Chi siamo
NormaNexo nasce a Roma nel 2026: un documento di sicurezza per le PMI al posto di un questionario per cliente. Da dove vengono le domande e che cosa garantisce.
Che cos'è NormaNexo
NormaNexo è una piattaforma con sede a Roma (Italia), online dal 2026. Produce il passaporto cyber di filiera: un documento di sicurezza datato, firmato e verificabile online, che una PMI compila una volta e manda a tutti i clienti che le chiedono un questionario. I riferimenti del titolare sono nelle note legali; per scrivere, il modulo contatti.
Il servizio è in accesso anticipato gratuito da settembre 2026, per un numero limitato di aziende. Chi entra usa il prodotto sul serio, non una dimostrazione: apre un profilo, carica le evidenze, firma ed emette il documento che manderà ai propri clienti.
Perché esiste
Una PMI che fornisce grandi imprese riceve questionari di sicurezza da ogni cliente, ogni anno, in formati diversi. Sono quasi sempre le stesse domande dentro moduli diversi: ogni volta qualcuno in azienda rincorre gli stessi file e riscrive le stesse risposte.
Chi li manda non sta facendo burocrazia: la direttiva NIS2 obbliga le imprese in perimetro a valutare i rischi della propria catena di fornitura, e il questionario è lo strumento con cui ci provano.
Con NormaNexo rispondi una volta: ottieni un documento datato e verificabile online e lo mandi a tutti i clienti che te lo chiedono.
Da dove arrivano le domande
I controlli nascono dalle misure sulla catena di fornitura degli allegati tecnici della determinazione ACN sugli obblighi di base, riscritte in italiano comprensibile a un titolare. Ogni domanda porta accanto il riferimento normativo da cui deriva, e la pagina dello standard lo mostra a chiunque, senza registrarsi.
Nessuna fonte scrive da sola nel prodotto. Quando una norma cambia, il sistema segnala il cambiamento e calcola quali controlli tocca; il testo delle domande lo scrive una persona e lo pubblica dopo una revisione. Di ogni formulazione resta scritto chi l'ha decisa e quando.
Che cosa garantisce il documento
Due fatti, verificabili da chiunque lo riceva: il contenuto non è stato alterato dopo la firma, perché ne resta l'impronta crittografica che la pagina di verifica confronta, e le fonti sono quelle dichiarate. Della veridicità delle risposte risponde chi firma; nel livello verificato risponde anche il partner che compare per nome sul documento.
Il documento dice sempre come è stato compilato. Chi lo ha compilato da solo ha un documento che lo dichiara, chi è stato affiancato ha il nome del partner sopra, e il segno della copertura porta il bordo tratteggiato nel primo caso e continuo nel secondo.
Come sono tenuti i dati
I dati stanno in Europa. Lo spazio di ogni cliente è separato da quello degli altri a livello di database, non solo di applicazione: un accesso che attraversa il confine viene rifiutato dal motore, non dal codice che gli sta sopra. Le evidenze vivono in uno storage privato e si raggiungono solo con collegamenti firmati a scadenza breve.
Che cosa comprende il servizio oggi
Le condizioni d'uso elencano che cosa comprende il servizio in questa fase e i limiti dell'accesso anticipato. La pagina dello standard mostra gli ambiti dei controlli, la norma da cui nasce ciascuno e il registro delle versioni.