Documenti di conformità
I documenti che l'auditor chiede, generati dal lavoro che hai già fatto. Con la carta intestata della tua azienda, non con la nostra.
Il tempo si perde nel dimostrare, non nel fare
Chi ha affrontato una certificazione lo sa: servono procedure con una revisione tracciabile, una Dichiarazione di Applicabilità che spieghi controllo per controllo cosa si applica e perché, un verbale di riesame approvato, un fascicolo di evidenze in ordine. Di solito si costruiscono a mano la settimana prima della visita.
Dottor Box li produce dai dati che hai già inserito nel modulo Compliance e GRC: non sono modelli da riempire, ma documenti che riflettono lo stato reale dei tuoi task, delle tue procedure e dei tuoi audit. Escono in PDF, con l'intestazione della tua azienda.
La Dichiarazione di Applicabilità non parte da un foglio vuoto: nasce già compilata dal lavoro fatto sui task, e tu intervieni solo dove vuoi decidere diversamente.
Il documento più faticoso di una certificazione ISO 27001
Dalla procedura al rapporto di audit
Tutti in PDF, tutti costruiti sui dati del modulo Compliance.
Documento di procedura
Frontespizio in stile ISO con codice, revisione, redattore, approvatore, framework di riferimento e firma. La classificazione TLP stampata dice chi può riceverlo. Il registro delle revisioni si popola da sé: ogni versione salvata diventa una riga. Esportabile anche in Markdown.
Dichiarazione di Applicabilità (SOA)
Per ogni controllo dell'Allegato A di ISO/IEC 27001: applicabile o no, giustificazione e stato di attuazione. La tua decisione vince sempre; in sua assenza l'applicabilità si deduce dai task collegati, e ciò che non è deciso resta «Da valutare».
Verbale di riesame della direzione
Il verbale del paragrafo 9.3 di ISO 9001 e ISO 27001, con partecipanti e sezioni di ingresso e uscita. Le sezioni vuote sono marcate, non nascoste. Si chiude con l'approvazione di una persona e da quel momento è immutabile.
Fascicolo delle evidenze per norma
Un unico PDF con tutte le evidenze di un framework: per ogni task nome, stato, requisiti e controlli di riferimento, documenti allegati. È il fascicolo da consegnare all'auditor a inizio visita.
Rapporto dei rilievi di audit
Ciclo, periodo, framework e lead auditor, con l'elenco dei punti verificati e il loro tipo, stato e note. Chiude l'audit interno ed è il punto da cui nascono le non conformità.
Con la tua carta intestata
L'intestazione aziendale si carica una volta nelle impostazioni e compare in testa a ogni documento. Chi lo riceve vede la tua organizzazione.
Le prove degli adempimenti
Documenti che servono a dimostrare di aver fatto qualcosa, non a illustrare un risultato.
| Documento | Formato | A cosa serve |
|---|---|---|
| Registro degli accessi | CSV | Dominio, utente, esito e data dell'accesso: il provvedimento del Garante sugli amministratori di sistema |
| Registro della formazione | CSV | Matrice persone per quiz con date e voti, evidenza per GDPR, NIS2 e ISO 27001. Si scarica con l'utenza amministratore |
| Elenco dei task di conformità | XLSX | Lo stato di avanzamento da condividere o lavorare fuori piattaforma |
| Elenco delle non conformità | XLSX | Riesame e follow-up delle non conformità |
| Report CSIRT e report di evento | La squadra di risposta e la documentazione dell'incidente, per segnalazioni e atti | |
| Report del questionario fornitore | L'esito della qualifica, consegnabile al fornitore stesso | |
| Report di postura Entra ID e Google Workspace | L'evidenza della configurazione delle identità cloud |
Il punteggio con le sue ragioni. I due report di postura contengono anche la sezione delle accettazioni: le righe che hai dichiarato accettabili, ciascuna con la sua motivazione. Chi legge il punteggio vede le decisioni che lo sostengono, invece di un numero senza spiegazione.
Modulistica GDPR compilata sui tuoi soggetti
Scegli un modello e le persone dalla tua anagrafica: la piattaforma compila nome dell'azienda, partita IVA, referente, PEC e data, e ti restituisce un archivio ZIP di documenti in DOCX modificabile o PDF.
- Nomine, lettere di incarico e istruzioni agli autorizzati
- Informative e nomine dei responsabili esterni
- Modelli CSV per importare dipendenti e fornitori, anche dall'export di TeamSystem
- La nomina di Dottor Marc a responsabile del trattamento, pronta nelle impostazioni
La tua documentazione non resta prigioniera
La documentazione aziendale si esporta a tre livelli, pagina, capitolo o libro intero, in PDF, HTML, Markdown e testo semplice, e il libro completo anche in archivio ZIP.
Lo diciamo apertamente perché è una domanda legittima: se un giorno smetti il servizio, porti via i tuoi contenuti in un formato aperto. Nessun vincolo con il fornitore nascosto nei file.
A quali norme contribuisce
Documentazione di conformità per i sistemi di gestione e per gli adempimenti di legge.
Da dove nascono questi documenti
Compliance e GRC
Politiche, procedure, audit ed evidenze per otto framework, con un solo lavoro che vale per più norme.
Scopri di più GovernareRegistro dei trattamenti
Il registro dell'articolo 30 GDPR, con i trattamenti proposti dall'analisi del tuo Drive.
Scopri di più DimostrareReport Rischi Informatici
Il report periodico in PDF, presentazione ed Excel, con i capitoli che scegli.
Scopri di piùSai cosa vede della tua azienda chi cerca un bersaglio?
In una dimostrazione sui tuoi sistemi reali ti mostriamo cosa è esposto, quanto pesa e da dove conviene partire. Poi, se ti serve, una proposta su misura.