PER GLI ATENEI
Compliance NIS2 e ISO 27001 personalizzata per il tuo Ateneo
Una piattaforma che analizza la documentazione esistente dell’Ateneo, la adatta al contesto istituzionale e guida l’organizzazione fino alla conformità NIS2 e ISO 27001, con il supporto di un team di Lead Auditor dedicato.
Distribuita da Ex Machina Italia
Già al fianco di 12 Atenei italiani
Acquistabile su MEPA per la PA
Perché la NIS2 riguarda oggi il tuo Ateneo
Il perimetro della Direttiva si è ampliato: gli istituti universitari rientrano oggi tra i soggetti “importanti” o “essenziali”
MOLTITUDINE DI SOGGETTI
Un arcipelago di autonomie
Dipartimenti, centri di ricerca, segreterie: ciascuno con le sue abitudini e i suoi processi
DATI
Un mosaico di dati sensibili
Dai gestionali delle carriere studenti agli archivi di ricerca, fino ai dati personali di migliaia di persone
FORNITORI
Troppi fornitori da monitorare
Cloud provider, editori scientifici, piattaforme didattiche — ciascuno un punto di rischio
NOTIFICHE
Tempi di notifica severi
Sugli incidenti, la Direttiva non lascia margine di improvvisazione, bisogna notificare tempestivamente
20 anni
di attività di Ex Machina Italia nel settore universitario: gestionali, tempistiche e procedure degli enti pubblici
AI svizzera
Virgil.ia è stata progettata dal laboratorio AI svizzero di Ex Machina e validata con Ex Machina Italia prima dell’implementazione
Supporto
Un team dedicato accompagna l’Ateneo anche dopo l’attivazione della piattaforma quindi il processo è assistito
Come funziona e cosa copre Virgil.ia
Carica ciò che hai
Regolamenti, policy, procedure: l’AI li legge e li indicizza
Foto nitida delle mancanze
Ecco cosa hai, ecco cosa manca per essere in regola con la NIS2
Piano con responsabili
Policy, rischi, fornitori, incidenti: ognuno con owner, scadenza, stato
Audit con Lead Auditor
Documenti ed evidenze impacchettati, pronti per l’ente terzo accreditato
Onboarding per dipartimenti
Censimento guidato di Area IT, Segreteria Studenti, Dipartimenti e Centri di ricerca
La fonte è sempre citata
Ogni suggerimento arriva con fonte e livello di confidenza dichiarati
Asset universitari critici
Sistema carriere studenti, infrastruttura di rete, archivi di ricerca
Monitoraggio dei fornitori
Questionario di sicurezza per cloud provider, piattaforme di e-learning ed editori scientifici
Un supporto documentale continuo
Non ti diamo supporto solo all’inizio del percorso ma ti affianchiamo nel tempo

Proposte di testo
Per ogni policy, Virgil.ia propone un testo calato sul contesto dell’Ateneo, con la fonte indicata e la possibilità di approfondire

Riduzione tempi
Revisione e approvazione del testo proposto, invece della stesura da zero. Vale per ogni policy, controllo e descrizione di incidente

Aggiornamenti
Forniamo un supporto normativo continuo. Per ogni quesito rispondiamo citando gli standard NIS e ISO aggiornati
Non ti vendiamo solo una licenza ma anche un accompagnamento nel tempo
Starter Kit come soluzione unica per NIS2 e ISO 27001, con contratto triennale, acquistabile tramite il canale MEPA (Codice Prodotto “VIR03”). Le condizioni riservate agli Atenei che aderiscono in questa prima fase sono garantite fino al 30 ottobre.
5 giornate
di servizio dedicate incluse nel pacchetto, da usare anche per collegare Virgil.ia ai gestionali dell’Ateneo
Requisiti comuni già dentro la piattaforma
Insieme al gruppo degli Atenei costruiamo una volta sola i requisiti che tornano utili a tutti, senza costi aggiuntivi per il singolo.
Oltre l’audit: NIS2 e ISO 27001
La stessa piattaforma resta in mano dopo la certificazione, per gestire rischi, fornitori e documentazione negli anni a venire
Domande frequenti
La timeline indicativa è di 3–6 mesi, in funzione del numero di dipartimenti e centri di ricerca coinvolti nel censimento iniziale
Tramite il canale MEPA, con procedura pensata per gli enti pubblici (Codice Prodotto “VIR03”), oppure tramite trattativa diretta con Ex Machina Italia
Sì. Le prime 5 giornate di servizio incluse nel pacchetto possono essere dedicate all’integrazione con i sistemi già presenti in Ateneo. Ex Machina Italia è il nostro system integrator con anni di esperienza con le Università.
Sì. I documenti restano visibili solo al team dell’Ateneo e agli auditor assegnati al progetto, nel rispetto dei requisiti di sicurezza e sovranità dei dati
Sì. Virgil.ia gestisce la sicurezza delle informazioni a tutto tondo, NIS2 e ISO 27001, e resta in uso all’Ateneo anche dopo l’audit iniziale. La nostra proposta per gli atenei comprende entrambe le certificazioni.
Contattaci