In HULO la sicurezza è alla base di come sviluppiamo e gestiamo la nostra piattaforma. I gestori del servizio idrico contano su un’infrastruttura digitale resiliente e affidabile per proteggere un servizio essenziale, e noi prendiamo sul serio la nostra parte.
Questa pagina presenta le misure di protezione, la governance e le verifiche indipendenti che sostengono il nostro approccio. Rendiamo le nostre pratiche di sicurezza trasparenti e verificabili, con una certificazione riconosciuta e un miglioramento continuo, così potete valutare HULO sulle prove e non sulle promesse.
La NIS2 ha incluso chi fornisce acqua potabile tra i soggetti essenziali, e il 2026 è l’anno in cui le regole sono passate dalla carta ai controlli. Tre conseguenze ricadono direttamente su chi acquista software.
Siamo in sola lettura, non installiamo nulla nella vostra rete OT e non abbiamo alcun controllo operativo sui vostri impianti. È una scelta architetturale voluta, ed è la riduzione più grande del rischio che vi assumete aggiungendoci come fornitore.
Il dettaglio giuridico completo, Stato membro per Stato membro, va oltre lo scopo di questa pagina. Il recepimento cambia da paese a paese. L’ultima parola spetta alla vostra autorità competente. Noi vi diciamo semplicemente ciò che possiamo dimostrare.
In HULO la sicurezza delle informazioni fa parte di come governiamo, sviluppiamo, gestiamo e miglioriamo l’azienda. Non è una funzione di prodotto aggiunta alla fine. Dal 2025 il nostro sistema di gestione della sicurezza delle informazioni è certificato ISO/IEC 27001:2022.
Il SGSI ci dà un metodo strutturato e basato sul rischio per proteggere la disponibilità, l’integrità e la riservatezza delle informazioni e dei servizi su cui contano i nostri clienti. Vale per tutta l’organizzazione e collega direzione, persone, processi, tecnologia e rapporti con i fornitori.
La ISO 27001 non è un traguardo che si raggiunge una volta per tutte. HULO segue un ciclo di monitoraggio, riesame interno, supervisione della direzione e miglioramento. Il SGSI copre i requisiti dei capitoli da 4 a 10 della norma, dal contesto dell’organizzazione e dalla leadership fino a pianificazione, supporto, attività operative, valutazione delle prestazioni e miglioramento, e questi capitoli risultano attuati e vengono riesaminati ogni anno.
Manteniamo anche un insieme documentato di controlli, scelti in base al rischio e ai requisiti legali e contrattuali. Ne fanno parte il riesame indipendente e i controlli di conformità, ed è questo che trasforma una garanzia in una prova.
Molti certificati coprono un solo prodotto, un solo servizio o un unico ambiente tecnico. La certificazione ISO 27001 di HULO si basa su un sistema di gestione pensato per funzionare in tutta l’organizzazione e lungo l’intero ciclo di vita dei nostri servizi. Per un gestore che valuta un fornitore, è una visione più chiara di come la sicurezza viene governata, messa in pratica e migliorata.
Prove di certificazione: ISO/IEC 27001:2022, certificata dal 2025, certificato K-0222779 rilasciato da Kiwa. Il certificato riporta la data dell’audit e il periodo di validità, ed è incluso nel pacchetto di documenti in fondo a questa pagina.
La NIS2 sta cambiando il modo in cui i servizi essenziali gestiscono il rischio cyber. A un gestore del servizio idrico oggi si chiede di comprendere, valutare e gestire la cybersicurezza della propria catena di fornitura, non solo dei propri sistemi. Per questo il livello di sicurezza di un fornitore diventa una decisione operativa e di acquisto.
HULO è stata sottoposta a un audit indipendente, da parte di un auditor accreditato, rispetto al livello SC30 del marchio di qualità NIS2. SC30 è scritto per i fornitori che operano nel contesto di rischio più alto, che comprende i fornitori di infrastrutture critiche.
La valutazione dimostra che il nostro approccio copre le misure di governance, organizzative, relative al personale, fisiche e tecniche che ci si aspetta da un fornitore attento alla sicurezza. Si affianca al nostro SGSI certificato ISO/IEC 27001:2022 e vi offre un punto di partenza concreto per la vostra valutazione della sicurezza dei fornitori.
La direttiva alza l’asticella per i soggetti essenziali e importanti in tutta l’UE. Per un gestore di acqua potabile significa che anche nella scelta e nella gestione dei fornitori bisogna tenere conto di cybersicurezza e resilienza.
Abbiamo scelto di rispondere a questa aspettativa prima che ci venisse chiesto. Invece di trattare le garanzie come un’aggiunta al contratto dell’ultimo momento, pubblichiamo prove indipendenti e un canale chiaro per chiedere i dettagli: meno attrito negli acquisti, nella due diligence sui fornitori e nella loro gestione nel tempo.
La direttiva è uno strumento dell’UE, ma una sicurezza resiliente non dovrebbe fermarsi a un confine normativo. Applichiamo gli stessi principi al modo in cui sviluppiamo e gestiamo il servizio, ovunque un cliente lo usi. Regole europee, mentalità di sicurezza globale.
Stessa regola dei nostri risultati sul campo: senza prova, nessuna affermazione. Ogni voce qui sotto rimanda a un documento oppure dice chiaramente che non c’è ancora.
Tutti i fornitori che un gestore idrico potrebbe mettere in lista, confrontati sulle cinque certificazioni che emergono nelle gare. In tre di queste cinque colonne perdiamo noi. Sono comunque sulla pagina, perché una tabella di confronto che vince sempre chi l’ha scritta non è un confronto. Ogni nome rimanda alla fonte in cui abbiamo letto l’informazione.
| Fornitore | ISO/IEC 27001 | Marchio di qualità NIS2 | ISO/IEC 42001 | SOC 2 | Cyber Essentials Plus |
|---|---|---|---|---|---|
| HULO | ● | ● | ○ | ○ | ○ |
| Qatium | ● | ○ | ○ | ○ | ○ |
| Flowless | ○ | ○ | ○ | ○ | ○ |
| Hydroscan | ○ | ○ | ○ | ○ | ○ |
| TaKaDu | ○ | ○ | ○ | ○ | ○ |
| Asterra | ○ | ○ | ○ | ○ | ○ |
| AGANOVA | ○ | ○ | ○ | ○ | ○ |
| Foresight AI | ○ | ○ | ○ | ○ | ○ |
| FIDO | ● | ○ | ○ | ○ | ● |
| Baseform | ○ | ○ | ○ | ○ | ○ |
| Bentley | ● | ○ | ○ | ● | ● |
| Xylem | ● | ○ | ○ | ○ | ● |
| SUEZ | ○ | ○ | ○ | ○ | ○ |
COMPILATA DA FONTI PUBBLICHE · ULTIMA VERIFICA 21 AGOSTO 2026
AVETE TROVATO UN ERRORE? DITECELO E CORREGGEREMO LA TABELLA.
Bentley. La sua ISO 27001 copre insieme un sistema di gestione della sicurezza delle informazioni e uno della privacy (27001:2022 con 27701:2019), sui sistemi aziendali globali di Bentley e sull’infrastruttura dei prodotti commerciali Bentley e Seequent, compresi i servizi gestiti, Eagle.io e l’hosting di DataConnect e ComplyPro.
Xylem. Ha anche l’ENS, lo schema nazionale spagnolo allineato a GDPR, NIS2 e ISO 27001 per i fornitori del settore pubblico, e le ISO 9001, ISO 14001 e ISO 45001 per qualità, ambiente e salute e sicurezza sul lavoro.
FIDO. Ha anche la ISO 9001 per la gestione della qualità.
Nessuno in questo mercato è ancora certificato ISO/IEC 42001 per i sistemi di gestione dell’intelligenza artificiale, noi compresi. Bentley ha SOC 2 e noi no. Bentley, Xylem e FIDO hanno UK Cyber Essentials Plus e noi no. È tutto su questa pagina perché lo trovereste comunque, e un fornitore che vi racconta solo la metà lusinghiera di un confronto vi ha già detto qualcosa di sé.
Per questo su questa pagina trovate il numero del certificato e il link al registro pubblico, e il logo conta poco.
Gran parte del profilo di rischio di un fornitore dipende da come si collega, non da quale certificato possiede. Noi ci colleghiamo nel modo meno invasivo che il lavoro consente.
Scritte per chi ha il compito di dire di no. Rispondere male a queste domande è il modo in cui un buon prodotto perde una gara che avrebbe dovuto vincere.
Non in senso normativo, e nessun fornitore lo è. La NIS2 è una direttiva, e nessun organismo dell’UE rilascia un certificato di conformità alla NIS2. Chi vi dice il contrario sta cercando di vendervi qualcosa. Quello che abbiamo è il marchio di qualità NIS2 al livello SC30, verificato da un audit indipendente di un auditor accreditato e iscritto in un registro pubblico che potete controllare senza chiederci nulla. Insieme alla ISO/IEC 27001:2022 rilasciata da Kiwa, copre le prove lato fornitore che servono alla vostra valutazione NIS2.
HULO è certificata ISO/IEC 27001:2022. Il nostro sistema di gestione della sicurezza delle informazioni ci aiuta a gestire la sicurezza tra persone, processi, tecnologia e fornitori, e a migliorarla di continuo. È un sistema esteso a tutta l’organizzazione, non un certificato limitato a un solo prodotto o a un solo ambiente.
La NIS2 è una direttiva dell’UE che chiede alle organizzazioni interessate di gestire i rischi di cybersicurezza, compresi quelli della loro catena di fornitura. HULO è stata valutata rispetto al marchio di qualità NIS2 SC30, il livello scritto per i fornitori che operano nel contesto di rischio più alto, compresi i fornitori di infrastrutture critiche. La valutazione e il riferimento del certificato sono su questa pagina, per trasparenza.
Da solo, non fidatevi. Fidatevi dell’audit che c’è dietro e della voce nel registro che lo rende verificabile. È proprio per questo che pubblichiamo il link al registro e non l’immagine di un badge. Un badge è un’immagine. Una voce in un registro è un fatto.
Usiamo un approccio a più livelli basato sul rischio, che comprende accessi controllati, autenticazione forte, cifratura, pratiche di sviluppo sicuro, monitoraggio, misure di backup e ripristino e formazione sulla sicurezza.
L’accesso è limitato alle persone autorizzate che ne hanno bisogno per il loro ruolo. Applichiamo il principio del privilegio minimo e gestiamo gli accessi lungo tutto il rapporto di lavoro, dall’assunzione all’uscita.
La sicurezza fa parte del modo in cui sviluppiamo e gestiamo i nostri servizi: progettazione sicura, revisione del codice, modifiche controllate, test di sicurezza e ambienti separati per sviluppo, test e produzione.
Per fornitori e servizi cloud seguiamo un approccio basato sul rischio. Sicurezza, privacy e continuità contano nella scelta e nella gestione dei fornitori che supportano i nostri servizi.
HULO ha processi documentati per incidenti di sicurezza, continuità e ripristino. Riesaminiamo e testiamo queste misure per favorire una risposta tempestiva e coordinata e un miglioramento continuo.
Aggiunge un flusso di dati in uscita e nient’altro. Nessun canale di controllo in ingresso, nessun dispositivo installato, nessun accesso in scrittura. Il peggior caso realistico è la divulgazione della telemetria di rete, non la perdita del controllo operativo.
Ci impegniamo a proteggere i dati personali e applichiamo misure organizzative e tecniche adeguate. La privacy fa parte delle nostre politiche, dei nostri processi e dei nostri accordi con i fornitori. La telemetria di rete non è un dato personale; quando sono coinvolti dati personali, si limitano agli utenti nominativi del software.
La sicurezza è un processo continuo. Monitoriamo i rischi rilevanti, riesaminiamo i controlli, formiamo le persone e usiamo i risultati di riesami e test per migliorare il nostro approccio.
Sì. Clienti e potenziali clienti possono chiedere altre informazioni su sicurezza e privacy attraverso il nostro processo di due diligence. Scriveteci un’e-mail e avrete accesso al trust centre, con i documenti elencati in fondo a questa pagina.
Mandateci un’e-mail e vi apriamo il trust centre: una richiesta, una risposta, tutto quello che serve per valutare un fornitore. Nessuna chiamata commerciale nel mezzo, e nessun workshop preliminare prima di poter leggere un certificato. Clienti e potenziali clienti possono chiederlo in qualsiasi momento di un processo di due diligence.
Cosa abbiamo trovato, su quale rete, e quanto è costato trovarlo. Più o meno una volta al mese, e mai un numero di cui non possiamo mostrarvi il calcolo.
Il progetto di HULO Lekker (tegen lekken) è cofinanziato dall’Unione europea, da SNN e dal Ministero degli Affari economici dei Paesi Bassi.
