Aggiornato post-Omnibus I · CSRD scope 1.000+ dipendenti

Compliance EU senza allucinazioni AI.

Il copilota normativo difendibile in audit per chi gestisce 7 framework EU. Citazioni primary source da EUR-Lex SPARQL, verificate con Chain-of-Verification, integrazione Normattiva per il diritto italiano.

Oppure prenota una demo di 30 minuti →

Pilot dedicato a partire da € 2.500 + IVA · Setup in 7 giorni · Nessun lock-in

Esempio risposta · CSRD post-Omnibusconfidence 0.94

Una società con 800 dipendenti e ricavi €50M non rientra nel perimetro CSRD dopo l'Omnibus I, che ha innalzato la soglia a 1.000+ dipendenti e €450M di ricavi (criterio cumulativo).

Direttiva (UE) 2022/2464, Art. 19a — come modificata dalla Direttiva (UE) 2026/470 (Omnibus I)
D.Lgs. 125/2024, Art. 4 — recepimento italiano
3/3 citazioni verificate · 0 fonti inventate

Output reale dell'agente Q&A, citazioni gated da pipeline CoVe

Per chi

Per chi gestisce compliance UE e non si può permettere allucinazioni.

Tre profili. Tre pitch diversi. Una piattaforma sotto il cofano: Q&A su 7 framework UE con citazione primary source EUR-Lex in 30 secondi, pipeline anti-hallucination 5 fasi, 312/312 test citazioni passing.

Compliance officer interno
Mid-market 250–1.000 dip.

1 persona, 7 framework UE. Il CFO chiede 'siamo a posto con X?' e tu devi rispondere con citazione articolo, non opinione.

Copilota normativo da staff-augmentation. Q&A con citazione EUR-Lex in 30 secondi. CSRD post-Omnibus, AI Act, DORA, NIS2, GDPR, EU Taxonomy, CSDDD.

Codex Post-Omnibus →
Studi legali generalisti
3–15 avvocati, no specializzazione ESG

Vorresti offrire compliance UE ai clienti aziendali ma assumere un partner senior costa €150k+ e il volume non è certo.

Capacity-multiplier: voi mantenete relazione/firma, NormaAI vi dà la base normativa verificata. Pricing add-on per cliente del cliente.

Pilot €2.500 — 3 mesi unlimited →
CFO / Risk Manager
Banche, SIM, SGR, mutue piccole sotto DORA

DORA ti obbliga a ICT risk + third party + incident + TLPT. 5 atti delegati 2024 + circolari Banca d'Italia/IVASS. Audit Bd'I-ready richiesto.

Framework DORA completo mappato: Reg. 2024/1773-2957 + circolari. Risposta con citazione in 30s. Codex DORA estratto 6 pag. companion.

Codex DORA + framework →

Copertura normativa

7 framework. Aggiornati ogni notte da EUR-Lex.

La crawler SPARQL ufficiale ingerisce direttive, regolamenti e implementing acts non appena pubblicati nella Gazzetta Ufficiale UE. Il diritto italiano arriva da Normattiva via Open Data API.

CSRD
Corporate Sustainability Reporting
Post-Omnibus
CSDDD
Due Diligence Direttiva
Recepimento 26 luglio 2028
AI Act
Regolamento UE AI
Sistemi alto rischio
DORA
Digital Operational Resilience
Settore finanziario
NIS2
Cybersecurity dir.
Soggetti essenziali/important
EU Taxonomy
Finanza sostenibile
6 obiettivi ambientali
GDPR
Data Protection
con guidance EDPB
ESRS
Set 1 ridotto -61%
VSME volontario
CRA
Cyber Resilience Act
Novità · reporting dall'11 set 2026

Come funziona

Tre casi d'uso. Una piattaforma.

01

Q&A regolatorio con citazioni

Una domanda in linguaggio naturale, una risposta gated da CoVe (Chain-of-Verification). Cita articolo, comma, e quote testuale. Streaming SSE in tempo reale.

  • Inglese + Italiano
  • Profilo aziendale opzionale
  • < 8s end-to-end
02

Gap analysis per cliente

Carichi un policy document, scegli il framework, ottieni un report di compliance per requisito con scoring 0–100 e remediation plan ordinato per impatto.

  • Per-requirement scoring
  • PDF executive summary
  • Multi-framework cross-check
03

Impact monitor su novità normative

Inserisci un emendamento o una proposta legislativa, ottieni l'impatto stimato sul perimetro del cliente: obblighi nuovi, disclosure aggiuntive, deadline.

  • Alert proattivi su nuove pubblicazioni
  • Diff testuale tra versioni
  • Storico assessment

Tecnologia

Architettura progettata per essere difendibile in audit.

La differenza tra un wrapper di ChatGPT e un copilota da rivendere a un cliente regulated è verificabile, riga per riga.

Hybrid retrieval BGE-base + BM25 + RRF

Recupero semantico denso (768d) e lessicale sparse, fusione Reciprocal Rank Fusion. Multi-tenant via Qdrant filter su org_id.

Pipeline CoVe a 5 fasi

Plan → Extract claims → Verify each → Revise draft → Output. Anti-allucinazione strutturale, non un guardrail post-hoc.

EUR-Lex SPARQL ingestion notturna

Endpoint ufficiale publications.europa.eu. Filtro temporale: chunk superseded sono esclusi di default per correttezza giuridica.

Multi-tenant con Row-Level Security

PostgreSQL RLS per isolamento dati cliente. JWT RS256 con organization scope. Brute-force protection Redis-backed.

312/312 test passati al G1 verificato

Test suite real-run: 38 unit, 57 DB/auth, 30 cache, 13 retrieval, 60 agent, 30 integration esterne, 36 API integration, 48 monte-carlo. 99% pass-rate empirico.

LLM provider intercambiabile

Gemini 2.5 Flash di default, fallback Claude Sonnet 4.5. Possibile self-host con Ollama per regime DPIA-strict.

Guida gratuita · PDF · fonti UE/IT verificate

Codex Post-Omnibus 2025–2029

La guida operativa post-Omnibus I per chi gestisce CSRD/CSDDD/EU Taxonomy: scope, calendari, ESRS Set 1 ridotto. Mappe decisionali, calendario adempimenti, i 10 errori più comuni nelle prime disclosure CSRD.

  • Flowchart "Sono in scope?" per CSRD/CSDDD/EU Taxonomy
  • ESRS Set 1: cosa resta dopo il -61% dei datapoint
  • VSME Standard volontario: quando conviene adottarlo
  • Calendario 2026–2029 con deadline transposition + first reporting

Niente newsletter automatiche. Solo il PDF + un follow-up manuale per capire se NormaAI può servirvi davvero.

Demo

30 minuti, una domanda vera dal tuo lavoro reale.

Mostriamo NormaAI su un caso reale che ci porti tu. Se la risposta non è meglio della tua ricerca attuale, niente seguito. Se lo è, parliamo del pilot da € 2.500.