Nove nuovi framework
Ognuno arriva con un questionario guidato controllo per controllo, come valutarlo e come soddisfarlo, evidenze attese, piano di attività e report. Sono autovalutazioni: Audexa ti prepara, ma non certifica né emette report di terze parti.
- EU AI Act (93 controlli), in base al tuo ruolo e al tipo di sistemi di IA
- SOC 2 (61 criteri dei Trust Services Criteria), per arrivare preparato all’auditor CPA
- ISO/IEC 27017:2026 (64), sicurezza del cloud come cliente e come fornitore
- ISO/IEC 27701:2025 (73), gestione della privacy come titolare o responsabile
- LOPDGDD e LSSI (48), ciò che la legge spagnola aggiunge al GDPR, cookie inclusi
- Cyber Resilience Act (67), in base al tuo ruolo e alla classe del prodotto
- ISO 37301 / UNE 19601 (68), compliance e compliance penale
- ISO 45001 (65) e ISO/IEC 20000-1 (75), salute e sicurezza sul lavoro e gestione dei servizi IT
Un ENS rinnovato, misura per misura
Il catalogo dell’ENS segue ora l’Allegato II del RD 311/2022: le 73 misure con i codici ufficiali e i 86 rafforzamenti richiesti. Scegli la categoria e vedi solo ciò che richiede: 72 domande in Base, 129 in Media e 170 in Alta.
- I tuoi audit ENS precedenti restano come prima
- In un nuovo audit, le risposte dell’ultimo audit ENS arrivano proposte da rivedere
- Guide CCN-STIC e strumenti del CCN a supporto di ogni misura
Una domanda preliminare che adatta il questionario
ENS, SOC 2, ISO 27017, EU AI Act, ISO 27701 e CRA ti chiedono prima di iniziare la categoria, le categorie del report, il tuo ruolo o la classe del prodotto. Vedi quante domande avrà il questionario e rispondi solo a ciò che ti riguarda.
37 insiemi di corrispondenze
Arrivano 19 insiemi nuovi e vengono rifatti quelli dell’ENS con ISO 27001 (122 coppie) e NIS2 (77). Ora ci sono 37 insiemi e 2.543 coppie, e quando scegli un framework vedi quanto copre già il lavoro che hai. Solo una copertura alta propone un Sì in un altro audit, e una persona lo conferma sempre.
- SOC 2 con ISO 27001 (135) e NIST CSF 2.0 (111)
- EU AI Act con ISO 42001 (113) e GDPR (35)
- ISO 27701 con GDPR (92), ISO 27001 (58) e ISO 27018 (70)
- Sistema integrato ISO 9001, ISO 14001 e ISO 45001
Governance dell’IA, ISO 27001 e policy
Il catalogo legale della governance dell’IA aggiunge la nuova pratica vietata dell’art. 5(1)(h), tratta a parte la categorizzazione biometrica dell’art. 50(3) e aggiunge gli obblighi degli artt. 4a, 25(2) e 25(4); gli usi già valutati vengono segnalati per la revisione. Se usi il modulo, i suoi obblighi registrati arrivano proposti nel nuovo questionario EU AI Act.
- ISO 27001 incorpora l’emendamento Amd 1:2024 sul cambiamento climatico nei controlli 4.1 e 4.2
- 15 nuovi modelli (67 in totale): compliance e prevenzione dei reati, codice etico, anticorruzione, whistleblowing, indagini interne, sicurezza del prodotto e divulgazione delle vulnerabilità, marcatura CE, cookie, comunicazioni commerciali, responsabili del trattamento, richieste delle autorità, salute e sicurezza sul lavoro, coordinamento delle attività, gestione dei servizi IT e livelli di servizio