Maturità Data Act · Regolamento europeo sui dati
I vostri obblighi Data Act tradotti in punteggio, scostamenti documentati e piano d’azione mirato.
10 ambiti, una scala a 5 livelli. E l'azione che fa passare da un livello al successivo.
Gli 10 ambiti del quadro di riferimento, già redatti da N1 a N5. Un'azienda, una business unit, o 300 alla volta.
Maturità Data Act · Regolamento europeo sui dati
10 ambiti, scala a 5 livelli.
Nordhavn Industries
53 / 100
Misurano la loro maturità con Datamensio
Un esempio
Questa situazione potrebbe essere la vostra.
Prendiamo l’esempio di un’azienda: tre sedi, tre fogli di calcolo, nessuna risposta comune.
Nessuno sa consolidare.
Nordhavn Industries, 2 400 persone ad Amburgo, Lione e Porto. Un committente chiede a che punto è il gruppo. Ogni sede risponde con il proprio foglio di calcolo, con le proprie scale.
Tre settimane, un’unica base.
Una diagnosi Regolamento (UE) 2023/2854 del 13 dicembre 2023 (Data Act), applicabile dal 12 settembre 2025 avviata sulle tre sedi contemporaneamente, a partire dalle note del colloquio dei responsabili. Il quadro di riferimento era già scritto, così come gli 10 ambiti e i livelli da N1 a N5.
Due spese evitate prima di essere impegnate.
Un punteggio di 53 su 100, uno scostamento concentrato su tre ambiti. Il compagno IA ha individuato che due azioni del piano duplicavano quelle di un'altra diagnosi. La restituzione dei risultati al comitato è stata richiesta in una frase.
Cosa gli ha permesso di evitare
- 3sedi misurate sulla stessa base, invece di tre questionari da rielaborare
- 2azioni duplicate individuate prima della spesa
- 1restituzione dei risultati al comitato, senza rielaborazione manuale
Questi dati sono quelli di un esempio. Potrebbero essere i vostri.
La norma impone dei processi. Datamensio dice a che punto siete.
01
Il quadro di riferimento è già scritto
Ambiti, domande e livelli da N1 a N5 redatti. Non partite da un foglio vuoto.
02
Il punteggio arriva lo stesso giorno
Online, tramite link di autovalutazione o in un colloquio. Ambito per ambito, confrontabile nel tempo.
03
Lo scostamento diventa un piano quantificato
Ogni passaggio di livello porta la sua azione. L'IA dà priorità in base all'effetto atteso, non all'ordine della norma.
04
Il progresso si dimostra
Campagna dopo campagna, rispetto al vostro obiettivo e al vostro passato. È ciò che chiede il vostro COMEX.
La scala di maturità
Un livello, il successivo, e l’azione che collega i due.
È questo meccanismo (un livello, un livello superiore, e l’azione che collega i due) che trasforma un rilievo in traiettoria.
I dati generati dai vostri prodotti connessi sono identificati e messi a disposizione dell’utente che li richiede?
- N1
I dati generati dai prodotti non sono inventariati. Nessuna richiesta di accesso da parte dell’utente è stata trattata.
- N2
Esiste un inventario parziale su alcune gamme. Le richieste di accesso sono trattate caso per caso, tramite estrazione manuale, senza termine dichiarato.
- N3
L’inventario copre le gamme principali. Esiste un processo documentato di messa a disposizione, con un formato e un termine dichiarati, applicato in modo generale.
- N4
La messa a disposizione si basa su un’interfaccia documentata, le richieste e le trasmissioni a terzi sono tracciate, i tempi sono misurati e gli scostamenti trattati.
- N5
L’accesso è integrato nella progettazione dei nuovi prodotti, gli indicatori di messa a disposizione sono rivisti periodicamente e le evoluzioni delle interfacce seguono un ciclo documentato.
Azione per passare da L2 a L3
Completare l’inventario dei dati generati sulle gamme principali, pubblicare un processo di messa a disposizione con formato e termine di risposta, e inserire il monitoraggio delle richieste ricevute nella revisione prodotto trimestrale.
« Grazie a Datamensio, raggiungiamo i nostri obiettivi con molta più efficacia. I servizi di ispezione del FEDER e del nostro ministero di riferimento hanno particolarmente apprezzato questo approccio che offre loro dati affidabili. »
Direttrice della CCI 94CCI Île-de-France
« Riteniamo che questa sia la soluzione più adatta per portare il nostro progetto di trasformazione su scala e misurare l’impatto secondo le nostre esigenze. »
Maja SucekChief Operating Officer, Interreg Danube
Raramente da solo
Un quadro di riferimento si combina. Associatene più di uno per coprire la vostra attività, oppure fate scrivere il vostro dall’IA.
Effettuate la vostra prima misurazionesu DATA ACT.
Di cosa parla questo quadro di riferimento
Il Data Act, regolamento (UE) 2023/2854 adottato il 13 dicembre 2023 e applicabile dal 12 settembre 2025, riguarda i dati prodotti dagli oggetti connessi e dai servizi correlati. Attribuisce all’utente un diritto di accesso ai dati che genera e il diritto di trasmetterli a un terzo di sua scelta. Regola le clausole contrattuali di condivisione, protegge le piccole imprese dalle clausole abusive, disciplina la messa a disposizione di dati agli enti pubblici in caso di necessità eccezionale e impone ai servizi di trattamento dati di rimuovere gli ostacoli al cambio di fornitore.
In pratica, la difficoltà è organizzativa prima che giuridica. Il testo presuppone di sapere quali dati un prodotto genera, in quale formato, con quale qualità, e chi ne dispone oggi. Le domande concrete arrivano presto: il vostro catalogo copre i dati di telemetria delle apparecchiature, o solo quelli dei sistemi gestionali? I vostri contratti in corso prevedono l’accesso e la trasmissione a un terzo, o vanno rinegoziati uno per uno? Le vostre interfacce consentono una messa a disposizione entro un termine dichiarato, o si basano su estrazioni manuali?
Ricorrono spesso due confusioni. La prima assimila il Data Act al GDPR. I due si cumulano, ma il GDPR protegge la persona e i suoi dati personali, mentre il Data Act disciplina la circolazione economica dei dati, inclusi quelli industriali e non personali. La seconda ne fa una questione da giuristi. In realtà i suoi effetti si concentrano sulla progettazione dei prodotti, l’architettura delle interfacce, la documentazione fornita all’utente e la portabilità dei servizi cloud.
Un audit di conformità si conclude con uno scostamento o un’assenza di scostamento, a una data determinata. La diagnosi di maturità risponde a un’altra domanda: a quale livello di padronanza si colloca ciascuna pratica, e quale azione precisa fa passare al livello successivo. Su un regolamento i cui effetti riguardano progressivamente i nuovi prodotti immessi sul mercato, questa lettura per livelli consente di scaglionare lo sforzo invece di affrontare tutto insieme.
Il quadro di riferimento è pronto all’uso e resta adattabile. L’IA adatta gli ambiti, le domande e la formulazione dei livelli al vostro settore, macchinari industriali, dispositivi medici, mobilità o servizi di trattamento dati, oppure costruisce una declinazione a partire dai vostri documenti, contratti tipo e schede prodotto.
Norma di riferimento: Regolamento (UE) 2023/2854 del 13 dicembre 2023 (Data Act), applicabile dal 12 settembre 2025
Gli ambiti valutati
Mappatura dei dati di prodotti e servizi
Inventario dei prodotti connessi e dei servizi correlati, natura dei dati generati, dati grezzi e metadati, formati, qualità, localizzazione, responsabile interno.
Diritto di accesso dell’utente
Modalità di messa a disposizione, termini, gratuità, sicurezza dell’accesso, gestione delle richieste, tracciabilità delle messe a disposizione effettuate.
Trasmissione a un terzo designato
Processo di trasmissione su richiesta dell’utente, verifica del destinatario, condizioni eque e non discriminatorie, disciplina degli usi vietati.
Progettazione e informazione precontrattuale
Accessibilità dei dati prevista fin dalla progettazione, informazione dell’utente prima dell’acquisto, documentazione tecnica, interfacce di accesso disponibili.
Clausole contrattuali di condivisione
Contratti tipo, remunerazione della condivisione, controllo delle clausole abusive nei confronti delle piccole imprese, articolazione con la riservatezza e il segreto commerciale.
Protezione dei segreti commerciali
Identificazione dei dati sensibili, misure tecniche e organizzative proporzionate, condizioni di rifiuto o sospensione, motivazione e tracciabilità delle decisioni.
Cambio di fornitore di servizi di trattamento
Clausole di uscita, preavviso, assistenza alla migrazione, portabilità dei dati e degli asset digitali esportabili, eliminazione dei costi di trasferimento, equivalenza funzionale.
Interoperabilità e interfacce
Ricorso a norme e specifiche di interoperabilità, interfacce documentate, gestione delle versioni, capacità di estrazione automatizzata anziché manuale.
Messa a disposizione agli enti pubblici
Procedura di risposta alle richieste fondate su una necessità eccezionale, punti di contatto, termini, limiti opponibili, registrazione degli scambi.
Governance e monitoraggio
Ripartizione dei ruoli tra legale, prodotto, dati e sistemi informativi, indicatori di monitoraggio, revisione periodica, formazione dei team coinvolti.
È disponibile una versione breve del quadro di riferimento per l’autovalutazione online.
Domande frequenti
Il Data Act si certifica?
No. È un regolamento europeo di applicazione diretta, senza un organismo di certificazione dedicato. La diagnosi misura la maturità delle vostre pratiche, documenta gli scostamenti e prepara i controlli o le richieste dei vostri clienti e partner. Non rilascia alcuna attestazione.
Quale differenza con un audit di conformità?
L’audit constata uno scostamento o un’assenza di scostamento a una data determinata. La diagnosi colloca ciascuna pratica su una scala progressiva e indica l’azione che fa salire di un livello. I due si completano: la diagnosi serve a scaglionare lo sforzo, l’audit a validare.
Il Data Act sostituisce il GDPR?
No, i due testi si cumulano. Il GDPR protegge le persone e i loro dati personali. Il Data Act disciplina l’accesso e la condivisione dei dati generati dai prodotti connessi, personali o meno, e la portabilità dei servizi di trattamento dati.
Chi deve rispondere alle domande?
La diagnosi coinvolge più funzioni: dati, legale, prodotto e sistemi informativi. La modalità collaborativa consente di assegnare ciascun ambito al referente giusto, per poi consolidare le risposte in un punteggio unico per ambito.
Quanto tempo richiede la valutazione?
La versione breve si compila in un’unica sessione di lavoro. La versione completa, in modalità collaborativa con più contributori, si estende su una o due settimane, con la maggior parte del tempo dedicata alla raccolta presso i team prodotto e legale.
Si può adattare il quadro di riferimento al nostro settore?
Sì. Potete modificare le domande, i livelli e gli ambiti, oppure partire dai vostri documenti: l’IA costruisce quindi una declinazione adattata alle vostre gamme di prodotti e ai vostri contratti tipo. Il quadro di riferimento vi appartiene.
Come collegare questa diagnosi alle nostre altre valutazioni dati e IA?
Le roadmap trasversali consolidano più audit, ad esempio governance dei dati, regolamento europeo sull’IA e Data Act. L’IA raggruppa le azioni convergenti per evitare di trattare due volte lo stesso cantiere.
Dove sono ospitati i dati?
In Francia, presso OVH, con backup presso Scaleway. Nessun trasferimento fuori dall’Unione europea. I modelli di IA utilizzati possono essere selezionati, anche tra soluzioni europee.