Domande su Audhive

Il software e le funzioni sono identici. Cambia solo la gestione.

• Abbonamento cloud: gestiamo la Sua istanza dedicata a un indirizzo come suaazienda.audhive.io – con database proprio, aggiornamenti e backup centralizzato. Mensile o annuale, si rinnova automaticamente, disdicibile per la fine del periodo.
• In sede: Audhive funziona sul Suo server web e i Suoi dati restano nel Suo ambiente. La licenza vale per un’installazione e viene attivata online. Adatto se i dati non possono lasciare il Suo ambiente o se gestisce Audhive in proprio per più clienti.

Le serve aiuto per l’installazione o una formazione per il Suo team? Ci contatti.

I prezzi attuali degli abbonamenti e dei pacchetti in sede sono indicati nella pagina Prezzi. Provengono direttamente dallo shop di IT Services Schneeberger e sono quindi sempre aggiornati. Ordine e pagamento avvengono su www.it-sb.ch (in inglese); contenuto e condizioni sono visibili prima dell’ordine. L’accesso all’IA non è incluso (vedi Funzioni di IA).

Abbonamento: mensile o annuale con PayPal o carta. Si rinnova automaticamente. Può disdirlo per la fine del periodo in Admin › Account e abbonamento o scrivendoci.

In sede: acquista un pacchetto online. Chiave di licenza e link per il download arrivano per e-mail.

Ogni abbonamento e ogni pacchetto stabilisce quattro elementi:

• Modalità: SEC (audit di sicurezza), ICS (controlli interni) o FULL (entrambi).
• Mandanti: unità operative, società affiliate o clienti – nettamente separati.
• Utenti per mandante: ogni mandante include questo numero di utenti.
• Utenti aggiuntivi: una riserva comune per tutti i mandanti.

Utenti totali = mandanti × utenti per mandante + utenti aggiuntivi. Esempio: 2 mandanti con 3 utenti ciascuno più 4 utenti aggiuntivi = 10 utenti. Se un pacchetto stabilisce invece un numero totale fisso, Lei distribuisce liberamente gli utenti tra i mandanti. Le licenze in sede hanno inoltre una durata oppure sono a tempo indeterminato.

Chi conta: ogni persona con accesso ad almeno un mandante e ogni amministratore globale – ogni persona una sola volta, indipendentemente da quanti mandanti utilizza. Gli account eliminati e l’accesso di supporto di IT SB non contano. Raggiunto il limite, vengono bloccate solo le nuove persone; chi conta già continua a lavorare. Lo stato attuale è indicato nella panoramica dell’amministrazione e – in sede – nella scheda Licenza, nel cloud in Admin › Account e abbonamento.

• SEC – audit di sicurezza: controlli secondo ISO 27001 o lo standard minimo TIC, evidenze, dashboard KPI, rischi.
• ICS – controlli interni: sistema di controllo interno, questionari e firme.
• FULL – entrambi in un’unica installazione.

La modalità segue quanto acquistato e viene impostata automaticamente – nel cloud dall’abbonamento, in sede dalla chiave di licenza (già durante l’installazione). SEC e ICS sono fisse. Con FULL Lei sceglie SEC, ICS o una modalità personalizzata in Admin › Impostazioni – e per ogni mandante SEC, ICS o entrambi in Admin › Mandanti e gruppi. Un mandante mostra allora solo le funzioni, i livelli di valutazione e i rapporti della sua modalità; l’Executive Board confronta separatamente i mandanti SEC e ICS. Una modalità diversa richiede un altro abbonamento o pacchetto.

Audhive in modalità SEC con un solo catalogo: lo standard minimo TIC 2023. Pensata per le PMI svizzere che verificano la propria sicurezza delle informazioni secondo lo standard svizzero. Tutto il resto funziona come nel pacchetto SEC. Disponibile come abbonamento cloud (mensile o annuale) e come licenza annuale per il Suo server. Contenuto e prezzi: Prezzi. Il catalogo in dettaglio: Cataloghi. Audhive non modifica lo standard stesso, vedi Audhive modifica gli standard?

Una licenza in sede vale per esattamente un’installazione. Non è legata a un dominio – nome del server e indirizzo possono cambiare. Per un trasferimento selezioni nella vecchia installazione Admin › Impostazioni › Licenza › «Rilascia licenza (trasferimento)» e inserisca la chiave nella procedura di installazione della nuova. Se attiva la chiave una seconda volta senza averla rilasciata, la procedura di installazione segnala che la licenza è già attiva altrove.

Solo HTTPS in uscita. La licenza viene attivata online durante l’installazione e poi verificata ogni 7 giorni con license.it-sb.ch. Senza connessione Audhive continua a funzionare fino a 30 giorni. Dopodiché i dati restano leggibili, ma le modifiche sono bloccate finché la verifica non riesce di nuovo (Admin › Impostazioni › Licenza › «Verifica ora»). Gli aggiornamenti arrivano da updates.it-sb.ch; le funzioni di IA opzionali comunicano direttamente con il fornitore di IA.

Sì – sia con l’abbonamento sia con la licenza in sede. Mandanti e utenti aggiuntivi si possono scegliere già al momento dell’ordine. In seguito un amministratore globale li acquista direttamente in Audhive (Admin › Account e abbonamento nel cloud, Admin › Impostazioni › Licenza in sede, pulsante «Acquista mandanti/utenti») o su www.it-sb.ch (in inglese).

• Paga solo la quota fino al prossimo addebito (abbonamento) o fino alla scadenza della licenza (licenza a durata limitata); le licenze a tempo indeterminato hanno un prezzo unico.
• Con l’abbonamento il nuovo prezzo vale dal prossimo addebito.
• I nuovi limiti valgono automaticamente poco dopo nel cloud, in sede dopo «Verifica ora».
• Una riduzione è possibile su richiesta.

Cloud: installiamo noi gli aggiornamenti per Lei.

In sede: con una licenza valida, un amministratore ottiene le nuove versioni tramite il nostro servizio di aggiornamento: Admin › Aggiornamento › «Cerca aggiornamenti». I pacchetti sono firmati digitalmente e verificati prima dell’installazione; prima di applicarli Audhive crea un backup. «Configura verifica giornaliera» cerca ogni giorno nuove versioni e, se lo desidera, le segnala per e-mail. Se la Sua licenza indica una data «Aggiornamenti fino al» (licenze a tempo indeterminato con manutenzione), le versioni successive richiedono una manutenzione prolungata – l’area di aggiornamento lo segnala.

Cloud: ogni notte eseguiamo un backup cifrato del database e dei file di ogni istanza. Conserviamo gli ultimi 14 giorni, più il backup più recente di ogni settimana (8 settimane) e di ogni mese (12 mesi). In Admin › Dati e backup vede i backup e richiede un ripristino con una nota. Esaminiamo la richiesta e ripristiniamo dopo l’approvazione; finché è aperta, può ritirarla.

In sede: il backup è di Sua competenza. Audhive La aiuta con Admin › Backup – database e file caricati in un unico archivio, anche come attività pianificata – e crea automaticamente un backup prima di ogni aggiornamento. Includa inoltre il server nel Suo backup abituale.

Sì, in qualsiasi momento – nel cloud in Admin › Dati e backup, in sede in Admin › Backup. Un amministratore globale avvia l’esportazione; viene eseguita in background e resta poi disponibile per il download per 24 ore. Lo ZIP contiene:

• Dati.xlsx – un foglio per tabella, ordinato per area, colonne leggibili, numeri e date veri, più un foglio «Indice».
• CSV/ – gli stessi dati, un file CSV per tabella.
• File/ – tutti i file caricati per mandante: evidenze, documentazione, modelli e documenti (inclusi gli assessment firmati), loghi.
• README.txt – contenuto, data di creazione, voci per tabella e cosa è stato volutamente escluso.

Non inclusi: password, segreti del secondo fattore, chiavi passkey, chiavi di accesso (IA, e-mail, licenza), codici di sessione e di supporto. Nel cloud l’esportazione funziona anche se l’abbonamento è sospeso o disdetto. Conservi il file con cura – contiene dati riservati non cifrati.

Solo quando c’è qualcosa da fare. I backup pianificati, i promemoria per le richieste di dati e la verifica degli aggiornamenti vengono eseguiti in silenzio e scrivono un registro. Se un’attività non riesce o resta incompleta, tutti gli amministratori globali ricevono un’e-mail nella propria lingua: cosa è successo, le conseguenze e cosa fare – lo stesso problema al massimo una volta al giorno. A tal fine l’invio di e-mail deve essere configurato e ogni amministratore globale deve avere un indirizzo valido. In sede, le attività avviate dal pannello di hosting non inviano quindi più un’e-mail dopo ogni esecuzione.

In sede: sul Suo server. Audhive contatta solo il servizio di licenza e di aggiornamento – con lo stato della licenza, senza dati di audit.

Cloud: ogni cliente riceve una propria istanza con un proprio database, gestita da IT Services Schneeberger su propri server in Svizzera.

Se utilizza le funzioni di IA opzionali, i contenuti interessati vanno direttamente dalla Sua installazione o istanza al fornitore di IA scelto (Anthropic o OpenAI) – senza passare da noi.

Con account Audhive – password più un secondo fattore (app di autenticazione/TOTP o passkey) – o tramite single sign-on con Microsoft Entra ID.

I ruoli stabiliscono quali aree una persona può vedere o modificare: panoramica, controlli, audit, audit esterni, documenti, questionario, set di controlli, registro delle modifiche, Executive Board, admin. L’accesso viene assegnato per mandante. Il modello di ruolo «Auditor esterno» consente solo i capitoli assegnati a una società di revisione esterna. Ogni azione e ogni accesso sono registrati nel registro di audit.

Tedesco, inglese, francese e italiano – interfaccia, guida, tour guidati, e-mail, rapporti PDF e l’assistente Nori. Ogni utente sceglie la lingua dell’interfaccia; gli amministratori possono anche fissarla per tutti. Per ogni rapporto Lei sceglie la lingua indipendentemente da quella della Sua interfaccia.

Audhive fornisce lo standard minimo TIC con i testi ufficiali in tutte e quattro le lingue. I testi del catalogo ISO/IEC 27001 esistono solo in inglese e tedesco; in un’interfaccia francese o italiana i contenuti ISO appaiono in inglese. Le constatazioni si possono rilevare in due lingue, i capitoli degli auditor esterni in tutte e quattro. Con la traduzione IA opzionale Lei traduce controlli, audit e i capitoli degli auditor esterni.

Dalla versione 2.10 le installazioni cloud e in sede condividono la stessa interfaccia: a sinistra la navigazione con il selettore del mandante, a destra il contenuto su tutta la larghezza. Ogni utente sceglie la lingua (tedesco, inglese, francese o italiano) e il tema chiaro o scuro. Ctrl+K trova pagine e azioni; ogni grafico ha un pulsante informativo che spiega cosa mostra e come viene calcolato. Sugli schermi stretti la navigazione diventa un menu – Audhive funziona dal computer allo smartphone. Veda la Panoramica delle schermate.

• Rapporto di audit: PDF con valutazioni, rischi e constatazioni per mandante, più uno ZIP di tutte le evidenze – tramite «Genera rapporto».
• Report Builder: modelli propri per mandante composti da blocchi (frontespizio, indice, grafico del grado di raggiungimento, dichiarazione di applicabilità, descrizioni dello stato, rischi accettati, controlli non conformi e prioritari, direttive e dettagli dei controlli, auditor esterno), con impostazioni per blocco e anteprima.
• Assessment: i questionari di un mandante in PDF.
• Executive Board: tutti i mandanti a confronto – da stampare o in PDF.
• Excel: ad es. i rischi della panoramica, il framework di sicurezza e il set di controlli; l’esportazione completa dei dati in Excel/CSV.

Ogni PDF è disponibile in tedesco, inglese, francese o italiano.

Le firme fanno parte dei questionari del SCI (assessment). Un amministratore stabilisce per ogni tipo di questionario le funzioni dei firmatari – ad esempio la direzione e il o la responsabile della sicurezza delle informazioni. Nella pagina Assessment, «Invia per la firma» chiede nome ed e-mail per ogni funzione. Ogni persona riceve per e-mail un link personale per verificare e firmare. Finché tutti non hanno firmato o l’iter di firma non viene annullato, il questionario resta bloccato. Lei vede lo stato, invia promemoria e genera l’assessment in PDF. L’invio di e-mail deve essere configurato.

Sì. In Audit › Audit esterni Lei registra per ogni mandante una o più società di revisione con il logo e il relativo capitolo per il rapporto (intestazione e sezioni, in tutte e quattro le lingue); una di esse è attiva. Con una chiave IA, Audhive traduce tra l’inglese e le altre lingue e segnala le traduzioni mancanti e obsolete. Alle persone della società di revisione assegni il ruolo Auditor esterno: vedono solo le voci loro assegnate e curano autonomamente intestazione, sezioni, logo e traduzione. Il blocco «Auditor esterno» del Report Builder inserisce il capitolo nel Suo rapporto.

No. Entrambi sono standard pubblicati che Audhive non modifica. Per ciascuno Audhive fornisce un set di dati preparato e pronto per l’importazione, con cui Lei lavora nel framework:

• Standard minimo TIC 2023: uno standard della Confederazione, elaborato dall’UFAE e oggi curato dall’UFCS, liberamente disponibile. Funzioni, categorie e identificativi come nello standard, testi delle misure come pubblicati (formulazione ufficiale) in tedesco, inglese, francese e italiano; gli errori evidenti nei testi ufficiali sono corretti da Audhive e contrassegnati nell’applicazione come «Correzione Audhive». Si aggiungono ausili di lavoro propri di Audhive, che non fanno parte dello standard: titolo, obiettivo di controllo, documentazione attesa e linee guida. Originale: standard minimi TIC presso l’UFCS (in tedesco).
• ISO/IEC 27001:2022: una norma internazionale di ISO e IEC protetta dal diritto d’autore. Il set di dati contiene struttura e numerazione secondo l’allegato A, una breve descrizione per controllo e ausili di lavoro di Audhive. Non sostituisce la norma; il testo della norma è disponibile presso l’ISO (in inglese) o presso l’Associazione svizzera di normazione (SNV) (in tedesco).

Fanno sempre fede gli originali. Audhive non ha alcun legame con ISO o IEC e non è un’offerta della Confederazione; l’UFAE e l’UFCS non raccomandano né verificano Audhive. Maggiori informazioni nella pagina Cataloghi.

Sì. Nella procedura di installazione carica lo standard minimo TIC 2023 o ISO/IEC 27001:2022 – oppure il Suo catalogo come file CSV combinato nello stesso formato. In seguito l’importazione integrativa in Admin › Importazione / esportazione integra la libreria esistente con direttive, riferimenti ISO, controlli e traduzioni (tedesco, francese, italiano). Audhive verifica prima il file (campi obbligatori, lunghezze, riferimenti, duplicati nel file e rispetto alla libreria) ed elenca gli errori con il numero di riga. Viene importato solo un file senza errori; le voci esistenti non cambiano mai. Ogni controllo si può inoltre modificare direttamente. Maggiori informazioni nella pagina Cataloghi.

Sì. Il Centro assistenza spiega ogni area – scopo, componenti e passaggi – e offre tour guidati interattivi sulle pagine reali. Ogni persona vede solo la guida delle aree a cui ha accesso. Gli amministratori adattano i testi della guida e limitano le aree a determinati ruoli in Admin › Centro assistenza. Con una chiave IA può inoltre porre domande alla guida o all’assistente Nori.

No. Tutto funziona senza IA, tranne le funzioni di IA stesse. Sono opzionali e utilizzano la Sua chiave API di Anthropic (Claude) o OpenAI (ChatGPT). La acquista presso il fornitore alle sue condizioni; il fornitore fattura direttamente a Lei. L’accesso all’IA non è incluso né nella licenza né nell’abbonamento. La chiave si inserisce in Admin › Impostazioni › IA.

Funzioni di IA: l’assistente Nori (domande su audit, controlli ed evidenze, anche su documenti caricati), la verifica IA di un controllo (attuazione ed evidenze, con lacune e riepilogo), la traduzione di contenuti (anche capitoli di auditor esterni) e domande alla guida. Prima di adottare i risultati dell’IA, li verifichi personalmente.

Sì. Con «Prova la demo» nella pagina iniziale riceve per e-mail un accesso personale a demo.audhive.io. La demo contiene aziende e dati fittizi e viene reimpostata ogni notte alle 00:00 (ora di Zurigo). Nella demo alcune aree sono solo consultabili – utenti, ruoli e il proprio account – e nessuna e-mail viene inviata a terzi.

Sì. Fornitori di servizi IT, fiduciarie, società di revisione e di consulenza possono rivendere o segnalare Audhive – condizioni da concordare. Dettagli nella pagina per partner e rivenditori (in inglese).

Scriva a o utilizzi il modulo di contatto. Nel cloud un amministratore globale può, se necessario, concederci un accesso temporaneo: Admin › Account e abbonamento genera un codice di supporto monouso (valido 30 minuti, 2 ore o 24 ore, revocabile); ogni azione della sessione di supporto viene registrata. In Audhive stesso il Centro assistenza spiega l’area in cui si trova – con tour guidati interattivi.