Logbot MACtool e Logbot PROtool sono piattaforme software nate specificamente per la product security e la conformità industriale.
Ma il software da solo non basta. Ottieni supporto specialistico, formazione e regia dei processi con i nostri servizi:
Logbot Consulting & Advisory
Consulenza per la cybersecurity OT
Affiancamento flessibile e mirato, indicato sia in fase propedeutica (per identificare i prodotti prioritari, verificare i prerequisiti e scegliere il percorso CRA), sia dopo l’acquisto dei software, per analisi su macchine e impianti.
Inoltre, con Logbot hai il supporto di un network integrato di specialisti legali (CRA e ISO 27001) e consulenti tecnici certificati IEC 62443.
Piani di consulenza
Percorso di
adeguamento al CRA
Guida la tua azienda nel percorso di conformità al Cyber Resilience Act, con la potenza dei software proprietari e una regia che coordina specialisti legali (esperti di CRA e ISO 27001) e consulenti tecnici (esperti IEC 62443).
Legali &
Governance
Tecniche
Un percorso strutturato per affrontare il Cyber Resilience Act
Affianchiamo le aziende nell’adeguamento al CRA (Reg. UE 2024/2847), integrando competenze tecniche, organizzative e normative.
Il nostro supporto comprende:
- Governance: definiamo perimetro, ruoli e responsabilità.
- Analisi dei rischi: valutiamo rischi cyber e vulnerabilità dei prodotti.
- Gestione delle criticità: individuiamo le priorità e supportiamo gli interventi correttivi.
- Documentazione: aiutiamo a predisporre le evidenze necessarie al percorso di conformità.
Un approccio coordinato e tracciabile, per gestire gli adempimenti e la sicurezza dei prodotti nel tempo.
Perché serve un percorso integrato
Il CRA richiede di coordinare attività e responsabilità che coinvolgono diverse funzioni aziendali:
Organizzazione e governance
Organizzazione e governance
Tecnologie e di prodotti
Tecnologie e di prodotti
Filiera commerciale
Filiera commerciale
Le fasi del percorso
0) Qualificazione, obiettivi e preparazione
Incontro con sponsor e referenti; definizione degli obiettivi; individuazione di una famiglia pilota; verifica dei prerequisiti; piano di accesso a documenti e persone; accordo su confidenzialità, strumenti e modalità di collaborazione.
Output: project charter, perimetro preliminare, RACI, checklist degli input,
calendario delle interviste e decisione di avvio.
1) Applicabilità e classificazione del portafoglio
Screening del portafoglio; raggruppamento in famiglie; valutazione di esclusioni e sovrapposizioni; ipotesi di categoria CRA; individuazione del percorso di valutazione e delle priorità.
Output: matrice del portafoglio, decision log, prodotti prioritari, dubbi aperti e approvazione della classificazione da parte dell’azienda.
2) Governance, ruoli e processi
Definizione del responsabile di product security; RACI; canale di ricezione delle segnalazioni; regole di escalation; policy di coordinated vulnerability disclosure; integrazione con qualità, privacy, Iso 27001 o altri sistemi già presenti.
Output: modello di governance, policy, procedure, ruoli approvati, contatti li emergenza ed esercitazione del flusso di escalation.
3) Architettura, inventari e supply chain
Costruzione della baseline tecnica; definizione degli asset e dei trust boundary; verifica delle SBOM; inventario crittografico e delle interfacce; mappatura delle informazioni richieste ai fornitori; revisione di questionari e clausole di procurement.
Output: architettura approvata, inventari minimi completi, piano di recupero delle informazioni mancanti e requisiti di supply chain.
4) Risk assessment e threat modeling
Workshop di threat modeling; identificazione degli scenari; valutazione di probabilità e impatto; rischio iniziale; collegamento ai requisiti, individuazione dei rischi non accettabili.
Output: risk register approvato, criteri documentati, priorità e accettazione formale del livello di rischio che guida la remediation.
5) Gap analysis e remediation
Valutazione dei gap; progettazione delle contromisure; analisi di misure compensative; hardening; gestione degli accessi; logging; aggiornamento; protezione di software e dati; pianificazione dei test.
Output: remediation backlog prioritizzato, owner e scadenze, criteri di verifica, rischio residuo atteso, budget e approvazione delle eccezioni.
6) Secure development, vulnerability handling e supply chain
Introdurre requisiti e review di sicurezza nelle fasi di sviluppo; definire generazione e aggiornamento della SBOM; triage delle vulnerabilità; SLA interni; patch management; coordinamento con i fornitori; policy di divulgazione e comunicazione.
Output: processo operativo provato su un caso reale, registri, template, ruoli e metriche di processo approvate.
7) Verifica, documentazione tecnica e conformità
Verifica della completezza; revisione incrociata tecnica-legale; indice del fascicolo; preparazione delle istruzioni e delle informazioni di sicurezza; supporto alla scelta del percorso di valutazione e alla dichiarazione UE.
Output: pacchetto di evidenze revisionato, gap residui espliciti, approvazione al rilascio e piano di chiusura degli elementi non bloccanti.
8) Release, post-market e miglioramento continuo
Monitoraggio delle vulnerabilità; triage; gestione delle patch; comunicazioni; simulazioni di reporting; riesame periodico del rischio; gestione di fine supporto e modifiche sostanziali.
Output: dashboard di stato, registri di vulnerabilità e incidenti, evidenze di comunicazione, riesami periodici e decisioni sul ciclo di vita.
Formazione
specialistica on the job
Corsi dedicati a dirigenti, R&D, product manager, responsabili di produzione e team tecnici. Lavoriamo direttamente sulla tua macchina o sul tuo prodotto e strutturiamo moduli in base alle esigenze specifiche:
