Strumenti di autovalutazione
Cinque percorsi guidati su NIS2, DPO, DPIA, GDPR e AI Act, con i riferimenti normativi verificati e la data dell'ultima revisione. Le risposte restano nel tuo browser: nessun dato viene inviato.
Scegli lo strumento
Ogni esito indica il perché, le azioni da avviare e cosa può cambiare il quadro.
Rientro nella NIS2?
Verifica se la tua organizzazione rientra nel D.Lgs. 138/2024 come soggetto essenziale o importante e cosa fare prima della registrazione sulla piattaforma ACN.
Apri lo strumento Rientro nella NIS2?Devo designare un DPO?
Capisci se l'art. 37 GDPR ti obbliga a designare un responsabile della protezione dei dati, anche come struttura sanitaria o come responsabile del trattamento.
Apri lo strumento Devo designare un DPO?Serve la DPIA?
Pre-verifica su un singolo trattamento: casi dell'art. 35 GDPR, elenco del Garante e criteri delle linee guida WP248.
Apri lo strumento Serve la DPIA?Autovalutazione GDPR
Check-up sugli adempimenti principali per piccole imprese, studi medici e poliambulatori, con indice di adeguamento e lacune prioritarie.
Apri lo strumento Autovalutazione GDPRAI Act: obblighi per chi usa l'IA
Obblighi e date per chi usa sistemi di intelligenza artificiale di terzi, aggiornati al Regolamento (UE) 2026/1744 e alla legge n. 132/2025.
Apri lo strumento AI Act: obblighi per chi usa l'IAStrumenti ufficiali delle autorità
Per alcuni adempimenti esistono strumenti gratuiti delle autorità. Qui trovi quelli che consiglio e quando usarli.
- Garante privacy: autovalutazione e notifica delle violazioni di dati
Da usare quando si verifica un incidente: aiuta a decidere se notificare la violazione al Garante e se comunicarla agli interessati.
Garante per la protezione dei dati personali, in italiano
- Software PIA per la valutazione d'impatto
Percorso guidato per svolgere la DPIA, reso disponibile in italiano dal Garante insieme all'autorità francese. Il Garante avverte che non è un modello valido per ogni trattamento.
CNIL e Garante, gratuito e open source
- Gestiona RGPD
Registro dei trattamenti, analisi dei rischi e verifica della necessità di DPIA. Funziona nel browser senza inviare dati all'autorità.
Autorità spagnola (AEPD), in spagnolo e inglese
- Guida alla protezione dei dati per le piccole imprese
Schede pratiche sui singoli adempimenti, utili dopo l'autovalutazione GDPR.
Comitato europeo per la protezione dei dati (EDPB), in italiano
- AI Act Compliance Checker
Aiuta a capire quali regole dell'AI Act si applicano a un sistema e a quale operatore. È in versione beta.
Commissione europea, anche in italiano
- FAQ NIS sull'ambito di applicazione
Chiarimenti ufficiali su soglie dimensionali, gruppi di imprese e casi particolari del D.Lgs. 138/2024.
Agenzia per la cybersicurezza nazionale (ACN)
- Cybersecurity Maturity Assessment for SMEs
Valutazione del livello di maturità in sicurezza informatica con un piano di miglioramento. È generico e non legato alla NIS2.
Agenzia dell'Unione europea per la cibersicurezza (ENISA)
Come funzionano
Gli strumenti girano interamente nel tuo browser. Le risposte non vengono inviate né salvate e si cancellano quando chiudi la pagina. L'esito si può stampare o salvare in PDF.
L'esito è un orientamento costruito sulle risposte date. La valutazione del caso concreto richiede l'analisi dei trattamenti, dei contratti e delle misure in uso.
Se vuoi un riscontro sulla tua organizzazione, posso rivedere l'esito con te e indicarti le priorità.
