Anche GDPR, ISO/IEC 27001, DORA, EU AI Act e Rischio ICT in un unico motore.
RegulAI legge i documenti che hai già nel tuo archivio, indica quale controllo chiudono e quale resta scoperto, e prepara il piano di adeguamento, le procedure e le bozze di notifica. L’intelligenza artificiale propone; decide sempre una persona.
● Piattaforma ospitata su server in Italia · Team Legal & Compliance ArcaSafe (ISO/IEC 17065:2012) · Ideata e sviluppata a Bergamo
★ Piattaforma Flagship
I punteggi, il quadro dei controlli, le scadenze, il piano e la catena di hash sono governati da regole deterministiche. L’intelligenza artificiale legge il testo, cita la pagina fonte e propone una bozza; il professionista valida.
I documenti restano nel tuo SharePoint o vengono caricati una sola volta: policy, nomine, contratti fornitori, report di Vulnerability Assessment, log AS400 o configurazioni dai connettori Microsoft 365, Google Workspace e Tenable.
Esplora Suite Hy-S400 →Il motore legge i documenti, individua quali requisiti NIS2, GDPR, ISO 27001, DORA o AI Act sono coperti, estrae i passaggi chiave citando documento e pagina, e distingue tra chiuso, solo dichiarato, circolare o scoperto.
Approfondisci NIS 2 →Un documento generato dal motore non conta mai automaticamente come prova («Dichiarato ≠ Dimostrato»). Gli ICT Legal Auditor certificati ISO/IEC 17065, i DPO e il management confermano le valutazioni e approvano le bozze.
Vai a GDPR & DPO →Esporta con un clic i file Word, Excel («Stato di Conformità» art. 24), PDF per il CdA, presentazioni PowerPoint, bozze di notifica CSIRT/Garante con conto alla rovescia 24h/72h e il pacchetto ZIP per le ispezioni ACN.
Approfondisci NIS 2 →Un punteggio deterministico per ciascuna delle 6 norme, con le scadenze ACN in evidenza e lo stato analitico dei 61 controlli NIS2 (chiuso, solo dichiarato, circolare o scoperto) scaricabile nell’Excel ufficiale «Stato di Conformità».
Ogni documento ha uno stato tracciato (da leggere, approvato, respinto) e sa a quali norme risponde. Ogni gap rilevato si trasforma in un’azione nel Piano di Adeguamento (POA&M) con responsabile, priorità e scadenza.
Gestione incidenti con conto alla rovescia 24h/72h/1 mese verso CSIRT e Garante e cronologia a catena di hash SHA-256 a prova di manomissione. Connettori notturni automatici e confronto pluriennale della postura per il CdA.
Sei norme nello stesso motore: stessi documenti, stesse prove tecniche e organizzative, un quadro dedicato per ciascuna. Conteggi reali rilevati dal motore RegulAI.
La verticale più profonda di RegulAI: 61 controlli a catalogo con stato e prova, scadenze ufficiali ACN, qualifica dei Fornitori Rilevanti e gestione notifiche al CSIRT Italia in 24 ore, 72 ore e un mese.
Registri del titolare, violazioni (data breach), richieste degli interessati (DSAR), nomine e trasferimenti extra-UE in un unico ambiente, con lettura assistita delle DPIA e bozza di notifica al Garante entro 72 ore.
Dichiarazione di Applicabilità (SoA) sui controlli Annex A con giustificazione scritta delle esclusioni, registro dei rischi (cl. 6.1.2), controllo delle versioni documentali (cl. 7.5) e verbale di riesame della direzione.
Resilienza operativa digitale per banche, assicurazioni, intermediari e fornitori ICT critici: gestione del rischio ICT, catena di fornitura terze parti, incidenti ICT e procedure di resilienza.
Censimento dei sistemi di IA aziendali (anche shadow AI e assistenti generativi), classificazione deterministica del rischio con motivazione scritta, due diligence dei fornitori IA e regolamento interno sull’uso dell’IA.
La fotografia tecnica dell’organizzazione con punteggio da 0 a 100. Verifica sul campo ciò che la NIS2 richiede di autodichiarare e fornisce anche alle PMI non soggette a NIS2 un piano di miglioramento volontario.
File Word, Excel, PDF, PowerPoint e pacchetti ZIP dove la norma li richiede; registri interattivi a schermo dove serve un presidio continuo. Le bozze restano bozze finché una persona qualificata non le approva.
Stato di ogni controllo, avanzamento per area, documento da cui nasce la prova. Excel ufficiale «Stato di Conformità».
Sintesi esecutiva, piano per dominio, priorità, rischi e documentazione prodotta.
Classificazione, fascicolo, cronologia inalterabile verificabile e conto alla rovescia 24h / 72h / 1 mese.
Testo pre-compilato con i campi obbligatori; l’invio sul portale ACN resta sempre in capo a una persona.
Modelli Word compilati coi dati aziendali: sicurezza informazioni, accessi, continuità, incidenti (bozze da approvare).
Archivio strutturato con identikit, assessment, piano POA&M, dossier prove, procedure, verbali, registri e incidenti.
Report per gli organi direttivi, verbale di riesame firmato e presentazione PowerPoint con budget e roadmap.
Valutazione catena di fornitura (art. 24 c. 2 lett. d), scadenze adempimenti ACN in XLSX e monitoraggio normativo.
Valutazione completa della postura privacy con azioni di adeguamento, responsabile, scadenza e prove.
Finalità, basi giuridiche, conservazione, misure, DPIA collegata, nomine DPO, responsabili, autorizzati e AdS.
Tracciamento data breach (anche non notificati), collegamento all’incidente e bozza di notifica entro 72 ore.
Registro DSAR con scadenza a un mese e registro trasferimenti extra-UE (artt. 44–49) con garanzie applicate.
Estrazione automatica di rischio residuo e misure dalla DPIA (con conferma umana) e questionari art. 28.
Documentazione Word completa in 10 sezioni per i lavoratori, procedure operative e verbale periodico.
88 domande in 5 domini e 33 controlli Annex A con stato e giustificazione scritta per le esclusioni.
Probabilità, impatto, rischio residuo, azioni di mitigazione, responsabili e scadenze.
Versionamento, approvazioni, coda di revisione, gestione incidenti (A.5.24–28) e qualifica fornitori.
Verbale Word pronto per la firma e archivio ZIP con registri, documenti e indicatori (cl. 9.1).
Gap analysis per dominio e monitoraggio continuo della postura di resilienza operativa digitale.
Governance ICT, gestione incidenti ICT, rischio terze parti e test di resilienza in formato Word.
Mappa di calore dei rischi ICT e fascicolo incidenti con cronologia a catena di hash.
Criticità, accessi, clausole contrattuali, certificazioni e punteggio di rischio dei fornitori ICT.
Censimento scopo, ruolo (provider/deployer), fornitore, tipo di uso, modelli e dati personali coinvolti.
Vietato, alto rischio, uso generale (GPAI), limitato, minimo con motivazione scritta e obblighi derivati.
Documento Word con modulo autorizzazione strumenti, informativa lavoratori, supervisione umana e governance.
Profili di accesso da livello 0 a 5, alfabetizzazione sull’IA (AI Literacy art. 4) e collegamento al Garante 72h.
Organizzazione, Cyber Security, Infrastruttura, DLP e gestione dei dati con dettaglio puntuale dei gap.
Ogni misura scoperta diventa un rischio con trattamento e responsabile; verifica incrociata diretta con i domini NIS2.
Rispondi come faresti per la tua organizzazione. Il punteggio si calcola esattamente come nel motore RegulAI: Sì = 100, Parziale = 50, No = 0 (media aritmetica per area, «Non so» escluso).
Nessun modello generativo calcola i punteggi o modifica le scadenze. In RegulAI i calcoli sono deterministici, mentre l’IA accelera l’analisi documentale e la redazione delle prime bozze sotto il controllo umano.
Ogni informazione estratta dall’IA riporta il nome del documento e il numero di pagina da cui proviene nel vostro archivio.
Catalogo ArcaSafe Academy →Date, importi, tempi di notifica (24h/72h) e protocolli sono governati da codice deterministico e verificati contro i fatti registrati.
Prova nel Simulatore RegulAI →La piattaforma risiede su server in Italia. La prosa delle notifiche gira su modelli ospitati sui nostri server; policy e informative possono usare Claude solo col testo necessario.
Prova nel Simulatore RegulAI →Un documento generato da RegulAI nasce come bozza da approvare e non viene mai conteggiato automaticamente come prova di conformità.
Richiedi Partnership →Gli avvocati, i DPO, gli auditor ISO/IEC 17065 e gli specialisti Cyber & Infrastrutture di ArcaSafe lavorano insieme a Lorenzo Dalci, AI Specialist che ha ideato e sviluppato RegulAI: la piattaforma lavora con loro, mai al loro posto.
No, e diffida di chi lo promette. Nessun software può garantire il «100% di conformità». RegulAI mostra con esattezza dove sei, con quali prove documentali o tecniche, e mette in ordine ciò che manca. La conformità resta sempre responsabilità dell’organizzazione; RegulAI la rende dimostrabile.
Per PMI che vogliono vedere dove sono rispetto ai controlli normativi con prove e scadenze; per gruppi industriali o finanziari con più società, ruoli, chiavi API e connettori; per studi legali, DPO e consulenti che seguono molti clienti con lo stesso metodo. Se un’azienda non è soggetta alla NIS2, il piano diventa un piano di miglioramento volontario della sicurezza ICT.
Direttiva NIS 2 (D.Lgs. 138/2024), GDPR (Reg. UE 2016/679), ISO/IEC 27001:2022, Regolamento DORA (Reg. UE 2022/2554), EU AI Act (Reg. UE 2024/1689) e l’Assessment Rischio ICT proprietario di ArcaSafe.
I documenti e le prove risiedono in un archivio unico, letto una sola volta dal motore senza duplicare file o cartelle. Ogni documento mostra a quali norme risponde e alimenta il quadro probatorio corrispondente.
La piattaforma RegulAI gira su server in Italia. I vostri documenti restano nel vostro ambiente SharePoint: RegulAI li legge e ne cataloga la versione vigente. L’IA esterna, se deciderete di attivarla per specifiche attività, riceve solo il testo necessario; in alternativa si utilizzano modelli ospitati direttamente sui nostri server.
L’IA legge i testi, propone classificazioni e redige prime bozze di procedure o informative; ogni proposta resta marcata come da confermare finché un professionista o referente aziendale non la valida. Punteggi, quadro dei controlli, scadenze, classificazione del rischio AI Act e catena di hash SHA-256 sono calcolati con regole deterministiche senza IA.
Si parte con una sessione demo direttamente sui vostri documenti esistenti, senza dover preparare o migrare nulla in anticipo. Successivamente si attiva l’accesso al portale, l’assessment guidato e la generazione del primo quadro di postura.
