Da giorni a minuti: una piattaforma di conformità alla cybersecurity, costruita da zero
Valutare la postura di cybersecurity di un fornitore significa elaborare decine di documenti rispetto a molteplici framework normativi, in modo coerente e su larga scala. Exacorp ha costruito una piattaforma SaaS per rendere questo possibile. Rational AI ha progettato l’applicazione e fornito il motore AI che la alimenta.
Il Cliente
Exacorp è una startup SaaS con sede a Milano nel mercato della governance e conformità alla cybersecurity. La sua piattaforma consente alle organizzazioni aziendali di valutare e monitorare la maturità della cybersecurity delle loro catene di fornitura attraverso i domini ICT, OT e NIS — coprendo NIS2, ISO 27001, DORA e NIST CSF. I fornitori caricano la loro documentazione attraverso un’interfaccia dedicata; la piattaforma genera un Punteggio di Maturità, identifica i Gap di conformità e raccomanda Azioni di rimedio.
Il Problema
Una singola valutazione del fornitore coinvolge tra 50 e 100 documenti non strutturati. L’elaborazione manuale significava giorni di lavoro di analisi per valutazione — lenta, incoerente tra i valutatori e impossibile da scalare. Exacorp aveva anche bisogno di un’applicazione multi-ruolo costruita su misura: nessun prodotto esistente copriva la combinazione di accesso dell’organizzazione cliente, flussi di caricamento del fornitore e un livello amministrativo per il team di Exacorp per convalidare, intervenire e gestire le valutazioni direttamente. Tutto doveva essere costruito da zero, con l’AI integrata al centro fin dal primo giorno.
La Soluzione
Rational AI ha consegnato il progetto in un unico incarico tra novembre 2025 e marzo 2026, coprendo sia lo sviluppo software personalizzato che l’integrazione AI.
L’applicazione serve tre tipi di utenti con livelli di accesso dedicati: organizzazioni clienti che monitorano la loro rete di fornitori, fornitori che caricano la documentazione di valutazione e il team amministrativo di Exacorp — che può convalidare gli output generati dall’AI, intervenire su qualsiasi valutazione e impersonare account per fornire supporto operativo diretto.
Il livello AI — costruito su Rational Knowledge e Rational Core, integrato via API e distribuito su infrastruttura cloud — gestisce l’acquisizione automatica di documenti dei fornitori in più formati, l’indicizzazione semantica e la valutazione rispetto ai framework di controllo normativi utilizzando Graph RAG. A differenza degli approcci di recupero standard, Graph RAG mappa le relazioni tra controlli, evidenze documentali e gap di conformità, rendendo ogni output tracciabile alla sua fonte.
Il risultato: valutazioni che in precedenza richiedevano giorni di lavoro di analisi vengono completate in minuti, attraverso tutti i framework supportati simultaneamente. Gli analisti umani mantengono l’autorità di revisione finale per tutto il processo.
