DORA
Reg. (UE) 2022/2554
Governance e rischio ICT
Fornitori terzi
Soluzione ADLP · Governance e documentazione

DORA Legal Gap Analysis

L’intera esposizione · requisiti DORA area per area · roadmap a 90 giorni

La verifica della copertura documentale dei requisiti DORA su governance, rischio ICT, incidenti, continuità e fornitori, con matrice dei gap, priorità di intervento e roadmap di remediation a 90 giorni.

Informazioni rese ai sensi degli artt. 17 e 35 CDF. Nessuna promessa di risultato; la richiesta non conferisce l’incarico.

Soluzione a perimetro chiuso
€ 7.900
Essential · una società · cinque aree · cinque documenti
Fino a 120 pagine da esaminare, in italiano o inglese. Tempi orientativi: 12–15 giorni lavorativi dai materiali completi.
Nessun pagamento prima dell’intake. Proposta scritta prima dell’incarico.
01 · Quando è utile

Quando la domanda non riguarda un contratto, ma l’esposizione complessiva

La Soluzione risponde a una domanda sola: quali requisiti DORA risultano coperti, parzialmente coperti o non documentati, e quali interventi vanno fatti per primi.

IMEL e istituti di pagamentoIntermediari finanziariFintech soggette a DORAImprese di investimento e gestoriFornitori ICT
Da dove parti?
Un contratto da verificareDORA Contract Review →
L’intera esposizione da misurareDORA Legal Gap Analysis · sei qui
Non sai ancora da dove partire?

Strumenti gratuiti: orientano, non sostituiscono l’intake.

02 · Perimetro chiuso

Una società, cinque aree, cinque documenti

1società,
un ordinamento
120pagine da esaminare,
fino a cinque documenti
5aree DORA
esaminate
2funzioni aziendali
nelle call
Le cinque aree
Governance e responsabilitàGestione del rischio ICTIncidenti e reportingResilienza, continuità e testingFornitori ICT e contratti
Comprende
Questionario e checklist documentaleCall iniziale con legal, compliance e ICTMappatura dei requisiti sulle cinque areeClassificazione dei gapMatrice, executive summary e roadmapCall finale di restituzione
Non comprende
Audit tecnico dei sistemiPenetration test, VA o TLPTVerifica dell’implementazione dei controlliIntero portafoglio contrattiRegistro delle informazioni completoRedazione delle policyNegoziazione con i fornitoriPareri su incidenti o procedimentiCertificazione di conformità

Analisi legale e organizzativa della copertura documentale, sui documenti messi a disposizione: non è un audit tecnico né un’attestazione di conformità a DORA. Il set documentale si sceglie prima dell’avvio e resta chiuso.

Il principio della gap analysis

Ogni requisito, uno stato e un’azione

La matrice collega ogni requisito DORA all’evidenza esaminata, gli assegna uno stato e indica l’intervento, in ordine di priorità.

03 · Cosa ricevi

Un quadro leggibile dal board e usabile dal team

01
Executive summary
4–6 pagine: readiness, gap critici, rischi e cinque priorità.
02
Matrice dei requisiti
Requisito, evidenza, stato, priorità e azione.
03
Classificazione
Ogni requisito su una scala di cinque stati.
04
Roadmap 90 giorni
Azioni ordinate a 0–30, 31–60 e 61–90 giorni.
La scalacopertoparzialmente copertonon copertonon applicabilenon verificabile
Tempi orientativi. Essential: 12–15 giorni lavorativi; Complete: 20–25 giorni lavorativi, dalla data in cui lo Studio conferma per iscritto che i materiali e la data room sono completi. Sono una stima, non un termine: il termine dell’incarico è indicato nella proposta scritta e resta sospeso in attesa di integrazioni, chiarimenti o della data delle interviste.
04 · Come si accede

Prima l’intake. Poi, se il caso rientra, il forfait

Alla prima richiesta segue l’intake via mail: serve a scegliere il set di documenti e a capire se il caso rientra in Essential, in Complete o in un incarico su preventivo.
01
Prima richiesta
Tipo di operatore, funzioni coinvolte, documenti disponibili ed eventuale scadenza.
02
Intake via mail
Questionario dedicato e checklist documentale; scelta del set chiuso di documenti.
03
Verifica del perimetro
Confrontiamo le risposte con i criteri del perimetro. Verifica dei conflitti e identificazione ove dovuta.
04
Proposta scritta
Forfait se il caso rientra; preventivo se non rientra. I tempi decorrono dai materiali completi.
Sottoponi il caso →
05 · Compenso e condizioni

Un importo dichiarato, e le regole che lo reggono

€ 7.900
Essential · una società · cinque aree · cinque documenti
I gruppi societari restano oggetto di preventivo dedicato. Importi al netto di IVA e del contributo integrativo Cassa Forense del 4%, oltre spese vive.
Il perimetro
Una societàCinque areeFino a 5 documenti, 120 pagine da esaminareItaliano o ingleseDue funzioni nelle call12–15 giorni lavorativi, orientativi
€ 17.900
Complete · una società · un ordinamento · sei aree
Quando il registro delle informazioni entra nel perimetro, o i documenti superano i cinque. Importi al netto di IVA e del contributo integrativo Cassa Forense del 4%, oltre spese vive.
Il perimetro
Sesta area: registro delle informazioniFino a 10 documenti, 200 pagine da esaminareTre funzioni, fino a tre intervisteWorkshop finale fino a due ore20–25 giorni lavorativi, orientativi
Estensioni dichiarate
50 pagine aggiuntive da esaminare +€ 1.250Documento complesso +€ 750Seconda lingua +15%Funzione o intervista +€ 750Workshop aggiuntivo +€ 1.200Seconda società del gruppo +35%Seconda giurisdizione +30%Documenti non ricercabili preventivo
Forfait solo dopo l’intakeSe il caso rientra nel perimetro; altrimenti preventivo prima di iniziare.
Proposta scritta prima dell’incaricoCon compenso, oneri e spese distinti.
Obbligazione di mezziNessuna promessa di risultato o di esito.
Condizioni complete e riferimenti normativi

Importi al netto di IVA e del contributo integrativo Cassa Forense del 4%, oltre spese vive.

Compenso forfettario pattuito ai sensi dell’art. 13 c. 3 L. 247/2012 e dell’art. 25 c. 1 CDF: riguarda esclusivamente il perimetro indicato. Ogni attività ulteriore è oggetto di incarico e preventivo separati.

Il forfait si applica soltanto dopo l’intake, se il caso rientra nel perimetro. Se non rientra, lo Studio formula un preventivo prima di iniziare. Nessun pagamento prima dell’intake.

Congruità ancorata ai parametri forensi per l’attività stragiudiziale (D.M. 55/2014, tabella aggiornata dal D.M. 147/2022). Per banche, assicurazioni, imprese con oltre 50 dipendenti o oltre 10 milioni di euro di ricavi e pubbliche amministrazioni il compenso è determinato in applicazione dei parametri (art. 25-bis CDF, L. 49/2023).

Proposta scritta prima del conferimento dell’incarico, con distinzione fra compenso, oneri e spese (art. 13 c. 5 L. 247/2012). Adeguata verifica antiriciclaggio ove dovuta.

Obbligazione di mezzi: nessuna promessa di risultato, di esito o di accoglimento da parte di autorità o controparti.

Le prestazioni professionali legali sono rese da avvocati iscritti all’Ordine, ai sensi della L. 247/2012. Le informazioni di questa pagina sono rese ai sensi degli artt. 17 e 35 del Codice Deontologico Forense: descrivono natura e limiti dell’obbligazione professionale e non contengono promesse di risultato né confronti con altri professionisti. Il primo colloquio è informativo e non costituisce consulenza.

Avviso sui compensi · Informativa art. 35 CDF · Avviso legale · Privacy

06 · Dopo, solo se serve

La remediation è un incarico distinto

Mandato
DORA Remediation
Redazione e aggiornamento delle policy, rinegoziazione dei contratti ICT, registro delle informazioni e governance dei fornitori.
Su preventivo scritto →
Presidio permanente · in arrivo
DORA counsel
Review periodiche, nuovi fornitori, registro delle informazioni, quesiti. Limiti e canone nel preventivo scritto.
Su preventivo scritto →
Questa Soluzione fa parte del percorso DORA. Altro ingresso dello stesso percorso: DORA Contract Review.
Da dove si parte
Eligibility check

Ti ricontattiamo per l’intake; dopo le tue risposte ti scriviamo l’esito entro 3 giorni lavorativi.

Intake prima dell’incaricoNessun pagamento prima della propostaPerimetro e compenso per iscritto