SERVIZI DI CONFORMITÀ

Sedici servizi, cinque aree, un solo referente.

Qui sotto ogni servizio è spiegato: cosa facciamo, per chi e cosa ottieni. Gestiamo tutte le principali norme - ISO 9001, 14001, 45001, 27001, 42001, GDPR e NIS2 - più la cybersecurity tecnica, dalla gap analysis alla certificazione.

In ogni percorso di certificazione ottieni Audit gap analysis Manuale del sistema Procedure operative Formazione personale Riesame della direzione Assistenza all'audit di certificazione

Qualità · Ambiente · Salute

ISO 9001, 14001, 45001, 19650. Audit unico, documenti condivisi, riduzione tempi del 40%.

Certificazione ISO 9001 ISO 9001 - Sistema di Gestione per la Qualità Non certifica un prodotto, ma il sistema di gestione che lo produce. L'obiettivo è aumentare la soddisfazione del cliente attraverso un approccio per processi, il pensiero basato sul rischio e il miglioramento continuo. È la base su cui si costruiscono tutti gli altri sistemi di gestione. Cosa ottieni Audit gap analysis Manuale del sistema Procedure operative Certificazione ISO 14001 ISO 14001 - Sistema di Gestione Ambientale Trasformare la sostenibilità da slogan a sistema misurabile. Identificare gli aspetti ambientali significativi (consumi, rifiuti, emissioni, acqua), valutarli, fissare obiettivi misurabili e dimostrare i progressi anno dopo anno. Certificazione ISO 45001 ISO 45001 - Salute & Sicurezza sul Lavoro Andare oltre l'adempimento del D.Lgs. 81/08 e costruire una cultura della sicurezza che riduca infortuni e malattie professionali. Coinvolge attivamente i lavoratori, i loro rappresentanti, l'alta direzione: non è un onere del Datore di Lavoro, è un sistema condiviso.

Cybersecurity & AI

ISO 27001, NIS2, ISO 42001, PART-IS. Marketplace ACN ready.

Certificazione ISO 27001 ISO/IEC 27001 - Sicurezza delle Informazioni Proteggere la riservatezza, l'integrità e la disponibilità delle informazioni, comprese quelle ricevute da terzi. Approccio basato sul rischio: prima si identifica cosa proteggere e da cosa, poi si scelgono i controlli proporzionati. Non è un manuale tecnico, è governance. Certificazione ISO 27017 ISO/IEC 27017 - Sicurezza Cloud Chiarire la responsabilità condivisa nel cloud. Chi gestisce le chiavi? Chi è responsabile della segregazione tra tenant? ISO 27017 risponde con linee guida operative. Certificazione ISO 27018 ISO/IEC 27018 - Privacy nel Cloud Dare al cliente garanzie cloud-specifiche sulla privacy che il GDPR richiede ma non dettaglia: geografia dei dati, disclosure alle autorità, cancellazione effettiva, gestione del consenso. Certificazione ISO 42001 ISO/IEC 42001 - Sistemi di Gestione AI Governare il ciclo di vita dei sistemi AI con un approccio basato sul rischio: identificare gli impatti su persone e organizzazioni, garantire trasparenza, accountability, supervisione umana, sicurezza. Adeguamento NIS2 NIS2 - Direttiva Sicurezza Reti e Informazioni Innalzare il livello comune di cybersecurity nell'UE. Imporre misure tecniche e organizzative (Art. 21), governance del top management (Art. 20), notifica incidenti in 24h-72h-30gg al CSIRT nazionale. Adeguamento PART-IS PART-IS - Information Security in Aeronautica Proteggere le operazioni di volo da minacce cyber. Identificazione asset critici, gestione rischio cyber, piano di risposta agli incidenti, formazione personale.

Privacy

Privacy by design, DPO esterno per PA e sanità, gestione data breach.

Adeguamento GDPR GDPR - Regolamento UE Protezione Dati Garantire i diritti degli interessati e responsabilizzare titolari/responsabili del trattamento. Privacy by design, by default, valutazione d'impatto (DPIA), notifica violazioni, accountability. Servizio DPO esterno DPO DPO - Data Protection Officer Supportare il titolare nel rispetto del GDPR. Consulenza, formazione, audit periodici, relazione con il Garante, gestione violazioni e DPIA. Data Breach Gestione completa data breach GDPR: contenimento, notifica al Garante entro 72 ore, comunicazione interessati, lessons learned.

Sostenibilità · BIM

UNI/PdR 125 e ISO 19650. Sgravi contributivi + premialità bandi PNRR.

Certificazione UNI/PdR 125 UNI/PdR 125 - Parità di Genere Certificare l'impegno aziendale verso la parità di genere con KPI misurabili. Accesso a sgravi contributivi INPS (1% dei contributi datoriali, max 50.000 euro/anno), premialità nei bandi PNRR e nelle gare pubbliche, contributi provinciali in Alto Adige. Certificazione UNI/PdR 192 UNI/PdR 192 - Conciliazione vita-lavoro Certificare con indicatori misurabili quello che l'azienda fa davvero per la conciliazione fra famiglia e lavoro. Apre l'esonero contributivo dell'articolo 6 del DL 62/2026, fino all'1% dei contributi datoriali e non oltre 50.000 euro all'anno, e le attività di promozione dell'ICE per l'internazionalizzazione. Cosa ottieni Gap analysis sulle sette aree Politica di conciliazione Procedure su congedi e flessibilità Consulenza ISO 19650 BIM · ISO 19650 - Modellazione Informativa Edilizia Standardizzare il workflow BIM in fase di progettazione, costruzione e gestione. Garantire qualità dati, ruoli (Information Manager, BIM Coordinator), Common Data Environment (CDE).

Formazione

Corsi per direzione e personale: GDPR, NIS2, awareness cyber, auditor interni ISO. In sede o in webinar.

Formazione GDPR · NIS2 · ISO Formazione aziendale - Privacy, Cybersecurity e Sistemi di Gestione Trasformare un obbligo normativo in competenze che il personale usa davvero: corsi tenuti da chi fa consulenza e audit ogni giorno, con casi reali del vostro settore, test di apprendimento e la documentazione che serve a dimostrare la formazione in audit e ispezioni. Cosa ottieni Programma del corso Slide e materiali didattici Test di apprendimento

Domande frequenti

Norme, certificazioni e consulenza: le risposte.

Le domande che ci fanno più spesso. Non trovi la tua? Scrivici.

Quali norme e certificazioni gestite?

Seguiamo 14 norme in 4 aree: qualità, ambiente e sicurezza (ISO 9001, 14001, 45001), sicurezza delle informazioni e AI (ISO 27001, 27017, 27018, 42001, NIS2, PART-IS), privacy (GDPR, DPO) e sostenibilità (UNI/PdR 125, UNI/PdR 192, BIM ISO 19650), più la cybersecurity tecnica.

Potete seguire più norme insieme, con un unico referente?

Sì. Integriamo i sistemi di gestione (es. ISO 9001 + 27001 + 14001) con audit unico e documentazione condivisa: un solo referente, meno duplicazioni e tempi più brevi.

Offrite consulenza sia GDPR sia ISO e cybersecurity?

Sì. Privacy (GDPR/DPO), sistemi di gestione ISO e cybersecurity tecnica (vulnerability assessment, penetration test, incident response) sono gestiti dallo stesso team.

Come si parte? Fate una gap analysis?

Sì. Partiamo da una gap analysis per fotografare lo stato attuale e definire il percorso fino alla certificazione o alla conformità.

Lavorate con PMI e grandi aziende? In quali aree?

Lavoriamo con PMI e grandi aziende in tutta Italia e nell'area germanofona, con servizio bilingue (IT/DE).

Sedici servizi, cinque aree, un solo referente.

Norme, certificazioni e consulenza: le risposte.

Parliamone.