La maggior parte delle aziende tratta la conformità come una lista della spesa dell'ultimo minuto. Abbiamo costruito una piattaforma SaaS che trasforma i documenti di prodotto in un quadro strutturato — normativa per normativa — di dove ti trovi e cosa devi cambiare.
Il vostro team raccoglie schede tecniche, testi normativi e checklist interne tra fogli di calcolo, email e cartelle condivise. Quando una normativa cambia — o arriva un audit — nessuno ha un quadro unico e affidabile di dove si trova ogni prodotto.
Schede tecniche, email e checklist sparsi tra sistemi diversi senza un centro di controllo.
Ad ogni aggiornamento normativo si ricomincia da capo, a mano.
Compliance, prodotto e legale lavorano su versioni diverse della stessa realtà.
Inserisci le schede tecniche e i file di prodotto.
Un modello linguistico (LLM) confronta i documenti con i singoli articoli e propone una valutazione.
Vedi le lacune, correggi le valutazioni, monitora i progressi.
Ognuna è modellata articolo per articolo, non come una checklist generica. Aggiungere una normativa non cambia il modo in cui il team lavora.
Requisiti sui materiali, contenuto riciclato, riciclabilità, minimizzazione ed etichettatura — valutati sui fascicoli tecnici dei tuoi imballaggi.
Requisiti essenziali di cybersicurezza per i prodotti con elementi digitali, più gli obblighi di notifica dell'Art. 14 che scattano l'11 settembre 2026.
Dichiarazioni di conformità lungo tutta la filiera — anche quando il prodotto finito viene realizzato per te da un terzista.
Classe di rischio, requisiti per i sistemi ad alto rischio e obblighi di trasparenza — applicabili dal 2 agosto 2026.
Dal 12 agosto 2026 i requisiti del Regolamento (UE) 2025/40 si applicano agli imballaggi immessi sul mercato europeo. Alcuni obblighi — tra cui le soglie di contenuto riciclato e l'etichettatura armonizzata — hanno scadenze successive, ma la documentazione tecnica che li sostiene serve molto prima.
L'articolo 14 del Cyber Resilience Act si applica più di un anno prima del resto del regolamento. Da quella data i fabbricanti di prodotti con elementi digitali devono notificare le vulnerabilità attivamente sfruttate e gli incidenti gravi al CSIRT designato come coordinatore e all'ENISA — con tempi misurati in ore, non in settimane.
Da questa data scattano gli obblighi di notifica. Le restanti disposizioni del Regolamento (UE) 2024/2847 — requisiti essenziali e marcatura CE compresi — si applicano dall'11 dicembre 2027.
Una vulnerabilità attivamente sfruttata o un incidente grave vanno segnalati entro 24 ore da quando se ne viene a conoscenza.
Entro 72 ore segue la notifica completa, con le misure correttive e di mitigazione adottate o previste.
Per le vulnerabilità, la relazione finale è dovuta entro 14 giorni dalla messa a disposizione della misura correttiva.
Rispettare l'articolo 14 non è davvero un problema di notifica: è un problema di preparazione. Quando parte il cronometro devi già sapere cosa contiene il prodotto, quali requisiti gli si applicavano e chi ha validato cosa.
Per il CRA non devi caricare il codice da noi. Nel tuo repository viene installato un workflow — lo configuriamo noi o lo aggiungi tu a mano — che la piattaforma esegue su richiesta. L'analisi avviene lì, e a noi torna solo il suo esito.
Il Regolamento (UE) 2024/1689 si applica per fasi, e la fase che riguarda la maggior parte dei prodotti è appena cominciata. Se il tuo prodotto incorpora un sistema di intelligenza artificiale — anche solo una funzione — la prima domanda non è come adeguarti, ma in quale classe di rischio ricadi.
Da questa data valgono gli obblighi per i sistemi ad alto rischio elencati nell'Allegato III e i requisiti di trasparenza dell'articolo 50. I divieti si applicano dal 2 febbraio 2025 e gli obblighi sui modelli per finalità generali dal 2 agosto 2025; i sistemi ad alto rischio dell'articolo 6, paragrafo 1 — quelli integrati in prodotti già coperti da normativa settoriale — seguono il 2 agosto 2027.
L'AI Act non impone gli stessi obblighi a tutti. Fra un sistema ad alto rischio e uno soggetto ai soli obblighi di trasparenza corre la differenza fra un fascicolo tecnico completo e una riga di informativa. Sbagliare la classificazione costa in entrambe le direzioni.
Ai sensi del Regolamento (CE) n. 1935/2004 l'operatore che immette sul mercato un materiale a contatto con alimenti ne risponde — anche quando a fabbricarlo è stato qualcun altro. Se acquisti il prodotto finito da un terzista che si approvvigiona anche di supporto, inchiostri, adesivi e vernici, la tua conformità poggia interamente sulle dichiarazioni che risalgono la filiera fino a te.
Quando il fornitore acquista i materiali e realizza il prodotto, la maggior parte delle evidenze non ti passa mai sotto gli occhi. La piattaforma legge le dichiarazioni di conformità che ricevi e ti dice cosa coprono davvero — e cosa lasciano scoperto.
Ogni funzionalità è progettata attorno a come il lavoro di conformità funziona davvero.
Ogni requisito viene valutato singolarmente: sai esattamente quali articoli sono coperti e quali no.
Un large language model genera la valutazione iniziale di ogni articolo. Il tuo team la conferma o la corregge: la versione finale è sempre quella umana.
Dall'analisi vengono generati il fascicolo tecnico e la dichiarazione di conformità pronti per la sottomissione, senza ripartire da zero.
Ogni cambiamento, correzione e annotazione è registrato con timestamp e autore.
Più utenti nella stessa organizzazione condividono una vista di conformità unica e aggiornata.
Lo stesso flusso di lavoro si applica a qualsiasi normativa EU, non solo a quella su cui stai lavorando oggi.
Le normative non sono scritte per creare burocrazia. Codificano ciò che mercati, regolatori e società si aspettano dai tuoi prodotti. Quando riesci a vedere esattamente quali requisiti non stai soddisfacendo — e perché — la conformità smette di essere un peso e diventa un brief di sviluppo. È per questo che abbiamo costruito questo strumento.
Siamo partiti dal Regolamento Europeo sugli Imballaggi e i Rifiuti di Imballaggio. Oggi la beta copre anche il Cyber Resilience Act — inclusi gli obblighi di notifica dell'articolo 14 che si applicano dall'11 settembre 2026 — l'AI Act, applicabile dal 2 agosto 2026, e i materiali a contatto con alimenti, con particolare attenzione ai prodotti realizzati per te in conto pieno da terzisti. Le altre normative europee seguono lo stesso flusso di lavoro.
Richiedi accesso alla beta
"Con Conformity Guru abbiamo capito davvero cosa ci serviva per essere conformi su MOCA e PPWR: non una checklist generica, ma quali requisiti erano scoperti e perché."
Siamo in beta. Un piccolo gruppo di team compliance sta già usando la piattaforma — e ci sta dicendo cosa migliorare.
La piattaforma funziona. Puoi caricare documenti, eseguire analisi e vedere i risultati oggi. Alcune funzionalità sono ancora in fase di perfezionamento, e coinvolgiamo attivamente gli utenti beta nel definire i prossimi sviluppi.
No. Conformity Guru è una piattaforma SaaS: si usa dal browser, non c'è niente da installare né da mantenere, e gli aggiornamenti — comprese le nuove normative e le revisioni di quelle esistenti — arrivano senza che tu debba fare nulla. L'unica eccezione è il CRA: lì un workflow viene installato nel tuo repository, perché è il solo modo di analizzare il codice senza farlo uscire dalla tua infrastruttura.
No. Puoi caricare documenti di prodotto standard — schede tecniche, fascicoli tecnici, schede di specifica, dichiarazioni dei fornitori. La piattaforma fa il resto.
Quattro, ad oggi: il Regolamento sugli Imballaggi e i Rifiuti di Imballaggio (PPWR), il Cyber Resilience Act (CRA), l'AI Act e la normativa sui materiali e oggetti a contatto con alimenti (MOCA). L'architettura è agnostica alla normativa: ampliamo la libreria in base a ciò su cui gli utenti beta stanno effettivamente lavorando.
L'ambito di applicazione è la prima cosa che la piattaforma valuta. Il CRA riguarda i prodotti con elementi digitali immessi sul mercato UE, con un regime più severo per le categorie importanti e critiche. Se il tuo prodotto è fuori ambito ottieni quella risposta con il ragionamento che la sostiene — che vale già la pena documentare.
Cambia dove si trovano le evidenze, non chi è responsabile. Se immetti il prodotto sul mercato a tuo nome, gli obblighi sono tuoi. È esattamente il caso attorno a cui abbiamo costruito il supporto MOCA: la piattaforma parte dalle dichiarazioni e dai documenti tecnici che il terzista ti fornisce e ti dice dove non bastano a coprire quello che ti serve.
Puoi invitare i membri del team e assegnarli allo spazio di lavoro della tua organizzazione. Tutti condividono la stessa vista di conformità in tempo reale.
La piattaforma usa un large language model per la prima passata: legge i documenti che carichi e li confronta con il testo dei singoli articoli, proponendo una valutazione per ciascuno. Non è la parola definitiva: ogni valutazione può essere confermata o corretta dal tuo team, e ciò che finisce nel fascicolo tecnico e nella dichiarazione di conformità è la versione che avete approvato voi, con data e autore.
Sì, e la risposta non cambia in base al tipo di dato. I documenti che carichi sono conservati in un database cifrato con row-level security: l'accesso a ogni documento è limitato alle persone autorizzate della tua organizzazione, e l'isolamento è applicato dal database stesso, non dalla logica applicativa. L'inferenza è affidata a un fornitore europeo selezionato in regime di zero data retention: tutto ciò che gli passiamo — codice o documenti — non viene conservato da lui. E non usiamo i tuoi dati per addestrare modelli.
In due posti diversi, ed è una scelta di prodotto, non di sicurezza. Il codice sorgente non arriva mai sui nostri server: viene analizzato da un workflow che gira nel tuo repository e a noi torna solo l'esito, mai i file. I documenti di prodotto invece li conserviamo, perché servono: la piattaforma ne tiene lo storico — l'analisi va rifatta a ogni evolutiva del prodotto e a ogni aggiornamento della normativa — ed è da quei documenti che si compone il fascicolo tecnico.
Partecipa alla beta. Carica il tuo primo documento e ottieni un quadro strutturato di conformità in pochi minuti. Nessun impegno, nessuna chiamata commerciale richiesta.