Le funzioni della piattaforma di risk management RAISE

RAISE riunisce in un'unica applicazione web il lavoro di chi gestisce il rischio di molti siti: il registro degli asset, i documenti, la valutazione con l'indice spiegato, la validazione, il piano di trattamento, gli allarmi e il registro di audit. Ogni utente vede solo le strutture del proprio ambito e lavora in italiano o in inglese.

Registro degli asset

Gli asset delle strutture di competenza, con l'ultimo indice validato.

Ordinamento per colonna e ricerca per codice o nome.
Importazione del registro da file CSV o XLSX; esportazione in CSV.
Scheda modificabile con tipo, criticità, stato di conservazione, ispezioni e interventi.

Documenti letti e confermati

Verbali, tavole e note diventano dati solo dopo la conferma di un operatore.

PDF, PNG, JPEG e TIFF, fino a 50 MB.
RAISE legge il documento e propone i campi.
L'operatore conferma, corregge o rifiuta ogni campo con la pagina originale a fianco.

Indice di rischio spiegato

Un indice comprensibile e verificabile.

Indice da 0 a 100, con valore centrale, intervallo e quattro livelli.
Spiegazione in italiano e in inglese con i fattori più rilevanti.
Rapporto di valutazione stampabile e storico dell'indice nel tempo.

Processo ISO 31000 con validazione

Le fasi di Analisi, Risk Assessment, Validazione e Risk Management.

Il passaggio di fase richiede la scheda completa e i documenti validati.
Chi invia la valutazione non può approvarla: la approva un secondo operatore.
Fasi e regole del processo si configurano senza modificare il software.

Piano di trattamento

Le azioni per ridurre il rischio, con responsabili e scadenze.

Azioni con responsabile, scadenza e costo.
Probabilità e impatto residui da 1 a 5, priorità e stato.
Il rischio residuo tiene conto dell'azione pianificata più efficace.

Piramide e ambiti

Una vista per ogni livello dell'organizzazione.

Vertice, livelli intermedi e sedi locali.
Per ogni struttura: asset per livello, strutture sottostanti e indici più alti.
Ogni utente vede solo il proprio ambito; sei ruoli.

Allarmi

Gli allarmi, ordinati per priorità.

In tempo reale da fonti ufficiali, con priorità da 1 a 5 e orizzonte temporale.
Di andamento, quando l'indice di un sito cresce in modo marcato.
L'operatore prende in carico l'allarme e lo chiude indicandone l'esito.

Segnalazioni dal sito

Gli operatori sul posto avvisano il centro, anche dallo smartphone.

Sito, tipo di evento, gravità, descrizione fino a 2.000 caratteri, foto facoltativa.
Il centro riceve subito l'allarme, limitato al sito interessato.
Il modulo ricorda di descrivere i fatti, non le persone.

Mappa dei siti

I siti di competenza dell'utente, sul rilievo del territorio.

Ogni sito con la forma e la lettera del proprio livello di rischio.
Un anello lampeggiante segnala l'allarme attivo finché non viene preso in carico.
Filtri, livelli della mappa ed elenco dei siti nella vista.

Grafo delle correlazioni

I legami di un sito con eventi, fornitori, sistemi e territorio.

Parte da un sito e si estende un livello alla volta.
Per ogni collegamento, la motivazione e le evidenze a supporto.
I siti esterni all'ambito dell'utente compaiono senza nome.

Registro di audit

Chi ha fatto che cosa, in una catena verificabile.

Ogni azione: chi, quando, che cosa, su quale oggetto.
Eventi concatenati: la verifica ricalcola la catena e indica la prima modifica, se c'è.
Filtri per utente, azione, oggetto e date; in sola lettura.

Fonti, standard e manuale

Fonti e standard consultabili nell'applicazione.

Pagina Fonti: stato, licenza e ultimo dato di ogni fonte collegata.
Pagina Standard: ogni standard applicato, con le prove a supporto.
Manuale utente in italiano e in inglese, integrato nell'applicazione.

Domande frequenti

È possibile partire dal registro dei rischi già in uso?

Sì: gli asset si importano da un file CSV o XLSX e le schede si completano in RAISE, dove il registro si può ordinare per indice di rischio.

Come si calcola il rischio residuo?

Per ogni azione del piano di trattamento si indicano probabilità e impatto residui da 1 a 5, con priorità e stato; il rischio residuo dell'asset tiene conto dell'azione pianificata più efficace.

Che cosa contiene il piano di trattamento del rischio?

Le azioni per ridurre il rischio di ogni asset, ciascuna con responsabile, scadenza e costo, probabilità e impatto residui, priorità e stato.

Come si accede a RAISE?

Con utente e password, dal sistema di autenticazione di RAISE. Di norma a validatori, auditor e amministratori viene chiesto anche un codice a 6 cifre generato da un'app sul telefono.

È possibile utilizzare RAISE da smartphone?

La segnalazione dal sito è progettata per lo smartphone: gli operatori sul posto avvisano il centro indicando sito, tipo di evento, gravità, descrizione e una foto facoltativa.

Quali documenti legge RAISE?

PDF, PNG, JPEG e TIFF fino a 50 MB. RAISE propone i campi e un operatore li conferma prima che entrino nella valutazione.