato 45 min prima che apriste questa pagina
NIS2 · Preallarme
NIS2 Art 23(4)(a)
NIS2 · Notifica dell'incidente
NIS2 Art 23(4)(b)
NIS2 · Relazione finale
NIS2 Art 23(4)(d)
DORA · Notifica iniziale
DORA Art 19(4)(a); Del. Reg. (EU) 2025/301
DORA · Relazione intermedia
DORA Art 19(4)(b)
DORA · Relazione finale
DORA Art 19(4)(c)
GDPR · Notifica della violazione
GDPR Art 33(1)
Le stesse regole si applicano a ogni incidente che registrate. La piattaforma conta alla rovescia il dovere; non è il canale che lo adempie.
Ogni esito mostra la sua catena
Un obbligo reale, un controllo reale. Decidono le regole; nulla di questo è stato scritto da un modello.
Normativa
Directive (EU) 2022/2555 (NIS2)
Source: regulations/text/NIS2.txt:1745
Obbligo
NIS2-021-2j · Article 21(2)(j)
Autenticazione a più fattori o autenticazione continua
Controllo
MFA imposta a tutti gli utenti
Evidenza diretta dell'art. 21(2)(j)
Evidenza
github · 99% · today
18/19 membri (95%) hanno la 2FA attiva; 0 proprietari su 2 ne sono privi
Esito
SODDISFATTO
Verificato tramite github oggi con affidabilità del 99%.
82 obblighi in 6 normative, ciascuno con la citazione esatta della normativa, dell'articolo e della riga di origine, tracciabile fino al testo ufficiale EUR-Lex.
Esplora la libreria degli obblighi →82
obligations
Una stima approssimativa, non una garanzia. Presuppone che un trust center attivo sostituisca circa il 75% del tempo speso a rispondere da zero a un questionario di sicurezza.
~108 ore/anno
Stimato in base all'ipotesi qui sopra. Regolate i numeri sul vostro team.
Ogni pagina esegue la verifica dell'ambito con un profilo tipico di quel settore, così ciò che vedete è calcolato dalle regole, non affermato.
No. Il vostro sistema di gestione resta il sistema di riferimento per controlli e rischi. Questo è il livello delle evidenze e della prova: scompone la legge in obblighi, controlla le evidenze e mostra il risultato a clienti, revisori e consiglio senza duplicare l'SGSI.
Il sistema di IA fa il lavoro di gambe: si collega ai vostri sistemi, raccoglie le evidenze, determina quali requisiti si applicano a voi, vi valuta e pianifica ciò che va fatto. Ogni esito è deciso da regole che potete ispezionare, e ciascuno mostra il suo ragionamento dall'articolo di legge all'evidenza, così nulla è una scatola nera. C'è anche un registro dell'IA per gli strumenti di IA che la vostra azienda usa.
L'AI Act, la NIS2 e il regolamento di esecuzione 2024/2690, il DORA e il regolamento delegato 2025/301, il GDPR e il Cyber Resilience Act: 82 obblighi, ciascuno con la citazione del testo ufficiale EUR-Lex e della riga di origine.
Il database è PostgreSQL su Supabase a Francoforte (eu-central-1), con i dati di ogni azienda tenuti rigorosamente separati a livello di database. L'elaborazione applicativa gira su Vercel, attualmente in US East. La pagina sulla sicurezza dice esattamente cosa è in essere e cosa no.
Ogni piano è su preventivo. Diteci cosa dovete dimostrare e a chi, e rispondiamo con un prezzo scritto e una data di inizio; la pagina dei prezzi mostra i punti di partenza di Team e Business.
Sì. La demo dal vivo vi fa accedere a un'organizzazione di esempio, in sola lettura, con ogni modulo popolato.
No. Applica la soglia dimensionale e gli elenchi di settori della direttiva stessa e le regole della procedura di configurazione iniziale, e dichiara di essere un punto di partenza. Le determinazioni di ambito spettano a voi e, dove applicabile, all'autorità competente.
Nessuna carta di credito, nessun vincolo. Diteci cosa dovete dimostrare, e a chi.
Manifestate il vostro interesse per un preventivo →