Percorso · Contratti e governance ICT

DORA: contratti e governance

Dal contratto all’intera esposizione

Un contratto da correggere e un’esposizione complessiva da misurare richiedono analisi diverse.

Informazioni rese ai sensi degli artt. 17 e 35 CDF. Nessuna promessa di risultato; la richiesta non conferisce l’incarico.

01 · Da dove parti

Da dove parti?


Due ingressi alternativi, non gradini obbligati: un contratto da verificare, oppure l’esposizione complessiva da misurare.

La tua
esposizione
Collegamento

La transizione PSD3 passa anche da DORA

Per istituti di pagamento e di moneta elettronica, rischio ICT, fornitori e continuità operativa sono materia della verifica di conformità PSD3.

Percorso IMEL e PSD3 →
02 · Il percorso · A · Un contratto

Dal contratto alla clausola negoziata


Il singolo contratto ICT, verificato rispetto all’art. 30 DORA.

01

Orientamento

€ 0

Clausole, concentrazione, continuità, exit e audit, in cinque minuti.

02

Analisi

€ 4.500

Il contratto confrontato con i contenuti richiesti da DORA.

03

Mandato

su preventivo

Rinegoziazione e standard contrattuali, se servono.

04

Presidio

su preventivo

Review periodiche e aggiornamento del registro delle informazioni.

DORA Contract Checklist

Gratuito

Questionario di cinque minuti sulle clausole dei contratti ICT: concentrazione, continuità, exit e audit. Informativo: non è un parere. Per il rapporto con il fornitore c’è anche l’ICT Third-Party Checker.

€ 0
Avvia lo strumento →

Contract Review

Perimetro chiuso

Un contratto ICT verificato rispetto all’art. 30 DORA: matrice dei gap e clausole da portare nella negoziazione.

Dettagli
Riferimento: art. 30, parr. 2 e 3, Reg. (UE) 2022/2554 — il par. 3 per i servizi TIC a supporto di funzioni essenziali o importanti — e relativi atti delegati. Aree esaminate: servizi, localizzazione e livelli di servizio; sicurezza, incidenti e continuità operativa; audit, accesso e cooperazione con le autorità; sub-outsourcing dei servizi TIC e catena dei fornitori; cooperazione ai test di resilienza, compresi, ove applicabili, i TLPT; recesso, exit e restituzione dei dati.
€ 4.500un contratto, fino a 80 pagine
Vai alla soluzione →

Remediation contrattuale

Mandato

Rinegoziazione del contratto, uniformazione di un portafoglio di accordi, standard contrattuali.

Su preventivoscritto, prima dell’incarico
Assistenza su mandato →

DORA counsel

Presidio

Assistenza continuativa: review periodiche, incidenti e aggiornamento del registro delle informazioni.

Su preventivoscritto, prima dell’incarico
Assistenza continuativa →
02 · Il percorso · B · L’esposizione

Dall’esposizione alla roadmap di remediation


La copertura documentale dei requisiti DORA, area per area.

01

Orientamento

€ 0

Una prima lettura dei contratti ICT, in cinque minuti.

02

Analisi

da € 7.900

Matrice dei gap, priorità e roadmap a 90 giorni.

03

Mandato

su preventivo

Policy, registro delle informazioni e governance dei fornitori.

04

Presidio

su preventivo

Review periodiche, incidenti e aggiornamento del registro.

DORA Contract Checklist

Gratuito

Questionario di cinque minuti sulle clausole dei contratti ICT: concentrazione, continuità, exit e audit. Informativo: non è un parere. Per il rapporto con il fornitore c’è anche l’ICT Third-Party Checker.

€ 0
Avvia lo strumento →

Legal Gap Analysis

Perimetro chiuso

La copertura documentale dei requisiti DORA, con matrice dei gap, priorità e roadmap di remediation a 90 giorni. Analisi legale e documentale, non audit tecnico.

Dettagli
Essential, cinque aree: governance e responsabilità; gestione del rischio ICT; incidenti e segnalazione (artt. 17-23 e relativi atti delegati); resilienza, continuità e test (artt. 11, 24-27); fornitori terzi di servizi TIC e contratti. Complete: in più il registro delle informazioni (art. 28, par. 3). La condivisione volontaria di informazioni (art. 45) è fuori perimetro.
da € 7.900Essential · Complete € 17.900
Vai alla soluzione →

Remediation e governance

Mandato

Redazione e aggiornamento delle policy, costruzione del registro delle informazioni, governance dei fornitori.

Su preventivoscritto, prima dell’incarico
Assistenza su mandato →

DORA counsel

Presidio

Assistenza continuativa: review periodiche, incidenti e aggiornamento del registro delle informazioni.

Su preventivoscritto, prima dell’incarico
Assistenza continuativa →

Prezzi a forfait per il perimetro indicato, comprensivi del rimborso forfetario delle spese generali, al netto di IVA e contributo previdenziale integrativo (4%). Equo compenso. Per i clienti a cui la legge lo applica (art. 2 L. 49/2023: banche e assicurazioni, loro controllate e mandatarie; imprese con più di cinquanta dipendenti o ricavi annui superiori a 10 milioni di euro; pubblica amministrazione) il forfait non si applica: il compenso è determinato secondo i parametri forensi, comprensivo del rimborso forfetario delle spese generali, e indicato nel preventivo scritto con espresso avviso, prima dell’incarico.

03 · Il principio del percorso

Prima la verifica,
poi la remediation


L’intake stabilisce quale ingresso serve — un contratto da verificare o l’esposizione da misurare — e se il caso rientra nel perimetro. Il percorso orienta: non obbliga a salire tutti i gradini.

04 · Cosa ricevi

Cosa ricevi, e quando fermarti


Risultati scritti, per decisioni informate. Ogni passaggio è autonomo: si sale di un gradino solo se serve.

Che cosa ricevi

  • matrice dei gap: clausole o requisiti DORA scoperti, contratto per contratto o area per area
  • clausole da portare nella negoziazione e interventi in ordine di priorità
  • roadmap di remediation a 90 giorni, per la Legal Gap Analysis

Quando fermarti o proseguire

  • Fermati dopo la review se matrice e clausole proposte bastano al tuo team per negoziare.
  • Prosegui se serve assistenza nella trattativa o nella revisione dei modelli.

I prezzi dipendono dal perimetro verificato nell’intake. Contenuti e formato di ciascun documento, condizioni, spese ed equo compenso sono indicati nella scheda del servizio e nella proposta scritta.

05 · Come si accede

Prima il perimetro, poi il compenso


La checklist è facoltativa: puoi chiedere direttamente la Contract Review o la Legal Gap Analysis.

  1. 01

    Richiesta

    Operatore, contratto ICT o documenti disponibili, scadenze.

  2. 02

    Verifica

    Contratto entro 80 pagine o documenti entro le soglie; per la Legal Gap Analysis, Essential o Complete; conflitti di interesse.

  3. 03

    Esito

    Forfait se il caso rientra, preventivo se non rientra. Si parte solo dopo l’accettazione.

Informazioni rese ai sensi degli artt. 17 e 35 CDF. Le prestazioni sono rese da avvocati iscritti all’Ordine (L. 247/2012). L’obbligazione professionale è di mezzi, senza promesse di risultato. Gli strumenti gratuiti non costituiscono parere legale; il colloquio iniziale non costituisce consulenza. Compensi forfetari pattuiti ai sensi dell’art. 13 c. 3 L. 247/2012 e dell’art. 25 CDF, riferiti al perimetro indicato, comprensivi del rimborso forfetario delle spese generali e al netto di IVA e contributo previdenziale integrativo (4%); proposta scritta con la misura del costo prima del conferimento dell’incarico (art. 13 cc. 2 e 5 L. 247/2012). Per i clienti rientranti nell’art. 2 L. 49/2023 (imprese bancarie e assicurative, loro controllate e mandatarie, imprese con più di cinquanta dipendenti o ricavi annui superiori a 10 milioni di euro, pubblica amministrazione) il forfait non si applica: compenso secondo i parametri forensi, comprensivo del rimborso forfetario delle spese generali e al netto di IVA e contributo previdenziale integrativo (4%), indicato nel preventivo scritto con espresso avviso (artt. 3 e 5 L. 49/2023; art. 25-bis CDF).

Avviso sui compensi·Informativa art. 35 CDF

Il prossimo passo

Sottoponi il casoUn contratto o l’intera esposizione?

Ti diremo se il caso rientra nella Contract Review o nella Legal Gap Analysis, o se serve un percorso diverso.

  • Intake prima dell’incarico
  • Nessun pagamento prima della proposta
  • Perimetro e compenso per iscritto