RAISE: la gestione del rischio delle infrastrutture strategiche
RAISE, concesso in licenza esclusiva a FIDEM s.r.l., è la piattaforma per la gestione del rischio delle infrastrutture strategiche, sito per sito, seguendo il processo della norma ISO 31000:2018: il registro degli asset, i documenti letti e confermati da un operatore, un indice di rischio con la sua spiegazione, l’approvazione di un secondo operatore e il piano di trattamento. Per valutare il rischio utilizza tecniche descritte nella IEC 31010:2019. Gli allarmi in tempo reale indicano i siti esposti, con priorità e orizzonte temporale.
Il limite del risk management tradizionale
Anche quando è strutturato secondo ISO 31000, il risk management tradizionale fotografa il passato: le valutazioni si fanno a cadenze periodiche, le matrici di rischio non si aggiornano quando cambia il contesto, e una parte rilevante delle informazioni tecniche sugli asset resta in archivi cartacei o in cartelle digitali non strutturate, difficili da usare per un’analisi sistematica.
Nelle organizzazioni articolate per territorio si aggiunge il problema dei silos: ogni sito conosce il proprio perimetro, ma ai livelli superiori le informazioni arrivano tardi, aggregate male o non arrivano affatto. Il risultato è un sistema che reagisce agli eventi invece di anticiparli, e che non aiuta a decidere dove concentrare risorse e interventi.
Quattro principi
Spiegazione
Un indice di rischio spiegato
L’indice di rischio va da 0 a 100, con un intervallo calcolato da una simulazione Monte Carlo e una spiegazione in parole semplici con i fattori principali dell’asset, del territorio e delle minacce e il loro contributo esatto. La formula è trasparente; un dato mancante resta neutro ed è segnalato.
Fonti ufficiali
Allarmi in tempo reale con orizzonte temporale
RAISE legge bollettini e avvisi pubblici e li collega ai siti interessati, con la priorità, la fonte, la licenza e l’orizzonte: passato, in corso, a breve. Gli eventi in tempo reale non cambiano l’indice validato: se ne tiene conto nella valutazione successiva.
Controllo umano
Il ruolo degli operatori
L’intelligenza artificiale legge i documenti e propone i campi, che un operatore conferma. Prima di passare al trattamento, ogni valutazione deve essere approvata da un validatore, che non può essere chi l’ha inviata, con una motivazione registrata.
Organizzazione
Ogni utente vede solo il proprio ambito
Le strutture sono organizzate a piramide, dal vertice alle sedi locali: ogni utente vede la propria struttura e quelle sotto. Fasi del processo, categorie, criteri e soglie si configurano senza sviluppo software.
Come funziona il software di gestione del rischio RAISE
Un’unica applicazione web, in italiano e in inglese, segue l’asset dal registro alla decisione.
Contesto
Registro e documenti
Il registro degli asset con struttura, tipo, criticità e stato di conservazione, importabile da file CSV o XLSX. RAISE legge i documenti (PDF e immagini) e propone i campi; l’operatore li conferma, li corregge o li rifiuta guardando la pagina.
Valutazione
Indice, validazione e trattamento
L’indice di rischio con il suo intervallo e la spiegazione; l’approvazione di un secondo operatore; il piano di trattamento con responsabile, scadenza, costo e rischio residuo.
Monitoraggio e registrazione
Allarmi e registro di audit
Allarmi sull’andamento dell’indice e allarmi in tempo reale dalle fonti ufficiali; segnalazioni dal sito, anche da telefono; ogni azione in un registro di audit concatenato, verificabile con un clic.
Ruoli distinti per operatori, responsabili di struttura, direzione, validatori, auditor e amministratori. Di norma a validatori, auditor e amministratori viene chiesto anche un codice a 6 cifre all’accesso.
Il ruolo dell'intelligenza artificiale
In RAISE l’intelligenza artificiale legge i documenti caricati e ne propone i campi, che un operatore conferma, corregge o rifiuta. Ecco che cosa fa e che cosa no.
Intelligenza artificiale
Lettura dei documenti
RAISE legge i documenti caricati, anche scansioni e foto, e ne ricava il testo.
Intelligenza artificiale, con conferma
Proposta dei campi
Dal testo RAISE propone i dati della scheda; restano proposte finché un operatore non li conferma, campo per campo. Un campo non confermato non si usa.
Non è intelligenza artificiale
Indice di rischio
Una formula trasparente sui fattori dell’asset, del territorio e delle minacce.
Non è intelligenza artificiale
Simulazione Monte Carlo
Dà l’intervallo dell’indice, tra il 10° e il 90° percentile degli scenari simulati.
Non è intelligenza artificiale
Spiegazione e approvazioni
La spiegazione riporta i fattori principali con il loro contributo esatto; le approvazioni le dà un validatore.
Dal registro al piano di trattamento
Il processo segue le fasi Analisi, Risk Assessment, Validazione e Risk Management; fasi e regole si configurano senza modificare il software.
Analisi
Scheda dell’asset completa e documenti validati, con la fonte e l’affidabilità di ogni dato.
Risk Assessment
Calcolo dell’indice con il suo intervallo, il livello e la spiegazione; storico dell’indice nel tempo.
Validazione
Un validatore approva o rifiuta, con una motivazione registrata; chi ha inviato la valutazione non può decidere.
Risk Management
Azioni di trattamento con responsabile, scadenza e costo; probabilità e impatto residui; rischio residuo.
Validazione obbligatoria prima del trattamento
Il gate di validazione è il punto in cui il controllo umano diventa un fatto registrato: chi ha approvato, quando e perché, nel registro di audit.
Fonti e tracciabilità
Per ogni dato RAISE registra fonte, data e affidabilità; ogni indice ha la sua spiegazione e ogni decisione riporta chi l’ha presa. Il registro di audit concatena gli eventi, e la verifica indica la prima modifica, se c’è.
Software ISO 31000 e standard di riferimento
Il processo di RAISE segue la norma ISO 31000:2018; la dichiarazione è stata verificata sulle prove. I controlli di sicurezza del prodotto sono mappati sul catalogo NIST SP 800-53 Rev. 5, e per ogni rilascio c’è uno SBOM in formato CycloneDX. L’elenco completo degli standard, ciascuno con il suo stato, è nel trust center di RAISE.
Per chi è pensato
RAISE è pensato per chi gestisce il rischio di molti siti e infrastrutture, in organizzazioni con più livelli, dal vertice alle sedi locali, e con una base di verbali, tavole e note da trasformare in dati.
Il sito di RAISE
Su raisesecops.it trovi RAISE in dettaglio: la piattaforma funzione per funzione, il metodo ISO 31000, sicurezza e intelligenza artificiale e il trust center, in italiano e in inglese.
Si può partire da alcune strutture
Il registro si importa da file CSV o XLSX e si può cominciare da alcune strutture, per estendere poi la piramide al resto dell’organizzazione. Categorie, criteri, soglie e fasi del processo si configurano senza sviluppo software; il registro si esporta in CSV.
Domande frequenti su RAISE
RAISE decide da solo?
No. L’intelligenza artificiale legge i documenti e propone i campi, che un operatore conferma. L’indice è calcolato con una formula trasparente e ogni valutazione passa da un validatore, che non può essere chi l’ha inviata.
Da dove arrivano gli allarmi in tempo reale?
Da fonti ufficiali pubbliche: allerte di protezione civile, avvisi meteo, avvisi di sicurezza informatica e il catalogo delle vulnerabilità sfruttate. Ogni allarme cita la fonte, la licenza e la data in cui RAISE ha acquisito il dato.
Un allarme cambia l'indice di rischio?
No. Gli eventi in tempo reale sono elementi da considerare nella valutazione successiva. L’indice validato cambia solo con una nuova valutazione, approvata da un operatore.
Chi valida i dati estratti automaticamente?
Un operatore, campo per campo, guardando la pagina del documento. I dati estratti restano proposte finché non vengono confermati, e un campo non confermato non entra nella valutazione.
Dove trovo tutte le informazioni su RAISE?
Sul sito del prodotto, raisesecops.it, in italiano e in inglese: la piattaforma, il metodo ISO 31000, sicurezza e intelligenza artificiale, e il trust center con gli standard.
Guarda RAISE in funzione
Visita il sito di RAISE oppure contattaci per una dimostrazione dell’intero processo, dalla lettura dei documenti al piano di trattamento.
Approfondisci: Risk Management · Trust center di RAISE