Come funziona

Dal tuo perimetro reale al Presidio Continuo

Assiduo non è un test da fare una volta, né uno strumento da installare e dimenticare. È un percorso in tre tappe che parte da ciò che hai oggi (anche senza una SBOM) e diventa un lavoro di ogni giorno, fatto insieme. Qui trovi che cosa succede in ogni tappa, che cosa chiediamo a te e che cosa ricevi.

Il percorso in tre tappe

Tappa 1

Configurazione gratuita

Che cosa fai tu: Rispondi a poche domande sulla tua azienda e sui tuoi prodotti. Nessun file da caricare, nessuna carta di credito. Puoi rispondere «non so». Tutto in pochi minuti, a costo zero.
Che cosa facciamo noi: Verifichiamo che i dati siano completi e coerenti e calcoliamo il risultato.
Che cosa ottieni: Se il perimetro rientra nei limiti del servizio, una forchetta di prezzo dell'abbonamento e il costo dell'Inquadramento, sullo schermo prima di registrarti. Se è più complesso, o non puoi ancora produrre le SBOM, un invito a contattarci.

Tappa 2

Inquadramento

Che cosa fai tu: Ti registri, attivi il servizio e carichi le SBOM dei tuoi prodotti; indichi chi in azienda segue sviluppo, qualità e conformità.
Che cosa facciamo noi: Esaminiamo SBOM, perimetro, lacune e fornitori, e definiamo come sarà configurato il servizio.
Che cosa ottieni: Un rapporto puntuale sulla tua situazione rispetto al Cyber Resilience Act (CRA), con lacune e azioni consigliate, e l'offerta precisa del Presidio Continuo. Il rapporto resta tuo anche se non prosegui.

Tappa 3

Presidio Continuo

Che cosa fai tu: Decidi sui casi che contano, correggi i prodotti, invii le eventuali notifiche. Il resto lo seguiamo noi.
Che cosa facciamo noi: Controlliamo ogni giorno componenti, vulnerabilità e avvisi; valutiamo con persone; assegniamo i casi; conserviamo le evidenze.
Che cosa ottieni: Una control room sempre aggiornata, rapporti periodici e uno storico verificabile di ciò che è stato deciso, da chi e quando. Se aggiungi un prodotto, entra nel presidio senza rifare tutto.

Il configuratore, spiegato prima di aprirlo

Le domande sono raggruppate in sette brevi passi. Per ogni dato che non è immediato ti diciamo perché lo chiediamo.

Azienda: settore, dimensione, contatto di riferimento.
Prodotti: famiglie, ruolo (fabbricante, importatore, distributore), mercato UE, connettività, firmware.
Componenti e SBOM: quante versioni attive, se esiste una SBOM, in che formato, quanto è aggiornata.
Rilasci: frequenza degli aggiornamenti e componenti non più supportati.
Fornitori: quanti sono e da quali canali arrivano gli avvisi.
Rischio e conformità: gare pubbliche, funzioni di sicurezza, questionari dei clienti, CRA e NIS2.
Capacità interna: chi si occupa di sicurezza e sviluppo, e come preferisci gestire le SBOM in futuro.

Il risultato si basa sui dati che dichiari. Non è una certificazione, un parere legale o un preventivo vincolante: il perimetro si conferma durante l'Inquadramento.

Che cosa restituisce

Un esito semplice, in uno di due casi:

Entro i limiti. Se i dati sono completi e coerenti e il perimetro rientra nei limiti del servizio: una forchetta di prezzo dell'abbonamento e il costo dell'Inquadramento.
Oltre i limiti. Se il perimetro è più complesso, o se oggi non sei in grado di produrre le SBOM dei tuoi prodotti: un invito a contattarci. Ti possiamo aiutare, anche a creare le SBOM.

Il configuratore serve ad arrivare in pochi minuti a un esito chiaro, prezzo o contatto. Non è un livello di rischio né un giudizio di conformità.

L'Inquadramento: il rapporto sulla tua situazione CRA

È il primo passo a pagamento: una tantum, all'attivazione del servizio. Trasforma le risposte del configuratore e le tue SBOM in un quadro verificato, insieme al tuo responsabile tecnico e a chi segue qualità e conformità. È ciò che ci permette di darti un prezzo preciso.

Verifichiamo

Le SBOM che hai caricato; prodotti e versioni effettivamente in circolazione; ruoli (fabbricante, importatore, distributore) prodotto per prodotto; componenti di terzi integrati; stato e qualità delle SBOM; fonti di avvisi dei fornitori.

Definiamo

Come ottenere o completare le SBOM, con il tuo gruppo di sviluppo e con i tuoi fornitori; chi decide e chi interviene in azienda; come funzionano accessi, ruoli e separazione dei dati; quali rapporti ricevi e con quale frequenza.

Consegniamo

Un rapporto puntuale sulla tua situazione rispetto al CRA: lacune trovate, azioni prioritarie, configurazione proposta e offerta precisa del Presidio Continuo. Il rapporto resta tuo, anche se decidi di non proseguire.

Il Presidio Continuo, giorno per giorno

I sei passi (Perimetra, Monitora, Prioritizza, Coordina, Documenta, Supporta) raccontati con un caso tipico. I nomi sono di fantasia.

Martedì mattina. Viene pubblicata una vulnerabilità in una libreria di rete usata nel firmware di due tuoi prodotti: un controllore e un gateway. In rete se ne parla come «critica».

Assiduo rileva

MonitoraEntro il ciclo successivo la vulnerabilità è collegata ai due prodotti e alle versioni interessate, perché i loro componenti sono censiti. Arriva anche un avviso del fornitore della libreria: viene unito allo stesso caso, non duplicato.

Una persona valuta

PrioritizzaUn operatore di Assiduo verifica se la parte vulnerabile è effettivamente usata nei tuoi prodotti e se è raggiungibile dall'esterno. Nel gateway sì: priorità alta. Nel controllore la funzione non è attiva: il caso viene chiuso con una dichiarazione VEX («non applicabile»), con la motivazione scritta.

Il tuo team decide

CoordinaIl caso del gateway viene assegnato al tuo responsabile firmware, con uno stato e una scadenza. Se servisse decidere se è un evento da notificare, la valutazione è già pronta e la decisione resta tua.

Tutto resta tracciato

DocumentaChi ha visto che cosa, quando, con quali dati e con quale esito: lo storico è ricostruibile anche tra anni, per un cliente, un auditor o un'autorità.

Se serve segnalare

SupportaSe la vulnerabilità risultasse attivamente sfruttata, prepariamo tempi, contenuti ed evidenze per le comunicazioni previste dal Cyber Resilience Act. L'invio alle autorità e ai clienti lo fai tu, o chi deleghi formalmente.

Al rilascio successivo

Perimetra, di nuovoQuando pubblichi il firmware corretto, la nuova SBOM entra nel perimetro e Assiduo verifica che la vulnerabilità sia effettivamente chiusa.

Che cosa ricevi nel tempo

Control room

Prodotti, componenti, casi aperti, responsabili e scadenze, sempre aggiornati. Ogni cliente vede solo il proprio contesto.

Rapporti periodici

Stato del perimetro, arretrato, gravità, avanzamento della valutazione e variazioni nel tempo.

Evidenze esportabili

Storico delle decisioni e documenti pronti per clienti, questionari di filiera, auditor o autorità.

Verifica dei risultati

A ogni nuovo rilascio o SBOM aggiornata controlliamo che le correzioni siano effettivamente arrivate nel prodotto.

Chi fa che cosa

AAssiduo fa

Tiene aggiornato l'elenco dei componenti e lo confronta ogni giorno con le fonti di vulnerabilità
Valuta con persone quali vulnerabilità toccano davvero i tuoi prodotti
Assegna i casi, segue le scadenze, ricorda chi deve fare che cosa
Prepara tempi, evidenze e bozze per le segnalazioni
Conserva decisioni, rapporti e storico

TuA te resta

La responsabilità del prodotto, come fabbricante, importatore o distributore
La decisione se un evento va notificato
L'invio delle notifiche ufficiali, tuo o di chi deleghi formalmente
La correzione del prodotto e il rilascio degli aggiornamenti
La dichiarazione di conformità e la marcatura CE

Domande pratiche

Quanto tempo chiede al mio team?

Il lavoro quotidiano di controllo e valutazione lo facciamo noi. Al tuo team arrivano solo i casi che richiedono una decisione o una correzione, già valutati e con una scadenza.

Non ho un responsabile sicurezza. Posso partire?

Sì. Serve una persona che decida sui casi che contano (spesso il responsabile tecnico o della qualità) e un sostituto. Il metodo e la continuità li mettiamo noi.

Come entrano i miei fornitori?

Durante l'Inquadramento censiamo i componenti di terzi e i canali da cui arrivano i loro avvisi (e-mail, pagine web, feed). Ti aiutiamo anche a chiedere le SBOM ai fornitori che non le danno.

I miei dati sono separati da quelli di altri clienti?

Sì. Ogni elaborazione è legata al tuo contesto; accessi, rapporti e dati operativi sono distinti per cliente, secondo il modello definito nell'Inquadramento.

Assiduo decide al posto mio se notificare?

No. Prepara la valutazione, i tempi e le evidenze. La decisione e l'invio restano tuoi, o di chi deleghi formalmente.

E se voglio smettere?

Lo storico delle decisioni e le evidenze restano tuoi e ti vengono consegnati nei formati concordati. Le condizioni di durata e uscita sono scritte nel contratto, prima di partire.

Parti dal tuo perimetro reale

Il configuratore non chiede file. Rispondi a poche domande sul tuo contesto e ottieni una forchetta di prezzo, o un invito a contattarci.

Configura il tuo presidio

Vuoi prima parlarne? Scopri chi c'è dietro oppure torna alla pagina principale.