Un incidente, più framework, un solo registro.

Registri l’incidente una volta sola e viene classificato contemporaneamente rispetto a DORA, NIS2, GDPR e AI Act, con i criteri di ogni verdetto, il conto alla rovescia a schermo e una bozza scaricabile per autorità.

Per: CISO, responsabili della conformità e della continuità che, quando si verifica un incidente, devono sapere chi avvisare e in quale termine, sotto più framework contemporaneamente.

Richieda una demo Legga la documentazione sulla conformità

Le bozze si scaricano; la presentazione la effettua Lei
Scadenze indicative: confermi l’orologio legale di ciascun framework

Registro degli incidentiEnte A

Dati di esempio

INC-0042 Interruzione del servizio di pagamenti di un fornitore ICT

In indagineRilevato 09:12

Classificazione contemporanea rispetto a ciascun framework

DORA
Notificabile
Funzione critica interessata e interruzione di oltre 5 h
NIS2
Notificabile (criterio indicativo)
Gravità alta e funzione critica interessata
GDPR
Non notificabile
Nessun dato personale interessato
AI Act
Non applicabile
Nessun sistema di IA coinvolto

Scadenze dal rilevamento

DORA · relazione iniziale
Rispettato
NIS2 · pre-allarme
In sospeso14 h 48 min
DORA · relazione intermedia
In sospeso20 h 48 min

Scadenze indicative. L’orologio legale di ciascun framework lo conferma Lei.

Bozze scaricabili, una per autorità

Autorità di vigilanza DORACSV tipo ESA
CSIRT NIS2Markdown
Autorità per la protezione dei datiArt. 33

Dati di esempio: l’incidente, gli orari e i verdetti sono fittizi. Le scadenze sono indicative e da qui non si presenta nulla.

Dall’avviso alla bozza per l’autorità

Il percorso di un incidente in HodeiShield, con ciò che ciascun passo non fa.

Lo registri una volta sola
Registra l’incidente con il suo tipo, la gravità e le date. Passa da aperto a in indagine, contenuto, risolto e chiuso.
Ambito. Scrivere richiede un ruolo di amministratore; il resto del team lo consulta.
Viene classificato rispetto a ciascun framework
Regole deterministiche valutano DORA (con le soglie del RTS UE 2024/1774), NIS2, GDPR e, se è coinvolto un sistema di IA, l’AI Act. Ogni verdetto mostra i criteri che lo hanno attivato.
Ambito. I criteri della NIS2 sono indicativi, propri di HodeiShield. Non è una classificazione ufficiale né decide al Suo posto se l’incidente è rilevante.
Vede ogni scadenza con il suo conto alla rovescia
Calcola le scadenze dal rilevamento: 4 h, 24 h e 72 h in DORA; 24 h e 72 h in NIS2; 72 h nel GDPR. Ciascuna è mostrata come in sospeso, scaduta o rispettata.
Ambito. Sono scadenze indicative. L’orologio legale, che in DORA si conta dalla classificazione come rilevante, lo conferma la Sua organizzazione. Non avvisa da solo prima che scadano.
Segna ciò che è stato rispettato
Quando il Suo team ha notificato, segna la scadenza come rispettata.
Ambito. È un contrassegno umano: non conferma che sia stato presentato alcunché.
Scarica la bozza di ciascuna autorità
DORA: CSV tipo modello delle ESA (xBRL-CSV). NIS2: notifica al CSIRT in Markdown. GDPR: modulo dell’articolo 33. AI Act: relazione propria. Vengono costruite con i dati dell’incidente, senza IA.
Ambito. Sono bozze. HodeiShield non le presenta e il file DORA non è convalidato dall’autorità.
Chiude con causa radice e misure
Allega evidenze, registra la causa radice e misura il tempo medio di rilevamento (MTTD) e di risoluzione (MTTR).

Che cosa fa HodeiShield e che cosa resta Suo

Il confine è chiaro: il prodotto ordina e prepara; la decisione e la presentazione spettano alla Sua organizzazione.

Ciò che fa

Classifica contemporaneamente rispetto a DORA, NIS2, GDPR e AI Act.
Mostra ogni scadenza con conto alla rovescia a schermo.
Genera la bozza nel formato di ciascuna autorità.
Porta le scadenze aperte al CISO virtuale e al cruscotto del Consiglio.

Ciò che resta Suo

Confermare l’orologio legale di ciascun framework.
Decidere se l’incidente è rilevante o significativo.
Rivedere e presentare la bozza all’autorità.
Ricordare la scadenza: non ci sono avvisi automatici prima che scada.

Come si decide ogni verdetto

Regole deterministiche, con il criterio in vista. Quelle di DORA seguono la norma tecnica; quelle della NIS2 sono criteri indicativi.

DORA: Soglie del RTS UE 2024/1774: utenti interessati, percentuale di utenti, durata dell’interruzione, record di dati, perdita economica e funzioni critiche.
NIS2: Criteri indicativi propri: gravità alta o critica, funzioni critiche, impatto transfrontaliero, interruzione prolungata e perdita economica elevata. Non sono soglie della direttiva.
GDPR: Viene contrassegnato come notificabile quando sono interessati dati personali e la gravità lo giustifica.
AI Act: Si applica a un incidente grave in cui interviene un sistema di IA ad alto rischio (articolo 73).

Ciò che non fa

Perché sappia dove finisce lo strumento.

Non presenta nulla al CSIRT, all’autorità di vigilanza né all’autorità per la protezione dei dati: genera file che la Sua organizzazione presenta in proprio.
Non avvisa da solo prima che scada un termine: il conto alla rovescia si vede a schermo.
Non è una classificazione ufficiale: sono regole con criteri di riferimento, e quelli della NIS2 sono indicativi.
Non garantisce che l’orologio mostrato sia quello legale: lo confermi in ciascun framework.
Non consegna un file DORA convalidato dall’autorità: è un modello tipo ESA.
Non ha una matrice di ruoli per gli incidenti: scrive un ruolo di amministratore e gli altri consultano.

Come si collega alle altre soluzioni

Un incidente aperto alimenta il monitoraggio e i report per la direzione.

Documentazione sulla conformità

Gestione degli incidenti: domande dirette

Quelle che si pone chi deve notificare con l’orologio in marcia.

HodeiShield notifica l’autorità?

No. Genera la bozza nel formato di ciascuna autorità e Lei la scarica; la presentazione la effettua la Sua organizzazione in proprio.

Le scadenze che mostra sono quelle legali?

Sono mostrate come orientamento, calcolate dal rilevamento. L’orologio legale può contarsi in altro modo (in DORA, dalla classificazione come rilevante) e deve essere confermato dalla Sua organizzazione.

Mi avvisa prima che scada un termine?

No. Il conto alla rovescia si vede a schermo e le scadenze aperte compaiono nel CISO virtuale e nel cruscotto del Consiglio, ma non ci sono avvisi automatici.

Decide se è un incidente rilevante o significativo?

Non decide al Suo posto. Applica regole con criteri in vista: quelli di DORA seguono il RTS UE 2024/1774 e quelli della NIS2 sono criteri indicativi propri di HodeiShield, non soglie della direttiva.

Quali bozze genera e le scrive un’IA?

DORA in CSV tipo modello delle ESA, NIS2 come notifica al CSIRT in Markdown, GDPR come modulo dell’articolo 33 e una relazione per l’AI Act. Vengono costruite con i dati dell’incidente, senza IA, e ogni download viene registrato nell’audit.

Chi può registrare e modificare gli incidenti?

I ruoli di amministratore possono scrivere. Il resto del team consulta, senza una matrice di ruoli propria per gli incidenti.

Veda un incidente classificato in tre framework

Richieda una demo e percorriamo, con dati di esempio, la registrazione, le scadenze e le bozze per ciascuna autorità.

Scadenze indicative e bozze scaricabili: la presentazione spetta a Lei.

Richieda una demo Legga la documentazione