Conformità del software · NIS2 · CRA · DORA
Tiresias analizza codice e aggiornamenti nella rete dell'azienda, a ogni rilascio, e genera la documentazione che le norme europee richiedono. Un esperto la verifica prima della consegna. Nessun servizio cloud.
Il problema
NIS2, CRA e DORA obbligano oltre 50.000 organizzazioni in Italia, e i loro fornitori, a documentare che il software in uso è sicuro. Tre ostacoli lo rendono difficile.
42%
Quasi metà del codice è oggi scritto con l'AI, e uno sviluppatore su due non lo verifica in modo sistematico. Ogni rilascio può introdurre una vulnerabilità.
1 giorno
Un consulente interpreta la norma, un tecnico esamina il codice, il collegamento si fa a mano. Al rilascio successivo il documento non è più vero.
0 cloud
Banche, trasporti, energia, PA: gli strumenti di analisi in cloud sono esclusi. Il controllo deve avvenire all'interno della rete.
Fonti: Sonar, State of Code 2026 · D.Lgs. 138/2024 · Reg. UE 2024/2847 · Reg. UE 2022/2554
Come funziona
1 · Installazione
Tech Talents installa l'apparecchiatura Tiresias nel data center aziendale, con l'IT interno. Accesso in sola lettura ai repository; per i software dei fornitori basta l'installazione in uso.
2 · Analisi
Il modello AI a bordo analizza il codice e l'inventario dei componenti ogni volta che qualcosa cambia. Nulla viene trasmesso all'esterno.
3 · Verifica
Un esperto Tech Talents conferma rilevanza e priorità di ogni risultato e vi consegna un elenco di interventi ordinato per obbligo. La correzione resta a chi mantiene il software.
Il prodotto
Disponibile
Individua le vulnerabilità in ogni applicazione, ogni volta che il codice cambia.
Disponibile
Elenca i componenti di ogni software, anche dei fornitori, e segnala cosa è aggiornato e cosa no.
2027
Per ogni vulnerabilità indica la norma e l'articolo in gioco, e se è dovuta una segnalazione alle autorità.
2027
Cosa è stato rilevato, corretto e quando, con la norma citata. Leggibile da un legale o da un ispettore.
| Oggi | Con Tiresias | |
|---|---|---|
| Quando | Una volta, per un audit o un questionario | A ogni rilascio, in modo continuo |
| Chi | Consulenti esterni, a giornata | La piattaforma, con un esperto che verifica |
| Dove | Il codice viene condiviso con terzi o caricato in cloud | Nella rete dell'azienda |
| Cosa resta | Un documento valido alla data | Uno storico verificabile: rilevato, corretto, quando |
Per chi
| Chi | Perché | Cosa deve dimostrare |
|---|---|---|
| Trasporti, energia, acqua, sanità, PA | NIS2 · obbligo diretto · misure entro il 31 ottobre 2026 | Che ogni applicazione è sicura, con prova scritta. |
| Banche e assicurazioni | DORA · obbligo diretto · in vigore dal 2025 | Registro dei fornitori IT e prove per la vigilanza, a ogni rilascio. |
| Chi produce o vende software | CRA · nessuna soglia · dal settembre 2026 | La sicurezza di ciò che vende: componenti e gestione delle falle. |
| Fornitori dei settori obbligati | Supply chain NIS2 e DORA | Il cliente obbligato chiede la prova anche a loro: contratti, audit, questionari. |
| Qualsiasi azienda con sistemi IT | Software su misura, gestionali, portali | Sapere cosa gira in casa, se è aggiornato e se è sicuro. |
Una situazione tipica
Un'azienda di servizi riceve dalla banca cliente il questionario DORA. Oggi: un consulente, dichiarazioni dei fornitori, settimane di lavoro, un documento valido quel giorno. Con Tiresias: inventario e analisi già disponibili, aggiornati all'ultimo rilascio. Il questionario si compila sui dati.
Piani
I corrispettivi dipendono dal livello e dal numero di applicazioni. Li definiamo dopo la prima verifica, senza impegno.
Ingresso
Per chi deve prima sapere cosa ha in casa.
Core
Per chi sviluppa o fa sviluppare software.
Grande
Banche, grandi enti, PA.
Domande frequenti
No. Tiresias è un'apparecchiatura dedicata, con il modello AI a bordo, installata nella vostra rete. L'analisi avviene lì e nulla viene trasmesso a servizi esterni.
Uno spazio nel data center o nella sala server, un accesso in sola lettura ai repository del software da controllare e una persona dell'IT come referente. L'impegno dipende dalle dimensioni dell'infrastruttura e viene stimato nella prima verifica.
L'esperto ne conferma la rilevanza e la priorità. La correzione spetta a chi mantiene il software, l'IT interno o il fornitore, con l'indicazione precisa dell'intervento. Su richiesta può essere affidata a Tech Talents.
Sì. Per i software di cui non avete il codice, l'inventario dei componenti e lo stato degli aggiornamenti si ricavano dall'installazione in uso.
Il riferimento normativo e il documento per l'ispettore sono in sviluppo per il 2027. Oggi sono disponibili l'analisi del codice e l'inventario degli aggiornamenti, con la verifica dell'esperto.
Se fornite software o servizi a un soggetto NIS2 o DORA, la prova vi viene chiesta dal cliente. Se producete o vendete software, il CRA si applica senza soglia di dimensione. E anche senza obbligo, sapere cosa gira nei vostri sistemi e se è sicuro resta una responsabilità della direzione.
Chi siamo
Tech Talents
Partner di esecuzione tecnologica: team di ingegneri senior, potenziati dall'AI, inseriti nei progetti dei clienti, da scale-up a programmi di modernizzazione enterprise. Una rete di oltre 150.000 professionisti IT. Associata ad Assintel e Assosoftware.
Da uso interno a prodotto
Tiresias nasce come piattaforma interna, usata su decine di progetti reali per controllare il codice prodotto dai team e rilevarne le vulnerabilità, incluse quelle introdotte dall'AI. Insieme a Skillsdex, che valuta la preparazione degli ingegneri all'AI, è il metodo di ogni progetto Tech Talents.
Dove siamo oggi
Disponibile: analisi del codice e inventario degli aggiornamenti, con esperto. Installazioni pilota in corso in una software house e in un operatore finanziario.
In sviluppo per il 2027: riferimento normativo e documento di conformità.
Prima verifica
Passo 1
Norme applicabili e inventario dei sistemi da controllare.
Passo 2
Su un'applicazione reale, nella vostra rete.
Passo 3
Scelta del livello e attivazione.