Framework
Framework collegati agli stessi controlli: NIS2, ISO/IEC 27001, DORA, AI Act, GDPR, ISO/IEC 42001, SOC 2, CRA.
Ogni norma ha le proprie regole, ma molte prove sono le stesse. EVIDEVO collega i requisiti ai controlli dell'organizzazione: un'evidenza raccolta una volta vale per tutte le norme che la chiedono.
Ambiti prioritari
- 01Cybersicurezza NIS2 Misure di gestione del rischio (art. 21), notifica degli incidenti (art. 23) e responsabilità degli organi di amministrazione (art. 20) per i soggetti essenziali e importanti.
- 02Sicurezza delle informazioni ISO/IEC 27001 Requisiti per un sistema di gestione della sicurezza delle informazioni (SGSI), certificabile da un organismo accreditato.
- 03Resilienza operativa digitale DORA Gestione del rischio ICT, incidenti ICT, test di resilienza e rischio da terze parti ICT per banche, assicurazioni e altre entità finanziarie.
- 04Intelligenza artificiale AI Act Obblighi sui sistemi di intelligenza artificiale secondo il ruolo dell'organizzazione e il livello di rischio.
- 05Protezione dei dati personali GDPR Trattamento dei dati personali: registro, misure di sicurezza, violazioni, valutazioni d'impatto e diritti degli interessati.
Ambiti specialistici
- 06Sistemi di gestione dell'IA ISO/IEC 42001 Sistema di gestione dell'intelligenza artificiale: istituirlo, gestirlo e migliorarlo nel tempo.
- 07Attestazione AICPA SOC 2 Report di attestazione di un revisore indipendente sui controlli di un'organizzazione di servizi, secondo i Trust Services Criteria dell'AICPA.
- 08Prodotti con elementi digitali Cyber Resilience Act Requisiti di cybersicurezza lungo il ciclo di vita dei prodotti con elementi digitali.
Un controllo, più norme
Un controllo collegato ai requisiti di più norme: quattro esempi.
Ogni controllo dell'organizzazione è collegato ai requisiti di tutte le norme che lo chiedono, nella loro forma ufficiale. Quando un'evidenza viene aggiornata, lo stato cambia per tutte.
Esempi di collegamento a scopo illustrativo. La mappatura completa è nella piattaforma.
Come si stabilisce quali norme si applicano
Settore, dimensione, servizi offerti e uso di sistemi di AI decidono il perimetro. La valutazione di partenza lo individua e indica da dove cominciare.
Sintesi a scopo informativo, aggiornata a ottobre 2026. Non costituisce consulenza legale: applicabilità e obblighi vanno verificati sul testo ufficiale e sul caso specifico.
Una presentazione di trenta minuti sul perimetro dell'organizzazione.
Si parte dalle norme da rispettare e da come il lavoro è organizzato oggi. In trenta minuti si vede EVIDEVO applicato a quel contesto.