Una decisione sul fornitore che puoi difendere davanti al tuo Vorstand — e alla BaFin.
La parte più difficile nell'adottare un nuovo strumento di screening raramente è lo strumento in sé — è il fascicolo che lo giustifica a posteriori. I report Indicium contengono fonti datate, un audit trail completo e una mappatura esplicita a MaRisk AT 9, DORA Art. 30 e GwG, così la documentazione che la vostra seconda linea chiederà esiste già quando la chiedono.
Non lo strumento. Il fascicolo che costruisci intorno.
Il vostro framework, il nostro allegato contrattuale.
Ogni report è costruito in modo che la sua documentazione si inserisca direttamente nel fascicolo che il vostro registro di outsourcing e il vostro revisore già si aspettano.
| Framework | Cosa richiede | Come lo documenta Indicium |
|---|---|---|
| MaRisk AT 9 | Valutazione di materialità, diritti di istruzione, informazione e controllo, supervisione del sub-outsourcing | Fascicolo di outsourcing con linguaggio sui diritti di controllo e una voce campione per il registro |
| DORA Art. 30 | Contenuto contrattuale obbligatorio per fornitori ICT terzi, diritti di audit e accesso, diritti di recesso | Allegato contrattuale più voce campione per il vostro registro informativo Art. 28(3) |
| GwG §§ 11–14 | Identificazione, valutazione del titolare effettivo, monitoraggio continuo | Analisi strutturale fino a tre livelli, fonti datate, ri-screening |
| Art. 22 GDPR | Nessuna decisione esclusivamente automatizzata con effetto giuridico su una persona | Revisione finale umana a soglie di attivazione fisse, principio dei quattro occhi, audit trail |
Il limite onesto: ciò che non è registrato da nessuna parte — trust non registrati, partecipazioni puramente private — nessuna verifica automatizzata può vederlo da fonti aperte e autorizzate. Ogni report dichiara questo limite invece di nasconderlo.
€79 è la baseline automatizzata — non l'intero spettro.
Un prezzo così basso invita alla domanda che ogni responsabile compliance ha il diritto di porsi: ci si può davvero fidare? La risposta onesta è che €79 acquista il livello Essential del Software-Report — la profondità completamente automatizzata che risolve circa il 70% dei casi di routine, ogni fonte datata e riproducibile alla data di cutoff. È la baseline, non il tetto.
Dove la posta in gioco è più alta — una controparte sospetta, una struttura proprietaria annidata, un caso che finirà davanti al vostro Vorstand — Hybrid aggiunge una revisione umana documentata secondo il principio dei quattro occhi, e Boutique è interamente gestito da analisti. Scegliete la profondità per ogni caso; l'audit trail registra quale profondità avete scelto e perché. Rispetto a un'ora di parcella di un consulente esterno, anche la profondità gestita da analisti è una frazione del costo.
"Con Indicium siamo riusciti a implementare un processo digitale che fornisce report strutturati e tracciabili e supporta i nostri processi di documentazione interna. I fattori decisivi per noi sono stati la residenza dei dati in Europa e la chiara struttura del consenso."— Bruno Schneller, Managing Partner, Erlen Capital Management AG
Erlen Capital è un gestore patrimoniale autorizzato FINMA, non una banca — ma opera sotto lo stesso standard di documentazione: KYC, antiriciclaggio e obblighi di monitoraggio continuo che devono superare audit interni ed esterni. Leggi il case study (EN) →
Dalla verifica di onboarding di routine all'escalation gestita da analisti.
Un report da €79 regge davvero davanti alla BaFin?+
Come mappa Indicium a MaRisk AT 9 e DORA Art. 30?+
Dove sono ospitati i nostri dati, e che dire dell'Art. 22 GDPR?+
E per quanto riguarda la riservatezza §43e BRAO e §203 StGB per le verifiche su personale e controparti?+
Cosa succede se non siamo soddisfatti di un report?+
Questa pagina fornisce informazioni generali sui servizi di Indicium e sui framework normativi sopra citati (MaRisk, DORA, GwG, GDPR). Non costituisce consulenza legale o normativa e non sostituisce una valutazione del vostro consulente legale o del vostro referente di vigilanza per il vostro caso specifico. La mappatura normativa riflette la nostra comprensione dei framework citati e non garantisce un particolare esito di conformità o accettazione da parte dell'autorità di vigilanza.