NIS2 · DORA · GDPR
Auris Comply tiene in un unico spazio di lavoro framework, controlli, evidenze, audit e le scadenze degli incidenti. Auris controlla chi entra e registra cosa fa. Ti supporta negli obblighi; non ti rende conforme.
Esplora l'architettura
Framework, evidenze, audit
NEL PRODOTTO
Già caricati in Comply, tra cui NIS2, DORA, GDPR, l'AI Act dell'UE, ISO 27001 e SOC 2, con mappature incrociate tra l'uno e l'altro.
Le scadenze dell'articolo 23 della NIS2, seguite incidente per incidente, con promemoria. La notifica la invii tu; Comply registra che l'hai fatto.
File fino a 25 MB, link e versioni, ognuno con una data di validità, passano per l'invio e la revisione.
Auris esporta il suo registro di audit, filtrato, fino a 50.000 righe alla volta.
LA SITUAZIONE
Tre cose che decidono se un audit va bene.
I COMPONENTI
Comply custodisce il lavoro. Auris controlla l'accesso. Vanguard fa i test dall'esterno.
Funzionalità a confronto
Confronta i componenti e ciò che coprono prima di definire il progetto.
| Componente | Ruolo | Cosa copre |
|---|---|---|
| Auris Comply | Framework, evidenze, audit | Adotta un framework, genera la dichiarazione di applicabilità, esegui la gap analysis, collega le evidenze ai controlli, pianifica gli audit con checklist e rilievi ed esporta i report in PDF. |
| Auris | Accessi che lasciano traccia | Passkey e magic link, SSO con SAML o OIDC, ruoli cumulabili e un registro di audit che puoi esportare o trasmettere in streaming. Supporta le misure di controllo degli accessi e di autenticazione. |
| Vanguard | Test di sicurezza autorizzati, su incarico | Altovar fa ricognizione e scansioni dentro un perimetro firmato, rifiuta tutto ciò che sta fuori, tiene un registro di audit in sola aggiunta e consegna un report ordinato per priorità. Il report lo ricevi tu; non c'è nessun accesso. |
Il tuo progetto
Scegli i componenti di cui vuoi parlare. Il riepilogo segue la tua selezione.
COME SI COMINCIA
Scegli NIS2, DORA, GDPR o ISO 27001. Comply carica i controlli e le mappature tra l'uno e l'altro.
Segna ogni controllo, poi guarda cosa manca e a che punto è la maturità.
Carica i file o inserisci un link, dai a ciascuno una data di validità e mandalo in revisione.
Costruisci il programma di audit, completa le checklist, registra i rilievi, invita l'auditor esterno ed esporta il report.
DOMANDE
No. Ti aiuta a organizzare il lavoro e a conservare le evidenze. Se rispetti la direttiva sta a te e alla tua autorità deciderlo.
No. Segue le scadenze e registra quando hai inviato ogni notifica. Presenti tu la notifica all'autorità nazionale; in Italia è l'ACN.
I cataloghi NIS2 e DORA sono elenchi sintetici di dodici controlli ciascuno, il GDPR di tredici. ISO 27001 ne riporta tutti e 93. Confrontali con il testo originale.
GDPR, l'AI Act dell'UE, il Cyber Resilience Act, ISO 27001, 9001, 22301 e 27701, SOC 2, PCI DSS, TISAX e altri: 22 in tutto.
I file delle evidenze sono privati e vengono serviti tramite link a breve durata. Gli auditor esterni entrano su invito o con un link di condivisione che crei tu.
QUELLO CHE QUESTA PAGINA NON PROMETTE
Questi sono i limiti, detti prima che tu lo chieda.
Non ne abbiamo nessuna e Comply non certifica te. Ti aiuta a prepararti a una.
Comply segue le scadenze e registra che hai inviato una notifica. Non invia nulla.
NIS2 e DORA sono riassunti di dodici controlli ciascuno, non il testo normativo.
Le evidenze raccolte in automatico richiedono comunque che una persona le controlli prima di un audit.
Dicci quali obblighi ti riguardano e quando è l'audit. Ti mostriamo Comply sui tuoi controlli e ti diciamo cosa non copre.