Governance dell’IA: registro, classificazione, obblighi e incidenti
Un assistente passo passo registra ogni uso dell’IA: a cosa serve, chi riguarda e in quale ambito. Audexa mostra la classificazione del rischio con i motivi e gli articoli che la giustificano, e genera gli obblighi con la data in cui iniziano ad applicarsi secondo il regolamento (UE) 2024/1689, modificato dal 2026/1744. Disponibile dal piano Premium; il risultato è indicativo e viene sempre convalidato da una persona della tua organizzazione.
- Oltre 20 modelli di prodotti noti come ChatGPT, Claude, Microsoft 365 Copilot o Gemini
- Obblighi con responsabile, scadenza, evidenze e attività; soddisfatti solo con un’evidenza approvata
- Registro degli incidenti con il termine legale di notifica e avvisi via email
- Risposte proposte per il tuo audit ISO 42001 a partire dal registro degli usi
Sondaggio sull’uso dell’IA e pagina pubblica di trasparenza
Scopri quali strumenti di IA usa il tuo team con un sondaggio anonimo che non richiede account, e spiega a clienti, candidati e pubblico come usi l’IA con una pagina di trasparenza con la tua immagine.
- Sondaggi sull’uso dell’IA, sull’alfabetizzazione e sulla conoscenza della policy sull’IA
- Pagina di trasparenza con il tuo logo, i tuoi colori e una scheda per ogni uso
- Da inserire nel tuo sito o scaricare in HTML, con sigillo e codice QR
- Questionari per il fornitore di ogni strumento, anche con domande tue
La chat di Aude: chiedi, capisci e agisci insieme
Aude diventa un assistente con cui conversare. Risponde con i dati reali della tua organizzazione e con i tuoi permessi, mostra le fonti e conosce la schermata in cui ti trovi. Quando propone un’attività, un commento o una revisione, nulla cambia senza la tua conferma.
- Spiega la normativa con il catalogo di Audexa e fonti ufficiali
- Legge un contratto e propone date, preavviso, rinnovo e dati DORA con le citazioni
- Spiega una CVE di vRadar e crea l’attività con i passaggi
- Modalità UE con modelli ospitati nell’Unione europea; i tuoi dati non vengono mai usati per addestrare modelli
Audexa ti anticipa: priorità e suggerimenti tra moduli
Audexa controlla ogni giorno tutti i tuoi moduli. «Priorità di oggi» apre la dashboard con ciò che è urgente ordinato per gravità, e i suggerimenti propongono in un modulo l’azione richiesta da un altro: un’attività e un rischio per una CVE sfruttata, la firma di un DPA o il collegamento di una nuova evidenza a un obbligo sull’IA.
- Accettando un suggerimento, Audexa crea ciò che propone, sempre con i tuoi permessi
- Un unico riepilogo il lunedì con ciò che è urgente, cosa è cambiato e cosa scade
Asset: dispositivi, software, SaaS, fornitori e contratti
L’inventario IT diventa Asset, con una sezione per ogni tipo e un proprietario per ogni asset, come richiede la ISO 27001. Ogni SaaS e ogni fornitore raccoglie ciò che un audit chiede sulle terze parti, e i contratti avvisano 90, 60 e 30 giorni prima del preavviso e della scadenza.
- Revisioni periodiche in base alla criticità di ogni asset
- NinjaOne e SentinelOne non sovrascrivono più ciò che il tuo team ha convalidato
- Registro delle informazioni DORA in Excel con i modelli dell’ITS 2024/2956
- Importazione di SaaS, fornitori, contratti e subappaltatori da Excel
ISO 14001:2026 e 18 insiemi di corrispondenze
Arriva la ISO 14001:2026, il framework di gestione ambientale, dal piano Premium. Le corrispondenze tra framework crescono a 18 insiemi e 1.142 coppie, e quando crei un audit vedi quanto copre già il lavoro che hai.
- Nuove corrispondenze di DORA con ISO 27001 e NIS2, di NIS2 con ENS e per ISO 42001, ISO 22301, ISO 27018 e TPRM
- ISO 27001 ↔ NIST CSF 2.0 passa da 31 a 130 coppie
- Un controllo con un termine legale di notifica non riceve mai un Sì proposto da un altro framework
Il tuo assistente IA, collegato ad Audexa
Claude Desktop, Claude Code, Cursor o VS Code possono consultare tutta la piattaforma tramite MCP e, con i permessi che imposti su ogni chiave, creare e aggiornare attività, proporre collegamenti di evidenze o registrare bozze. Non approvano, non convalidano e non eliminano mai nulla, e ogni modifica viene registrata.
- Modelli di lavoro: piano di remediation, riesame della direzione o report sulle terze parti DORA
- Ultimo utilizzo e attività di ogni chiave nelle impostazioni
Policy e cambiamenti importanti
Arrivano 13 nuovi modelli in cinque lingue, tra cui Politica ambientale, Politica per la qualità, Valutazione d’impatto sulla protezione dei dati e Notifica degli incidenti alle autorità, e la Policy sull’uso dell’IA passa alla versione 3.0.
- «Inventario IT» diventa «Asset» e il responsabile di ogni asset diventa il suo «proprietario»
- Le email settimanali vengono unite in un unico riepilogo il lunedì
- Le proposte di Aude sulle evidenze non si applicano più da sole: decidi tu
- Miglioramenti di sicurezza nella verifica via email e nell’accesso