Cybersicurezza

Agente per la Notifica degli Incidenti

Redige ogni notifica mentre il tempo scorre — e non ne invia nessuna

Versione 2Pubblicato il 1 set 2026

7regole invalicabili: Cose che non deve mai fare, imposte a ogni esecuzione
6regole di passaggio: Condizioni in cui si ferma e affida il lavoro a una persona
7campi in uscita: Un risultato strutturato, non un paragrafo da rileggere
≤3passaggi per esecuzione: Lavoro delimitato, imposto dal runtime invece che richiesto nel prompt

Sola lettura per costruzione. Questo agente non ha alcun modo di inviare, spendere, pubblicare o impegnare nulla. Dove quel limite è il prodotto, toglierlo toglierebbe la ragione per fidarsi del risultato.

Collegamenti attivi della versione 2. I nodi strumento sono le capacità che questo agente è autorizzato a chiamare — nient'altro può essere eseguito.

Panoramica

Nelle ore successive a un incidente, gli obblighi di notifica corrono contro il tempo. Il GDPR concede 72 ore dalla presa di conoscenza; altri regimi normativi ne concedono meno, e i contratti spesso ne concedono ancora meno. Le scadenze vengono mancate non per negligenza, ma perché le persone che conoscono gli obblighi sono le stesse che stanno contenendo la violazione.

Questo agente prende i fatti così come si presentano e redige ciò che deve essere comunicato: la notifica all'autorità di controllo, l'avviso ai clienti, il briefing interno e una dichiarazione provvisoria per le domande che arrivano prima che i fatti siano definiti. Calcola ogni scadenza a partire dal momento di presa di conoscenza che gli viene fornito e mostra il tempo rimanente.

Non invia nulla. Ogni output è una bozza che una persona nominata deve approvare, e questo limite è imposto dalle autorizzazioni dell'agente, non dalle sue istruzioni. Rifiuta inoltre di qualificare quanto accaduto oltre i fatti dichiarati — scrivere 'nessuna evidenza di uso improprio' prima che qualcuno abbia verificato è il modo in cui una notifica diventa un secondo problema.

Vantaggi

La redazione tolta dall'ora critica

Chi risponde contiene l'incidente; le bozze sono già pronte.

72h GDPR

Scadenze visibili

Il conto delle 72 ore calcolato anziché ricordato a memoria.

Nulla di esagerato sotto pressione

La frase rassicurante che nessuno può ancora sostenere non viene mai scritta.

Che cosa fa

Ogni destinatario, un solo passaggio
Autorità di controllo, clienti coinvolti, personale interno e una dichiarazione provvisoria.
Scadenze calcolate, non ricordate a memoria
Ogni obbligo calcolato a partire dal momento di presa di conoscenza dichiarato, con il tempo rimanente indicato.
Redatto solo sui fatti dichiarati
Nessuna rassicurazione che i fatti non supportino. Ciò che non è confermato viene etichettato come non confermato.
Non può inviare
Solo bozze. L'invio spetta a una persona, imposto dalle autorizzazioni e non dalle istruzioni.
Segnala ciò che solo un legale può decidere
Responsabilità, ammissione e strategia verso l'autorità di controllo vengono inoltrate, mai aggirate nella redazione.

Che cosa cambia

Che cosa cambia nella tua settimana

Se ne occupa lui: Capire chi deve essere informato, entro quando e sotto quale regime normativo.
Oggi lo fa: Il legale e il responsabile dell'incidente, nel momento peggiore possibile.
Con quale frequenza: Raro, e quando accade determina l'esito.
Lavoro manuale tipico: Stabilire gli obblighi tra le diverse giurisdizioni richiede ore che non avete.

Perché proprio Cybersicurezza. Le scadenze corrono in ore, non in giorni. Questo è l'unico agente il cui valore si concentra interamente nella settimana peggiore del vostro anno.

Funziona senza sorveglianza
Lo avvii tu o lo avvia un evento, e arriva in fondo da solo. Niente resta in attesa che qualcuno sia alla scrivania.
Lo stesso standard ogni volta
Il duecentesimo elemento è trattato con il rigore del primo. La costanza è la parte che le persone non riescono a mantenere.
Non può agire da solo
Agente per la Notifica degli Incidenti non ha alcun modo di inviare, spendere o impegnare. È proprio questo limite a rendere sicuro agire sul suo risultato.

Come funziona

Questo agente viene eseguito lato server tramite il runtime di PROMIVO. Ogni esecuzione viene registrata passo per passo e ogni chiamata a uno strumento viene verificata rispetto ai permessi prima di essere eseguita.

1InputConvalidato rispetto allo schema di input dell'agente
2Modelloclaude-opus-5 con fallback automatico
3StrumentiNessuno strumento esterno
4PermessiEsegue automaticamente le azioni di livello READ; tutto ciò che sta sopra attende un'approvazione
5OutputRisultato strutturato conforme allo schema di output
6RegistrazioneToken, durata e ogni passaggio vengono registrati

Demo

Dati dimostrativiIllustrative sample output, abridged.

Input

{
  "factsKnown": [
    "Unauthorised access to a support database",
    "Names and email addresses present"
  ],
  "awarenessTime": "2026-09-01T08:00:00Z",
  "jurisdictions": [
    "EU"
  ],
  "factsUnconfirmed": [
    "Whether any records were exported"
  ]
}

Output

{
  "clock": [
    {
      "deadline": "2026-09-04T08:00:00Z",
      "requires": "Nature of breach, categories and approximate numbers, likely consequences, measures taken.",
      "obligation": "GDPR Art. 33 — supervisory authority",
      "timeRemaining": "72 hours from awareness"
    }
  ],
  "disclaimer": "Drafts for review. Not legal advice. Every notification requires named human approval before release.",
  "forCounsel": [
    "Whether Art. 34 individual notification is triggered",
    "Whether export remains unconfirmed at the point of notification"
  ],
  "missingForCompliance": [
    "Approximate number of data subjects affected — required by Art. 33(3)(a)",
    "Contact point for the supervisory authority"
  ]
}

Requisiti

Integrazioni

Non serve alcuna integrazione.

Prima di iniziare

I fatti così come sono noti: cosa è successo, quando è iniziata la presa di conoscenza, quali dati e quante persone coinvolte
Quali regimi normativi e contratti si applicano
Richiede il piano Accesso completo o superiore

Casi d'uso

Incidente sui dati confermato

Produce l'intero pacchetto di notifiche mentre il contenimento prosegue.

Sospetto ma non confermato

Ottieni una dichiarazione provvisoria che non si impegna prematuramente su nulla.

Esercitazioni tabletop

Prova il percorso di notifica prima che serva davvero.

Prezzo

Accesso completo

Fatturato mensilmente tramite il tuo abbonamento PROMIVO. Puoi disdire in qualsiasi momento.

Le esecuzioni consumano la disponibilità del tuo piano per esecuzioni di agenti e token. Vedi limiti del piano

Domande frequenti

Può notificare direttamente all'autorità di controllo?

No. Redige le bozze; è una persona a inviarle. La notifica all'autorità di controllo è un atto legale con conseguenze per l'organizzazione e i suoi dirigenti, e qui non viene mai automatizzata.

Si tratta di consulenza legale?

No. Organizza i fatti rispetto alle tempistiche comunemente citate e produce bozze da sottoporre a revisione. Ogni incidente richiede un legale; l'agente lo dichiara nel suo output e segnala ciò che solo un legale può decidere.

Perché non scrive 'nessuna evidenza di uso improprio'?

Perché si tratta di una conclusione, non di un fatto, e viene solitamente scritta prima che qualcuno abbia verificato. Se la vostra indagine lo accerta, fornitelo come fatto e l'agente lo utilizzerà.

Recensioni

Le recensioni si aprono quando i clienti avranno eseguito questo agente.

Ti serve che questo agente funzioni diversamente?

Dicci che cosa cambiare e il nostro team definirà una versione personalizzata per la tua azienda.

Personalizza questo agente