Comprova è la piattaforma di compliance per le PMI italiane. Ti guidiamo nel caricamento delle evidenze, integriamo la formazione dei dipendenti, prepariamo il dossier per l'audit. Quando ti chiedono di dimostrare, è già pronto.
NIS2 in piattaforma. Costruito da un Lead Auditor ISO 27001.
Onboarding incluso · Dati interamente in Europa · Una persona di riferimento
Richiesta di filiera
Quando un cliente o una banca ti chiede prove di sicurezza.
Questionari di sicurezza, clausole NIS2 nei contratti, DPA da firmare. Quello che ti chiedono è già lì, archiviato e datato — non lo scrivi tu in fretta la sera prima.
Auto-qualifica NIS2
Quando ti accorgi che NIS2 ti riguarda davvero.
Le misure di sicurezza di base vanno applicate entro 18 mesi dalla comunicazione di inserimento dell'ACN (circa ottobre 2026 per chi è stato inserito nel 2025; più tardi per chi lo è nel 2026), e l'organo direttivo ne risponde direttamente (D.Lgs. 138/2024, art. 23). Capire se sei fornitore, importante o essenziale, e coprire l'art. 24 con prove documentate.
Audit o ispezione
Quando arriva l'auditor o l'ispezione.
Audit interno, audit di filiera dei tuoi clienti, pre-certificazione ISO. Il dossier in un click, con impronte SHA-256 verificabili. Niente settimane di caccia ai PDF nelle email.
Non sei sicuro se NIS2 ti riguarda? Leggi chi è obbligato e cosa serve →
Ogni modulo fa una cosa precisa e genera evidenze tracciabili. Tutti convergono nell'Audit Pack: un solo dossier, in un click, con impronte SHA-256 verificabili.
Circa 15 minuti al mese, attestato in archivio.
Dodici moduli all'anno per i dipendenti, uno al mese, circa 15 minuti l'uno. Sei moduli per l'organo direttivo, disponibili subito. Quiz, attestato PDF e prova archiviata in automatico. Supporta l'obbligo formativo (D.Lgs. 138/2024, art. 23 e art. 24 c. 2 lett. g) e l'Annex A.6 ISO 27001.
Dove vivono le tue prove.
Una scheda per ogni area NIS2 (documento vigente con versioni, report periodici con timeline), impronta SHA-256 su ogni file, scadenze e periodicità. È il cuore del prodotto: tutto il resto si appoggia qui.
Nove policy editabili, distribuite e firmate.
Nove policy NIS2 editabili — sicurezza delle informazioni, accessi, backup, incidenti, uso accettabile, continuità operativa, fornitori, crittografia, gestione degli asset. Approvazione dell'Amministratore con codice via email, presa visione dei dipendenti con data e impronta del testo, nuova versione da rifirmare.
Registro dei rischi essenziale, matrice 5×5, review periodica.
Catalogo dei rischi con probabilità, impatto, treatment (mitigazione/trasferimento/accettazione), responsabile, scadenza review. Riferimento all'analisi dei rischi (art. 24, c. 2, lett. a, D.Lgs. 138/2024). Una matrice e un registro che l'auditor sa leggere in pochi minuti.
Timer 24 ore / 72 ore, bozze ACN già pronte.
Registro incidenti pensato sull'art. 25 del D.Lgs. 138/2024: classificazione, timer di pre-notifica (24 ore), notifica (72 ore) e relazione finale, documenti per l'ACN pre-compilati e da far firmare all'Amministratore. La trasmissione all'ACN resta a carico tua: Comprova registra quando l'hai fatta.
DPA, criticità, questionari di filiera.
Anagrafica fornitori con criticità e checklist Contratto / Questionario / DPA, con scadenze. Pensato per quando un cliente ti chiede conto della filiera, o quando devi verificare tu i tuoi fornitori.
Un click, un dossier, impronte SHA-256.
Genera in un click uno ZIP con l'indice di copertura NIS2, le evidenze divise per scheda, le policy adottate e i registri di formazione, incidenti e rischi. Manifest con impronta SHA-256 di ogni file e script per verificarle offline. Lo genera l'Amministratore.
Lo stato di copertura in tempo reale.
Avanzamento per area NIS2, controlli coperti / mancanti / in scadenza, cose da fare oggi. Pensato per il Responsabile conformità che ogni lunedì mattina vuole sapere dove sta l'organizzazione, e per il CEO che apre la dashboard prima di una call con un cliente o un auditor.
Andiamo avanti
Trenta minuti col fondatore. Senza pressione commerciale: se Comprova non fa per te, te lo diciamo.