StudioSicuro® · Verifica di sicurezza dello studio
Consulenza indipendente per studi professionali. Nessun software da comprare, nessun sistema da cambiare, nessun conflitto di interesse.
Il momento
Un cliente corporate o una banca le manda un vendor assessment sulla sicurezza. Chiede evidenze, non rassicurazioni, e in studio nessuno può rispondere con autorità.
La polizza cyber arriva al rinnovo rincarata, o rifiutata. Il questionario assuntivo chiede controlli che nessuno ha mai verificato per iscritto.
Uno studio vicino resta fermo giorni per un ransomware, in piena scadenza fiscale o processuale. La domanda diventa concreta: se capitasse a noi, sapremmo dimostrare cosa avevamo fatto?
Per la Sua professione:Commercialisti · Avvocati · Notai
Prima di prenotare può anche fare il questionario di autovalutazione in 15 domande.
Cosa riceve
La Verifica di Sicurezza dello Studio si chiude con tre documenti. Due servono a Lei e al Suo fornitore IT; il terzo risponde a chi Le chiede conto della sicurezza, e lo fa sotto la responsabilità di chi lo firma.
Elemento centrale
Le risposte pronte e difendibili ai questionari di clienti e assicuratori, sottoscritte dal consulente con assunzione di responsabilità professionale. Riporta lo stato di fatto accertato, anche quando è scomodo: è ciò che la rende difendibile.
Per il titolare, in linguaggio piano e senza gergo. Cosa è protetto, cosa no, e cosa conta davvero.
Istruzioni operative per il fornitore IT dello studio, in ordine di rischio, con i criteri per verificare che ogni voce sia chiusa.
Cosa non faccio
Non tocco i Suoi sistemi. Verifico chi li tocca.
Il Suo fornitore informatico non viene sostituito: riceve istruzioni chiare e la sua esecuzione viene verificata. È direzione lavori, non concorrenza.
Come funziona
Una prima chiamata per capire lo studio, i clienti che fanno domande e la scadenza che ha davanti.
Raccogliamo le evidenze dove sono: sistemi, fornitori, procedure. In presenza, senza fermare il lavoro dello studio.
Relazione, piano di rimedio e scheda di riscontro, consegnati entro 15 giorni lavorativi dalla fine dei rilievi.
Un incontro con il titolare per leggere insieme i risultati, le priorità e le risposte da dare a clienti e assicuratori.
Prezzi
| Profilo studio | Postazioni | Prezzo |
|---|---|---|
| Studio piccolo | Fino a 8 | €2.400 + IVA |
| Studio medio | 9-15 | €3.600 + IVA |
| Studio strutturato | 16-30 | €4.800 + IVA |
| Sede aggiuntiva | Ufficio in più | €600 + IVA |
Tutto incluso. Fatturazione 50% all'avvio e 50% alla consegna. Nessun costo accessorio nelle province coperte.
Postazione: ogni dispositivo fisso, portatile o server che accede ai dati dello studio, indipendentemente dal numero di addetti.
Province coperte: Como, Lecco, Varese, Monza-Brianza e Milano.
Dopo la Verifica
Alcuni studi chiudono con la Verifica; altri preferiscono un controllo che non si fermi al primo giro. La Supervisione tiene aggiornata la sicurezza dello studio, risponde ai questionari che arrivano in corso d'anno e verifica il lavoro del fornitore IT. Si paga quando si riceve il verbale, non a scatola chiusa.
Parliamo della supervisione| Profilo studio | Postazioni | Per trimestre |
|---|---|---|
| Studio piccolo | Fino a 8 | €1.170 + IVA |
| Studio medio | 9-15 | €1.470 + IVA |
| Studio strutturato | 16-30 | €1.770 + IVA |
Contratto annuale · fatturazione trimestrale alla consegna del verbale · preavviso di 60 giorni
Chi firma
Simone Nogara
Oltre 14 anni di sicurezza in ambito enterprise. Ogni attività è svolta personalmente: nessun junior, nessun subappalto. La firma sui documenti è la stessa persona che ha fatto la valutazione.
La sottoscrizione dei documenti è assunzione di responsabilità professionale, a presidio della quale è attiva una RC con massimale €5.000.000. Il Suo fornitore IT non può firmare ciò che vende; il consulente indipendente sì.
Domande frequenti
Prima di prenotare, i titolari mi fanno quasi sempre le stesse domande: se il servizio serve davvero quando c'è già un tecnico informatico, cosa cambia per il fornitore IT, quanto pesa sull'operatività dello studio. Qui trova le risposte più frequenti, dette in modo diretto e senza gergo. Se la Sua domanda non è tra queste, la porti pure alla prima conversazione: mezz'ora, senza impegno.
Prenoti la VerificaSì, perché fanno due cose diverse. Il tecnico gestisce i sistemi; io verifico, in modo indipendente, la sicurezza informatica dello studio e la metto per iscritto sotto la mia responsabilità. La Verifica dà al Suo tecnico istruzioni chiare e dà a Lei un documento firmato da mostrare a clienti e assicuratori.
No. Non tocco i Suoi sistemi e non rivendo servizi. Il fornitore resta il Suo: riceve un piano di rimedio in ordine di rischio e la sua esecuzione viene verificata. È direzione lavori, non concorrenza.
Una postazione è ogni dispositivo fisso, portatile o server che accede ai dati dello studio, indipendentemente dal numero di addetti. Il prezzo dipende dalle postazioni, non dalle persone: due professionisti con cinque dispositivi contano cinque postazioni.
La parte in presenza è al massimo di due mezze giornate. I documenti arrivano entro 15 giorni lavorativi. Lavoro attorno ai Suoi impegni: non serve fermare lo studio né spegnere i sistemi.
Finiscono nel piano di rimedio, in ordine di priorità, con i criteri per verificarne la chiusura. La scheda di riscontro dichiara lo stato reale e rinvia al piano: mai abbellimenti. È proprio questa onestà a renderla utile davanti a clienti e assicuratori.
Il consulente che firma. La sottoscrizione è assunzione di responsabilità professionale, a presidio della quale è attiva una RC con massimale €5.000.000. Per questo il Suo fornitore IT non può firmare ciò che vende, mentre un consulente indipendente sì.
Situazioni tipiche
Scenari esemplificativi: non descrivono clienti specifici, ma le situazioni da cui di solito nasce una richiesta e ciò che la Verifica produce in ciascuna.
Questionario cliente
Uno studio di commercialisti riceve da un cliente bancario un questionario di sicurezza che chiede evidenze, non dichiarazioni. Il gestionale non può rispondere per lo studio e il tecnico non se la sente di firmare. La Verifica accerta lo stato reale dei controlli e lo mette per iscritto: la scheda di riscontro sottoscritta è il documento da allegare alla risposta.
Polizza cyber
Al rinnovo della polizza cyber, il questionario assuntivo chiede controlli che nessuno ha mai verificato per iscritto, e nello studio nessuno sa dire con certezza cosa sia davvero in atto. La Verifica distingue ciò che è già presente da ciò che manca e consegna al fornitore IT un piano di rimedio in ordine di rischio. Le risposte all'assicuratore si possono così dare sullo stato di fatto, non su buone intenzioni.
Direzione lavori
Il fornitore informatico rassicura lo studio a voce, senza mai un riscontro verificabile, e il titolare non ha modo di sapere se sia vero. La Verifica non sostituisce il fornitore: gli dà istruzioni chiare, in ordine di rischio, e ne verifica l'esecuzione. Ciò che è già a posto viene riconosciuto, ciò che manca viene assegnato per iscritto, con il criterio per dimostrarne la chiusura.
Più sedi
Uno studio con una sede secondaria dà per scontato un backup che nessuno ha mai provato a ripristinare: due uffici, una sola copia, nessuna prova. La Verifica copre entrambe le sedi e la relazione spiega al titolare, in linguaggio piano, dove sta davvero il rischio e in che ordine affrontarlo. Il piano di rimedio va al fornitore, la scheda di riscontro resta allo studio.
Accessi
Un collaboratore ha lasciato lo studio da mesi, ma le sue utenze e l'accesso al gestionale sono ancora attivi e nessuno se n'è accorto. La Verifica elenca accessi e responsabilità, il piano di rimedio dà al fornitore IT una procedura di revoca verificabile e la chiusura viene dichiarata nella scheda di riscontro.
Responsabilità
Un cliente istituzionale chiede a uno studio notarile non solo cosa sia stato fatto, ma chi ne risponda in prima persona. Un'autodichiarazione interna non basta: serve un documento sottoscritto da chi la valutazione l'ha svolta. La firma del consulente dà alla risposta quel peso, perché impegna una persona identificabile.
Il primo passo
Una conversazione di 30 minuti, senza impegno, per capire se il servizio fa al caso del Suo studio.
Prenoti la VerificaScelga quali cookie consentire. I cookie essenziali sono sempre attivi e non possono essere disattivati.
Newsletter
Approfondimenti su cybersecurity, NIS2/CRA e due diligence — solo quando c’è qualcosa che vale la pena leggere.