Carichi l’evidenza una volta e la conti in ogni framework.

Ogni evidenza ha un responsabile, una data di validità e uno stato, e quella scaduta smette di contare. Un crosswalk collega ogni controllo ai suoi equivalenti in altri framework, e una roadmap ordina ciò che manca.

Per: Responsabili della conformità che sostengono più audit contemporaneamente (ISO 27001, ENS, NIS2, DORA, GDPR, SOC 2) con gli stessi controlli ripetuti in ciascuno.

Richieda una demo Legga la documentazione sulla conformità

17 framework, con copertura misurata sui controlli canonici
L’evidenza si carica o si collega manualmente; non viene raccolta da sola dal cloud

Motore delle evidenzeTre evidenze

Dati di esempio

Politica di cifratura
In vigore
Responsabile della sicurezza31/03/2027
Vale per: ISO/IEC 27001ENSNIS2Un solo caricamento, tre framework.
Report del penetration test
In scadenza
Operations15/11/2026
Vale per: ISO/IEC 27001DORASOC 2Avvisa prima della scadenza.
Piano di continuità
Scaduta
Direzione IT30/06/2026
Vale per: ISO/IEC 27001DORANIS2Non conta più finché non viene rinnovato.

ENS · copertura misurata

52 controlli su 74

Misurata sui 74 controlli di HodeiShield basati sull’Allegato II dell’ENS. Non è un nulla osta.

Dati di esempio: le evidenze, le scadenze e la copertura sono fittizie.

Dove si inserisce nel ciclo

La conformità è il luogo in cui le quattro fasi si misurano rispetto a una norma.

SENSE · raccogliere evidenze
Evidenza con responsabile, validità e stato, più le osservazioni firmate dell’agente endpoint.
PREDICT · quantificare e simulare
Postura per framework misurata sul canonico, crosswalk tra framework e roadmap con priorità.
ACT · proporre e approvare
Proposte al registro dei rischi che approva una persona con ruolo di scrittura, e avvisi prima che un’evidenza scada.
ATTEST · dimostrare ai terzi
Bande di maturità per framework che il Trust Center attesta; mai punteggi.

Dai framework che La riguardano alla roadmap

L’ordine in cui lavora chi gestisce più audit, con ogni passo nello stesso sistema.

Dichiara quali framework La riguardano
Sceglie i Suoi framework e, quando la norma lo richiede, il profilo del sistema. Nell’ENS: categoria e dimensioni di sicurezza, con i 74 controlli di HodeiShield basati sull’Allegato II dell’ENS (RD 311/2022), per livello di base, medio e alto.
Ogni framework si scompone in controlli
La NIS2 nelle sue misure dell’articolo 21.2, l’ENS nei suoi 74 controlli di HodeiShield, DORA nel registro dei fornitori ICT, nel classificatore degli incidenti e negli indicatori. Ogni controllo è collegato all’evidenza che lo supporta.
L’evidenza ha un titolare e una data
Responsabile, data di validità e stato (in vigore, in scadenza, scaduta). L’evidenza scaduta non viene cancellata in silenzio: viene contrassegnata e smette di contare finché non la rinnova.
Ambito. L’evidenza documentale la carica o la collega Lei. I collettori cloud (Microsoft 365, AWS, Google, Azure) sono pianificati, non operativi.
Il crosswalk evita di rispondere due volte
Lo stesso controllo tecnico, ad esempio la cifratura in transito, compare in più framework. Il crosswalk lo collega a ogni obbligo che soddisfa, e una risposta si propaga ai controlli equivalenti.
Vede la postura, misurata
Per framework: quale parte dei controlli è coperta, quale ha evidenza scaduta e quale non ne ha alcuna. La copertura è riportata sui controlli canonici di ciascun framework.
Ambito. «Pronto per l’audit» dipende dalla Sua evidenza. HodeiShield non garantisce il superamento di un audit.
La roadmap ordina il lavoro
Quale controllo affrontare per primo in base al suo peso nel framework e al suo impegno stimato, per passare da «senza evidenza» a «pronto per l’audit» nell’ordine utile e non in quello alfabetico.

Che cosa fa, con la sua prova e il suo ambito

Ogni affermazione porta a margine dove verificarla e fin dove arriva.

Fonte della prova

Documentazione pubblica
Codice open source
Nella demo

Ambito: ciò che l’affermazione non copre

SENSE · raccogliere evidenze

L’evidenza che sostiene ogni controllo, con la data a partire dalla quale smette di valere.

Ogni evidenza ha un responsabile, una data di validità e uno stato; quella scaduta smette di contare per la postura del framework finché non viene rinnovata.1
Docs · Conformità (si apre in una nuova scheda)
Ambito. L’evidenza si carica o si collega manualmente; non c’è raccolta automatica dal cloud.
Il ruolo di conformità riceve un avviso prima che un’evidenza scada, con il margine per rinnovarla.2
Docs · Guida alla conformità (si apre in una nuova scheda)
Le osservazioni firmate dell’agente endpoint forniscono evidenza tecnica dei Suoi dispositivi, e un dispositivo che smette di riferire smette di contare come conforme.3
Docs · Agente endpoint (si apre in una nuova scheda)
Ambito. Copre i controlli dell’agente. Le baseline aperte (livello L1) sono mostrate come dettaglio e non alimentano ancora il punteggio di conformità.

Si applica inSicurezza degli endpoint

PREDICT · quantificare e simulare

Trasforma l’evidenza in una postura per framework e in un ordine di lavoro.

Postura rispetto a 17 framework: ENS, NIS2, DORA, GDPR, SOC 2, ISO 27001, ISO 42001, NIST CSF 2.0, PCI DSS v4.0, EU AI Act, HIPAA, CMMC 2.0, Cyber Essentials, UAE IA (NESA), SAMA CSF, Saudi ECC-1:2018 e Nigeria NDPA 2023.4
Docs · Conformità (si apre in una nuova scheda)
Ambito. Copertura misurata sui controlli canonici di ciascun framework; mai un nulla osta.
Il crosswalk collega un controllo ai suoi equivalenti negli altri framework, per dimostrarlo una volta sola e non ripetere il lavoro.5
Nella demo · vista del crosswalk
Ambito. Un’equivalenza non sostituisce il giudizio dell’auditor di ciascuna norma.
Una roadmap dà priorità ai controlli da affrontare per primi in base al loro peso nel framework e al loro impegno stimato.6
Docs · Conformità (si apre in una nuova scheda)
La copertura è riportata «misurata sul canonico»: ciò che manca compare come mancanza, mai come un nulla osta in bianco.7
Nella demo · cruscotto di postura
Ambito. Essere pronti a un audit dipende dall’evidenza del cliente.

Si applica inENS NIS2 DORA

ACT · proporre e approvare

Ciò che si governa una volta che si sa che cosa manca.

HodeiAI può proporre una voce nel registro dei rischi; solo una persona con ruolo di scrittura la crea, con un’approvazione monouso e 15 minuti di vita legata all’hash della proposta.8
Nella demo · proposta e approvazione
Ambito. È l’unica azione eseguibile oggi. Non chiude controlli né carica evidenza al Suo posto.
Una libreria di politiche con versioni e registro di ogni modifica, collegate ai controlli del crosswalk, con un’analisi di quali controlli copre ciascun insieme di politiche.9
Nella demo · libreria di politiche
Ambito. Una politica coperta sulla carta non prova che venga applicata.

Si applica inHodeiAI

ATTEST · dimostrare ai terzi

La parte della Sua postura che può mostrare a un cliente o a un auditor.

Il Trust Center emette un’attestazione firmata con ML-DSA-65 con la banda di maturità di ciascun framework e la banda più debole, verificabile offline.10
Open source · Verificatore ATTEST (si apre in una nuova scheda)
Ambito. Quattro bande per framework, mai punteggi né importi. È un’autovalutazione firmata: prova integrità, origine e momento, non veridicità, e non sostituisce un audit né una certificazione.

Si applica inTrust Center e ATTEST

SENSE alimenta PREDICT; PREDICT dà priorità a ciò che ACT propone; ATTEST lo dimostra ai terzi.

Ciò che non fa

Perché sappia dove inizia il Suo lavoro.

Non raccoglie evidenza dal cloud da solo: i collettori di Microsoft 365, AWS, Google e Azure sono pianificati, non operativi.
Non garantisce il superamento di un audit né certifica nessuno; «pronto per l’audit» dipende dalla Sua evidenza.
Non trasforma la copertura in una garanzia: «pronto per l’audit» dipende dalla Sua evidenza.
Non trasforma le baseline dell’endpoint in punteggio di conformità; oggi sono dettaglio.
Un’equivalenza del crosswalk orienta il lavoro, ma l’interpretazione di ciascuna norma resta compito del Suo auditor.

Come si collega alle altre soluzioni

La conformità consuma ciò che producono le altre e consegna ciò che poi si attesta.

Domande di chi gestisce gli audit

Le obiezioni più comuni, con la risposta così com’è.

Raccoglie l’evidenza da sola?

No. L’evidenza si carica o si collega manualmente. I collettori cloud per Microsoft 365, AWS, Google e Azure sono pianificati, non operativi. L’agente endpoint fornisce invece osservazioni firmate, entro i controlli che esegue.

Quali framework copre?

Diciassette: ENS, NIS2, DORA, GDPR, SOC 2, ISO 27001, ISO 42001, NIST CSF 2.0, PCI DSS v4.0, EU AI Act, HIPAA, CMMC 2.0, Cyber Essentials, UAE IA (NESA), SAMA CSF, Saudi ECC-1:2018 e Nigeria NDPA 2023. Per tutti si riporta la copertura misurata sui controlli canonici di ciascun framework.

Garantisce che supererò l’audit?

No. Misura la Sua copertura sui controlli canonici di ciascun framework, ordina il lavoro, rende visibile ciò che manca ed evita di ripetere l’evidenza, ma l’essere pronti a un audit dipende dall’evidenza che Lei fornisce e dal giudizio del Suo auditor.

Che cosa accade quando un’evidenza scade?

Viene contrassegnata come scaduta e smette di contare per la postura del framework finché non la rinnova. Non viene cancellata in silenzio. Prima della scadenza, il ruolo di conformità riceve un avviso.

Serve per l’ENS se sono un’amministrazione locale?

Sì: l’ENS si misura con i 74 controlli di HodeiShield basati sull’Allegato II dell’ENS (RD 311/2022), per livello di base, medio e alto. Hodeitek S.L. è certificata ENS categoria Media con un ambito che include HodeiShield; ciò non certifica l’ENS della Sua organizzazione.

I dati dell’endpoint contano per la mia conformità?

I controlli puntuali dell’agente alimentano la postura dell’endpoint. Le 143 baseline aperte (livello L1) sono mostrate come dettaglio per dispositivo e non alimentano ancora il punteggio di conformità.

Metta sul tavolo la Sua combinazione di framework

Nella demo carichiamo i Suoi framework e percorriamo l’evidenza, il crosswalk e la roadmap con il Suo caso.

La documentazione sulla conformità e la guida del ruolo di conformità sono pubbliche.

Richieda una demo Legga la documentazione