CW2 · Piattaforma per la compliance
La conformità che si può dimostrare.
CW2 tiene insieme Modello 231, rischio clinico, procedure amministrativo-contabili e sicurezza informatica NIS. Persone, documenti, scadenze, task e rischi in un solo sistema, con ogni passaggio tracciato e pronto per chi lo deve verificare.
Moduli disponibili
- D.LGS. 231/2001Modello 231 e OdV
- L. 24/2017Rischio clinico
- PACBilanci sanitari
- D.LGS. 138/2024Sicurezza informatica NIS
Il prodotto
Un unico posto dove la compliance si vede.
Ogni mattina CW2 dice cosa è in scadenza, cosa è scaduto e non gestito, chi deve fare cosa. Ogni documento ha un responsabile, ogni attività un controllo, ogni rischio una misura confrontabile nel tempo.
Schermate con dati dimostrativi.
Il catalogo dei moduli
Si attivano quelli che servono. La base resta una.
CW2 ha un catalogo di moduli: i primi quattro sono disponibili, altri sono in lavorazione. Organigramma, documentale, task, risk assessment e report sono comuni a tutti, quindi chi lavora su più ambiti usa gli stessi dati e le stesse regole.
Modello 231 e OdV
Risk assessment sui reati presupposto, protocolli, piano di rimedio, relazione e pacchetto per l'Organismo di Vigilanza.
Scopri il modulo
Rischio clinico
Valutazione sulla sicurezza delle cure secondo le raccomandazioni del Ministero della Salute, con piano di rimedio per reparto.
Scopri il modulo
Procedure amministrativo-contabili
Processi e attività rilevati con l'azienda, RACI dall'organigramma, procedure validate e pronte per la certificabilità.
Scopri il modulo
Sicurezza informatica NIS
Profilo del soggetto, misure di base ACN con evidenze, registro degli incidenti con i termini di notifica, politiche e relazione agli organi.
Scopri il moduloCome funziona
Dall'obbligo all'evidenza, senza passaggi persi.
Una norma diventa un rischio misurato, il rischio un presidio documentato, il presidio un'attività con un responsabile. Alla fine resta la prova, pronta per chi la chiede.
1 · Norma
ART. 25 D.LGS. 231/2001
Corruzione e concussioneArea di rischio del catalogo 2312 · Valutazione
PROBABILITÀ 6 × IMPATTO 9
Rischio inerente 54 · AlertValutato su processi e funzioni3 · Presidio
DOCUMENTO · PROTOCOLLO
Policy anticorruzione e registro omaggiResponsabili per ruolo (RACI)4 · Attività
TASK · SCADENZA 30/11/2026
Aggiornare la policy dopo la revisioneEsecutore, accountable e audit5 · Evidenza
ORGANISMO DI VIGILANZA
Relazione e pacchetto per l'OdVVersioni, approvazioni, registro attivitàDentro CW2
Pensato per chi la compliance la fa ogni giorno.
Panoramica
Cosa gestire oggi, a colpo d'occhio.
Indicatori su persone, documenti, scadenze e task, e l'elenco di ciò che richiede attenzione nei prossimi quattordici giorni.
- Pre-alert e alert prima della scadenza
- Scaduti e non gestiti sempre in evidenza
- Più società del gruppo, con ruoli distinti
Struttura
Organigramma e sociogramma, caricati da Excel.
La struttura dell'organizzazione e le società del gruppo restano navigabili. Ogni nuova versione si confronta con la precedente.
- Storico delle versioni con le differenze
- Ricerca per persona, matricola o ruolo
- Esportazione in Excel e in immagine
Documentale
Documenti con responsabili, scadenze e approvazioni.
Organizzati per persona, società, area di rischio e modello. I flussi di approvazione separano chi carica da chi approva.
- Responsabili per ruolo (RACI) su ogni documento
- Categorie riservate, visibili a chi ne ha titolo
- Ricerca nel titolo, nel file e nel contenuto
Task
Ogni attività ha chi la fa, chi ne risponde e chi la controlla.
I task nascono dai documenti e dai piani di rimedio. Gli stati Assegnato e Scaduto si aggiornano da soli.
- Esecutori, accountable e audit
- Vista a tabella o Kanban, con filtri
- Notifiche email sulle scadenze
Risk assessment
Il rischio misurato prima e dopo i presidi.
Matrici del rischio inerente e residuo, piano di rimedio che diventa task, confronto tra versioni.
- Probabilità e impatto su scala 1–10
- Dieci livelli della metodologia
- Pubblicazione in sola lettura e nuove revisioni
Sicurezza informatica
Le misure di base ACN, requisito per requisito.
Stato di attuazione, motivazioni ed evidenze per ogni requisito; le azioni confluiscono nel piano di adeguamento.
- Allegati per soggetti importanti ed essenziali
- Evidenze dal documentale
- Scadenze di legge calcolate dal profilo
Il metodo
La stessa scala in ogni valutazione.
La metodologia del Gruppo Compliware è dentro il software: probabilità e impatto da 1 a 10, punteggio da 1 a 100, dieci livelli di rischio. Le valutazioni si confrontano davvero, anno dopo anno.
- Inerente
- Il rischio dell'area prima dei presidi.
- Residuo
- Il rischio che resta dopo i controlli in essere.
- Rimedio
- Le azioni diventano task con responsabili e scadenze.
- Confronto
- L'andamento tra versioni, area per area.
Rischio residuo: dopo i presidi. Massimo 36 · Medio.
Agent
L'assistente propone. Decidete voi.
Agent risponde su persone, documenti, task e rischi della società e cita i record da cui prende ogni informazione. Le modifiche le prepara, ma diventano effettive solo con la vostra conferma.
- Risposte con le fontiOgni affermazione rimanda al documento, al task o all'area da cui viene.
- Gli stessi permessi dell'utenteAgent vede solo ciò che chi lo usa può vedere, categorie riservate comprese.
- Nessuna modifica senza confermaTask, proposte di rischio e aggiornamenti passano sempre da un pulsante.
AgentBETA
Consulto documenti, scadenze e aree di rischio…
Proposta · da confermare
Fiducia
Costruito per reggere a una verifica.
Riservatezza, tracciabilità e controllo umano non sono opzioni da attivare: sono il modo in cui CW2 è progettato.
Ruoli e segregazione
Accessi per ruolo e categorie riservate. Chi carica un documento non è chi lo approva.
Tutto tracciato
Registro delle attività, versioni dei documenti, decisioni di approvazione che non si modificano.
In cloud o nella vostra infrastruttura
Servizio gestito oppure installazione presso di voi, anche in alta disponibilità su Kubernetes.
Accesso con Microsoft
Accesso con l'account aziendale e utenti allineati alla directory tramite SCIM.
SharePoint e Google Drive
I documenti si archiviano e si importano dove già stanno, con i loro metadati.
API e webhook
Un'API documentata e notifiche verso i vostri sistemi; un server MCP per gli assistenti AI.
La società
Software per la compliance, progettato da chi la pratica.
CWLab è la società software del Gruppo Compliware. Il Gruppo porta metodo e conoscenza normativa su audit, rischio e compliance; noi li trasformiamo in strumenti che le organizzazioni usano ogni giorno.
Demo
Vediamo CW2 sui vostri processi.
In un'ora vi mostriamo la piattaforma con i moduli che vi interessano, su dati simili ai vostri.