Ogni framework che il suo auditor le chiederà.

Digital Operational Resilience Act — obbligatorio per banche, assicurazioni e infrastrutture dei mercati finanziari nell'UE.

Lo standard globale per la gestione della sicurezza delle informazioni. Richiesto dai clienti enterprise e sempre più dai regolatori.

Audit Trust Services Criteria — richiesto dai clienti enterprise statunitensi e sempre più richiesto in Europa.

Direttiva UE sulla sicurezza delle reti e delle informazioni — ambito ampliato che copre più settori rispetto a NIS1, sanzioni più severe.

Regolamento generale sulla protezione dei dati — il riferimento globale per la privacy dei dati, applicato in tutti gli Stati membri dell'UE.

Regolamento sui depositari centrali di titoli — disciplina di regolamento, procedure di acquisto forzato e segnalazione del regolamento internalizzato per le infrastrutture dei mercati finanziari.

Corporate Sustainability Reporting Directive — valutazione della doppia materialità, rendicontazione ESRS, emissioni Scope 3 e dati ESG nella catena di fornitura.

La prima regolamentazione completa sull'IA al mondo - classificazione del rischio, pratiche vietate, sorveglianza umana e valutazione di conformita per i sistemi IA. Obbligatorio dal 2 agosto 2026.

Requisiti orizzontali di cybersicurezza per i prodotti con elementi digitali - sicurezza by design, gestione delle vulnerabilita, SBOM e segnalazione a ENISA. Settembre 2026.