Fase 3 di 4 · Conformità
Ora l’audit è ogni giorno.
I pacchetti normativi traducono la legge in clausole, e le telecamere le valutano in modo continuo, sito per sito. Ogni avviso viene sigillato all’origine, così regge davanti a un ente di controllo, a un assicuratore o a un cliente.
Punteggio in tempo reale
A che punto è, in questo minuto.
Un audit le dice a che punto era mesi fa. FloFusion valuta i suoi pacchetti in base agli avvisi generati dalle telecamere e allo stato delle telecamere che li generano.
Un punteggio per pacchetto
Ogni pacchetto sottoscritto riceve un punteggio da 0 a 100, sempre aggiornato, e i pacchetti confluiscono in un unico punteggio per l’organizzazione.
Uno stato per ogni clausola
Conforme, a rischio, non conforme o non misurato. Vede quanti obblighi sono supportati da prove, e quali no.
Lacune espresse come fatti
«73,1% di 28 eventi chiusi entro 24 h (obiettivo 95%)» dice a un supervisore cosa correggere. Nessuno deve tradurlo.
Una tendenza verificabile
La tendenza a 30 giorni è tracciata a partire da snapshot firmati, così ogni suo punto può essere riprodotto in seguito.
Pacchetti normativi
La legge, in clausole che una telecamera può valutare.
Ogni pacchetto scompone una normativa in clausole ponderate e collega ogni clausola alle prove delle telecamere. I pacchetti hanno versioni, quindi un punteggio firmato indica sempre la versione su cui è stato calcolato.
Pacchetti in evidenza
Internazionale · Gestione della sicurezza
ISO 45001:2018 Base per audit dei fornitori
v2018 · 6 clausole
Sottoinsieme delle clausole ISO 45001 verificabili con prove visive, comunemente campionate negli audit dei fornitori (in stile SMETA).
Internazionale · Occupazione e code
Limiti di occupazione e di coda
v2026.2 · 4 clausole
Locali, zone e code mantenuti entro i limiti che lei stabilisce: presenze in camera bianca, capienza dei locali, lunghezza delle code e durata delle permanenze. Valutati in base alle misurazioni, non agli avvisi.
Regno Unito · Protezione e residenza dei dati
UK GDPR e ICO – Monitoraggio dei lavoratori
v2023.10 · 6 clausole
UK GDPR e Data Protection Act 2018 per il trattamento delle immagini del personale tramite telecamere, secondo le linee guida dell’ICO sul monitoraggio dei lavoratori (ottobre 2023): DPIA, consultazione, trasparenza, elaborazione in sito e accessi registrati.
Internazionale · Qualità e produzione
ISO 13485:2016 – Controllo della contaminazione e produzione
v2016 · 12 clausole
Prove di vestizione, flusso tra zone, line clearance e controllo dei materiali per la produzione di dispositivi medici e IVD (§6.4, §7.5, §8.5.2). La certificazione resta in capo al fabbricante e al suo organismo notificato.
Stati Uniti · Qualità e produzione
FDA QMSR – 21 CFR Part 820
v2026.1 · 6 clausole
Il Quality Management System Regulation (in vigore dal 2 febbraio 2026), che incorpora la ISO 13485:2016: vestizione, accesso alle aree controllate, line clearance, chiusura delle CAPA e registrazioni, mappati sulla Part 820.
Emirati Arabi Uniti · Lavoro e sicurezza dei lavoratori
Lavoro EAU – Pausa di mezzogiorno e sicurezza dei lavoratori
v2025.1 · 6 clausole
Divieto di lavoro nelle ore centrali (15 giu – 15 set, 12:30–15:00), stress da calore, DPI, vie di esodo e chiusura degli incidenti per i siti negli EAU.
Tutti i pacchetti11 pacchetti in 6 regioni, con versioni e numero di clausole
| Pacchetto | Ambito | Versione | Clausole |
|---|---|---|---|
| Internazionale | |||
| ISO 45001:2018 Base per audit dei fornitoriGestione della sicurezza · v2018 · 6 clausole | Gestione della sicurezza | v2018 | 6 |
| ISO 13485:2016 – Controllo della contaminazione e produzioneQualità e produzione · v2016 · 12 clausole | Qualità e produzione | v2016 | 12 |
| Limiti di occupazione e di codaOccupazione e code · v2026.2 · 4 clausole | Occupazione e code | v2026.2 | 4 |
| Regno Unito | |||
| UK GDPR e ICO – Monitoraggio dei lavoratoriProtezione e residenza dei dati · v2023.10 · 6 clausole | Protezione e residenza dei dati | v2023.10 | 6 |
| Stati Uniti | |||
| FDA QMSR – 21 CFR Part 820Qualità e produzione · v2026.1 · 6 clausole | Qualità e produzione | v2026.1 | 6 |
| Emirati Arabi Uniti | |||
| Protezione dei dati EAU e CCTV SIRA di DubaiProtezione e residenza dei dati · v2025.1 · 8 clausole | Protezione e residenza dei dati | v2025.1 | 8 |
| Lavoro EAU – Pausa di mezzogiorno e sicurezza dei lavoratoriLavoro e sicurezza dei lavoratori · v2025.1 · 6 clausole | Lavoro e sicurezza dei lavoratori | v2025.1 | 6 |
| Arabia Saudita | |||
| KSA PDPL e lavoro – Divieto di mezzogiorno e sicurezza dei lavoratoriLavoro e sicurezza dei lavoratori · Elenco delle clausole su richiesta | Lavoro e sicurezza dei lavoratori | Su richiesta | |
| Indonesia | |||
| Indonesia Halal e sicurezza alimentare (UU 33/2014, GR 42/2024)BozzaBozza – in attesa di convalida da parte di un auditor LPH accreditato.Halal e sicurezza alimentare · v2026.1-draft · 5 clausole | Halal e sicurezza alimentare | v2026.1-draft | 5 |
| Indonesia K3 / SMK3 Sicurezza dei lavoratori (PP 50/2012)Lavoro e sicurezza dei lavoratori · v2025.1 · 5 clausole | Lavoro e sicurezza dei lavoratori | v2025.1 | 5 |
| Indonesia Protezione dei dati personali (UU 27/2022)Protezione e residenza dei dati · v2025.1 · 5 clausole | Protezione e residenza dei dati | v2025.1 | 5 |
I nuovi pacchetti seguono la legge, e le nuove versioni lasciano verificabili quelle precedenti.Quali norme si applicano dove opera
Le clausole, come le legge il motore.
Ogni clausola riporta la sua fonte, il requisito in parole semplici e la frase misurata dietro il suo punteggio. L’auditor la legge; il supervisore la risolve.
| Clausola | Requisito e prove | Stato | Punteggio | Peso |
|---|---|---|---|---|
| ISO45001-8.1.2 | ISO45001-8.1.2 Controlli dei pericoli efficaci (DPI) 1,2 violazioni DPI ogni 100 ore osservate su 30 giorni (obiettivo 0,5 o meno). ISO 45001:2018 Base per audit dei fornitori · ISO 45001 §8.1.2 A rischio78 | A rischio | 78 | 2 |
| OQ-4 | OQ-4 Permanenze entro il loro limite di tempo 26,1% di 682 permanenze durate oltre 30 minuti (obiettivo 5% o meno), su 1 zona. Limiti di occupazione e di coda · I suoi limiti di permanenza Non conforme0 | Non conforme | 0 | 1 |
| UK-ICO-1 | UK-ICO-1 DPIA completata per il monitoraggio con telecamere Attestato dal responsabile della protezione dei dati; valido fino a giugno 2027. UK GDPR e ICO – Monitoraggio dei lavoratori · Linee guida ICO sul monitoraggio dei lavoratori – DPIA Conforme100 | Conforme | 100 | 2 |
| ISO13485-6.4.1a | ISO13485-6.4.1a Vestizione completa all’ingresso delle aree classificate 0,4 avvisi di vestizione ogni 100 ore osservate su 30 giorni (obiettivo 0,5 o meno). ISO 13485:2016 – Controllo della contaminazione e produzione · ISO 13485 §6.4.1 – abbigliamento del personale Conforme96 | Conforme | 96 | 2 |
Lo veda nel suo settore
Esempi per il suo settore
Registro di audit
Consegni all’auditor un link, non un faldone.
Un punteggio modificabile è un’opinione. Ogni punteggio entra in un registro firmato e concatenato, con le prove delle clausole che lo sostengono.
- Hash del contenuto
- Un hash SHA-256 dello snapshot. Basta cambiare un punteggio, un timestamp o una parola e non corrisponde più.
- Firma Ed25519
- Ogni snapshot è firmato con la chiave dell’implementazione. La chiave pubblica è pubblicata, così chiunque può verificarlo senza chiedercelo.
- Anello della catena
- Ogni snapshot contiene l’hash di quello precedente. Se ne elimina o riordina uno, la catena si spezza in modo visibile.
Cosa contiene uno snapshot
- Il pacchetto, la sua versione e il punteggio al momento della firma
- Ogni clausola come valutata: requisito, fonte, prove misurate, stato, punteggio e peso
- I dispositivi e le telecamere che hanno contribuito, così la copertura si può verificare
- Snapshot a cadenza programmata, più uno su richiesta prima di un audit
- Un link a tempo per l’auditor, senza video né immagini, e un file firmato da scaricare
Catena di fornitura
Garanzie sui fornitori, senza visite in sito.
I fornitori tengono le proprie riprese e i propri dati. Lei vede solo i punteggi firmati che accettano di condividere, mentre la loro operatività procede.
Invito
Indichi il fornitore, i pacchetti di cui ha bisogno e il livello di dettaglio: punteggi dei pacchetti, o anche lo stato delle clausole.
Il consenso
Per pacchetto e per cliente. Possono revocarlo in qualsiasi momento, ed entrambe le parti vedono la modifica.
Lei vede i punteggi firmati
Una scorecard in tempo reale per fornitore, ogni numero con l’hash dello snapshot da cui proviene.
Nessun video, immagine o dato personale passa da un’azienda all’altra.
Costi e tempi
Quanto costa e quanto fa risparmiare.
Gli audit costano tanto perché qualcuno deve osservare, mettere per iscritto ed essere creduto. Le telecamere osservano, FloFusion mette per iscritto e la firma rende tutto credibile.
| Cosa cambia | Il ciclo di audit | Conformità continua |
|---|---|---|
| Cadenza | Un audit annuale o trimestrale; nel frattempo, nessuna informazione | I punteggi si aggiornano in modo continuo, tutto l’anno |
| Prove | Sopralluoghi a campione, checklist autocompilate | Ogni telecamera, ogni turno: rilevamenti e stato delle telecamere |
| Preparazione all’audit | Settimane di faldoni e fogli di calcolo | Un link a uno snapshot firmato con le prove delle clausole |
| Fornitori | Visite in sito, trasferte e questionari | Scorecard firmate condivise con consenso, senza riprese |
| Resistenza alla manomissione | PDF e screenshot modificabili | Hash SHA-256, firma Ed25519, registro concatenato |
| Coerenza | Ogni auditor interpreta la norma a modo suo | Un unico pacchetto con versione valuta ogni sito allo stesso modo |
Conformità si aggiunge per sito, con un prezzo in base alle dimensioni del sito. Come funzionano i prezzi.
Cosa c’è in gioco
Ogni norma per Paese, nel Navigatore normativoUnione Europea
EU AI Act
35 mln € o 7%
del fatturato globale al massimo. Gli obblighi per i sistemi ad alto rischio si applicano da dicembre 2027.
Unione Europea
GDPR
Applicato attivamente. Il video di persone identificabili è un dato personale.
Regno Unito
UK GDPR e l’ICO
Monitorare il personale con telecamere richiede una DPIA, un’informativa chiara e il mezzo meno invasivo.
Stati Uniti
OSH Act
I datori di lavoro devono mantenere il luogo di lavoro libero da pericoli riconosciuti.
Domande
Cosa chiedono auditor, clienti e fornitori.
Come si calcolano i punteggi, cosa lascia un sito e come chiunque può verificare un numero senza doversi fidare di noi.
Come si calcola un punteggio di conformità?
Un pacchetto normativo è un insieme di clausole, ognuna collegata a regole di rilevamento e allo stato delle telecamere. FloFusion assegna a ogni clausola un punteggio da 0 a 100 in base agli eventi misurati, ad esempio la quota di avvisi chiusi entro 24 ore, poi pondera le clausole in un punteggio del pacchetto. I punteggi si aggiornano man mano che arrivano nuovi eventi; nulla è autodichiarato.
Link a questa domandaDa dove viene il punteggio?
Dalle altre tre fasi. FloFrame rileva in sito, FloFusion misura cosa è successo, i pacchetti lo valutano e la clausola che le costa di più diventa la prossima cosa da migliorare.
Link a questa domandaE se una clausola non ha prove dalle telecamere?
Compare come lacuna nelle prove, mai come un superamento silenzioso. Ogni pacchetto mostra la propria copertura delle prove, e le clausole che le telecamere non possono vedere, come il riesame annuale di un piano, sono coperte da documenti o attestazioni.
Link a questa domandaCome sono protette le prove dietro un avviso?
FloFrame sigilla ogni avviso e le relative prove sul dispositivo, con la chiave del dispositivo stesso, nel momento in cui accade. FloFusion verifica il sigillo all’arrivo, così un frame o una clip modificati si notano.
Link a questa domandaLe persone controllano ancora gli avvisi?
Sì. Un modello visione-linguaggio controlla prima ogni avviso, poi il suo team lo segna come valido, falso positivo, non valido o ripetuto. La decisione resta con l’avviso nel registro.
Link a questa domandaCome dimostriamo che un punteggio non è stato modificato in seguito?
Ogni punteggio è conservato come snapshot firmato: un hash SHA-256, una firma Ed25519 con chiave pubblicata e un collegamento all’hash dello snapshot precedente. Chiunque può verificare tutti e tre senza doversi fidare di noi.
Link a questa domandaCosa vede un auditor?
Un link a tempo ai punteggi firmati e al registro delle clausole, e ogni consultazione viene registrata. I link per gli auditor non contengono video né immagini.
Link a questa domandaLe riprese di un fornitore arrivano a noi?
No. I fornitori tengono video, immagini e dati personali nei propri siti. Con il loro consenso, per pacchetto e per cliente, lei vede i loro punteggi firmati e, se lo consentono, lo stato delle clausole; possono revocare il consenso in qualsiasi momento.
Link a questa domandaQuali normative coprono i pacchetti?
Oggi i pacchetti comprendono ISO 45001, ISO 13485, limiti di occupazione e di coda, il monitoraggio dei lavoratori secondo lo UK GDPR, FDA QMSR (21 CFR Part 820) e pacchetti su lavoro, sicurezza dei lavoratori e protezione dei dati per Emirati Arabi Uniti, Arabia Saudita e Indonesia. Il pacchetto Indonesia Halal e sicurezza alimentare è una bozza, in attesa di convalida da parte di un auditor. I pacchetti hanno versioni, e i nuovi seguono la legge.
Link a questa domandaFornite ancora la documentazione di conformità?
Sì. La documentazione per l’EU AI Act, il GDPR e le leggi sulla protezione dei dati dei Paesi in cui opera, i registri dei trattamenti pronti per la DPIA e una dichiarazione sulla residenza dei dati accompagnano ogni implementazione. I pacchetti aggiungono il punteggio in tempo reale.
Link a questa domandaLo veda sulle sue telecamere.
Un progetto pilota sulle telecamere che già possiede, con criteri di successo concordati in anticipo.
- Dalle telecamere alla cognizione, 14 pagine.Legga il whitepaper