Software proprietario
Calibra — il software costruito su CEPF
Calibra è il software che implementa il Compliance-Epistemic Project Framework (CEPF). La distinzione conta e i due nomi non sono intercambiabili: CEPF è la metodologia — il contenuto normativo, gli obblighi, le sovrapposizioni — e Calibra è l’applicazione costruita sopra.
Oltre al catalogo normativo, Calibra gestisce rischio, pianificazione, flusso operativo, Gantt e milestone. È questo che trasforma un’analisi in un programma: un piano di rimedio con date, responsabili e impegno stimato, invece di un elenco di rilievi.
È proprietà di Dynamics Consulting e si usa all’interno degli incarichi — la consulenza su governance e compliance dell’AI e l’ assessment di esposizione con cui di solito si aprono.
Cosa contiene
- Il catalogo CEPF. Versione 7, snapshot luglio 2026 — 19 framework mappati sui rispettivi adempimenti operativi, 247 requisiti, 24 gruppi di sovrapposizione tra framework, 695 template documentali.
- Il rischio. Rischi registrati sugli obblighi che minacciano, invece che in un registro separato che nessuno riconcilia.
- Il tempo. Pianificazione, flusso operativo, Gantt e milestone del programma di rimedio.
- I deliverable. I template documentali richiesti da ciascun obbligo e i ruoli che li producono.
La demo è qui sotto.
È un’istanza dimostrativa, non quella di produzione: copre nove dei diciannove framework di CEPF v7 e una parte delle funzioni di pianificazione di Calibra. La sua interfaccia è in italiano.
In italiano è anche l’assessment di esposizione: se stai guardando la demo, quello è il percorso giusto.
Framework coperti da questa demo
- SOX IT — controlli generali IT Sarbanes-Oxley — PCAOB AS 2201, COSO 2013
- NIS2 — Direttiva (UE) 2022/2555
- AI Act — Regolamento (UE) 2024/1689
- GDPR — Regolamento (UE) 2016/679
- DORA — Regolamento (UE) 2022/2554
- ISO/IEC 27001:2022 — sistema di gestione della sicurezza delle informazioni
- ISO 56001:2024 — sistema di gestione dell’innovazione
- ENS — Esquema Nacional de Seguridad — Real Decreto 311/2022
- GS1 — standard EPC/RFID ed EPCIS 2.0 per la supply chain
Dove si colloca
CEPF è la metodologia. Calibra è il software che la implementa. Nexus MDS Core è un’altra cosa ancora: la piattaforma AI self-hosted su cui girano i sistemi stessi. Calibra governa il programma; Nexus esegue il carico di lavoro.
Tutti e tre sono costruiti e mantenuti da Dynamics Consulting, studio indipendente di consulenza e ingegneria AI che lavora su infrastruttura AI sovrana, governance dell’AI e ambienti regolati.
Un lavoro di compliance che finisce in un piano, non in un rilievo
L’assessment di esposizione è l’ingresso a perimetro fisso: tre giornate su contratti, architettura e catena di fornitura, e un documento firmato.