Tipologia di progetto, obiettivi e descrizione della problematica o del bisogno del cliente

Un assessment di cybersecurity e compliance può richiedere giorni o settimane tra interviste, questionari, fogli Excel, raccolta documentale e verifiche.
Il limite è strutturale: mentre si ricostruisce lo stato dell’azienda, l’infrastruttura continua a cambiare.
Un backup può fallire, possono cambiare configurazioni e privilegi, entrare nuovi servizi o emergere vulnerabilità. La fotografia dell’assessment rischia quindi di essere già parzialmente superata alla consegna. NOMA nasce per ridurre questa distanza tra ciò che è documentato e ciò che accade nei sistemi. Organizza rischi, controlli, asset, incidenti ed evidenze in un unico ambiente e collega, quando tecnicamente disponibile, i dati alle fonti operative.
Nel progetto Fratelli Giacomel l’obiettivo è supportare nel tempo la governance dei requisiti NIS2, ridurre la raccolta manuale delle evidenze e rendere lo stato dei controlli leggibile anche a livello direzionale.

Descrizione della soluzione tecnologica (tecnologie, architettura, ecc.)

NOMA – Normative Operation Management Appliance è una piattaforma software che collega governance cyber e infrastruttura IT.
Integra registri di rischi e asset, controlli, evidenze, workflow per gli incidenti, assegnazioni e viste per i livelli operativo e direzionale.
I connettori acquisiscono informazioni dalle fonti operative e alimentano la base informativa.
Copertura e frequenza di aggiornamento dipendono dalla sorgente e dalla configurazione adottata.
La Spider Map rappresenta in forma radar lo stato dei controlli rispetto al framework applicato, sulla base delle informazioni disponibili, evidenziando le aree che richiedono verifica o intervento.
Per Fratelli Giacomel il perimetro è NIS2; DORA è disponibile come framework della piattaforma nei contesti in cui risulta applicabile.
NOMA genera report executive per il board e report di dettaglio per CIO e CISO, mantenendo distinta l’evidenza tecnica dalle valutazioni organizzative e dalle responsabilità decisionali, che restano in capo alle persone.

Dettaglio del progetto implementato (complessità, tempi, aspetti organizzativi, costi, ecc.)

Fratelli Giacomel utilizza NOMA R1 come pilota operativo in produzione, con moduli NOMA Enterprise dedicati alla gestione dei requisiti NIS2. Il progetto si è sviluppato dal 1° gennaio al 16 settembre 2026.
Sono già attivi i connettori verso baramundi per la gestione degli endpoint, firewall FortiGate, Active Directory on-premises, Microsoft Entra ID, Google Cloud Platform (GCP) e Veeam Backup & Replication.
La complessità principale è stata integrare fonti eterogenee, normalizzare informazioni tecniche differenti e distinguere ciò che può essere osservato automaticamente da ciò che richiede una verifica organizzativa o documentale.

Principali benefici ottenuti dal cliente

Il valore operativo per Fratelli Giacomel è disporre di una base informativa collegata ai sistemi in esercizio, invece di affidarsi esclusivamente a fotografie periodiche costruite con interviste e fogli Excel.
I benefici qualitativi riguardano una raccolta delle evidenze più ordinata, minori attività ripetitive, maggiore visibilità sulle variazioni rilevabili dalle fonti integrate e una lettura più immediata delle aree NIS2 da approfondire.
La Spider Map facilita l’individuazione delle aree di attenzione; i report automatici forniscono al board una sintesi executive e a CIO e CISO il dettaglio utile a organizzare
verifiche e interventi.
L’obiettivo è spostare tempo dalla raccolta manuale all’analisi e alla gestione delle criticità.
Per misurare i benefici sono previsti KPI concreti: Diminuzione delle ore dedicate alla raccolta, tempo di preparazione dei report, disponibilità delle evidenze e copertura delle fonti collegate.
L’investimento può essere valutato, ove ne ricorrano i requisiti, nell’ambito delle agevolazioni previste per beni immateriali e cybersecurity.
L’ammissibilità dipende dalla normativa applicabile e dalle verifiche tecniche, fiscali e documentali del singolo investimento.
Neurafense Powered by Execus può supportare la predisposizione della documentazione tecnica; la verifica fiscale resta in capo ai professionisti competenti.

Elementi distintivi di reale innovatività/originalità e replicabilità della soluzione

L’elemento distintivo di NOMA è il collegamento tra gestione normativa e osservazione operativa.
All’assessment periodico affianca una base informativa che può essere aggiornata mentre l’infrastruttura cambia, mantenendo nello stesso flusso dati tecnici, controlli, evidenze, Spider Map e reporting.
Il modello è replicabile perché moduli e connettori possono essere riutilizzati e adattati a fonti, framework, ruoli e processi differenti.
Qualità dei dati e copertura delle integrazioni restano condizioni essenziali per il risultato.
La roadmap prevede il supporto a ISO 9001, ISO 27001 e GDPR.
Nelle release successive è prevista anche l’introduzione dell’AI per consentire a CEO, CFO, CIO e CISO di interrogare la piattaforma in linguaggio naturale, consultare lo stato dei controlli e accedere rapidamente alle evidenze durante audit o richieste direzionali.
Queste funzionalità sono evoluzioni pianificate e non vengono presentate come già disponibili.

Fonti di riferimento

Fonti istituzionali autorevoli per NIS2 e DORA
Sono fonti istituzionali primarie e tra i riferimenti più autorevoli nei rispettivi ambiti.
Il valore giuridico varia: norme vincolanti, atti attuativi, linee guida e corrispondenze tecniche non sono equivalenti.
ACN — Agenzia per la cybersicurezza nazionale
NIS2: modalità e specifiche di base. Riferimento nazionale per le misure e gli adempimenti nel perimetro italiano. Si
richiama anche la Guida alla lettura delle specifiche di base e la tassonomia cyber ACN.
https://www.acn.gov.it/portale/nis/modalita-specifiche-base
ENISA — Agenzia dell’Unione europea per la cybersicurezza
Guida tecnica all’attuazione della NIS2, pubblicata il 26 giugno 2025, e tabella ufficiale di corrispondenza dei requisiti,
versione 1.2. La guida fornisce consigli tecnici, esempi di evidenze e collegamenti tra requisiti. È riferita ai settori e alle
entità del regolamento di esecuzione (UE) 2024/2690.
https://www.enisa.europa.eu/publications/nis2-technical-implementation-guidance
EUR-Lex — Portale ufficiale del diritto dell’Unione europea
Regolamento (UE) 2022/2554 relativo alla resilienza operativa digitale per il settore finanziario, noto come DORA.
È la fonte normativa vincolante, nei limiti del suo ambito di applicazione.
https://eur-lex.europa.eu/eli/reg/2022/2554/oj/ita
EBA — Autorità bancaria europea
Sezione istituzionale dedicata a DORA: riferimento per il quadro di attuazione, gli standard tecnici e le attività di
vigilanza pertinenti.
https://www.eba.europa.eu/activities/direct-supervision-and-oversight/digital-operational-resilience-act
Classificazione delle fonti in italiano
Normativa primaria vincolante; atti regolamentari e attuativi, norme tecniche di regolamentazione e di attuazione
(RTS e ITS) e determinazioni; linee guida ufficiali non vincolanti; tabelle ufficiali di corrispondenza dei requisiti; guide
nazionali ACN/CSIRT; tassonomie ufficiali; traduzione operativa interna NOMA;
Riferimento fiscale
MIMIT — Nuovo Piano Transizione 5.0, Iperammortamento; legge 30 dicembre 2025 n. 199 e decreto attuativo 7
maggio 2026. Riferimento generale: l’eventuale applicabilità al singolo investimento richiede una verifica tecnica,
fiscale e documentale specifica.
https://www.mimit.gov.it/it/incentivi/nuovo-piano-transizione-5-0-iperammortamento