Compliance

    Un unico punto di controllo. Evidenze per ogni framework che conta.

    Nyx trasforma la governance AI a runtime in evidenze pronte per l'auditor — k-anonymity on-device, un registro a prova di manomissione ed evidence pack per ciascun framework. Qui sotto trovi esattamente ciò che è disponibile oggi, etichettato con onestà.

    EU AI Act

    Reg. (UE) 2024/1689
    Evidence pack

    Gli obblighi per i sistemi ad alto rischio si applicano dal 2 agosto 2026. Controlli a runtime ed evidence pack esportabile su Art. 9, 10, 12, 14 e 26.

    Approfondisci

    DORA

    Reg. (UE) 2022/2554
    Evidence pack

    I fornitori di modelli AI sono terze parti ICT. Nyx li inventaria, ne valuta il rischio e produce evidenze sui cinque pilastri DORA.

    Approfondisci

    NIS2

    Dir. (UE) 2022/2555
    Evidence pack

    Chiudi la superficie di rischio AI che il tuo SIEM non vede: prompt injection, exfiltration via LLM e dipendenza dalla supply chain AI.

    Approfondisci

    GDPR

    Reg. (UE) 2016/679
    Evidence pack

    Le PII vengono redatte on-device prima di raggiungere il modello. Registro dei trattamenti, minimizzazione e revisione umana delle decisioni automatizzate.

    Approfondisci

    ISO/IEC 42001

    ISO/IEC 42001:2023
    Evidence pack

    Evidenze operative per il tuo AI Management System (AIMS), mappate sui controlli Annex A A.2–A.10.

    Approfondisci

    Cyber Resilience Act

    Reg. (UE) 2024/2847
    Evidenze di supporto

    Supporto documentale per prodotti con elementi digitali: inventario delle dipendenze AI e audit trail del ciclo di vita della sicurezza. Obblighi progressivi fino al 2027.

    SOC 2 Type II

    AICPA TSC 2017
    Evidence pack

    Evidenze Trust Services Criteria: controllo accessi, audit e gestione incidenti.

    Approfondisci

    HIPAA

    45 CFR 160/164
    Evidence pack

    Log di accesso ai PHI e principio del minimo necessario per l'uso AI in sanità.

    Approfondisci

    PCI DSS v4.0

    PCI SSC v4.0
    Evidence pack

    Redazione e inventario dei dati delle carte per workflow AI legati ai pagamenti.

    Approfondisci

    ISO/IEC 27001

    ISO/IEC 27001:2022
    Evidence pack

    Evidenze dei controlli Annex A dell'ISMS sulla superficie d'uso AI.

    Approfondisci

    Cosa significano le etichette

    Evidence packUn generatore di report pronto per l'auditor è già disponibile.
    Controlli runtimeL'enforcement è mappato su articoli specifici a runtime.
    Evidenze di supportoNyx fornisce input; nessuno strumento specifico per il framework.
    In roadmapDatato e pianificato; non ancora disponibile.
    Scopri come Nyx copre i tuoi obblighi regolatori — richiedi una demo

    Le informazioni in questa pagina hanno finalità informativa e non costituiscono consulenza legale. Per una valutazione della conformità specifica alla vostra organizzazione, consultate un professionista abilitato. I report Nyx sono evidence pack — controllo, requisito, metriche e motivazione — non un verdetto di conformità.