Software di conformità dimostrabile
MF2 sviluppa piattaforme per organizzazioni che devono dimostrare a un ispettore, a un auditor o a un cliente enterprise di essere in regola. Non un archivio di PDF: un verdetto, tracciato e verificabile.
Un lavoratore entra in cantiere con la sorveglianza sanitaria scaduta. Un fornitore ICT ha credenziali esposte da otto mesi. Un incidente andava notificato all'ACN entro 24 ore.
In tutti e tre i casi l'informazione esisteva già, da qualche parte: in una cartella di rete, in una mail, in un foglio Excel aggiornato l'ultima volta a marzo. Il problema non è la raccolta del dato.
È che al momento del controllo nessuno riesce a produrre, in tempo utile, la prova che il controllo era stato fatto.
Le tre piattaforme di MF2 risolvono questo, ciascuna nel proprio dominio.
Ognuna copre un obbligo diverso. Tutte producono un'evidenza che regge davanti a un terzo.
Identificazione e conformità in cantiere. Chi entra, con quali documenti, con quale verdetto.
Rischio cyber della filiera fornitori. Superficie d'attacco esterna e governance in un solo sistema.
NIS2, GDPR, ISO 27001, DORA, AI Act. Cinque normative, un unico sistema, dentro il vostro perimetro.
Le piattaforme sono progettate e scritte internamente. Non rivendiamo software di terzi: quando serve una funzione, la costruiamo. Questo significa roadmap negoziabile e personalizzazioni che non dipendono da un vendor estero.
Infrastruttura in data center europei, cifratura AES-256-GCM sui dati personali, audit trail append-only. Dove il cliente lo richiede — banche, sanità, pubblica amministrazione — l'installazione è on-premise.
Ogni funzione è ancorata a un riferimento puntuale. Se non serve a rispettare un obbligo o a dimostrarlo, non entra nel prodotto.
Decenni di progetti software per gruppi industriali quotati nei settori medicale, automotive e agritech.
Lo schema è lo stesso nelle tre piattaforme: cambia solo l'oggetto del controllo.
Il sistema sa quali documenti e requisiti devono esistere, non solo quali sono stati caricati.
Scadenze, scansioni e validazioni girano da sole. Le anomalie emergono prima del controllo, non durante.
Un esito esplicito con il motivo: consentito, consentito con avviso, negato. Mai un elenco di file da interpretare.
Registro append-only concatenato con hash e marca temporale RFC 3161, verificabile da un terzo senza credenziali.
Oltre alle tre soluzioni di punta sviluppiamo e manteniamo un catalogo più ampio: posta transazionale a valore probatorio, asset management e sicurezza del parco IT, assistente AI sulla conoscenza aziendale, traduzione di manualistica tecnica industriale, monitoraggio IoT su rete Sigfox, comunicazione in store e marketing personalizzato per la GDO.
Non facciamo demo generiche. Portate un problema reale — un cantiere che parte, un audit in arrivo, un questionario fornitore da compilare — e vi mostriamo come si risolve nel prodotto.