Conformità e rischio

Analista delle Lacune nelle Policy

Mette a confronto quello che le tue policy dicono realmente con quanto richiesto dal framework

Versione 2Pubblicato il 2 set 2026

7regole invalicabili: Cose che non deve mai fare, imposte a ogni esecuzione
5regole di passaggio: Condizioni in cui si ferma e affida il lavoro a una persona
8campi in uscita: Un risultato strutturato, non un paragrafo da rileggere
≤6passaggi per esecuzione: Lavoro delimitato: al massimo 5 chiamate a strumenti, imposte dal runtime

Sola lettura per costruzione. Questo agente non ha alcun modo di inviare, spendere, pubblicare o impegnare nulla. Dove quel limite è il prodotto, toglierlo toglierebbe la ragione per fidarsi del risultato.

Collegamenti attivi della versione 2. I nodi strumento sono le capacità che questo agente è autorizzato a chiamare — nient'altro può essere eseguito.

Panoramica

La preparazione a un framework è per lo più un confronto tra documenti: cosa dicono già le nostre policy, cosa richiede lo standard e cosa manca realmente. È un lavoro d'ufficio che consuma settimane di tempo costoso.

Questo agente effettua il confronto con le tue policy reali, lette dalla tua knowledge base e citate. Per ogni requisito riporta se i tuoi documenti lo affrontano, lo affrontano parzialmente o non dicono nulla — con il passaggio pertinente e il documento da cui proviene.

La distinzione che mantiene con fermezza è tra ciò che è scritto, ciò che è stato asserito e ciò che è assente. Un controllo che qualcuno ha descritto in una riunione non è un controllo documentato, e un revisore lo farà notare. Riporta le lacune e il testo che le colmerebbe; non certifica nulla e non ti dice che sei conforme, perché nessuno può concluderlo dai soli documenti.

Vantaggi

Settimane di confronto, fatte

La parte prevalentemente d'ufficio del lavoro di preparazione.

Conosci la tua posizione reale

Prima che te lo dica un revisore, e finché è economico da correggere.

Tracciabile

Ogni affermazione di copertura rimanda al passaggio che la sostiene.

Che cosa fa

Legge le tue policy reali
Cita il passaggio che copre ogni requisito, con il documento e la sezione da cui proviene.
Scritto, asserito, assente
Tre stati diversi. Un controllo descritto in una riunione non è un controllo documentato, e un revisore lo farà notare.
Elenca ciò che non è affrontato da nulla
Il vero risultato di un'analisi delle lacune è l'elenco delle lacune, ed è specifico.
Suggerisce un testo per colmare le lacune
Bozza di testo normativo per ogni lacuna, che una persona può adattare e adottare.
Segnala le contraddizioni
Quando due tue policy dicono cose diverse — un rilievo che i revisori individuano immancabilmente.
Non certifica nulla
Riporta la copertura. La conformità non può essere dedotta dai documenti.

Che cosa cambia

Che cosa cambia nella tua settimana

Se ne occupa lui: Mettere in corrispondenza le policy scritte con i requisiti di un framework, clausola per clausola.
Oggi lo fa: Un consulente, a tariffe da consulente.
Con quale frequenza: Ogni certificazione, e ogni revisione di sicurezza da parte dei clienti.
Lavoro manuale tipico: Un'analisi completa delle lacune richiede settimane di confronto tra documenti.

Perché proprio Conformità e rischio. Distingue ciò che è scritto da ciò che qualcuno ha asserito in una riunione — che è esattamente il rilievo che un revisore solleva.

Funziona senza sorveglianza
Lo avvii tu o lo avvia un evento, e arriva in fondo da solo. Niente resta in attesa che qualcuno sia alla scrivania.
Lo stesso standard ogni volta
Il duecentesimo elemento è trattato con il rigore del primo. La costanza è la parte che le persone non riescono a mantenere.
Non può agire da solo
Analista delle Lacune nelle Policy non ha alcun modo di inviare, spendere o impegnare. È proprio questo limite a rendere sicuro agire sul suo risultato.

Come funziona

Questo agente viene eseguito lato server tramite il runtime di PROMIVO. Ogni esecuzione viene registrata passo per passo e ogni chiamata a uno strumento viene verificata rispetto ai permessi prima di essere eseguita.

1InputConvalidato rispetto allo schema di input dell'agente
2Modelloclaude-opus-5 con fallback automatico
3Strumentisearch_knowledge, extract_structured_data
4PermessiEsegue automaticamente le azioni di livello READ; tutto ciò che sta sopra attende un'approvazione
5OutputRisultato strutturato conforme allo schema di output
6RegistrazioneToken, durata e ogni passaggio vengono registrati

Demo

Dati dimostrativiIllustrative sample output, abridged.

Input

{
  "framework": "Customer security requirements",
  "requirements": [
    {
      "text": "Access is reviewed periodically.",
      "reference": "A.8"
    }
  ]
}

Output

{
  "coverage": [
    {
      "status": "partial",
      "reference": "A.8",
      "draftWording": "Draft for adaptation: \"All access rights are reviewed at least quarterly by the system owner, and the review is recorded.\"",
      "quotedPolicy": "\"Access rights are reviewed when an employee changes role or leaves.\"",
      "whatIsMissing": "The requirement asks for periodic review. Your policy covers event-driven review only, so an account nobody changed is never re-examined.",
      "sourceDocument": "Access Control Policy v3 — section 5"
    }
  ],
  "escalate": false,
  "disclaimer": "A comparison of your written policies against the supplied requirements. Not a compliance opinion, not a readiness assessment, and not evidence that any control operates.",
  "policiesFound": true,
  "contradictions": [],
  "unownedPolicies": [
    "Access Control Policy v3 names no owner and no review date."
  ]
}

Requisiti

Integrazioni

Non serve alcuna integrazione.

Prima di iniziare

I requisiti del framework
Una knowledge base contenente le tue policy e procedure attuali
Richiede il piano Accesso completo o superiore

Casi d'uso

Preparazione alla certificazione

Trova le lacune prima che lo faccia l'audit.

Il questionario di sicurezza di un cliente

Scopri cosa puoi effettivamente dimostrare.

Dopo una riscrittura delle policy

Verifica che nulla di ciò che era coperto abbia silenziosamente smesso di esserlo.

Prezzo

Accesso completo

Fatturato mensilmente tramite il tuo abbonamento PROMIVO. Puoi disdire in qualsiasi momento.

Le esecuzioni consumano la disponibilità del tuo piano per esecuzioni di agenti e token. Vedi limiti del piano

Domande frequenti

Ci rende conformi?

No. Confronta i documenti con i requisiti. La conformità dipende da ciò che fai realmente, dalle prove operative e dal giudizio di un valutatore — nessuno di questi elementi si trova in un documento di policy.

Quali framework?

Lavora a partire dai requisiti che fornisci o carichi. È una scelta deliberata: i testi dei framework sono versionati e cambiano, e un agente che citasse una versione memorizzata ne citerebbe una sbagliata.

Può scrivere le nostre policy?

Redige un testo per le lacune, che una persona può adattare e adottare. Una policy che nessuno nell'organizzazione ha letto o approvato è un documento, non un controllo.

Recensioni

Le recensioni si aprono quando i clienti avranno eseguito questo agente.

Ti serve che questo agente funzioni diversamente?

Dicci che cosa cambiare e il nostro team definirà una versione personalizzata per la tua azienda.

Personalizza questo agente