Novità Audexa 1.7: Modalità focus, audit intelligente e Sedi e gruppo

Audexa · Software GRC per NIS2, DORA, ISO 27001 e AI Act

Dal caos degli audit alla chiarezza della conformità operativa.

Audit guidati, trattamento del rischio, archivio delle evidenze, policy sempre aggiornate, inventario degli asset e reporting direzionale per NIS2, DORA, ISO 27001, ENS, GDPR, l'AI Act e altro ancora. Progettato per sostituire processi fortemente dipendenti dalla consulenza con un sistema interno ripetibile.

Richiedi una demo Prova gratis con ISO 27001
1 audit ISO 27001 gratuito per provare la piattaforma22 framework e 1.763 controlli guidatiPrimo audit guidato lo stesso giornoPiattaforma, policy e report in 5 lingue

Rispettare le principali normative

NIS2DORAISO 27001GDPRAI ActENSISO 22301ISO 27018ISO 42001ISO 9001ISO 14001NIST CSF 2.0TPRMSOC 2ISO 27017ISO 27701ISO 45001ISO 20000-1ISO 37301 / UNE 19601LOPDGDD e LSSICyber Resilience ActWhistleblowing (UE 2019/1937)

Novità di Audexa 1.7

Audexa si concentra sul tuo framework e cresce con il tuo gruppo.

Due grandi novità: la Modalità focus, per lavorare su NIS2, DORA o ISO 27001 passo dopo passo, e Sedi e gruppo, per gestire la conformità di tutte le tue sedi e società controllate da un unico posto.

Modalità focus e audit intelligente

Solo ciò che chiede il tuo framework, con un unico passo successivo.

Scegli il framework su cui vuoi lavorare e Audexa si semplifica: Il tuo percorso ti dice in quale fase sei e cosa fare adesso. Quando rispondi, Audexa propone risposte con la loro fonte, mostra il riferimento esatto di ogni domanda e controlla la coerenza prima dell'invio.

  • Il tuo percorso: cinque fasi e un passo successivo con il suo perché e il suo tempo
  • Riferimento esatto: l'articolo di NIS2, DORA o dell'ENS in ogni domanda
  • Risposte proposte che accetti o modifichi, una per una
  • Supereresti oggi un audit esterno? Una revisione indicativa per controllo

Vista focalizzata con un framework in tutti i piani; più framework, obiettivi e tappe da Premium.

Scopri la Modalità focus
Il tuo percorso NIS2 in Audexa: fase 2 di 5, passo successivo e obiettivo con le tappe
Il tuo percorso: la fase in cui sei, ciò che chiede e il tuo passo successivo.

Sedi e gruppo

Tutte le tue sedi e società controllate, in un'unica piattaforma.

Una sede principale gestisce le sue sedi, che conservano i propri dati e il proprio team. Vedi il gruppo su una mappa, confronti la loro conformità, ripartisci gli accessi per sede o regione e prepari l'audit ISO 27001 multisito e il registro DORA del gruppo.

  • Riepilogo del gruppo con mappa, classifica e confronto tra sedi
  • Ruoli personalizzati per gruppo, regione o sede, e accessi che scadono
  • Fornitori, policy ed evidenze condivisi senza duplicare il lavoro
  • Aude risponde su tutto il gruppo e propone modifiche che confermi tu

Premium include 3 sedi e Diamond 5, ampliabile. Lo attiva Audexa su richiesta.

Scopri Sedi e gruppo
Riepilogo del gruppo in Audexa con la mappa dell'Europa, lo stato di ogni sede e la tabella per confrontare le sedi
Lo stato di ogni sede su una mappa, con la tabella per confrontarle.

E inoltre, nella 1.7

  • Editor delle policy Versioni con bozza, commenti nel testo, variabili vive e lettura del team.
  • Consegnare all’auditor Pacchetto per controlli con impronta SHA-256 e link in sola lettura che scade.
  • Termini in vRadar Giorni per correggere in base alla gravità, avvisi sulle novità ed eccezioni che scadono.
  • La tua chiave IA Aude con il tuo account Anthropic, OpenAI o Mistral, senza consumare la quota di Audexa.
Tutte le novità della 1.7

Come funziona

Dal primo audit all’evidenza, in un unico flusso.

Ciò che oggi vive in fogli di calcolo, email e cartelle condivise diventa in Audexa un unico flusso, con lo stesso contesto dall’inizio alla fine.

  1. 01 · Valutare

    Valuta con una guida, controllo per controllo

    Scegli il tuo framework e Audexa ti mostra solo ciò che chiede. Ogni domanda include il suo riferimento esatto e risposte proposte con la loro fonte, che accetti o modifichi, e un controllo di coerenza prima dell’invio.

  2. 02 · Rilevare

    Individua lacune e rischi

    Le lacune vengono ordinate per gravità e trasformate in rischi con probabilità e impatto, pronti perché la direzione decida il trattamento.

  3. 03 · Correggere

    Correggi con un responsabile

    Ogni lacuna diventa un’attività con un responsabile, passaggi consigliati e l’evidenza attesa.

  4. 04 · Dimostrare

    Dimostralo a chi lo chiede

    Dichiarazione di applicabilità, report per la direzione e un pacchetto per l’auditor con indice e impronta SHA-256 di ogni evidenza, oppure un link in sola lettura che scade.

Piattaforma

Tutto ciò su cui si regge il tuo programma di compliance, in un unico posto.

Policy, rischi, asset, evidenze e governance dell’IA collegati ai tuoi audit, per non ripetere il lavoro tra un framework e l’altro né tra una sede e l’altra.

Policy e firme

Editor con versioni, commenti, variabili vive, firma e lettura del team, su 67 modelli con copertura per framework.

Scopri di più

Trattamento del rischio

Rischi derivati dalle lacune su una matrice probabilità x impatto, con approvazione firmata dalla direzione.

Scopri di più

Inventario degli asset

Dispositivi, software, SaaS, fornitori e contratti con responsabili, revisioni periodiche e avvisi di rinnovo.

Scopri di più

Archivio delle evidenze

Quali controlli dimostra ogni prova, fino a quando vale e chi la gestisce, con consegna all'auditor e impronta SHA-256 di ogni file.

Governance dell'IA

Registra gli utilizzi dell'IA, classificali secondo l'AI Act europeo e monitora gli obblighi con le relative evidenze.

Scopri di più

Intelligence CVE vRadar

Dai priorità all'esposizione reale con CVE, CVSS, EPSS, KEV e segnali degli asset, con termini di correzione in base alla gravità.

E inoltre

  • Modalità focus e Il tuo percorso Audexa ti mostra solo ciò che chiede il tuo framework e ti dà un unico passo successivo, con obiettivi e tappe da Premium.
  • Dai rilievi alla remediation Crea attività da lacune o rilievi CVE con rischio, responsabile, passaggi ed evidenze attese.
  • Report esecutivi + tecnici Sintesi per la direzione e pacchetti tecnici in PDF, Excel e Word, in 5 lingue.
  • Sedi e gruppo Più sedi o società controllate con dati propri, riepilogo del gruppo, ruoli personalizzati e risorse condivise. Su richiesta, in Premium e Diamond.

Framework

22 framework con contenuti esperti, collegati tra loro.

Ogni controllo include una guida all’interpretazione, evidenze suggerite e passaggi di remediation. Grazie alle corrispondenze, ciò che dimostri per un framework viene riutilizzato in quelli collegati.

Mappa delle corrispondenze

22 framework 1.763 controlli 2.543 corrispondenze

61 122 43 130 53 48 68 60 78 61 121 80 58 72 135 57 49 46 54 42 77 44 58 54 43 92 70 63 113 35 56 61 85 43 111 48 52 ISO 27001 118 controlli ENS 175 controlli NIS2 49 controlli GDPR 52 controlli ISO 42001 94 controlli ISO 14001 56 controlli ISO 9001 83 controlli ISO 22301 77 controlli SOC 2 61 controlli NIST CSF 2.0 106 controlli DORA 81 controlli CRA 67 controlli ISO 27017 64 controlli ISO 27018 129 controlli ISO 27701 73 controlli LOPDGDD e LSSI 48 controlli EU AI Act 93 controlli ISO 45001 65 controlli ISO 20000-1 75 controlli ISO 37301 / UNE 19601 68 controlli Whistleblowing 61 controlli TPRM 68 controlli

Passa il mouse o tocca un framework · I numeri indicano le coppie di controlli correlati

  • ISO 27001 – NIS2: 61
  • ISO 27001 – ENS: 122
  • ISO 27001 – GDPR: 43
  • ISO 27001 – NIST CSF 2.0: 130
  • ISO 27001 – ISO 9001: 53
  • ISO 27001 – ISO 14001: 48
  • ISO 27001 – DORA: 68
  • ISO 27001 – TPRM: 60
  • ISO 27001 – ISO 42001: 78
  • ISO 27001 – ISO 22301: 61
  • ISO 27001 – ISO 27018: 121
  • ISO 27001 – ISO 27017: 80
  • ISO 27001 – ISO 27701: 58
  • ISO 27001 – ISO 20000-1: 72
  • ISO 27001 – SOC 2: 135
  • ISO 27001 – CRA: 57
  • ISO 14001 – ISO 9001: 49
  • DORA – ISO 22301: 46
  • DORA – NIS2: 54
  • DORA – TPRM: 42
  • NIS2 – ENS: 77
  • NIS2 – CRA: 44
  • ISO 42001 – ISO 9001: 58
  • ISO 27018 – GDPR: 54
  • ISO 27017 – ISO 27018: 43
  • ISO 27701 – GDPR: 92
  • ISO 27701 – ISO 27018: 70
  • LOPDGDD e LSSI – GDPR: 63
  • EU AI Act – ISO 42001: 113
  • EU AI Act – GDPR: 35
  • ISO 45001 – ISO 9001: 56
  • ISO 45001 – ISO 14001: 61
  • ISO 20000-1 – ISO 9001: 85
  • ISO 20000-1 – ISO 22301: 43
  • SOC 2 – NIST CSF 2.0: 111
  • ISO 37301 / UNE 19601 – Whistleblowing: 48
  • ISO 37301 / UNE 19601 – ISO 9001: 52

Sistemi di gestione

  • ISO 9001 83 controlli
  • ISO 14001 56 controlli
  • ISO 45001 65 controlli
  • ISO 20000-1 75 controlli
  • ISO 22301 77 controlli

Percorso personalizzato

Ruoli diversi, un unico livello di esecuzione della conformità.

Porta avanti la compliance senza creare un nuovo reparto

Difficoltà attuale: Hai bisogno di visibilità, controllo del budget ed esecuzione prevedibile senza aggiungere costi di consulenza.

Con Audexa: Audexa centralizza framework, rischi, report e remediation in un unico livello operativo.

Cosa cambia

Un'unica dashboard per ogni framework, rischio e scadenza

Cosa migliora nei primi 30 giorni

  • Controlli e responsabili consolidati in un'unica dashboard
  • Istantanea esecutiva settimanale senza diapositive manuali
  • Roadmap prevedibile per NIS2, ENS, ISO e rischio di vulnerabilità

Costi e controllo

Cosa cambia rispetto a dipendere da una consulenza.

Ambito Consulenza tradizionale Con Audexa
Tempo per il primo audit Settimane di interviste e preparazione Lo stesso giorno
Prevedibilità dei costi Ambito di consulenza variabile Piani a livelli con un’offerta fissa
Lavoro tra framework Ogni framework parte da zero 2.543 corrispondenze per riutilizzare le evidenze
Visibilità delle vulnerabilità Scanner e fogli di calcolo separati Intelligence CVE collegata all’inventario
Ciclo di vita delle policy Documenti statici Modelli, variabili, versioni e firma
Conoscenza del programma Se ne va a fine progetto Resta nella tua piattaforma, con lo storico
Più sedi o società controllate Un Excel per sede Riepilogo del gruppo e risorse condivise

Piani

Trova il punto di partenza giusto per il tuo programma di conformità.

Free

Prova Audexa con un audit ISO 27001 gratuito.

  • 1 audit ISO 27001 gratuito
  • Accesso alla piattaforma
  • 1 report esecutivo (PDF)
  • Attività dell'audit
  • Vista focalizzata e Il tuo percorso
Inizia gratuitamente

Core

Per iniziare con i flussi essenziali di conformità.

  • 5 audit / mese
  • NIS2, ISO 27001 ed ENS
  • Report tecnici (PDF / Excel)
  • Dichiarazione di applicabilità e statistiche
  • Matrice dei rischi e dossier dei rischi accettati
  • 20 asset per sezione
  • 1 utente
Richiedi una demo

Premium

Piano consigliato

Per i team che necessitano di report avanzati e remediation ripetibile.

  • 10 audit / mese · tutti i 22 framework
  • Report tecnici ed esecutivi, ri-audit e confronto
  • Policy, archivio delle evidenze e attività assegnabili
  • Modalità focus con più framework, obiettivi e tappe
  • Governance dell'IA (AI Act europeo) e Aude, l'assistente IA
  • API e MCP con permessi per chiave
  • 200 asset per sezione e 3 utenti
Richiedi una demo

Diamond

Per le organizzazioni che necessitano del livello completo di conformità.

  • Audit illimitati · tutti i 22 framework
  • Tutto quanto incluso in Premium
  • Intelligence sull'esposizione CVE con vRadar
  • Asset e utenti illimitati
  • Più capacità per Aude e per l'API
  • Chiave IA propria inclusa
  • 2FA obbligatoria
Richiedi una demo
Vedi il confronto completo dei piani

Sicurezza e integrazioni

Si collega ai tuoi strumenti e protegge le tue informazioni.

Audexa si integra con gli strumenti che usi già e applica controlli di accesso e sui file pensati per informazioni sensibili.

Integrazioni

  • Microsoft Entra ID

    Single sign-on (SSO) con il tuo account aziendale.

  • NinjaOne

    Sincronizza dispositivi e software con l’inventario degli asset.

  • SentinelOne

    Porta nell’inventario gli endpoint protetti dai tuoi agenti.

  • Jira Cloud

    Crea issue in Jira a partire dalle attività di remediation (Premium e Diamond).

  • API e MCP

    Collega i tuoi strumenti e assistenti IA, con i permessi che imposti su ogni chiave (Premium e Diamond).

  • La tua chiave IA

    Aude può usare il tuo account Anthropic, OpenAI o Mistral senza consumare la quota di Audexa (Diamond; Premium su richiesta).

Sicurezza della piattaforma

  • Autenticazione a due fattori (2FA)

    Via email o app di autenticazione. Obbligatoria in Diamond.

  • Ruoli e permessi

    Ognuno lavora con il proprio ruolo: proprietario, amministratore, editor, lettore o membro. In un gruppo, ruoli personalizzati per sede o regione.

  • Accessi che scadono

    Dai accesso a un auditor esterno con una data di fine: Audexa avvisa 7 giorni prima e lo revoca da solo.

  • Firme con impronta

    Policy e rischi accettati vengono firmati con un’impronta SHA-256 della versione approvata.

  • File privati

    Evidenze e allegati privati, con download autenticato e blocco dei file con malware evidente.

  • Dati isolati per organizzazione

    Ogni organizzazione lavora nel proprio spazio e le credenziali delle integrazioni sono conservate cifrate.

  • Dati nell’Unione europea

    Database e backup a Barcellona; evidenze e allegati a Parigi.

Stato del servizio Sub-responsabili e hosting

Domande frequenti

Risposte alle principali domande sull'adozione.

Dove sono ospitati i nostri dati e come vengono protetti?

Audexa funziona su un'infrastruttura UE con flussi di dati crittografati e accesso basato sui ruoli. La cronologia delle attività rimane tracciabile per la revisione di audit interni ed esterni.

Quanto tempo richiede l'implementazione?

La maggior parte dei team avvia il primo audit guidato lo stesso giorno e completa la valutazione iniziale in meno di 60 minuti.

Quale supporto è incluso dopo l'onboarding?

Tutti i piani includono il supporto del prodotto. Le chiamate periodiche con esperti e il supporto avanzato sono disponibili separatamente con il piano di supporto Enterprise.

Possiamo provare Audexa prima di impegnarci?

Sì. Il piano Free include un audit ISO 27001, un report esecutivo in PDF e l'accesso alla piattaforma per poter convalidare l'idoneità prima della scalabilità.

C’è un impegno a lungo termine?

Dipende dal contratto firmato e dall'accordo raggiunto caso per caso. Con un impegno più lungo possiamo offrire sconti interessanti; definiamo le condizioni con te prima della sottoscrizione.

Audexa rilascia certificati ufficiali?

No. Audexa ti prepara: con «Consegnare all’auditor» verifichi cosa manca e scarichi un pacchetto per controlli con indice e impronta SHA-256 di ogni file, e la revisione «Supereresti oggi un audit esterno?» è una guida indicativa, mai un verdetto. I certificati ufficiali sono emessi da revisori esterni accreditati.

Cos'è vRadar?

vRadar è il modulo di intelligenza CVE di Audexa. Collega l'inventario hardware e software con segnali di vulnerabilità come CVSS, EPSS, KEV e attività di exploit pubblico in modo che i team possano dare priorità all'esposizione reale e creare attività di riparazione. Stabilisci i termini di correzione per gravità e vRadar ti avvisa di ciò che è fuori termine.

Audexa è adatta alle società di consulenza?

Sì. Audexa aiuta le società di consulenza a gestire gli audit dei loro clienti con una metodologia guidata, corrispondenze tra framework ed esportazioni pronte per l’auditor. Se lavori con più clienti, raccontaci il tuo caso e ti proponiamo come organizzarlo.

Come gestisce Audexa le policy nel tempo?

Si creano da 67 modelli e si modificano direttamente sul documento così come verrà stampato. Modificare una policy attiva crea la bozza della versione successiva, che si commenta, si revisiona e si approva; le variabili vive mantengono aggiornati il nome della tua organizzazione o il responsabile, e il tuo team conferma quale versione ha letto.

Audexa risponde all'audit al posto mio?

No. Audexa propone risposte con la loro fonte (evidenze, altri audit, asset, policy e attività), segnala le risposte che non tornano e ti dice quale prova vale per ogni domanda, ma una persona accetta o modifica ogni risposta e decide quando inviare.

Posso gestire più sedi o società controllate?

Sì, con Sedi e gruppo. Una sede principale gestisce filiali e società controllate che conservano i propri dati e il proprio team, con riepilogo del gruppo, ruoli personalizzati per sede o regione e risorse condivise. Premium include 3 sedi e Diamond 5, ampliabile, e lo attiva Audexa su richiesta.

Posso dare accesso a un auditor esterno?

Sì. Puoi dargli un accesso con data di fine, che Audexa revoca da solo, oppure condividere un link in sola lettura al pacchetto di evidenze che scade e che puoi revocare, vedendo ogni accesso.

Inizia

Parliamo delle tue priorità di conformità.

Raccontaci dove vuoi migliorare visibilità, esecuzione e controllo del rischio: ti aiuteremo a identificare il punto di partenza giusto.

  • Centralizza audit, rischi, policy, evidenze e asset in un unico livello operativo.
  • Trasforma i risultati in azioni chiare con responsabili, scadenze e tracciabilità.
  • Offri alla direzione una visione esecutiva di progressi, rischi e prossimi passi.

I campi contrassegnati con * sono obbligatori.

Utilizzeremo questi dati per rispondere alla richiesta e gestirne il seguito. Consulta la nostra informativa sulla privacy.

Compila i campi obbligatori per inviare la richiesta.

Breve dimostrazione

Panoramica guidata di un audit NIS2 (1 min)

  • Come gli audit guidati si adattano al quadro selezionato
  • In che modo le lacune e i risultati di vRadar diventano attività di correzione
  • Come policy, evidenze e report restano versionati
Richiedi una demo Prova gratis con ISO 27001