Per team SaaS europei in fase iniziale che usano già un agente di coding con IA. Per iniziare non servono né un responsabile della conformità né un avvocato.

Non siamo registrati in Estonia. Funziona comunque?

Sì. Il diritto valido in tutta l’UE vi riguarda in ogni Stato membro. Il diritto nazionale viene aggiunto Paese per Paese; l’Estonia è attiva oggi. L’elenco completo è nella pagina della copertura.

Cosa produce Rilvo e cosa resta al mio team?

Quali norme si applicano a voi, le policy che richiedono e le procedure che le sostengono. I controlli tecnici sono specificati con le evidenze necessarie; integrarli nel prodotto resta ai vostri ingegneri. I quattro livelli sono definiti nel glossario dei Docs.

Ci hanno chiesto SOC 2. Rilvo ce lo fornisce?

No. SOC 2 e ISO 27001 sono certificazioni rilasciate da un auditor e Rilvo non le rilascia. Risponde alla domanda che sta sotto: quali norme vincolano davvero la vostra azienda. Non dovete scegliere prima un framework.

Dove vanno i nostri file e i nostri dati?

Le vostre risposte, le note di ricerca e i file di evidenza restano sulla vostra macchina. Il server Rilvo riceve i verdetti, le relative citazioni degli atti, le vostre decisioni sulle zone grigie e un hash SHA-256 di ogni file di evidenza. Il perimetro completo è nei Docs.

Chi c’è dietro Rilvo?

Quattro persone, e il fondatore tiene personalmente ogni chiamata di demo. Chi siamo.

Accedi Prova la beta

Quali norme UE vi riguardano

Rilvo è un server MCP per l’agente di coding che il vostro team SaaS europeo usa già. Un comando, e prepara la documentazione che quelle norme richiedono.

Prenota una demo

Chiamata di 30 min con il fondatore

Overall health score
across 9 active domains

funziona con Claude Code, Codex, Cursor

the storing of information, or the gaining of access to information already stored, in the terminal equipment of a subscriber or user is only allowed on condition that the subscriber or user concerned has given his or her consent → cookie-consent.md each controller and, where applicable, the controller’s representative, shall maintain a record of processing activities under its responsibility → records-of-processing.md personal data shall be adequate, relevant and limited to what is necessary in relation to the purposes for which they are processed → data-minimisation.md providers shall ensure that ai systems intended to interact directly with natural persons are designed and developed in such a way that the natural persons concerned are informed that they are interacting with an ai system → ai-disclosure.md in the case of a personal data breach, the controller shall without undue delay and, where feasible, not later than 72 hours after having become aware of it, notify the personal data breach to the supervisory authority → breach-procedure.md the place of supply of electronically supplied services to a non-taxable person shall be the place where that person is established → oss-registration.md where processing is to be carried out on behalf of a controller, the controller shall use only processors providing sufficient guarantees to implement appropriate technical and organisational measures → dpa-register.md the storing of information, or the gaining of access to information already stored, in the terminal equipment of a subscriber or user is only allowed on condition that the subscriber or user concerned has given his or her consent → cookie-consent.md each controller and, where applicable, the controller’s representative, shall maintain a record of processing activities under its responsibility → records-of-processing.md personal data shall be adequate, relevant and limited to what is necessary in relation to the purposes for which they are processed → data-minimisation.md providers shall ensure that ai systems intended to interact directly with natural persons are designed and developed in such a way that the natural persons concerned are informed that they are interacting with an ai system → ai-disclosure.md in the case of a personal data breach, the controller shall without undue delay and, where feasible, not later than 72 hours after having become aware of it, notify the personal data breach to the supervisory authority → breach-procedure.md the place of supply of electronically supplied services to a non-taxable person shall be the place where that person is established → oss-registration.md where processing is to be carried out on behalf of a controller, the controller shall use only processors providing sufficient guarantees to implement appropriate technical and organisational measures → dpa-register.md

Where you stand, sample data

GDPR2 gaps
VAT / OSS2 gaps
AI Act1 gap

Qualcuno chiederà quali norme vi riguardano, e capirlo richiede circa un’ora

Un cliente invia un questionario di sicurezza
Quaranta domande, due settimane, una sola testa
Un investitore avvia la due diligence
«Pensiamo nessuna» non regge alla domanda successiva
Un’autorità di controllo scrive per prima
A quel punto la documentazione deve già esistere

Cosa succede quando lo collegate

Your terminal
claude mcp add --transport http rilvo https://mcp.rilvo.io/mcp
I vostri file restano sulla vostra macchina
Il vostro agente stabilisce quali norme vi riguardano, e ogni verdetto cita l’atto
L2In placePolicies
L3In progressProcedures
L4GapControls
Dati di esempio
La documentazione richiesta da quelle norme, e ciò che resta aperto

Cosa mostrate quando ve lo chiedono

100%Onboarding complete

FoundGDPRVAT / OSSAI Actand 6 more

Business profileMapped

Applicable laws9 domains found

Sanctions screeningIncluded

Framework choiceNot required yet

Dati di esempio

Aprite un ambito e il lavoro è già pronto

GDPR

First cycle2 gaps1 of 3 requirements met

Privacy policy approved and published
Drafted against your findings, signed off
In place
Data subject request procedure written down
Who answers, within what deadline, and where it is logged
In progress
Consent recorded in the product
Control specified, evidence not yet collected
Gap

Dati di esempio

Atti verificati

Aree del diritto

Diritto UE, più diritto nazionale dove lo abbiamo: oggi l’Estonia, contrassegnata con EE

Protezione dei dati e privacy
- GDPR
- ePrivacy Directive
- Personal Data Protection Act (EE)
Governance dei dati e IA
- Data Act
- Data Governance Act
- AI Act
Cybersicurezza e resilienza
- CRA
- EU Cybersecurity Act
- DORA
- Cybersecurity Act (EE)

Tutti i 47 atti

Le domande che riceviamo

Per chi è Rilvo?
Per team SaaS europei in fase iniziale che usano già un agente di coding con IA. Per iniziare non servono né un responsabile della conformità né un avvocato.
Non siamo registrati in Estonia. Funziona comunque?
Sì. Il diritto valido in tutta l’UE vi riguarda in ogni Stato membro. Il diritto nazionale viene aggiunto Paese per Paese; l’Estonia è attiva oggi. L’elenco completo è nella pagina della copertura.
Cosa produce Rilvo e cosa resta al mio team?
Quali norme si applicano a voi, le policy che richiedono e le procedure che le sostengono. I controlli tecnici sono specificati con le evidenze necessarie; integrarli nel prodotto resta ai vostri ingegneri. I quattro livelli sono definiti nel glossario dei Docs.
Ci hanno chiesto SOC 2. Rilvo ce lo fornisce?
No. SOC 2 e ISO 27001 sono certificazioni rilasciate da un auditor e Rilvo non le rilascia. Risponde alla domanda che sta sotto: quali norme vincolano davvero la vostra azienda. Non dovete scegliere prima un framework.
Dove vanno i nostri file e i nostri dati?
Le vostre risposte, le note di ricerca e i file di evidenza restano sulla vostra macchina. Il server Rilvo riceve i verdetti, le relative citazioni degli atti, le vostre decisioni sulle zone grigie e un hash SHA-256 di ogni file di evidenza. Il perimetro completo è nei Docs.
È una consulenza legale?
Rilvo produces legal analysis. It is not legal advice and creates no lawyer-client relationship. Every verdict cites the act behind it, so your own counsel can check the reasoning.
Chi c’è dietro Rilvo?
Quattro persone, e il fondatore tiene personalmente ogni chiamata di demo. Chi siamo.

Quali norme UE vi riguardano

Qualcuno chiederà quali norme vi riguardano, e capirlo richiede circa un’ora

Cosa succede quando lo collegate

Cosa mostrate quando ve lo chiedono

Aprite un ambito e il lavoro è già pronto

Ogni atto che verifichiamo, per area del diritto

Protezione dei dati e privacy

Governance dei dati e IA

Cybersicurezza e resilienza

Le domande che riceviamo

Per chi è Rilvo?

Non siamo registrati in Estonia. Funziona comunque?

Cosa produce Rilvo e cosa resta al mio team?

Ci hanno chiesto SOC 2. Rilvo ce lo fornisce?

Dove vanno i nostri file e i nostri dati?

È una consulenza legale?

Chi c’è dietro Rilvo?

Un messaggio quando c’è qualcosa di nuovo da mostrare