COMPLIANCE AI PER LA TUA IMPRESA

Automatizza questionari e gare, in qualsiasi formato.

Carica i tuoi documenti una volta. Ogni questionario e ogni gara, redatti dalle tue fonti: citati e pronti da esportare.

COME FUNZIONACONTATTACI
Risposta alla gara
Trascina qui il bando o il capitolato…Gara · Comune di Milano
Lettura di capitolato e disciplinare24 requisiti
Redazione della relazione tecnicaISO 27001Referenze
Esportazione in Word e DGUERelazione_Tecnica.docx
Relazione_Tecnica.docx · DGUE18/24 criteri · coperti
Criterio di valutazione
Copertura
C1
Sicurezza delle informazioni e continuità
Coperto
C2
Capacità economico-finanziaria
Coperto
C3
Certificazione ambientale ISO 14001
Parziale
Disciplinare_di_gara.pdf
Gare d’appalto
Dal bando alla relazione tecnica, con il DGUE.
Redazione questionari
Redige ed esporta ogni risposta dalle tue fonti.
Base di conoscenza
Legge e indicizza i tuoi documenti di compliance.
ECOVADIS 2025WEB PORTAL
EnvironmentREADY TO SUBMIT
QUESTION E1.1REQUIREDSCORED

Do you have a documented environmental policy signed by senior management?

31/47 ANSWERED3 FLAGGED
SOURCES USED · 3 DOCUMENTS
Environmental Policy v3.2, pg. 1–3CEO Sign-off letter Jan 2025Staff Communication Log Q1 2025
AI DRAFT

Yes. Our Environmental Policy (signed January 2025 by the CEO) covers energy management, GHG reduction targets, waste minimisation, and legal compliance. Reviewed annually and communicated to all staff.

CONFIRMEDITFLAG
CONFIDENCE97%
IL PROBLEMA

Un fornitore, dieci clienti, cento questionari.

€125.640
A RISCHIO OGNI ANNO
RECUPERATO CON DEMETRA
PER UN FORNITORE IN 12 MESI

Ogni cliente invia il suo questionario, nel suo formato, con la sua scadenza. Lo stesso certificato ISO ricaricato dieci volte, le stesse risposte riscritte da zero, tra cybersecurity, onboarding, gare ed ESG. Ogni volta si rimettono in moto le stesse persone (security, legale, IT) per ricompilare informazioni già fornite decine di volte, e ogni mancata risposta non è solo tempo perso, ma un contratto a rischio.

11
6h
3
€30.000
Tempo
€35.640
PERSO
RECUPERATO
Contratti
€90.000
PERSO
RECUPERATO
Tempo −80% (benchmark · docs interni) · recupero contratti: stima prudenziale.
SCORRI PER L’IMPATTO DI DEMETRA
Demetra Intelligence, l'AI per la compliance e le gare d'appalto

Compliance più veloce. Risposte più precise. Dai questionari dei clienti alle gare d'appalto, trasformi ogni richiesta da collo di bottiglia a vantaggio competitivo.

Documenti caricati3 FILE
PDF
ISO 14001 Certificate.pdf
DOC
HR Policy Manual.pdf
XLS
Energy Bills 2024.xlsx
Costruzione knowledge base
Estrazione testo · PDF, Excel, scansioni
Riconoscimento certificazioni e policy
Estrazione dati e metriche
Indicizzazione knowledge base
Collegamento fonti citabili

Base di conoscenza citabile

Carica certificati, policy e bollette una volta sola. Demetra li legge, li indicizza e trasforma ogni documento in una fonte citabile.

PDF
Gara · Comune di Milano
DISCIPLINARE · CRITERI DI VALUTAZIONE
24 req.
MATRICE DI COPERTURA
Requisiti tecnici · art. 7Coperto
Capacità economico-finanziariaCoperto
Certificazione ambientale ISO 14001Parziale
RELAZIONE TECNICA · REDATTA DA DEMETRA
La nostra organizzazione presidia la sicurezza delle informazioni con un ISMS certificato ISO/IEC 27001:2022, esteso ai data center di Milano e Francoforte.
Certificato ISO 27001 · BSI · p.1
18 coperti · 5 parziali · 1 mancanteDOCX · DGUE

Gare d’appalto, con le prove

Carica capitolato e disciplinare. Demetra individua i criteri di valutazione, redige la relazione tecnica dalla tua knowledge base (ogni requisito citato) e ti dà una matrice di copertura pronta da esportare.

XLS
SIG Lite 2025
QUESTIONARIO SICUREZZA · .XLSX
42/60
DOMANDA IS-3.2
La vostra organizzazione è certificata ISO/IEC 27001?
REDATTA DA DEMETRA
Sì. Certificazione ISO/IEC 27001:2022 attiva da marzo 2023, valida fino a marzo 2026, su tutta l'infrastruttura IT.
Certificato ISO 27001 · BSI Group · p.1
IS-4.1 · Piano di risposta agli incidentiCompilata
IS-5.3 · Cifratura dei dati a riposoIn bozza

Questionari, redatti e citati

Carica il questionario in qualsiasi formato. Demetra redige ogni risposta dalla tua knowledge base, con la fonte citata. Tu revisioni ed esporti.

Powered by Demetra Intelligence

Carica una volta. Rispondi a ogni cliente.

La tua conoscenza, raccolta una sola volta. Da lì ogni questionario e ogni gara si compilano da sé: ogni risposta è ancorata a una fonte che puoi citare, pronta da rivedere ed esportare.

Cerca questionari, documenti, memoria, o chiedi a Demetra
Andrea Petrone
andrea@acme.it
Base di Conoscenza
Insegna a Demetra i tuoi documenti di compliance, una volta sola.
Carica documenti
Trascina i documenti di compliance, oppure sfoglia· PDF · Word · Excel · immagini
Documenti · 33 documenti · indicizzati
DOC
Business_Continuity_Plan.docx
BCP · 22 sezioni
Indicizzato
PDF
Code_of_Conduct_IT.pdf
Policy · IT · 12 sezioni
Indicizzato
PDF
Data_Processing_Agreement.pdf
DPA · 18 sezioni
Indicizzato
Base di Conoscenza
Ogni documento, letto e classificato automaticamente.
Indicizzazione in corso…
Documento
Tipo
Standard / Validità
Sez.
Stato
PDF
ISO_27001_Certificate.pdf
Certificato ISO
scade 14 gen 2027
120
Indicizzato
DOC
ISMS_Policy_v3.docx
Policy
valida fino 31 dic 2026
64
Indicizzato
XLS
Vendor_Risk_Assessment.xlsx
Risk assessment
n/d
54
Indicizzazione…
PDF
Carbon_Footprint_2025.pdf
Report
n/d
31
Indicizzato
Clicca un documento per vedere cosa Demetra ne ha estratto.
Torna alla Base di Conoscenza
ISO_27001_Certificate.pdf
PDFIndicizzatoCertificato ISO · IT · 2.2 MB · Caricato 12 apr 2026
Ri-indicizzaApriScarica
Certificazione Bureau Veritas · Pagina 1
Certificato di Registrazione · ISO/IEC 27001:2022
1. Attestazione

Bureau Veritas Certification attesta che il Sistema di Gestione della Sicurezza delle Informazioni di Acme SRL è stato valutato e giudicato conforme ai requisiti della norma ISO/IEC 27001:2022. L’organizzazione ha stabilito, implementato e mantiene un sistema documentato e sottoposto a miglioramento continuo.

2. Ambito di applicazione

L’ambito della certificazione copre la progettazione, lo sviluppo e l’erogazione dei servizi cloud e la gestione dei data center di Milano e Francoforte. Sono inclusi lo sviluppo software sicuro, la gestione di accessi e incidenti e la continuità operativa dei servizi erogati ai clienti.

3. Validità e sorveglianza

Il presente certificato è valido dal 15 gennaio 2023 al 14 gennaio 2027, subordinatamente al superamento con esito positivo degli audit di sorveglianza a cadenza annuale. Il mantenimento è condizionato al rispetto continuativo dei requisiti normativi e delle procedure interne documentate.

4. Riferimenti

Ente di certificazione: Bureau Veritas. Numero di certificato: BV-IT-D1-2023. Standard di riferimento: ISO/IEC 27001:2022. Prima emissione: 15 gennaio 2023.

Evidenziato = estratto e indicizzato da Demetra
Dettagli file
TipoCertificato ISO
StandardISO/IEC 27001:2022
Valido fino14 gen 2027
LinguaIT
Dimensione2.2 MB
Sezioni120 indicizzate
Sezioni indicizzate
Un campione di ciò che Demetra ha estratto.
Chunk 001 · Pag 1
Sistema di Gestione della Sicurezza delle Informazioni, ISO/IEC 27001:2022.
Chunk 002 · Pag 1
Si certifica che Acme SRL è stata sottoposta ad audit ed è risultata conforme ai requisiti.
Chunk 003 · Pag 2
Certificato valido dal 15 gen 2023 al 14 gen 2027. Ente di certificazione: Bureau Veritas.
Bandi
Gare pubbliche monitorate sul tuo profilo: TED e portali della PA.
Monitoraggio attivo
CPV 72000000 · ITImporto > €150kItaliaScadenza ↑
94% pertinenteTED · Comune di Milano
Servizi di gestione documentale e sicurezza informatica
Importo €480.000Scadenza tra 21 ggCPV 72500000
Rispondi
Fornitura apparati di rete e manutenzione
Importo €120.000Scadenza tra 9 gg
Apri
Servizi cloud per la PA regionale
Importo €1,2 mlnScadenza tra 34 gg
Apri
Bandi
Gara · Comune di Milano
Gestione documentale e sicurezza informatica · IT
In redazione
Lettura di capitolato e disciplinare…
Documenti della gara, acquisiti dal bando.
PDF
Disciplinare_di_gara.pdf
Criteri di valutazione · 32 pagine
Pronto
PDF
Capitolato_tecnico.pdf.p7m
Firmato CAdES · 48 pagine
Pronto
PDF
Allegato_A_requisiti.pdf
Scansione · OCR
Elaborazione…
Rilevati 24 requisiti · criteri di valutazione
Redazione della relazione tecnica dalla tua base di conoscenza…
0 / 24 requisiti
Criteri di valutazione · 24
C1Coperto
Sicurezza delle informazioni e continuità del servizio
C2Coperto
Capacità economico-finanziaria e fatturato specifico
C3Parziale
Certificazione ambientale (ISO 14001)
C4Coperto
Referenze su servizi analoghi nel triennio
C5Mancante
Piano di subappalto e sub-responsabili
C1CopertoPunteggio stimato 18/20 · 3 fonti
Criterio C1: Sicurezza delle informazioni e continuità del servizio
Relazione tecnica · redatta da Demetra
La nostra organizzazione presidia la sicurezza delle informazioni con un Sistema di Gestione certificato ISO/IEC 27001:2022, esteso ai data center di Milano e Francoforte, con procedure documentate di gestione degli incidenti e continuità operativa (RTO 4 h), nel rispetto dei livelli di servizio richiesti dal capitolato.
ISO 27001 · BSI · p.1 · Piano BCP · §3
Approva Aggiungi evidenza
Brief go / no-go
Punteggio tecnico stimato84 / 100
Copertura requisiti75%
Ribasso medio (esiti)−12%
Scadenzatra 21 gg
Dal capitolato
«… richiesta certificazione ISO/IEC 27001, referenze su servizi analoghi nel triennio e un piano di continuità operativa con RTO ≤ 4 ore. »
Nuovo questionario
Carica il questionario del cliente, in qualsiasi formato.
Trascina qui il questionario del cliente, oppure sfoglia
Excel · Word · PDF · portali: Demetra rileva le domande
SIG Lite Q4 2026In redazione
SIG Lite · Bosch GmbH · IT
Redazione delle risposte dalla tua base di conoscenza…
0 / 152
SIG Lite Q4 2026
SIG Lite · Bosch GmbH · IT
Alta affidabilità 128Da rivedere 17
Esporta
Cerca domande…
Gestione Policy
Q001Memoria
La vostra organizzazione dispone di una Politica di Sicurezza delle Informazioni documentata?
Q002Bozza
La policy è rivista e approvata dal senior management almeno una volta l’anno?
Controllo Accessi
Q003Da rivedere
Applicate l’autenticazione a più fattori per tutti gli account privilegiati?
Continuità Operativa
Q038Manuale
Qual è il tempo massimo di divulgazione per gli incidenti di sicurezza?
Q001BozzaMemoria
La vostra organizzazione dispone di una Politica di Sicurezza delle Informazioni documentata?
93% di affidabilità · 2 fonti
Bozza di Demetra
Sì. Acme SRL mantiene un Sistema di Gestione della Sicurezza delle Informazioni conforme alla norma ISO/IEC 27001:2022. 12 La ISMS Policy v3 è rivista annualmente dal CISO e approvata dal comitato esecutivo. 1 Ultima revisione: gennaio 2026. 1
Approva Richiedi supporto
Fonte
Clicca una citazione per
vedere il documento di origine
Chiedi a Demetra
Fai qualsiasi domanda di compliance: Demetra risponde dalla tua base di conoscenza, con le fonti.
es. Siamo certificati ISO 27001, e quando scade il certificato?
⌘ + Enter per chiedereChiedi
Prova a chiedere
Siamo certificati ISO 27001? Con quale ambito?
Qual è la nostra policy di data retention?
Abbiamo misurato le emissioni Scope 1, 2 e 3?
Chiedi a DemetraOnline
Siamo certificati ISO 27001? Con quale ambito?
Sì. Acme SRL è certificata ISO/IEC 27001:2022 dal 2023, con ambito esteso a tutti i servizi cloud e ai data center di Milano e Francoforte. Il certificato è valido fino al 14 gennaio 2027.
Dai tuoi documenti2 fonti concordanti
ISO_27001_Certificate.pdfestratto citato
«… il sistema di gestione della sicurezza è conforme a ISO/IEC 27001:2022, con ambito che copre tutti i servizi cloud e i data center di Milano e Francoforte. Certificato valido fino al 14 gennaio 2027. »
DOC
ISMS_Policy_v3
4
Copertura Framework

Pronto per ogni framework.

Dai rating ESG alle gare pubbliche, dalla sicurezza al reporting UE: Demetra conosce le domande di ogni standard e redige nel linguaggio che si aspettano.

Sicurezza & Cloud
SIG · CAIQ
Le domande di sicurezza SIG (fino a 1.000+) e CAIQ redatte dalle tue policy e dal certificato ISO 27001, con il controllo citato a supporto di ogni risposta.
SIG · CAIQ
Altri framework
ISO 27001 · SOC 2 · TISAX · NIS2
Appalti & Portali
ESPD
Il Documento di Gara Unico Europeo e i questionari di onboarding fornitore precompilati dai tuoi documenti (idoneità, capacità economica e tecnica), pronti per ogni portale.
ESPD
Altri framework
MEPA · Coupa · Ariba · JAGGAER
Rating ESG
EcoVadis
Demetra compila la scorecard EcoVadis mappando ogni risposta sui quattro temi (Ambiente, Lavoro & Diritti, Etica e Acquisti Sostenibili), con le evidenze già citate e pronte per l’invio.
EcoVadis
Altri framework
IntegrityNext · NQC · questionari ESG
Clima & Emissioni
CDP
Il questionario CDP Climate Change compilato dai tuoi dati di emissioni Scope 1, 2 e 3, con ogni numero ancorato al documento di origine e verificabile.
CDP
Altri framework
GHG Protocol · SBTi · TCFD
Etica & Lavoro
Sedex · SMETA
L’autovalutazione SMETA sui quattro pilastri (lavoro, salute e sicurezza, ambiente ed etica di business), redatta dalle tue evidenze e pronta per l’audit.
Sedex · SMETA
Altri framework
amfori BSCI · SA8000
Reporting UE
CSRD · VSME
I dati strutturati per il reporting VSME e CSRD, con ogni voce tracciabile a una fonte verificabile e riutilizzabile ogni anno.
CSRD · VSME
Altri framework
Tassonomia UE · GRI · Scope 3
PERCHÉ NON…

Perché non un’AI generica, o un consulente?

Un’AI generica inventa e non cita le fonti. Un consulente chiede €1.500–3.000 a questionario, e molto di più per una gara. Demetra prende il meglio di entrambi: àncora ogni risposta ai tuoi documenti.

AI Generica
CHATGPT · GEMINI · COPILOT
Consulente
ESG · SICUREZZA
Come nasce la risposta
Generata a memoria, può allucinare
Scritta a mano sulle tue carte
RAG: ancorata ai tuoi documenti
Fonti e citazioni
Nessuna, impossibile verificare
Presenti, ma sparse nel file
Ogni risposta cita documento e pagina
Costo
~€20 al mese, ma tutto da rifare
€1.500–3.000 per questionario
€49 al mese · questionari illimitati
Tempo per questionario
Ore tra prompt e controlli
Giorni, a volte settimane
Meno di 3 ore (da 40–100)
Framework coperti
Nessuna struttura di riferimento
Uno per incarico
EcoVadis · CDP · SIG · CAIQ · ESPD · Sedex
I tuoi dati
Rischio: usati per l’addestramento
Escono dal tuo controllo
Privati, tuoi e sempre portabili
Anno dopo anno
Riparti sempre da zero
Riparti da zero, e ripaghi
La knowledge base cresce e si riusa

Costo consulente e ore per questionario: benchmark di settore (fonti nei nostri documenti). Prezzo Demetra: piano singolo, €49/mese.

PER I FORNITORI

Il tuo prossimo questionario in meno di 3 ore. E la tua prossima gara, redatta dalle tue fonti.

Registrati in 5 minuti. Carica i tuoi documenti in 30. Ottieni una bozza completa e citata per il tuo primo questionario o la tua prima gara, gratuito per 14 giorni e senza carta di credito.

TUTTE LE FUNZIONALITÀ INCLUSE
€49/mo
Questionari e gare illimitati · 5 lingue
Qualsiasi formato · Residenza dati UE
PROVA GRATUITA14 GIORNI GRATIS · NESSUNA CARTA DI CREDITO
Residenza dati UEConforme GDPRCancella quando vuoi
PER I TEAM DI PROCUREMENT

Monitora la compliance dell'intera supply chain da un'unica schermata.

CSDDD, EUDR e CBAM richiedono alle aziende acquirenti di verificare e documentare la compliance dei fornitori. Demetra dà ai team di procurement un'unica dashboard per inviare richieste, tracciare le risposte ed esportare una traccia di audit completa di due diligence.

Invia richieste di questionario a tutti i fornitori con un clic
Monitoraggio completamento in tempo reale con promemoria automatici
Traccia di audit esportabile, costruita per la due diligence CSDDD
Consolida le risposte tra EcoVadis, CDP, EUDR, moduli personalizzati
RICHIEDI UNA DEMOPREZZI PERSONALIZZATI · SCONTI VOLUME
CSDDDEUDRCBAMESRS E1GRI 308

Frequently
Asked
Questions

Tutto quello che serve sapere prima di iniziare. Se manca qualcosa, siamo a un messaggio di distanza.

Parla con noi

No, e non deve. Demetra prepara e organizza le tue risposte ancorandole ai tuoi documenti; poi le esporti o le riporti sul portale del cliente: EcoVadis, CDP, Coupa, i portali di gara e gli altri. Lavora accanto agli strumenti che già usi, non al posto loro.