Il software ProcessFrame permette una visione integrata e armonica dell'amministrazione, in quanto prende in considerazione - su un'unica piattaforma - i molteplici profili di rischio dell'organizzazione e le conseguenti opportunità di miglioramento. L'integrazione ordinata e strutturata dei dati su un supporto informatico migliora il coordinamento tra le diverse funzioni aziendali e, di conseguenza, l'efficacia e l'efficienza dell'amministrazione. Questo approccio rispetta inoltre i criteri di qualità introdotti dal PIAO: semplificazione, selettività, adeguatezza, integrazione, finalizzazione al Valore Pubblico.
Grazie all’ampia configurabilità di ProcessFrame è possibile personalizzare il processo di risk management per le esigenze di ciascuna azienda in termini di rischi da prendere in considerazione, di misure di controllo da attuare e di metodi di valutazione. Questo tipo di configurazioni, sebbene rendano il software “cucito” sul modello aziendale, non richiede alcuna operazione sul codice, velocizzando la messa a disposizione delle modifiche richieste dal cliente e diminuendo il tempo di apprendimento da parte degli utenti. Ciò consente anche di raggiungere un alto livello di aderenza del software alla documentazione relativa al PTPC (Piano Triennale della Prevenzione della Corruzione e della Trasparenza) e al PIAO (Piano Integrato di Attività e Organizzazione della Pubblica Amministrazione). La particolare attenzione per il rischio di corruzione e l'approccio integrato rendono il sistema conforme alla normativa UNI ISO 37001:2016
Risk Assessment: non solo Anticorruzione e Trasparenza
Il risk management nella Pubblica Amministrazione, come in altri settori, è associato alla predisposizione di controlli atti a diminuire il rischio e alle azioni di mitigazione individuate in base agli esiti dei controlli e agli eventi avversi . Si utilizzano infatti due valori fondamentali: il Rischio Inerente ed il Rischio Residuo, che è il risultato della sottrazione tra rischio inerente ed efficacia dei controlli posti in essere.
Di seguito si riportano, a titolo di esempio, i temi ricorrenti nella tassonomia del rischio nelle aziende della Pubblica amministrazione (Centrali di committenza, enti statali e regionali ecc.), come la normativa per l'anticorruzione, il codice degli appalti e l'antiriciclaggio.
Corretta informazione societaria
(ex d.lgs. 262/2005)
La legge prevede l’obbligo di istituire un Dirigente Preposto per la stesura dei documenti contabili e per il rispetto delle relative procedure amministrative e contabili realizzate.
Responsabilità enti e società
(ex d.lgs. 231/2001)
Adozione di un modello organizzativo e di gestione (MOG) per evitare la responsabilità amministrativa/penale a causa di reati compiuti nell’interesse della società.
Trasparenza
(ex d.lgs. 33/2013)
Aderenza agli obblighi per la promozione della trasparenza nell’ambito delle Pubbliche Amministrazioni e per l’armonizzazione alla disciplina del Codice della Privacy.
Rischio di corruzione
(ex d.lgs. 190/2012 e ISO 37001)
La norma, anche conosciuta come ‘Legge Severino’, prevede una serie di obblighi - tra cui la redazione di un piano di prevenzione per la corruzione - per la promozione della trasparenza e per la repressione della corruzione.
Sicurezza Fisica
(ex d.lgs. 81/2008)
Adempimenti in tema di sicurezza sul luogo di lavoro non solo per garantire la sicurezza dei dipendenti dell’azienda ma anche per evitare accessi non autorizzati ai locali aziendali ed eventuali danni ai beni aziendali.
Protezione dei dati personali
(ex d.lgs. 196/2003)
Rispetto delle disposizioni contenute nel reg. UE 679/2016 (anche conosciuto con l’acronimo inglese GDPR) in relazione al trattamento dei dati personali, alla loro circolazione, alle valutazioni d’impatto (DPIA) e così via.
Codice degli appalti
(ex d.lgs. 50/2016)
Rispetto dei requisiti previsti dalla nuova versione del codice degli appalti, che ha lo scopo di uniformare la normativa nazionale a tre direttive Europee, di snellire le procedure e di promuovere l’efficienza e la trasparenza.
Antiriciclaggio
(ex d.lgs. 231/2007)
Norma attuativa della direttiva 2005/60/CE, prevede una serie di disposizioni atte a prevenire il riciclaggio di denaro proveniente da attività illecite e il finanziamento del terrorismo con lo sfruttamento del sistema finanziario.
Sicurezza delle informazioni
(Regolamento 679/2016 – GDPR)
Adozione di misure tecniche e organizzative per la sicurezza del sistema informativo aziendale. La norma prevede un approccio basato su tre concetti chiave: Riservatezza, Integrità e Disponibilità delle informazioni.
La valutazione del rischio
Per ogni profilo di rischio rilevato, si procede alla valutazione del rischio inerente, utilizzando un indice determinato dal prodotto di Probabilità e Impatto; da questo indice poi si sottrae l'efficacia dei controlli per ottenere il Rischio Residuo.
È possibile, inoltre, avere una visione d’insieme delle valutazioni per ogni tipologia di rischio e di riportare la media di queste valutazioni a livello di processo, macro-processo, tipologia di rischio e così via.
Cybersecurity e Privacy (GDPR)
Il software può essere esteso a supporto dei requisiti del GDPR (registro dei trattamenti, DPIA, gestione incidenti e segnalazioni) e della normativa NIS2 (valutazione dei rischi di cybersecurity, Business Continuity, gestione incidenti e segnalazioni).
Il servizio cloud SaaS è validato dall'ACN e certificato ISO 27001.