SonIA Sicurezza fa parte della famiglia di prodotti di SonIA Fattura →
Anteprima di SonIA Sicurezza
‹ Tutti i prodotti SonIA SicurezzaSicurezza informatica
IT ▾ ITENESDEFR
AccediMettiti in lista
Sicurezza informatica

Sei sicuro che il tuo vecchio gestionale sia sicuro? Sei sicuro che resista all'era degli attacchi di hacking con l'AI?

Le nuove leggi

NIS2, Cyber Resilience Act, AI Act e GDPR chiedono misure dimostrabili, notifiche in 24 ore e amministratori responsabili in prima persona.

Cosa offriamo

Protezioni già dentro ogni verticale SonIA e strumenti per adeguarsi, attivabili con un clic man mano che arrivano.

Protezioni incluse in ogni verticale SonIA · strumenti per le nuove leggi in arrivo · non è consulenza legale

Mascheramento a regole fisse, prima di ogni uscitaAI in casa anche sui server dell'aziendaBackup ogni notte, tre copieSentinelle allarme se qualcosa si fermaAutorizza su quello che esce o scriveUnione Europea server di produzione
Come funziona

Tre difese dentro una sola piattaforma

La sicurezza non è un programma in più da installare: è costruita dentro SonIA, in ogni verticale e in ogni modulo.

Cosa proteggiamo

I dati delle personenomi, codici fiscali, recapiti, documenti
I dati dell'aziendaconti, IBAN, contratti, prezzi
I documentifatture, pratiche, archivi
Gli accessichi entra e con quali poteri

Il recinto di SonIA

Ogni azienda ha il suo spazio separato. Quello che deve uscire passa dal mascheramento e aspetta il tuo Autorizza; quello che resta viene copiato ogni notte e sorvegliato da sentinelle che suonano la campana se qualcosa si ferma.

BozzaAutorizza

Cosa ottieni

Dati che non esconosolo testo mascherato, dopo Autorizza
Intelligenza anche in casail modello sui server dell'azienda
Backup ogni nottetre copie, impronte verificate
Sentinellecontrolli continui e allarme
Poteri per ruoloognuno vede solo il suo
Test dei tuoi sistemiin arrivo

Una sicurezza costruita dentro, non aggiunta dopo.

Le protezioni stanno nei passaggi stessi della piattaforma: nessun interruttore da ricordare, nessun modulo da accendere.

1mascheramento2backup3sentinelle4Autorizza
Cosa c'è già

Quello che SonIA fa oggi, per ogni azienda

Funzioni già attive sulla piattaforma e incluse in ogni verticale: nessun costo in più.

AI in casa e dati che non escono

mascheramento · on-premise

Prima che un testo vada a un'intelligenza esterna, regole fisse tolgono nomi, codici fiscali, IBAN, email, telefoni e indirizzi; la mappa per rimetterli resta in casa. Con l'installazione on-premise il modello gira sui server dell'azienda.

Backup ogni notte

tre copie · impronte

Ogni notte database, documenti e impostazioni vengono copiati con le impronte di controllo e confrontati con la notte prima. Le copie stanno su server diversi, una fuori sede.

Sentinelle

controlli · campana

Controlli automatici continui su servizi, disco, copie e chiavi di accesso: se qualcosa si ferma suona la campana, prima che se ne accorga un cliente.

Poteri per ruolo

identità · ruoli

Ognuno entra con il suo account e vede solo l'azienda e le funzioni che i suoi poteri gli aprono.

Autorizza

anteprima · consenso

I passi che scrivono dati o mandano qualcosa fuori mostrano prima l'anteprima e partono solo col tuo Autorizza.

Dati sanitari protetti

mai fuori

I dati sanitari non vanno mai a un'intelligenza esterna, nemmeno mascherati: restano all'intelligenza in casa.

Le decisioni restano alle persone. SonIA prepara, controlla e avvisa; quello che esce o cambia i dati aspetta un Autorizza.

Accessi e controllo

Chi entra, cosa vede, cosa fa

Identità per persona, poteri per ruolo e un recinto per ogni azienda.

Identità per persona

Ogni persona entra con il suo account: niente utenti condivisi.

Poteri per ruolo

Amministrazione, contabilità, vendite: ognuno vede le aree del suo ruolo.

Recinto per azienda

I dati di un'azienda li vedono solo le sue persone e chi lei autorizza.

Scritture col nome

Le scritture nel gestionale portano il nome di chi le ha fatte.

Server nell'Unione Europea

Le macchine di produzione di SonIA sono nell'Unione Europea; on-premise, nei tuoi locali.

Collegamenti cifrati

Pagine, accessi e copie viaggiano su collegamenti cifrati.

In arrivo

Come funzionerà il test dei tuoi sistemi

Solo sui domini che sono tuoi e solo con la tua autorizzazione scritta.

1

Dominio verificato

Dimostri che il dominio è tuo e autorizzi il test.

2

Scansione di notte

SonIA prova i tuoi siti verificati senza fermare il lavoro.

3

Report e correzioni

Un report PDF con le falle in ordine di gravità e le correzioni nella Fabbrica di SonIA.

Con la super intelligenza di SonIA, anche sui server dell'azienda.

Ogni azione importante aspetta il tuo Autorizza.
Le nuove leggi

Cosa chiedono le leggi, in chiaro

Per ogni legge: il riferimento, a chi si applica, gli impegni, le date e le sanzioni. Testi riassunti al 6 novembre 2026: verifica sempre sul sito dell'autorità.

NIS2

D.Lgs. 138/2024, in vigore dal 16/10/2024 · autorità: Agenzia per la Cybersicurezza Nazionale (ACN), notifiche al CSIRT Italia

A chi si applica
Soggetti essenziali e importanti dei settori elencati dal decreto, comprese molte medie imprese e le loro catene di fornitura.
Impegni e requisiti
  • Registrazione e aggiornamento annuale sul portale ACN.
  • Misure di sicurezza di base operative e dimostrabili.
  • Incidenti significativi: pre-notifica entro 24 ore, notifica entro 72 ore, relazione finale entro 1 mese.
  • Responsabilità personale degli amministratori e obbligo di formazione.
Date
Misure di base entro il 31/10/2026 per chi era già nel perimetro: verifiche ACN possibili da novembre 2026. Per i nuovi soggetti del 2026 i termini sono diversi (per esempio misure entro il 31/07/2027).
Sanzioni
Fino a 10 milioni di euro o al 2% del fatturato annuo mondiale.

Verifica sul sito dell'autorità

Cyber Resilience Act

Regolamento (UE) 2024/2847

A chi si applica
Chi produce, importa o vende software e prodotti con elementi digitali, cioè connessi.
Impegni e requisiti
  • Segnalare le vulnerabilità sfruttate e gli incidenti gravi dei prodotti: entro 24 ore, 72 ore e 14 giorni, tramite la piattaforma unica dell'Agenzia europea per la cibersicurezza (ENISA).
  • Sicurezza fin dalla progettazione e aggiornamenti di sicurezza per tutta la vita del prodotto.
Date
Obbligo di segnalazione dall'11/09/2026; piena applicazione dall'11/12/2027.
Sanzioni
Sanzioni amministrative stabilite dal regolamento, in proporzione al fatturato.

Verifica sul sito dell'autorità

AI Act

Regolamento (UE) 2024/1689, modificato dal Digital Omnibus, Regolamento (UE) 2026/1744 (in vigore dal 27/07/2026)

A chi si applica
Chi sviluppa sistemi di intelligenza artificiale e chi li usa nel proprio lavoro, cioè quasi ogni azienda.
Impegni e requisiti
  • Alfabetizzazione AI del personale che usa sistemi di intelligenza artificiale (art. 4).
  • Rispetto dei divieti e degli obblighi di trasparenza già in vigore.
  • Per i sistemi ad alto rischio: gestione del rischio, documentazione e sorveglianza umana.
Date
Alfabetizzazione dal 02/02/2025; sistemi ad alto rischio dell'Allegato III dal 02/12/2027; sistemi dentro prodotti regolati dal 02/08/2028.
Sanzioni
Sanzioni amministrative stabilite dal regolamento, crescenti con la gravità della violazione.

Verifica sul sito dell'autorità

GDPR

Regolamento (UE) 2016/679, articoli 32 e 33 · autorità: Garante per la protezione dei dati personali

A chi si applica
Chiunque tratti dati personali: clienti, dipendenti, fornitori.
Impegni e requisiti
  • Misure tecniche e organizzative adeguate al rischio.
  • Notifica delle violazioni dei dati personali al Garante entro 72 ore.
Date
In vigore.
Sanzioni
Sanzioni amministrative stabilite dal regolamento.

Verifica sul sito dell'autorità

Legge italiana sull'intelligenza artificiale

Legge 23 settembre 2025, n. 132 (Gazzetta Ufficiale n. 223 del 25/09/2025)

A chi si applica
Chi usa sistemi di intelligenza artificiale in Italia, con regole per il lavoro e le professioni.
Impegni e requisiti
  • Principi per un uso dell'intelligenza artificiale trasparente e sotto controllo umano.
  • Informazioni a lavoratori e clienti quando si usa l'intelligenza artificiale, nei casi previsti.
Date
In vigore dal 10/10/2025, con decreti attuativi del Governo.
Sanzioni
Secondo la legge e i decreti attuativi.

Verifica sul sito dell'autorità

DORA, Regolamento (UE) 2022/2554: vale solo per il settore finanziario (banche, assicurazioni, intermediari e i loro fornitori ICT critici).

Cosa offriamo

Strumenti per adeguarsi, attivabili con un clic

Ogni strumento si accende dai moduli della tua azienda, sugli stessi dati del gestionale. Quelli in arrivo li segnaliamo come tali: mettiti in lista e ti avvisiamo.

Autovalutazione NIS2

In arrivo

Sei nel perimetro? La checklist delle misure di base con le prove allegate e il piano di adeguamento in PDF, passo per passo.

NIS2 Mettiti in lista →

Registro incidenti e notifica guidata

Pronto in SonIA Workflow

Dall'apertura dell'incidente partono da sole le scadenze: pre-notifica entro 24 ore, notifica entro 72 ore, relazione finale entro un mese e, con dati personali, notifica al Garante entro 72 ore. Istruzioni in ogni passo, promemoria e registro degli incidenti.

NIS2 · GDPR · CRA Prova →

Registro dei fornitori ICT

In arrivo

I fornitori digitali, i servizi che danno e il rischio di terze parti, con le scadenze dei controlli.

NIS2 · DORA Mettiti in lista →

Registro dei sistemi AI e alfabetizzazione

In arrivo

I sistemi di intelligenza artificiale in uso e il percorso di alfabetizzazione per persona, con l'attestato.

AI Act art. 4 · L. 132/2025 Mettiti in lista →

Protezioni già dentro SonIA

Già attivo · incluso

Backup ogni notte in tre copie, sentinelle con allarme, AI in casa e mascheramento, poteri per ruolo e Autorizza, scritture col nome di chi le fa.

GDPR art. 32

Test di sicurezza dei tuoi sistemi

In arrivo

Scansione autorizzata e notturna dei tuoi domini verificati, report PDF e falle corrette nella Fabbrica di SonIA.

NIS2 · CRA Mettiti in lista →

Non è consulenza legale; date e obblighi da verificare con l'autorità o il tuo consulente.

Mettiti in lista

Gli strumenti in arrivo, prima a te

Il test di sicurezza dei tuoi sistemi e gli strumenti per le nuove leggi stanno arrivando. Mettiti in lista: ti avvisiamo noi quando aprono.

SonIA SicurezzaIn arrivo

Nessun impegno: ti ricontattiamo quando lo strumento è disponibile.

  • Test di sicurezza: solo domini verificati e autorizzati da te.
  • Scansione di notte, senza fermare il lavoro.
  • Autovalutazione NIS2 e notifica guidata degli incidenti.
  • Registro dei fornitori ICT e dei sistemi AI.

Chi siete

I vostri sistemi

Nessun impegno: ti ricontattiamo noi quando apre.
Domande

Domande frequenti

Questa pagina sostituisce il mio consulente?

No. Non è consulenza legale: riassume le leggi e dice cosa offre SonIA. Date e obblighi vanno verificati con l'autorità o con il tuo consulente.

Quanto costa?

Mascheramento, backup, sentinelle, poteri per ruolo e Autorizza sono inclusi in ogni verticale SonIA. Il test di sicurezza dei tuoi sistemi è in arrivo: le condizioni le diciamo prima a chi è in lista.

I miei dati vanno a un'intelligenza esterna?

Solo se serve e solo mascherati: regole fisse tolgono nomi, codici fiscali, IBAN, email, telefoni e indirizzi. Esce solo il testo che hai visto nell'anteprima, dopo il tuo Autorizza. I dati sanitari non escono mai.

Dove stanno i server?

Le macchine di produzione di SonIA sono nell'Unione Europea. Con l'installazione on-premise SonIA e il suo modello girano nei tuoi locali.

Il test di sicurezza può provare qualunque sito?

No. Solo i domini che dimostri essere tuoi e per cui autorizzi il test per iscritto. Non è ancora aperto: mettiti in lista e ti avvisiamo noi.

Lavora con noi · Diventa SonIA Centaur certificato

Sei un professionista che segue le aziende? Lavora con SonIA: il prezzo lo decidi tu e incassi direttamente. Con il tuo link di presentazione: uno sconto a vita per il cliente, una rendita per te.

Diventa SonIA Centaur certificato →

La sicurezza è già dentro SonIA

Backup, sentinelle, AI in casa e Autorizza lavorano per ogni azienda. Per gli strumenti delle nuove leggi e il test dei tuoi sistemi, mettiti in lista. Non è consulenza legale; date e obblighi da verificare con l'autorità o il tuo consulente.