Cinque norme, una stessa domanda: è in grado di dimostrarlo?
ENS, NIS2, DORA, AI Act e Cyber Resilience Act chiedono, ciascuna a modo proprio, di conoscere la Sua esposizione e di poterla dimostrare a un auditor. Ogni pagina riassume l’obbligo, quale parte misura HodeiShield e che cosa resta fuori.
Parta dal Suo ruolo
Ogni ruolo rimanda a una o più norme. Scelga il Suo e vada direttamente alla pagina che Le compete.
Pubblica amministrazione e fornitori del settore pubblico
Sistemi informativi soggetti al Regio decreto 311/2022, con IT limitata e un audit di conformità in calendario.
Norme
Soluzioni correlate
CISO di un’azienda di medie dimensioni regolamentata
Decine o centinaia di fornitori ICT, obblighi di gestione della supply chain e un comitato che chiede numeri.
Soluzioni correlate
Ente finanziario
Registro dei fornitori ICT, classificazione degli incidenti e indicatori per l’autorità di vigilanza, senza un team di ingegneria dedicato alle terze parti.
Norme
Soluzioni correlate
Responsabile della conformità multi-framework
Più audit all’anno con gli stessi controlli ripetuti in ciascun framework ed evidenze disperse.
Soluzioni correlate
Organizzazione che adotta l’IA
Utilizza o integra sistemi di IA e deve sapere quali framework le si applicano e che cosa può misurare oggi.
Norme
Soluzioni correlate
Produttore, importatore o integratore di software
Prodotti con elementi digitali che dipendono da componenti di terze parti e che devono poter spiegare di che cosa sono fatti.
Norme
Soluzioni correlate
Oppure parta dalla norma
Ogni pagina cita la norma ufficiale, riassume ciò che richiede senza fornire consulenza legale e associa ciascun obbligo a una capacità concreta, con la sua fase del ciclo.
ENS
Regio decreto 311/2022 (Schema nazionale di sicurezza)
A chi si applicaSettore pubblico e fornitori che gli prestano servizi o soluzioni
ApplicazioneIn vigore dal 5 maggio 2022
Che cosa misura HodeiShield74 controlli di HodeiShield basati sull’Allegato II dell’ENS, per categoria base, media e alta
Apra la paginaNIS2
Direttiva (UE) 2022/2555
A chi si applicaSoggetti essenziali e importanti dei settori dei suoi allegati
ApplicazioneRecepimento richiesto entro il 18 ottobre 2024
Che cosa misura HodeiShieldLe dieci misure dell’articolo 21, con la supply chain al centro
Apra la paginaDORA
Regolamento (UE) 2022/2554
A chi si applicaEnti finanziari e relativi fornitori ICT
ApplicazioneApplicabile dal 17 gennaio 2025
Che cosa misura HodeiShieldRegistro dei fornitori ICT, classificatore degli incidenti e indicatori
Apra la paginaAI Act
Regolamento (UE) 2024/1689
A chi si applicaFornitori e deployer di sistemi di IA
ApplicazioneApplicazione graduale dal 2025 al 2030
Che cosa misura HodeiShieldCopertura dell’AI Act e di ISO/IEC 42001; modulo di governance dell’IA in preparazione
Apra la paginaCRA
Regolamento (UE) 2024/2847 (Cyber Resilience Act)
A chi si applicaProduttori, importatori e distributori di prodotti con elementi digitali
ApplicazioneOrganismi di valutazione della conformità (cap. IV) dall’11 giugno 2026; notifiche (art. 14) dall’11 settembre 2026; il resto, dall’11 dicembre 2027
Che cosa misura HodeiShieldAcquisizione degli SBOM dei fornitori, allerte per componente e download dello SBOM
Apra la pagina
Riepiloghi informativi, non consulenza legale. Le date e l’ambito esatti sono nei testi ufficiali e nella norma nazionale di recepimento.
Come si legge ogni pagina
Seguono tutte il ciclo del prodotto. Così sa in quale punto di HodeiShield ricade ciascun obbligo.
- SENSE
Raccogliere evidenze
Quali segnali e documenti alimentano l’obbligo: SBOM, scansioni, questionari, evidenze caricate.
- PREDICT
Quantificare
Che cosa si misura: esposizione in euro, concentrazione, postura per framework.
- ACT
Proporre e approvare
Che cosa propone la piattaforma e che cosa approva una persona con ruolo di scrittura.
- ATTEST
Dimostrare
Che cosa può mostrare a una terza parte e che cosa prova esattamente, senza promettere di più.
Domande sui casi d’uso
Ciò che di solito si chiede prima di richiedere una demo.
HodeiShield garantisce la conformità a queste norme?
No. La piattaforma misura la Sua postura con le evidenze che Lei fornisce e segnala ciò che manca. Essere pronti per un audit dipende dalle Sue evidenze e dalle Sue decisioni, non dallo strumento.
Come si misura la copertura di ciascun framework?
HodeiShield copre 17 framework, tra cui ISO/IEC 42001 e l’EU AI Act. In tutti, la copertura è riportata come misura sui controlli canonici di ciascun framework, senza affermare di coprire ogni requisito della norma.
Questa è consulenza legale?
No. Riassumiamo ciascun obbligo a titolo orientativo, citando il testo ufficiale. L’ambito, le scadenze e le sanzioni applicabili alla Sua organizzazione sono determinati dal Suo consulente legale sulla base della norma vigente e del relativo recepimento nazionale.
La mia norma non compare qui?
La piattaforma include 17 framework, tra cui GDPR, ISO/IEC 27001, SOC 2 e NIST CSF 2.0. Ci indichi la Sua combinazione di framework durante la demo e Le diciamo che cosa si misura e che cosa no.
Ci dica quale norma La riguarda
Nella demo esaminiamo la Sua combinazione di framework, quali evidenze ha già e che cosa misurerebbe HodeiShield fin dal primo giorno.
Conversazione con una persona, senza impegno.