Dalla fattibilità e dall’autorizzazione a operazioni pronte al lancio

Costruire insieme il business, il modello operativo, i controlli e la tecnologia.

Un’autorizzazione, una registrazione o la costituzione di una società sono soltanto una tappa. Un provvedimento di autorizzazione non apre conti alla clientela, non eroga un finanziamento, non regola una transazione con carta, non produce una segnalazione di vigilanza e non supera un’ispezione. Attorno a quell’unica tappa deve esistere un’istituzione completa.

Una nuova entità regolamentata deve diventare commercialmente sostenibile, governabile, operativa, controllata, dotata di personale, pronta sul piano tecnologico, sicura, resiliente, verificabile e realmente pronta al lancio — e questi elementi devono arrivare insieme, perché ciascuno costituisce la prova degli altri. Il piano industriale fa parte del fascicolo autorizzativo. L’organigramma fa parte delle evidenze di governance. L’architettura informatica fa parte delle evidenze di resilienza.

VODIS opera come il livello senior di programma e integrazione che tiene insieme questi cantieri: collega il modello di business al perimetro regolamentare, il modello operativo alla tecnologia e il sistema dei controlli alle evidenze che un’autorità di vigilanza chiederà effettivamente di vedere. La base di esperienza pratica più solida alle spalle di questo lavoro sono i servizi finanziari regolamentati — istituzioni finanziarie non bancarie, credito al consumo e finanza retail, microcredito e attività di tipo microfinanza, istituti di credito specializzati, istituti di pagamento e attività di pagamento con carta.

VODIS non è uno studio legale e non rilascia pareri legali o regolamentari. Quando questi sono necessari, VODIS lavora al fianco dei consulenti legali, di compliance e regolamentari locali qualificati incaricati per il progetto, e supporta e coordina il processo autorizzativo senza sostituirsi a loro. L’autorizzazione è sempre decisa dall’autorità nazionale competente o dalla banca centrale, ove applicabile.

Perché un lancio greenfield regolamentato è diverso

In un’azienda consolidata un programma di cambiamento può di norma presupporre che gran parte dell’organizzazione già funzioni. In un progetto greenfield — l’istituzione, il modello operativo e la piattaforma tecnologica costruiti da zero — quasi nulla è dato: nessun processo da migliorare, nessun dato storico da migrare, nessun team che conosca già la risposta e nessun track record da mostrare a un’autorità. Tutto va progettato e poi dimostrato.

Il problema più difficile è che i cantieri non sono indipendenti. Le decisioni prese in uno vincolano silenziosamente gli altri, e una decisione presa nell’ordine sbagliato si paga di solito due volte. Alcune dipendenze ricorrenti:

Il modello di prodotto definisce il perimetro autorizzativo — e quel perimetro limita poi quali prodotti possono essere offerti.
La politica creditizia determina il percorso decisionale, i dati da raccogliere in fase di erogazione e ciò che il recupero potrà realisticamente fare in seguito.
Ogni decisione di esternalizzazione diventa una questione regolamentare, di resilienza e contrattuale nello stesso momento in cui diventa una questione di costo.
L’attività di pagamento e con carta lega direttamente il prodotto ai requisiti di sicurezza, alle operazioni di regolamento e alla scelta delle piattaforme.
I volumi attesi determinano insieme organico, architettura e struttura dei costi — un’ipotesi di volume ottimistica gonfia tutti e tre.
Governance e requisiti di onorabilità e professionalità devono essere reali prima di poter essere documentati, il che condiziona i tempi di selezione e quindi il percorso critico.

Fattibilità e modello di business

Prima che valga la pena avviare un programma autorizzativo, il business stesso deve stare in piedi — sul piano commerciale e operativo, non solo strategico. La fase di fattibilità serve a stabilire se la proposta può funzionare, che cosa richiederà e a che cosa lo sponsor si sta effettivamente impegnando.

A seconda del progetto, questo copre tipicamente:

Mercato, clienti target e il problema che la proposta risolve davvero.
Proposta di prodotto e perimetro di servizio previsto.
Modello di ricavo e modello di costo, inclusi i costi generati dalla regolamentazione stessa.
Volumi attesi ed economia unitaria in più di uno scenario.
Ipotesi di finanziamento e di capitale, e le loro implicazioni sulla sequenza.
Scenari di break-even e le sensitività che li spostano di più.
Decisioni make, buy o outsourcing per ciascuna capacità rilevante.
Il perimetro regolamentare implicato dalla proposta.
Uno studio di fattibilità, una roadmap di implementazione e un budget di investimento indicativo.
Sequenza, dipendenze e le decisioni da prendere per prime.

Sono strumenti di pianificazione, non previsioni di risultato. VODIS non promette rendimenti finanziari, e uno studio di fattibilità che producesse numeri garantiti varrebbe meno, non di più.

Il percorso regolamentare e il programma autorizzativo

I requisiti variano sensibilmente per giurisdizione e per tipo di licenza, quindi il primo compito è stabilire che cosa si applica realmente a questa entità in questo Paese — non che cosa si applicava a un progetto analogo altrove. Da lì, lo sforzo autorizzativo può essere condotto come un programma con fascicolo, base di evidenze e calendario, anziché come un esercizio di redazione.

Cantieri che compongono comunemente questo programma:

Valutazione del perimetro autorizzativo e regolamentare per l’attività prevista.
Roadmap autorizzativa allineata all’autorità nazionale competente o alla banca centrale, ove applicabile.
Struttura del fascicolo e registro delle evidenze che collega ogni requisito alla sua prova.
Elementi del piano industriale preparati al livello richiesto dal fascicolo.
Assetti di governance, inclusi organo amministrativo e comitati ove applicabile.
Coordinamento delle evidenze di onorabilità e professionalità degli esponenti proposti.
Sistema di gestione dei rischi adeguato all’attività e alla sua dimensione.
Presidio antiriciclaggio e adeguata verifica della clientela ove rilevante per la licenza.
Sistema dei controlli interni e l’assetto per linee di difesa che lo sostiene.
Modello di esternalizzazione e di terze parti, con le conseguenze regolamentari esplicitate.
Evidenze di sicurezza informatica, resilienza e continuità operativa.
Procedure operative e la documentazione di architettura IT che le supporta.
Prontezza per le segnalazioni di vigilanza e di bilancio.
Gestione delle richieste dell’autorità, con tracciamento di azioni e rimedi fino alla chiusura.

VODIS supporta, struttura, prepara e gestisce questo lavoro come programma. VODIS non ottiene licenze, e nessun consulente può promettere un esito autorizzativo: la decisione spetta all’autorità competente. I pareri legali e regolamentari specialistici restano ai consulenti qualificati incaricati per la giurisdizione.

Modello operativo target e organizzazione

Un’autorità non autorizza un’idea; autorizza un’organizzazione in grado di svolgere l’attività e di risponderne. Il modello operativo target è il punto in cui il modello di business diventa un’istituzione funzionante con responsabilità assegnate a persone.

Normalmente comprende:

Modello di governance, con organo amministrativo e comitati ove applicabile.
Responsabilità esecutive e mappatura delle funzioni regolamentate su persone reali.
Struttura organizzativa e le linee di riporto che la sostengono.
Ruoli, responsabilità e modello di organico lungo la fase di avvio.
Profili di ruolo per le posizioni da cui dipende il fascicolo autorizzativo.
Titolarità dei processi e diritti decisionali, documentati anziché presunti.
PMO e governance di trasformazione per la costruzione stessa.
Politiche e procedure, scritte per essere utilizzabili da chi dovrà applicarle.
Formazione e passaggio operativo dal team di costruzione all’organizzazione a regime.

Operazioni di credito, credito al consumo e microcredito

Per un intermediario creditizio il dettaglio operativo è il business. Un prodotto di credito è una catena di passaggi operativi, ciascuno dei quali va progettato, supportato da un sistema, controllato e rendicontato.

Perimetro tipico:

Acquisizione e canali attraverso cui arrivano le richieste.
Regole di ammissibilità e loro implementazione nel percorso decisionale.
Istruttoria, scoring ove utilizzato e gestione delle deroghe manuali.
Governance della decisione di credito, deleghe e gestione delle eccezioni.
Generazione dei contratti, raccolta dei consensi e traccia documentale.
Erogazione e controlli sul rilascio dei fondi.
Gestione del rapporto, rimodulazioni e modifiche richieste dal cliente.
Recupero crediti, incluso il trattamento dei primi ritardi.
Assistenza clienti e gestione dei reclami con le registrazioni richieste.
Contabilità, riconciliazioni e collegamento con la contabilità generale.
Segnalazioni di vigilanza e obbligatorie, derivate dai dati operativi anziché ricostruite a posteriori.

Operazioni di pagamento e carte

Gli istituti di pagamento e le attività con carta aggiungono una seconda dimensione operativa: movimentazione di denaro quasi in tempo reale, con obblighi di regolamento, di circuito e di sicurezza. Il perimetro dipende dal fatto che l’entità emetta, acquisisca, processi o combini questi ruoli.

A seconda del modello, questo copre:

Onboarding della clientela adeguato all’attività di pagamento.
Gestione del ciclo di vita di carta e pagamento end-to-end.
Relazioni di issuing, acquiring e processing secondo il perimetro scelto.
Assetti di regolamento e il calendario operativo che impongono.
Riconciliazioni tra circuito, processore, contabilità e conti bancari.
Gestione delle frodi e sicurezza delle transazioni.
Operazioni e assistenza clienti per i prodotti di pagamento.
Contestazioni e chargeback ove rilevanti per il modello.
Integrazione con processore e fornitori, incluso lo sforzo di test e certificazione.
Controlli operativi e il monitoraggio che ne dimostra l’efficacia.

Fondamenta tecnologiche e dati

Una nuova istituzione ha bisogno di un panorama applicativo, non di un prodotto. Il punto non è allineare la lista più lunga di sistemi, ma decidere quali capacità richiedano davvero un sistema dedicato, quali possano condividerne uno e quali possano attendere il dopo-lancio.

Il panorama copre di norma:

Architettura d’impresa e applicativa, con il modello di integrazione definito presto.
Piattaforma core di credito o loan management, dove l’attività la richieda.
Piattaforme di pagamento e carte secondo il perimetro autorizzativo.
CRM e onboarding digitale, inclusa la verifica dell’identità.
Strumenti antiriciclaggio e di adeguata verifica ove applicabili.
Finanza, contabilità generale ed ERP, con il modello contabile concordato prima della configurazione.
Sistemi di rischio, supporto al recupero e gestione documentale.
Workflow e BPM dove i processi attraversano più sistemi.
Livello di integrazione e API, e il data warehouse o la piattaforma dati dietro la reportistica.
Reportistica direzionale e segnalazioni di vigilanza, trattate come obblighi distinti.
Gestione di identità e accessi, strumenti di cybersecurity e monitoraggio.
Servizi di postazione e all’utente finale, ITSM, backup e ripristino, osservabilità.

Il principio VODIS qui è deliberato e cambia raramente: la scelta tecnologica parte dai requisiti di business e regolamentari, non dai cataloghi dei fornitori. Una piattaforma scelta prima di aver compreso il fabbisogno diventa un vincolo attorno al quale il modello operativo dovrà lavorare per anni.

Infrastruttura, cloud, data centre e resilienza

Le decisioni di hosting sono decisioni regolamentari oltre che tecniche, perché determinano dove risiedono i dati, chi può raggiungerli e con quale rapidità il business può ripartire. Sono anche costose da invertire una volta che le piattaforme sono in produzione.

Ove applicabile all’entità:

Strategia di hosting e il modello cloud, data centre o ibrido che ne deriva.
Rete, connettività e la resilienza integrata in entrambe.
Strategia degli ambienti, con separazione reale tra produzione e non produzione.
Backup, disaster recovery e assetti di continuità testati.
Architettura di sicurezza, monitoraggio e allerting.
Pianificazione della capacità allineata alle ipotesi di volume del piano industriale.
Sedi e servizi generali dove il progetto li includa.
Il modello di supporto che gestirà tutto dopo l’avvio.

Dove entità e giurisdizione lo prevedono, i requisiti di resilienza operativa digitale — incluso DORA ove applicabile — sono trattati come parte del progetto e non come un successivo esercizio di compliance. Se siano applicabili viene stabilito per singola entità, mai presunto.

Acquisti e selezione dei fornitori

I progetti greenfield acquistano gran parte delle proprie capacità. La qualità di quegli acquisti, e dei contratti che li reggono, determina buona parte di ciò che l’istituzione potrà fare poi e di quanto costerà cambiare rotta.

Una selezione strutturata comprende normalmente:

Requisiti definiti abbastanza bene da poter ricevere risposta, e tracciabili al business case.
Gestione del processo di RFI e RFP.
Criteri di valutazione e modello di punteggio concordati prima dell’arrivo delle offerte.
Dimostrazioni condotte su casi d’uso reali anziché su copioni dei fornitori.
Due diligence di architettura e integrazione.
Confronto commerciale sul costo totale, non sul prezzo di licenza.
Selezione del fornitore e, ove necessario, selezione separata del partner di implementazione.
Implicazioni di esternalizzazione e il trattamento regolamentare che attivano.
Dipendenze contrattuali, livelli di servizio e modello di licenza o abbonamento.
Condizioni di uscita e portabilità, concordate finché esiste potere negoziale.

Dove il progetto sostituisce o estende una piattaforma core, questo si collega direttamente all’approccio descritto nella pagina Applicazioni core di business.

L’ufficio di programma e costruzione

La difficoltà distintiva di un progetto greenfield non è un singolo cantiere — esistono specialisti per tutti. È che una dozzina di cantieri devono convergere su una sola data, con dipendenze che attraversano ogni confine ed evidenze che devono restare coerenti tra loro.

VODIS può coordinare questa convergenza su business, regolamentazione, rischio, compliance, organizzazione, tecnologia, cybersecurity, operations, dati, servizi generali ove rilevanti, acquisti, fornitori, test e prontezza. L’attenzione è sulle poche cose che determinano davvero l’esito:

Dipendenze rese visibili presto, soprattutto quelle che attraversano confini di responsabilità.
Punti di decisione con responsabili nominati, perché si decida invece di rinviare.
Un’unica base di evidenze al servizio del fascicolo autorizzativo, del sistema dei controlli e della pista di audit.
Governance di programma che riporta la situazione reale, compreso ciò che non è in linea.
Gestione di rischi e criticità con un’escalation che funzioni nella pratica.
Controllo delle variazioni di perimetro, perché un perimetro non governato sposta silenziosamente la data di lancio.

Prontezza operativa e lancio

La prontezza non è il momento in cui i sistemi sono installati. È il momento in cui l’organizzazione può davvero gestire il business su di essi, sotto i propri controlli, con le proprie persone, e continuare a farlo il giorno dopo.

Il lavoro di prontezza copre tipicamente:

Processi e procedure provati end-to-end, non solo documentati.
Sistemi configurati, integrati e testati su scenari reali.
Persone formate, con ruoli e deleghe effettivamente assegnati.
Fornitori pronti, inclusi assetti di supporto e percorsi di escalation.
Controlli operativi che producono evidenze.
Reportistica — direzionale, di vigilanza e obbligatoria — che produce output corretti da dati reali.
Sicurezza e resilienza verificate anziché presunte.
Prove operative e simulazioni prima del passaggio in produzione.
Pianificazione del cutover e governance del go-live con autorità decisionale chiara.
Supporto rafforzato nelle prime settimane, con tracciamento delle criticità e rimedio alle azioni di vigilanza.

Nessun lancio è privo di rischio, e chi afferma il contrario sta vendendo qualcosa. Lo scopo del lavoro di prontezza è conoscere i rischi residui, aver deciso chi ne risponde e disporre dei mezzi per reagire rapidamente quando qualcosa va storto.

Un modello di lancio greenfield ripetibile

Le creazioni da zero si ripetono più di quanto sembri. Regolamentazione, mercato e prodotti differiscono, ma la struttura del problema — fattibilità, autorizzazione, modello operativo, tecnologia, prontezza — ritorna. VODIS lavora quindi attraverso quattro offerte modulari, utilizzabili in sequenza o singolarmente.

Ciascuna è dimensionata e quotata per incarico; qui non è pubblicato alcun prezzo, perché il perimetro dipende interamente dal tipo di licenza, dalla giurisdizione e da quanto dell’organizzazione già esiste.

1. Blueprint di lancio greenfield

Uno studio delimitato e autonomo che uno sponsor, un investitore o un gruppo può acquistare prima di impegnarsi in un’implementazione completa. Il suo scopo è sostituire la convinzione con un piano difendibile — e, dove la risposta è negativa, stabilirlo presto e a basso costo.

Output tipici:

Valutazione di fattibilità e il modello di business che la sostiene.
Mappa del percorso regolamentare per attività e giurisdizione previste.
Modello operativo target al livello necessario per decidere.
Architettura dei cantieri di costruzione.
Disegno organizzativo iniziale e i ruoli critici di avvio.
Modello di controllo ad alto livello.
Architettura tecnologica target.
Piano di sourcing e acquisti.
Roadmap di implementazione con sequenza e dipendenze.
Ipotesi indicative di investimento e tempistica, dichiarate come ipotesi.
Dipendenze principali e i rischi che più probabilmente cambieranno il piano.

2. Ufficio autorizzazione e costruzione

Coordinamento di programma integrato sul fascicolo autorizzativo e sulla parallela costruzione dell’istituzione, condotti come un unico sforzo perché dipendono l’uno dall’altro: il fascicolo descrive l’istituzione che la costruzione sta contemporaneamente creando.

Questa offerta copre tipicamente:

Struttura, piano e governance di programma per entrambi i filoni.
Gestione del fascicolo e delle evidenze rispetto all’insieme dei requisiti.
Coordinamento dei contributi specialistici richiesti dal fascicolo.
Coordinamento lato costruzione su organizzazione, tecnologia, operations e controlli.
Gestione di dipendenze e decisioni tra i due filoni.
Gestione delle richieste dell’autorità, con rimedi tracciati.
Reportistica di prontezza allo sponsor, all’organo amministrativo o al gruppo.

I consulenti legali, di compliance e regolamentari qualificati mantengono il proprio ruolo specialistico per tutta la durata. VODIS coordina e prepara; non si sostituisce a loro, e la decisione autorizzativa resta dell’autorità competente.

3. Prontezza al lancio e stabilizzazione

Per un’entità già in costruzione, o già autorizzata, che deve arrivare a un avvio controllato e credibile — e poi superare le prime settimane di volumi reali.

Il perimetro comprende di norma:

Valutazione di prontezza su processi, sistemi, persone, controlli e fornitori.
Individuazione dei gap e piano di rimedio con responsabili e date.
Prove operative e simulazioni.
Pianificazione del cutover e governance del go-live.
Stabilizzazione post-avvio e supporto rafforzato.
Gestione delle criticità post-lancio e passaggio all’operatività ordinaria.

4. Replicazione per Paese e mercato

Per un gruppo che porta un modello di business esistente in un altro Paese. Il valore sta qui nell’essere deliberati su ciò che si trasferisce davvero e ciò che non si trasferisce — e non è un esercizio di copia e incolla.

Ciò che di norma può essere riutilizzato, previa validazione:

Schemi di modello operativo e struttura dell’organizzazione.
Architettura e approccio di integrazione.
Requisiti, dove il prodotto è realmente lo stesso.
Struttura dei cantieri e metodo di programma.
Struttura di controllo e delle evidenze.
Modelli, checklist e documenti di gara.

Ciò che va stabilito localmente, ogni volta: regolamentazione e legge, regole di prodotto, segnalazioni, contabilità e fiscalità, lingua e aspettative dei clienti, fornitori disponibili e vincoli di hosting o infrastruttura. Ogni giurisdizione richiede la validazione dell’intero modello, non la conferma delle parti comode. Un elaborato riutilizzato senza essere riesaminato rispetto ai requisiti locali è una passività, non un acceleratore.

Dove la metodologia si applica oltre i servizi finanziari

La stessa disciplina greenfield supporta imprese non finanziarie selezionate, dove la sfida centrale è creare da nulla una nuova organizzazione operativa e una piattaforma tecnologica, anziché soddisfare un’autorità di vigilanza finanziaria.

Moduli direttamente trasferibili:

Lavoro di fattibilità e modello di business.
Modello operativo target e disegno organizzativo.
Progettazione dei processi e titolarità degli stessi.
Pianificazione di architettura e integrazione.
Sourcing e acquisti.
Fondamenta di cybersecurity, dati e infrastruttura.
Governance di programma e prontezza al lancio.

Qui serve una precisazione onesta: la profondità dell’esperienza pratica non è uguale in ogni settore. I servizi finanziari regolamentati sono la base più solida, e un incarico non finanziario viene affrontato sulla forza del metodo e dell’esperienza senior applicata, non su una pretesa di storia settoriale equivalente.

Come VODIS opera in un progetto greenfield

Il ruolo si adatta a ciò che al progetto manca davvero, che raramente è lo stesso due volte. A seconda dell’incarico, VODIS può agire come:

Consulente senior dello sponsor, dell’organo amministrativo o del gruppo.
Integratore di programma greenfield su tutti i cantieri.
Ufficio di costruzione o PMO dell’istituzione in creazione.
Traduttore tra dimensione commerciale, regolamentare e tecnica.
Coordinatore di architettura tra piattaforme e fornitori.
Supporto alla selezione dei fornitori, dai requisiti alla contrattualizzazione.
Direzione di trasformazione a interim o frazionale, per un periodo definito.
Assemblatore e coordinatore di un team specialistico per l’incarico.

Quest’ultimo punto riflette il funzionamento reale di VODIS. I team specialistici sono assemblati per incarico, a partire da esperti senior e partner di delivery appropriati, secondo il perimetro del lavoro e la loro disponibilità. VODIS non mantiene un ampio organico permanente e non lo presenta come tale.

L’esperienza dietro l’approccio

Il metodo descritto in questa pagina non è teorico. È informato da programmi diretti o coordinati dal fondatore di VODIS in precedenti ruoli esecutivi e di alta direzione, prima che VODIS esistesse come studio di consulenza. Quei programmi sono descritti qui come background professionale, non come incarichi di clienti VODIS.

L’esperienza più direttamente rilevante per un lancio greenfield regolamentato comprende:

Un intermediario di credito al consumo costituito da zero, realizzato e portato in operatività.
Un istituto di pagamento con carta creato da zero.
Costituzione e riorganizzazione di funzioni aziendali in una struttura di nuova creazione.
Trasformazione di piattaforme core banking e aziendali.
Lavori su data centre mission-critical per servizi finanziari, dove la resilienza era il requisito e non un accessorio.

Maggiori dettagli su questi programmi sono riportati in Esperienza esecutiva selezionata. Dove un programma precede VODIS, è attribuito ai ruoli precedenti del fondatore; non è mai descritto come una realizzazione di VODIS né come lavoro per un cliente di VODIS.

Avviare il confronto

La prima conversazione più utile è di solito ristretta: che cosa si sta costruendo, in quale giurisdizione, sotto quale licenza se già nota, e che cosa esiste già — una decisione dell’azionista, una bozza di piano industriale, una rosa di piattaforme, o nulla del tutto.

Da lì è normalmente possibile dire rapidamente se un Blueprint di lancio greenfield è il punto di partenza giusto, se il progetto necessita di un ufficio autorizzazione e costruzione, o se il problema immediato è la prontezza per un lancio già vicino.

Come si colloca rispetto agli altri servizi VODIS

Parliamo del vostro progetto di lancio o autorizzazione

Start-up del settore finanziario e non finanziario