La Pipeline Adattiva
Ottimizzazione del tempo, zero comunicazioni superflue e massima autonomia operativa. Abbiamo eliminato l'attrito burocratico per concentrare ogni singola risorsa sull'analisi e sulla progettazione della tua sicurezza.
Inizializzazione e Tutele
L'onboarding parte compilando il form dedicato al servizio. Il sistema stabilisce immediatamente il perimetro delle prestazioni e predispone le tutele legali necessarie:
- Contratto di Prestazione Professionale (CPP): stabilisce le regole d’ingaggio e le condizioni generali della nostra collaborazione;
- Accordo sul Trattamento Dati (DPA): tutela la privacy delle informazioni e garantisce conformità al GDPR;
- Accordo di Riservatezza (NDA): opzionale o obbligatorio in base al servizio, a tutela del segreto professionale e della tua proprietà intellettuale;
- Dichiarazione di Non Applicabilità NIS2: opzionale, ad attestazione dei presupposti per cui non rientriamo nel perimetro della norma, illustrando come operiamo in totale sicurezza; indispensabile per la compliance delle aziende soggette alla direttiva.
Validazione Legale One-Click
Nessun documento da stampare o scansionare: ricevi l'accesso immediato alla nostra infrastruttura di condivisione protetta DruidCore Hollow, dove potrai visualizzare, scaricare e sottoscrivere gli accordi preliminari in un click tramite firma elettronica sicura.
Raccolta Tecnica Isolata
Ti inviamo un link a un canale crittografato a te dedicato per l'inserimento delle informazioni necessarie per la prestazione. Fornisci i dati infrastrutturali, le chiavi o gli accessi necessari per permetterci di operare in totale autonomia e senza interrompere il tuo lavoro.
Consolidamento dello Scope
Convalidate le informazioni, firmiamo l'Allegato Tecnico definitivo che definisce lo scope, i corrispettivi, le scadenze e i deliverable specifici della prestazione. Anche in questo caso, ti basterà convalidare l'accordo in un click all'interno di DruidCore Hollow con firma elettronica e audit trail integrato.
Attivazione dell'Incarico
Sottoscritto l'accordo, l'avvio delle operazioni è vincolato al versamento del primo importo via bonifico bancario diretto, a garanzia della massima tracciabilità. La modalità di versamento iniziale varia in base alla natura del servizio:
- Grove e Radici Salde (Consulenza Continuativa): versamento del primo compenso mensile anticipato, a copertura della prestazione del primo mese e pari a 1/12 del corrispettivo totale dell'incarico annuale.
- Web, Edge, Counsel, Craft, Oracle, AP (Progettazione Spot): versamento di un acconto pari al 30% del compenso complessivo per l'avvio delle attività.
Nota: i compensi si intendono al netto della rivalsa di legge del 4% e dell'eventuale imposta di bollo (operazione esente IVA in Regime Forfettario).
Inizio delle Operazioni
A pagamento completato, diamo avvio alle attività. Il perimetro tecnico viene preso in carico e analizzato secondo le tempistiche contrattuali stabilite, operando in piena autonomia e senza gravare sul tuo tempo.
Esecuzione e Flussi di Attivazione
Il flusso si dirama in tre percorsi specifici a seconda dell'architettura del servizio scelto:
Prestazioni a Incarico Annuale
Esecuzione di attività di osservazione, analisi e reportistica nell'ambito di un incarico annuale, articolato in 12 prestazioni autonome a cadenza mensile. Ogni prestazione prevede analisi, redazione dei deliverable e pianificazione della successiva. L'emissione del pagamento avviene su base mensile, a copertura di ogni singola prestazione erogata.
Milestone & Revisione Attiva
Su un'interfaccia di feedback dedicata prende avvio la fase di revisione attiva: potrai visualizzare le elaborazioni e segnalarci ogni annotazione o correzione, che provvederemo noi ad applicare. A questa fase è legato lo Stato Avanzamento Lavori (SAL) del 40%; conclusa la revisione e approvati i contenuti, si procede alla finalizzazione, alla predisposizione dei deliverable definitivi e al saldo del restante 30%.
Analisi Diretta ed Emissione
Si tratta di ispezioni, valutazioni del rischio e simulazioni controllate il cui esito ha carattere definitivo e fotografa una situazione rilevata in un preciso momento. Il processo non prevede fasi di revisione o elaborazioni intermedie: i deliverable definitivi vengono strutturati, redatti ed emessi direttamente al saldo del restante 70%.
Debriefing Strategico
Se previsto dallo scope del servizio, viene abilitato un canale di prenotazione diretta sul nostro calendario per bloccare uno slot di confronto 1:1. Analizzeremo insieme gli esiti dei deliverable senza formalismi di circostanza, focalizzandoci sulle azioni di remediation.
Ricommissioni e Analisi Delta
Nessun rinnovo automatico; se in fase di onboarding hai espresso interesse per una ricommissione della prestazione a distanza di sei mesi o un anno, alla scadenza ti invieremo un promemoria e l'attività ripartirà solo se deciderai di procedere, beneficiando di un prezzo agevolato. Terremo conto dei dati precedenti per effettuare un'Analisi Delta, evidenziando cosa è migliorato e quali nuove zone d'ombra sono emerse nell'ecosistema.
Chiarezza Preventiva
Cos'è DruidCore Hollow e come protegge i miei dati?
È la nostra infrastruttura cifrata di scambio documentale e informativo. Evita il transito di dati sensibili, credenziali o contratti su email tradizionali, riducendo drasticamente la superficie d'attacco durante la fase di onboarding.
L'accordo di riservatezza (NDA) è vincolante da subito?
Assolutamente sì. Se richiesto, l'NDA viene firmato nella Fase 02 prima che tu debba inserire qualsiasi dato tecnico o strategico all'interno dei nostri sistemi.
Come funziona l'interfaccia di revisione nella Fase 07?
Per i servizi di progettazione web, sensibilizzazione, disegno architetturale o cyber governance, riceverai un link protetto dove visualizzare le elaborazioni e i testi, con la facoltà di inserire annotazioni puntuali sui singoli elementi. Questo azzera i flussi interminabili di mail di feedback.
Cosa si intende per "Analisi Delta" nei servizi ricommissionati?
Significa che non trattiamo mai lo stesso progetto o assessment allo stesso modo. Se ad esempio procediamo con un controllo a distanza di tempo, il nuovo report metterà a confronto la situazione passata con quella attuale, quantificando l'efficacia delle remediation che hai implementato.
La sottoscrizione in un click su DruidCore Hollow ha reale valore legale?
Sì, utilizziamo un processo di Firma Elettronica Semplice (FES) conforme al Regolamento eIDAS, blindato da un Audit Trail crittografico che traccia IP, email verificate e timestamp RFC 3161. Questo legame tecnologico, unito al pagamento tracciato della prima fattura (facta concludentia, art. 1327 c.c.), rende l'accordo pienamente vincolante e opponibile a terzi in caso di controversia.
Posso interrompere un servizio continuativo (Grove/Radici Salde) prima della fine dell'anno?
Sì. Anche se l'incarico ha un orizzonte annuale per garantire la continuità osservativa e analitica, non sono previsti costi di uscita per il recesso. Ogni singola prestazione mensile viene pagata in anticipo: ti basterà comunicarci la volontà di sospendere le attività con il preavviso stabilito nell'Allegato Tecnico (per recedere dalla singola prestazione) o nel Contratto di Prestazione Professionale (per recedere dalla collaborazione in toto), e il servizio si interromperà alla conclusione della prestazione già saldata, senza code di pagamento.
Cosa succede se recedo dal contratto e quali sono le regole per il rimborso?
I nostri servizi a progetto hanno uno scope definito e concordato nell'Allegato Tecnico (Fase 04). Se decidi di interrompere la collaborazione, potrai recedere liberamente trattenendo i deliverable lavorati fino a quel momento. Tuttavia, gli acconti già versati non sono rimborsabili, poiché coprono i costi e l'allocazione delle risorse per le attività già eseguite. Per garantire che il risultato finale rispecchi le tue aspettative nei servizi Web, Counsel, Craft e Awareness Program, hai a disposizione la milestone intermedia di revisione attiva (Fase 07) per richiedere correzioni e modifiche prima della trasmissione definitiva dei deliverable.
Come gestite la conservazione e la rimozione dei miei dati a fine incarico?
Applichiamo il principio di minimizzazione, conservando ogni dato solo per il tempo e per gli scopi strettamente necessari. In concreto:
- Dati tecnici: chiavi d'accesso, configurazioni e informazioni infrastrutturali condivise nella Fase 03, verranno eliminate dai nostri sistemi operativi entro 30 giorni dalla trasmissione dei deliverable.
- Deliverable: ne conserviamo una copia in un archivio sigillato e cifrato per 10 anni, a fini di prova dell'attività svolta e di eventuale ritrasmissione su tua richiesta.
- Dati di confronto nel tempo: le metriche e i trend usati per l'Analisi Delta dei servizi continuativi o ricommissionati saranno mantenuti in forma minimizzata e per finestre limitate (di norma 12-24 mesi), poi rimossi.
- Documenti contrattuali, fatture e log di firma: conservati per il periodo imposto dalla legge (obblighi civilistici e fiscali, tipicamente 10 anni); decorso tale termine, se non sei più cliente attivo, i dati anagrafici e fiscali vengono anonimizzati.
- In caso di recesso: valgono gli stessi criteri; interrompiamo le attività e rimuoviamo i dati non più necessari, fatti salvi gli obblighi di conservazione previsti dalla legge.
Ogni dato è protetto da cifratura a riposo. Il dettaglio completo dei trattamenti, delle basi giuridiche e dei tuoi diritti è riportato nell'Accordo sul Trattamento Dati (DPA) e nella Privacy Policy.
Posso richiedere un servizio come privato, senza Partita IVA?
Sì. I servizi DruidCore Web (con l'eventuale consulenza continuativa Radici Salde) e DruidCore Grove sono aperti anche ai privati: rispondono bene a esigenze individuali, come la progettazione sicura di un sito personale o il monitoraggio della propria presenza online. Gli altri servizi (Oracle, Counsel, Craft, Edge, Awareness Program) rispondono invece a esigenze proprie di un'organizzazione, come le infrastrutture, la governance dei processi o la formazione del personale, e sono perciò riservati a liberi professionisti e aziende.