Autovalutazione ACN
Framework ufficiale dell'Agenzia per la Cybersicurezza Nazionale. Ogni misura con livello target, stato attuale ed evidenze.
Novità — Modulo AI Act: registro sistemi IA, FRIA e log post-market
GDPR, NIS2 e AI Actin un'unica piattaforma
Regula Compliance Suite aiuta titolari, DPO e consulenti a gestire privacy, cybersecurity e sistemi di intelligenza artificiale con strumenti operativi, documenti stampabili e indicatori chiari.
- Registro sistemi IA, classificazione rischio deployer e FRIA editabile (AI Act)
- Autovalutazione misure ACN sul Framework Nazionale per la Cybersecurity
- Dashboard KPI e punteggio completezza in tempo reale
- Firma digitale nomine GDPR (Art. 28/29) con link email e PDF firmato
compliance.regula.solutions
Formazione
Regula in 90 secondi
GDPR e NIS2/ACN in un'unica piattaforma operativa. Scopri in un minuto e mezzo come Regula semplifica la gestione quotidiana della compliance.
- GDPR e NIS2/ACN in un unico ambiente operativo
- Dashboard KPI, punteggio completezza e autovalutazione ACN
- Asset ICT, trattamenti e misure collegati per priorità realistiche
Modulo NIS2 / ACN
Cybersecurity con criteri ACN chiari
Per le organizzazioni soggette alla direttiva NIS2, Regula offre l'autovalutazione sul framework ACN italiano: non solo una checklist, ma un percorso strutturato verso la conformità misurabile.
- Identificazione e classificazione delle misure di sicurezza
- Livello di implementazione (non implementata → ottimizzata)
- Evidenze documentali per ogni requisito
- Collegamenti tra asset, trattamenti e misure
- Fattore norma NIS2 (profilo GDPR/NIS2)
Calcolo rischio integrato
Il motore NIS2 incrocia misure ACN, asset ICT e rischio GDPR dei trattamenti collegati per priorità realistiche.
Report di conformità
Report stampabile con riepilogo misure, gap analysis e percentuale di avanzamento per audit interni ed esterni.
Import framework Excel
Caricamento del catalogo ACN da Excel per allinearsi rapidamente agli aggiornamenti normativi.
Modulo AI Act
Conformità AI Act per i deployer
Il Regolamento UE 2024/1689 impone agli utilizzatori di sistemi IA obblighi proporzionali al rischio. Regula supporta il percorso deployer con registro, classificazione, FRIA, governance e monitoraggio post-market integrati con GDPR e NIS2.
- Checklist obblighi deployer per categoria di rischio
- Piano governance IA: oversight umano, ruoli, monitoraggio
- Evidenze documentali (policy, test bias, contratti fornitore)
- Export JSON/CSV per registro EU e report stampabile
- Insight cross-modulo: rischio GDPR e criticità asset collegati
Registro sistemi IA
Cataloga tutti i sistemi di intelligenza artificiale in uso: finalità, fornitore, owner e collegamenti a trattamenti GDPR e asset ICT.
Classificazione rischio deployer
Wizard guidato per categorie AI Act: vietato, alto rischio (Annex III), limitato e minimo. Genera automaticamente gli obblighi pertinenti.
FRIA editabile
Valutazione impatto sui diritti fondamentali per sistemi ad alto rischio. Documento auto-generato, personalizzabile e bloccabile come versione definitiva.
Log post-market
Registro strutturato di incidenti, metriche di performance e modifiche al sistema dopo il deploy. Tracciabilità per audit e monitoraggio continuo.
Registro asset ICT
Cataloga server, applicazioni, dispositivi e servizi cloud. Collega gli asset ai trattamenti GDPR e alle misure ACN per una visione integrata del rischio.
Modulo GDPR
Tutto il ciclo privacy, operativo
Dalla mappatura dei trattamenti alla documentazione per il Garante: strumenti pensati per chi gestisce la compliance ogni giorno.
Registro trattamenti
Wizard guidato per Art. 30 GDPR, registro stampabile, cataloghi personalizzabili e collegamento agli asset ICT.
Figure privacy
Titolare, DPO, responsabili, autorizzati e contitolari. Nomine Art. 28/29 con firma digitale via link email o stampa classica: il firmatario firma da remoto, il titolare completa in app e si ottiene il PDF firmato.
Analisi del rischio
Valutazione rischio per trattamento, livelli alto/medio/basso e collegamento con le misure NIS2.
DPIA
Screening automatico, documento DPIA strutturato e tracciamento delle valutazioni d'impatto.
Audit e breach
Registro verifiche periodiche, gestione data breach e richieste degli interessati (Art. 15–22).
Modulo consulente
Gestione clienti titolari, mandati e registro Art. 30.2.
Archivio documenti
Carica e conserva PDF di supporto (policy, contratti, attestati) non legati a una singola sezione dell'app. Categorie, download e gestione centralizzata per ogni tenant.
Punteggio completezza Regula
Checklist intelligente su 42 punti: ogni voce mancante è un link diretto alla sezione da completare. Sai sempre cosa fare dopo.
42 pt
score massimo GDPR
Sicurezza
Progettato per dati sensibili
Regula gestisce informazioni privacy e cybersecurity: l'architettura riflette questo livello di criticità.
Istanza dedicata per cliente
Ogni organizzazione ha il proprio sottodominio e database isolato. Nessuna condivisione dati tra tenant.
Autenticazione MFA (TOTP)
Autenticazione a due fattori obbligatoria per gli amministratori, opzionale per gli utenti. Codici di recupero inclusi.
Ruoli e permessi
Profili Admin e User con accessi differenziati. Gestione utenti centralizzata dall'amministratore.
Deploy sicuro
HTTPS obbligatorio, backup database, audit trail delle operazioni sensibili e licenza gestita centralmente.
Profili licenza
Scegli il modulo adatto alla tua organizzazione
Licenza annuale o periodo di prova. I token NIS2 e AI Act sono combinabili. Ogni cliente ha un ambiente dedicato.
GDPR
Privacy e protezione dati
Per titolari e DPO che devono gestire il ciclo completo del Regolamento UE 2016/679.
- Registro trattamenti Art. 30
- Figure privacy e nomine con firma digitale
- Archivio documenti PDF
- Analisi rischio e DPIA
- Audit, breach e richieste interessati
- Dashboard KPI e punteggio completezza
- Modulo consulente clienti titolari
- Registro asset ICT
GDPR / NIS2
Privacy + cybersecurity ACN
Per organizzazioni soggette a NIS2 che vogliono un unico strumento per privacy e sicurezza informatica.
- Tutto il profilo GDPR
- Autovalutazione framework ACN
- Motore calcolo rischio NIS2
- Report conformità stampabile
- Import catalogo ACN da Excel
- Collegamenti asset-trattamenti-misure
- Fattore norma NIS2 integrato
GDPR / NIS2 / AI Act
Suite compliance completa
Per organizzazioni che utilizzano sistemi IA e devono dimostrare conformità su privacy, cybersecurity e AI Act in un unico ambiente.
- Tutto GDPR + NIS2/ACN
- Registro sistemi IA e classificazione rischio
- FRIA editabile per sistemi ad alto rischio
- Piano governance e evidenze documentali
- Log post-market (incidenti, metriche, modifiche)
- Export JSON/CSV registro EU
- Punteggio AI Act in dashboard
- Insight cross-modulo GDPR e asset
Hub consulenti
Un solo pannello per tutti i tuoi clienti Regula
Lo studio gestisce fino a N organizzazioni con istanze separate: apri ogni cliente dal Hub già autenticato, con un unico piano licenze e scadenza.
Dashboard studio
Vedi a colpo d'occhio quanti clienti gestisci, quanti posti restano sul piano e quando scade la licenza dello studio.
Apri istanza in un clic
Dal Hub entri sull'ambiente del cliente già autenticato, senza ripetere username e password su ogni sottodominio.
Licenza unica
Acquisti le licenze come studio: una sola scadenza vale per tutti i clienti collegati, senza date sparse da ricordare.
Dati isolati per cliente
Ogni organizzazione mantiene database e sottodominio dedicati. L'Hub orchestra l'accesso, non mescola i dati compliance.
Diventa partner
Sei un consulente? Collabora con Regula
Responsabili IT, DPO, legali e consulenti privacy possono offrire Regula ai propri clienti con strumenti operativi, supporto commerciale e ambienti dedicati per ogni organizzazione.
Modulo Consulente
Amplia i servizi offerti ai tuoi clienti e affidati a strumenti che consentono di documentare, monitorare e dimostrare la compliance normativa.
Supporto commerciale
Affiancamento nella presentazione del prodotto, preventivi e attivazione delle istanze dedicate.
Formazione sul prodotto
Percorsi di onboarding su GDPR, NIS2/ACN e funzionalità operative di Regula.
Istanze dedicate
Ogni cliente finale con ambiente separato: dati isolati, sottodominio proprio e licenza configurabile.
FAQ
Domande frequenti
Risposte rapide su GDPR, NIS2, AI Act, profili licenza, migrazione e demo.
Sì. Con profilo licenza che include AI Act, Regula offre registro sistemi IA, wizard classificazione rischio deployer, checklist obblighi, FRIA editabile per sistemi ad alto rischio, piano governance, evidenze documentali, log post-market e export JSON/CSV. Il modulo è integrato con GDPR e NIS2: trattamenti e asset collegati alimentano insight cross-modulo.
Pronto a conoscere Regula?
Compila il form per una presentazione personalizzata, un preventivo o un periodo di prova.
Per le aziende
PMI, enti e organizzazioni soggette a GDPR e NIS2 che cercano uno strumento operativo e documentato.
Per i consulenti
Responsabili IT, DPO, legali e consulenti privacy per la gestione integrata della compliance normativa.
Richiedi informazioni partnership