Eulogika Logo
    eulogika
    Cambia lingua
    A&T Vicenza 202627-29 ottobre 2026
    CyberSentinel · Compliance e GRC

    CyberSentinel: asset, sicurezza delle informazioni, catena di fornitura NIS2 e privacy in un unico software

    Cinque moduli su un'unica piattaforma, integrata con l'ERP JobTracker3, per governare inventario degli asset IT, sistema di gestione ISO/IEC 27001, sicurezza della catena di fornitura NIS2 con portale fornitori, continuità operativa della filiera e adempimenti GDPR. Un solo database e un archivio documentale condiviso, pronti per audit di certificazione, verifiche NIS2 e ispezioni del Garante.

    Ultimo aggiornamento:

    Scopri i cinque moduliRichiedi una demo
    CyberSentinel: gestione asset IT, SGSI ISO 27001, catena di fornitura NIS2, continuità e privacy GDPR su un unico database

    In breve

    CyberSentinel è la suite GRC (Governance, Risk & Compliance) sviluppata da Eulogika S.r.l. di Rubano (Padova) sulla piattaforma dell'ERP JobTracker3. Riunisce in un'unica applicazione web on-premise la gestione degli asset e dell'infrastruttura IT, il sistema di gestione della sicurezza delle informazioni secondo ISO/IEC 27001:2022, la governance della catena di fornitura richiesta dall'art. 21.2(d) della direttiva NIS2 (inventario per criticità, ciclo di vita del fornitore, clausole, portale fornitori e verifiche), la continuità operativa della filiera con il piano di adeguamento e gli adempimenti privacy previsti dal GDPR (Regolamento UE 2016/679). È pensata per PMI e grandi imprese manifatturiere e di servizi, e per i loro fornitori, che devono dimostrare conformità a ISO 27001, alla direttiva NIS2 (recepita in Italia con il D.Lgs. 138/2024) e al GDPR senza gestire decine di fogli Excel scollegati.

    Dati chiave

    Produttore
    Eulogika S.r.l., software house italiana dal 2001, certificata ISO/IEC 27001:2022
    Tipo di software
    Piattaforma GRC (applicazione web), utilizzabile da sola o integrata nell'ERP JobTracker3
    Moduli
    Asset e infrastruttura IT · SGSI ISO 27001 · Catena di fornitura NIS2 · Continuità operativa · Privacy GDPR
    Norme di riferimento
    ISO/IEC 27001:2022, ISO/IEC 27002:2022, NIS2 (UE 2022/2555, D.Lgs. 138/2024), Determinazione ACN 127437/2026, NIST CSF 2.0, ISO 22301:2019, GDPR (UE 2016/679), ISO 9001:2015 §8.4
    Strumenti comuni
    Archivio documentale con revisioni, PEC e area personale, assistente AI, catalogo normativo
    Installazione
    On-premise o su infrastruttura dedicata gestita da Eulogika; multi-società
    Tecnologia
    .NET 10, Blazor, SQL Server, API REST OpenAPI
    Sicurezza applicativa
    Autenticazione a due fattori TOTP, permessi granulari su 16 azioni, mascheramento dei campi sensibili
    Lingue
    Italiano, inglese

    Perché un unico sistema per asset, sicurezza, filiera e privacy

    ISO 27001, NIS2 e GDPR chiedono le stesse cose da angolazioni diverse: sapere quali asset e dati possiedi, valutarne i rischi, controllare chi li tratta, dentro e fuori l'azienda, e dimostrarlo con evidenze. Quando inventario, registro dei rischi, albo fornitori e registro dei trattamenti vivono in file separati, ogni audit diventa un lavoro di riconciliazione. In CyberSentinel sono collegati: l'asset rimanda ai rischi, il rischio ai controlli, il fornitore agli asset e ai trattamenti che gli sono affidati.

    Un'unica fonte di verità

    Asset, rischi, fornitori e trattamenti condividono anagrafiche e database con il gestionale: niente doppie digitazioni, niente versioni discordanti.

    Evidenze pronte per l'audit

    Ogni registrazione è datata, attribuita a un utente e collegata al controllo di riferimento: l'auditor trova la prova senza cercarla.

    Conformità continua, non annuale

    Scadenze, rivalutazioni e manutenzioni programmate generano promemoria e notifiche automatiche, tutto l'anno.

    Permessi su ogni dato

    Il DPO vede i trattamenti, l'IT gli asset, gli acquisti i fornitori: ciascuno solo ciò che gli compete, con i permessi granulari di CyberSentinel.

    I cinque moduli di CyberSentinel

    Ogni modulo si attiva in modo indipendente e lavora sugli stessi dati del gestionale.

    Gestione Asset e Infrastruttura IT

    Come si tiene l'inventario degli asset richiesto da ISO 27001 e NIS2?

    Il registro degli asset ad albero censisce server, client, apparati di rete, software, servizi cloud e informazioni, con proprietario, ubicazione, classificazione e criticità. Le manutenzioni programmate portano obiettivi RTO, RPO e MTD; gli aggiornamenti software sono tracciati con il riferimento CVE della vulnerabilità che chiudono; l'inventario di rete si visualizza come grafo delle connessioni.

    Riferimenti normativi
    ISO 27001 A.5.9A.7.13A.8.8A.5.30NIS2 art. 21.2(c)(e)(i)
    • Registro asset gerarchico con proprietario, classificazione e criticità
    • Manutenzioni programmate con obiettivi RTO, RPO e MTD
    • Aggiornamenti software e patch con riferimento CVE
    • Inventario e grafo della rete aziendale
    • Movimenti degli asset (consegne, spostamenti, dismissioni) collegati all'inventario IT
    • Collegamento dell'asset ai rischi, ai fornitori e ai trattamenti di dati personali

    Sistema di Gestione ISO/IEC 27001

    Quale software usare per gestire un SGSI ISO 27001:2022?

    Il modulo SGSI guida l'intero ciclo del sistema di gestione: contesto dell'organizzazione e parti interessate, registro dei rischi con valutazione e trattamento, Dichiarazione di Applicabilità sui 93 controlli dell'Annex A, analisi di impatto sul business (BIA), registro degli incidenti, non conformità e azioni correttive, audit interni, riesami della direzione, piani di formazione e registro documentale con versioni.

    Riferimenti normativi
    ISO 27001 §4–10§6.1.2–6.1.3A.5.24–5.28§9.2–9.3NIS2 art. 21.2(a)(b)(g)
    • Contesto, parti interessate e campo di applicazione
    • Registro rischi con valutazione, trattamento e rischio residuo
    • Dichiarazione di Applicabilità sui 93 controlli ISO/IEC 27001:2022
    • BIA, incidenti, non conformità e azioni correttive
    • Audit interni, riesami della direzione, formazione e registro documenti con bozze, approvazione e revisioni
    • Revisione della Dichiarazione di Applicabilità con l'assistente AI, su un modello linguistico a scelta

    Catena di Fornitura NIS2 e Qualifica Fornitori

    Come si governa la sicurezza della catena di fornitura richiesta dall'art. 21.2(d) NIS2?

    L'inventario NIS2 dei fornitori parte dalle anagrafiche e dagli acquisti del gestionale, o da un'importazione Excel, e assegna a ciascun fornitore un livello di criticità calcolato da cinque fattori di rischio, non fungibilità compresa. Il fornitore attraversa un ciclo di vita in sette fasi (selezione, qualifica, onboarding, operatività, sospensione, uscita, cessazione) e ogni passaggio è un atto che verifica le condizioni di soglia. Per livello si definiscono clausole contrattuali, requisiti documentali e piano delle verifiche; il fornitore compila i questionari e carica le evidenze nel proprio portale; eventi, incidenti e scadenze riaprono la valutazione.

    Riferimenti normativi
    NIS2 art. 21.2(d), 21.3NIST CSF 2.0 GV.SCID.AM-04ISO 27001 A.5.19–5.23ISO 9001 §8.4GDPR art. 28
    • Inventario NIS2 per livello di criticità, con servizi di terzi, forniture di prodotto e personale del fornitore
    • Ciclo di vita in sette fasi con condizioni di soglia e deroghe approvate
    • Clausole contrattuali, requisiti documentali e piano delle verifiche per livello
    • Portale fornitori in cinque lingue: questionari, allegati, dichiarazione di invio e azioni del piano
    • Questionari versionati con punteggio per sezione e rapporto stampabile per l'auditor
    • Eventi dei fornitori (sicurezza, continuità, qualità) con tempi di notifica e rinnovo della qualifica
    • Semaforo negli acquisti: nessun ordine a un fornitore sospeso o non qualificato
    • Censimento dei fornitori rilevanti per l'ACN con codici CPV e solleciti via email

    Continuità Operativa e Piano di Adeguamento

    Come si dimostra che la filiera regge l'interruzione di un fornitore critico?

    I processi operativi sono descritti con periodo tollerabile e obiettivo di ripristino in ore, centri di lavoro e impegni verso i clienti; le dipendenze da fornitori e forniture riportano giorni di copertura, alternative e tempi di ripristino. Il sistema evidenzia esposizioni e singoli punti di guasto e alimenta un registro dei rischi di continuità con matrice probabilità × impatto e accettazione formale. Dalle lacune su fornitori e rischi nasce il piano di adeguamento, approvato dalla direzione per revisioni; matrice RACI, modello operativo generato dalle regole applicate, cruscotto e rapporto per la direzione chiudono il ciclo.

    Riferimenti normativi
    NIS2 art. 21.2(c)ISO 22301ISO 27001 A.5.29–5.30NIST CSF 2.0 GV.RR, ID.RADet. ACN 127437/2026
    • Processi operativi con periodo tollerabile, obiettivo di ripristino e impegni verso i clienti
    • Dipendenze da fornitori con copertura, alternative e singoli punti di guasto
    • Registro dei rischi di continuità con matrice 5×5 e accettazione formale
    • Questionario di continuità del fornitore e rischi proposti dall'assistente AI
    • Piano di adeguamento generato dalle lacune, con revisioni approvate dalla direzione
    • Matrice RACI, modello operativo stampabile, cruscotto e rapporto per la direzione

    Privacy e Conformità GDPR

    Come si gestiscono registro dei trattamenti, DPIA e data breach secondo il GDPR?

    Il modulo privacy mantiene il registro delle attività di trattamento come titolare e come responsabile, con finalità, basi giuridiche, categorie di dati e di interessati, destinatari, trasferimenti e tempi di conservazione. Supporta la valutazione d'impatto (DPIA), il registro delle violazioni dei dati personali con le scadenze di notifica, la gestione delle richieste degli interessati e le nomine dei responsabili esterni, collegate all'albo fornitori.

    Riferimenti normativi
    GDPR art. 5, 28–30art. 32–35art. 15–22Garante 27/11/2008ISO 27001 A.5.34
    • Registro dei trattamenti del titolare e del responsabile (art. 30)
    • Valutazione d'impatto sulla protezione dei dati (DPIA, art. 35)
    • Registro delle violazioni con tempi di notifica a 72 ore (art. 33–34)
    • Richieste degli interessati: accesso, rettifica, cancellazione (art. 15–22)
    • Nomine di autorizzati, amministratori di sistema e DPO con presa visione e invio via PEC (art. 29, 37)
    • Accordi sul trattamento (DPA, art. 28) in entrambe le direzioni, con l'atto firmato in archivio

    Strumenti comuni a tutti i moduli

    Le stesse funzioni di piattaforma servono asset, SGSI, filiera e privacy.

    Archivio documentale condiviso

    Atti firmati, certificazioni ed evidenze si appendono alle righe di ogni modulo, con revisioni progressive, scadenza, verifica da parte di un secondo utente e i permessi del modulo proprietario.

    PEC e area personale

    Nomine e documenti riservati si pubblicano come revisioni immutabili con impronta SHA-256, con presa visione per destinatario e invio via PEC; le ricevute vengono raccolte e abbinate in automatico.

    Assistente AI di CyberSentinel

    Propone azioni correttive, rischi di continuità, tipologia dei fornitori e la revisione della Dichiarazione di Applicabilità, con un modello linguistico a scelta, anche locale. Ogni proposta la applica una persona.

    Catalogo normativo

    ISO/IEC 27001 e 27002:2022, ISO 22301:2019, le 106 sottocategorie del NIST CSF 2.0 e le mappature verso ISO 27001, con il collegamento ai testi originali.

    Mappa normativa: quale modulo copre quale requisito

    Corrispondenza tra i requisiti di ISO/IEC 27001:2022, direttiva NIS2, NIST CSF 2.0, GDPR e ISO 9001 e le funzioni di CyberSentinel.

    Mappa normativa: quale modulo copre quale requisito
    RequisitoRiferimentoModulo CyberSentinel
    Inventario degli asset e delle informazioniISO 27001 A.5.9 · NIS2 art. 21.2(i)Asset e infrastruttura IT
    Gestione delle vulnerabilità tecnicheISO 27001 A.8.8 · NIS2 art. 21.2(e)Asset e infrastruttura IT
    Continuità operativa, backup e ripristinoISO 27001 A.5.30, A.8.13 · NIS2 art. 21.2(c)Asset (RTO/RPO/MTD) · SGSI (BIA) · Continuità
    Continuità della catena di fornituraNIS2 art. 21.2(c) · ISO 22301 · ISO 27001 A.5.29Continuità operativa
    Valutazione e trattamento del rischioISO 27001 §6.1.2–6.1.3 · NIS2 art. 21.2(a)SGSI ISO 27001
    Dichiarazione di ApplicabilitàISO 27001 §6.1.3 d)SGSI ISO 27001
    Gestione degli incidentiISO 27001 A.5.24–5.28 · NIS2 art. 21.2(b), art. 23SGSI ISO 27001
    Formazione e consapevolezzaISO 27001 A.6.3 · NIS2 art. 21.2(g)SGSI ISO 27001
    Audit interni e riesame della direzioneISO 27001 §9.2–9.3SGSI ISO 27001
    Sicurezza della catena di fornituraISO 27001 A.5.19–5.22 · NIS2 art. 21.2(d)Catena di fornitura NIS2
    Inventario dei fornitori e livello di criticitàNIST CSF 2.0 GV.SC-04 · ID.AM-04Catena di fornitura NIS2
    Requisiti di sicurezza nei contratti di fornituraNIS2 art. 21.3 · GV.SC-05 · ISO 27001 A.5.20Catena di fornitura NIS2
    Verifica periodica e monitoraggio dei fornitoriNIST CSF 2.0 GV.SC-07 · ISO 27001 A.5.22Catena di fornitura NIS2
    Fornitori non fungibili e censimento ACNDeterminazione ACN 127437/2026Catena di fornitura · Continuità
    Ruoli e responsabilità sulla filieraNIST CSF 2.0 GV.RR · GV.SC-02Continuità operativa (RACI)
    Controllo dei fornitori esterniISO 9001 §8.4Catena di fornitura NIS2
    Responsabili del trattamentoGDPR art. 28Privacy · Catena di fornitura
    Persone autorizzate e amministratori di sistemaGDPR art. 29 · Provv. Garante 27/11/2008Privacy GDPR
    Registro delle attività di trattamentoGDPR art. 30Privacy GDPR
    Notifica delle violazioni di dati personaliGDPR art. 33–34Privacy GDPR · SGSI (incidenti)
    Valutazione d'impatto (DPIA)GDPR art. 35Privacy GDPR
    Privacy e protezione dei dati personaliISO 27001 A.5.34Privacy GDPR

    Come lavorano insieme i cinque moduli

    1. 01

      Censisci

      Registri asset, fornitori per criticità e trattamenti di dati personali, ciascuno con il suo proprietario.

    2. 02

      Valuta

      Colleghi asset e dipendenze ai rischi, calcoli il rischio residuo e decidi i controlli nella Dichiarazione di Applicabilità.

    3. 03

      Qualifica

      I fornitori compilano i questionari nel portale e caricano le evidenze; ogni passaggio di fase verifica le condizioni di soglia.

    4. 04

      Monitora

      Manutenzioni, patch CVE, eventi dei fornitori, incidenti e violazioni vengono registrati e notificati nei tempi richiesti.

    5. 05

      Dimostra

      Il piano di adeguamento, i rapporti per la direzione e per l'auditor trovano le evidenze già collegate a requisiti e controlli.

    Fogli Excel o CyberSentinel?

    Fogli Excel o CyberSentinel?
    AspettoFogli e documenti sparsiCyberSentinel
    Collegamento asset, rischi, fornitori e trattamentiManuale, per riferimenti testualiRelazioni native nello stesso database
    Scadenze di certificazioni, manutenzioni e rivalutazioniCalendari personaliPromemoria e notifiche automatiche
    Tracciabilità di chi ha modificato cosaAssente o parzialeOgni registrazione datata e attribuita
    Controllo degli accessiCartelle condivisePermessi granulari per ruolo, società e campo
    Preparazione dell'auditGiorni di raccolta e riconciliazioneEvidenze già collegate ai controlli
    Dati dei fornitoriCopiati dall'ERPLe stesse anagrafiche del gestionale
    Questionari dei fornitoriFile inviati e ricevuti per emailPortale fornitori con punteggio e rapporto per l'auditor
    Ordini a fornitori non qualificatiScoperti a posterioriBloccati dal semaforo negli acquisti

    Per chi è CyberSentinel

    Soggetti NIS2

    Entità essenziali e importanti che devono applicare le misure dell'art. 21 e documentarle per l'Agenzia per la Cybersicurezza Nazionale.

    Aziende certificate o in certificazione ISO 27001

    Organizzazioni che vogliono mantenere il SGSI vivo tutto l'anno, non solo alla vigilia dell'audit.

    Manifattura con filiera estesa

    PMI e grandi imprese che devono qualificare fornitori e terzisti, governarne la continuità e rispondere ai requisiti NIS2 dei propri clienti.

    DPO, consulenti e responsabili IT

    Chi gestisce privacy e sicurezza per una o più società dello stesso gruppo, con un'unica installazione multi-società.

    Sviluppato da chi la ISO 27001 la applica ogni giorno

    Eulogika è una software house di Rubano (Padova) attiva dal 2001 e certificata ISO/IEC 27001:2022. I moduli di CyberSentinel nascono dal nostro sistema di gestione e dai progetti di adeguamento NIS2 e GDPR seguiti per i clienti industriali: sono lo strumento che usiamo, non un esercizio teorico.

    5
    moduli GRC su un unico database
    93
    controlli Annex A nella Dichiarazione di Applicabilità
    2001
    anno di fondazione di Eulogika

    Domande frequenti su CyberSentinel

    Cos'è CyberSentinel?

    CyberSentinel è la piattaforma GRC di Eulogika, costruita sull'ERP JobTracker3: gestione degli asset e dell'infrastruttura IT, sistema di gestione della sicurezza delle informazioni ISO/IEC 27001:2022, governance della catena di fornitura NIS2 con portale fornitori, continuità operativa della filiera con piano di adeguamento e adempimenti privacy GDPR. Funziona come applicazione web on-premise, da sola o sullo stesso database del gestionale.

    CyberSentinel aiuta a ottenere la certificazione ISO 27001?

    Sì. Il modulo SGSI copre i requisiti dei capitoli 4–10 della ISO/IEC 27001:2022 e la Dichiarazione di Applicabilità sui 93 controlli dell'Annex A, con registro rischi, incidenti, non conformità, audit interni, riesami e formazione. La certificazione resta rilasciata da un organismo accreditato: CyberSentinel organizza le evidenze che l'auditor verifica.

    CyberSentinel è utile per la conformità alla direttiva NIS2?

    Sì. Le misure di gestione del rischio dell'art. 21 della direttiva NIS2, recepita in Italia con il D.Lgs. 138/2024, trovano corrispondenza nei moduli: analisi dei rischi, gestione degli incidenti, continuità operativa, sicurezza della catena di fornitura, gestione delle vulnerabilità, formazione e gestione degli asset. L'autenticazione a due fattori è nativa nell'applicazione.

    Come gestisce CyberSentinel la sicurezza della catena di fornitura NIS2?

    L'inventario NIS2 assegna a ogni fornitore un livello di criticità calcolato da cinque fattori di rischio, non fungibilità compresa. Per livello CyberSentinel definisce clausole contrattuali, requisiti documentali e piano delle verifiche; il fornitore passa per sette fasi, dalla selezione alla cessazione, e ogni passaggio verifica le condizioni di soglia. Eventi e incidenti dei fornitori, scadenze delle evidenze e rinnovo della qualifica sono tracciati. È allineato all'art. 21.2(d) e 21.3 NIS2, alle categorie GV.SC del NIST CSF 2.0, ai controlli ISO 27001 A.5.19–5.23 e al §8.4 della ISO 9001.

    Come compilano i fornitori i questionari di qualifica?

    Nel portale fornitori di CyberSentinel, disponibile in cinque lingue: il referente del fornitore riceve un invito, compila i questionari, allega documenti, inoltra con una dichiarazione di invio (nome, ruolo, luogo, accettazione) e aggiorna le azioni del piano di adeguamento che lo riguardano. Il fornitore vede solo le proprie valutazioni, mai punteggi, note interne o esito; il punteggio per sezione e il rapporto stampabile per l'auditor restano all'azienda.

    CyberSentinel aiuta con il censimento dei fornitori per l'ACN?

    Sì. Sul fornitore si registrano i codici CPV e il criterio di rilevanza, calcolato da tipologia di fornitura e non fungibilità in linea con la Determinazione ACN 127437/2026; un elenco dedicato mostra una riga per codice CPV, segnala i dati mancanti e si esporta dalla griglia. I fornitori in ritardo ricevono solleciti via email con scadenza e conteggio.

    Come si gestisce la continuità operativa della filiera?

    Il modulo Continuità operativa collega processi, centri di lavoro e impegni verso i clienti alle dipendenze da fornitori e forniture, con giorni di copertura, alternative e tempi di ripristino. Evidenzia singoli punti di guasto, alimenta un registro dei rischi di continuità con matrice 5×5 e accettazione formale e genera il piano di adeguamento, approvato dalla direzione per revisioni.

    Come usa l'intelligenza artificiale CyberSentinel?

    L'assistente AI di CyberSentinel propone azioni correttive dalle non conformità, rischi di continuità dalla scheda del fornitore, la tipologia del fornitore e una revisione della Dichiarazione di Applicabilità. Si collega a Claude di Anthropic o a un servizio compatibile OpenAI, anche locale come Ollama; legge solo i dati che l'utente è autorizzato a vedere e nessuna proposta viene applicata senza una persona.

    Il modulo privacy sostituisce il DPO?

    No. Il modulo privacy è lo strumento con cui titolare, responsabili e DPO tengono il registro dei trattamenti, le DPIA, il registro delle violazioni e le richieste degli interessati. Le valutazioni giuridiche restano in capo alle persone competenti; CyberSentinel ne conserva le decisioni e le scadenze.

    Come vengono gestite le violazioni dei dati personali (data breach)?

    Ogni violazione viene registrata con data di scoperta, natura, categorie e numero approssimativo di interessati, conseguenze e misure adottate. Il sistema evidenzia il termine di 72 ore per la notifica al Garante previsto dall'art. 33 GDPR e può essere collegato all'incidente di sicurezza registrato nel SGSI.

    Posso attivare solo alcuni moduli?

    Sì. Ogni modulo di CyberSentinel si attiva in modo indipendente: si può partire dall'inventario degli asset o dalla catena di fornitura NIS2 e aggiungere SGSI, continuità e privacy in un secondo momento, senza migrazioni.

    Serve usare l'ERP JobTracker3 per avere CyberSentinel?

    No. CyberSentinel si usa anche senza contabilità, vendite o produzione: in quel caso la piattaforma JobTracker3 su cui è costruito fornisce anagrafiche, utenti, permessi e notifiche. Se l'ERP è già in uso, fornitori e asset sono gli stessi del gestionale.

    Dove sono conservati i dati?

    Sui server dell'azienda, con installazione on-premise, oppure su un'infrastruttura dedicata gestita da Eulogika. Ogni cliente ha la propria installazione; più società dello stesso gruppo possono convivere con isolamento dei dati garantito per costruzione.

    Quanto tempo serve per partire?

    Dipende dal punto di partenza. Un progetto tipico parte dall'importazione di inventari, registri e albi fornitori già esistenti in Excel (l'importazione dei fornitori ha un'anteprima prima di scrivere), configura ruoli e permessi e attiva i moduli per fasi. Eulogika analizza i processi e propone un piano prima di iniziare.

    Approfondimenti correlati

    JobTracker3: l'ERP modulare completoConsulenza per la certificazione ISO 27001:2022Cybersecurity e adeguamento NIS2Piattaforma integrata ERP + AI

    Porta la compliance dentro il gestionale

    Ti mostriamo CyberSentinel sui tuoi asset, i tuoi fornitori e i tuoi trattamenti, partendo dai registri che usi oggi.

    Richiedi una demoContattaci