Maturità DMA · Legge sui mercati digitali
I vostri obblighi DMA, misurati ambito per ambito e tradotti in un piano d’azione quantificato.
10 ambiti, una scala a 5 livelli. E l'azione che fa passare da un livello al successivo.
Gli 10 ambiti del quadro di riferimento, già redatti da N1 a N5. Un'azienda, una business unit, o 300 alla volta.
Maturità DMA · Legge sui mercati digitali
10 ambiti, scala a 5 livelli.
Nordhavn Industries
53 / 100
Misurano la loro maturità con Datamensio
Un esempio
Questa situazione potrebbe essere la vostra.
Prendiamo l’esempio di un’azienda: tre sedi, tre fogli di calcolo, nessuna risposta comune.
Nessuno sa consolidare.
Nordhavn Industries, 2 400 persone ad Amburgo, Lione e Porto. Un committente chiede a che punto è il gruppo. Ogni sede risponde con il proprio foglio di calcolo, con le proprie scale.
Tre settimane, un’unica base.
Una diagnosi Regolamento (UE) 2022/1925 sui mercati digitali (DMA), applicabile da marzo 2024 avviata sulle tre sedi contemporaneamente, a partire dalle note del colloquio dei responsabili. Il quadro di riferimento era già scritto, così come gli 10 ambiti e i livelli da N1 a N5.
Due spese evitate prima di essere impegnate.
Un punteggio di 53 su 100, uno scostamento concentrato su tre ambiti. Il compagno IA ha individuato che due azioni del piano duplicavano quelle di un'altra diagnosi. La restituzione dei risultati al comitato è stata richiesta in una frase.
Cosa gli ha permesso di evitare
- 3sedi misurate sulla stessa base, invece di tre questionari da rielaborare
- 2azioni duplicate individuate prima della spesa
- 1restituzione dei risultati al comitato, senza rielaborazione manuale
Questi dati sono quelli di un esempio. Potrebbero essere i vostri.
La norma impone dei processi. Datamensio dice a che punto siete.
01
Il quadro di riferimento è già scritto
Ambiti, domande e livelli da N1 a N5 redatti. Non partite da un foglio vuoto.
02
Il punteggio arriva lo stesso giorno
Online, tramite link di autovalutazione o in un colloquio. Ambito per ambito, confrontabile nel tempo.
03
Lo scostamento diventa un piano quantificato
Ogni passaggio di livello porta la sua azione. L'IA dà priorità in base all'effetto atteso, non all'ordine della norma.
04
Il progresso si dimostra
Campagna dopo campagna, rispetto al vostro obiettivo e al vostro passato. È ciò che chiede il vostro COMEX.
La scala di maturità
Un livello, il successivo, e l’azione che collega i due.
È questo meccanismo (un livello, un livello superiore, e l’azione che collega i due) a trasformare un riscontro in una traiettoria.
I dati raccolti su un servizio di piattaforma essenziale sono separati rispetto agli altri servizi del gruppo?
- N1
Nessuna mappatura dei flussi di dati tra servizi. L’incrocio è possibile e nessuno può dire se avviene.
- N2
I flussi principali sono identificati in un documento, ma la separazione si basa su regole interne non verificate tecnicamente.
- N3
La separazione è implementata nei sistemi, esiste una raccolta di consenso distinta, e le deroghe sono documentate.
- N4
I controlli tecnici sono automatizzati, gli accessi sono tracciati, e ogni nuovo flusso passa attraverso una convalida di compliance prima della messa in produzione.
- N5
Il dispositivo è sottoposto ad audit periodici, gli scostamenti alimentano una revisione documentata, e le evoluzioni di prodotto sono testate rispetto agli obblighi prima del rilascio.
Azione per passare da L2 a L3
Tradurre la mappatura dei flussi in regole tecniche di separazione nei data warehouse interessati, implementare una raccolta di consenso distinta per servizio, e inserire la verifica delle deroghe nel comitato prodotto mensile.
« Grazie a Datamensio, raggiungiamo i nostri obiettivi con molta più efficacia. I servizi di ispezione del FEDER e del nostro ministero di riferimento hanno particolarmente apprezzato questo approccio che offre loro dati affidabili. »
Direttrice della CCI 94CCI Île-de-France
« Riteniamo che questa sia la soluzione più adatta per portare il nostro progetto di trasformazione su scala e misurare l’impatto secondo le nostre esigenze. »
Maja SucekChief Operating Officer, Interreg Danube
Raramente da solo
Un quadro di riferimento si combina. Associatene più di uno per coprire la vostra attività, oppure fate scrivere il vostro dall’IA.
Effettuate la vostra prima misurazionesu DMA.
Di cosa parla questo quadro di riferimento
Il Digital Markets Act, regolamento (UE) 2022/1925, si applica da marzo 2024. Riguarda le piattaforme designate dalla Commissione europea come gatekeeper su servizi essenziali: motori di ricerca, marketplace online, sistemi operativi, servizi di messaggistica interpersonale, social network, servizi di pubblicità online, browser. Gli articoli 5, 6 e 7 elencano obblighi direttamente applicabili: divieto di combinazione forzata dei dati tra servizi, interoperabilità della messaggistica, accesso delle imprese utenti ai propri dati sulle performance pubblicitarie, fine dell’auto-preferenza nelle classifiche, libertà di disinstallazione e di scelta delle applicazioni predefinite.
In pratica, il DMA si governa con difficoltà perché non si riduce a un dossier legale. Riguarda l’architettura dei prodotti, i modelli di dati, le regole di classificazione e i percorsi di installazione. Chi, nell’organizzazione, sa dire se i dati raccolti su un servizio alimentano ancora il targeting di un altro servizio senza un consenso distinto? I team di prodotto dispongono di una procedura di revisione prima del lancio di una funzionalità che potrebbe violare un obbligo di interoperabilità? Le imprese utenti hanno realmente un accesso continuo ai dati che il regolamento riconosce loro, o un export occasionale su richiesta?
Una confusione ricorrente riguarda l’idea che il DMA riguardi solo le grandissime piattaforme designate. La designazione interessa un numero ristretto di operatori, ma l’onda d’urto è ampia. Le imprese utenti di questi servizi devono rivedere i propri contratti, i flussi di dati e le strategie di acquisizione clienti. Le piattaforme che si avvicinano alle soglie quantitative devono anticipare una possibile designazione e documentare la propria situazione. Il DMA va letto anche in relazione al DSA, che riguarda i contenuti e la moderazione, mentre il DMA riguarda la contendibilità e l’equità dei mercati.
Un audit di conformità si conclude con uno scostamento o una conformità su un dato obbligo. La diagnosi di maturità pone una domanda diversa: a quale livello di padronanza si collocano le vostre prassi, e quale azione precisa consente di passare al livello successivo. Per un regolamento la cui applicazione poggia su dispositivi interni, team di prodotto e procedure di revisione, questa lettura progressiva è quella che consente di costruire un programma di trasformazione anziché un semplice elenco di riscontri.
In Datamensio, il quadro di riferimento è pronto all’uso e resta vostro. L’IA adatta gli ambiti, le domande e i livelli al vostro perimetro, che si tratti di un gatekeeper designato o di un’impresa utente, e può costruire una declinazione a partire dai vostri documenti interni, dalle politiche e dalle note legali.
Norma di riferimento: Regolamento (UE) 2022/1925 sui mercati digitali (DMA), applicabile da marzo 2024
Gli ambiti valutati
Qualificazione e perimetro
Analisi delle soglie quantitative e qualitative, identificazione dei servizi di piattaforma essenziali interessati, monitoraggio delle decisioni di designazione, presidio degli sviluppi del perimetro.
Governance della conformità DMA
Funzione di compliance dedicata, collocazione gerarchica, ruoli e responsabilità tra legale, prodotto e tecnico, informativa all’organo di direzione.
Uso e incrocio dei dati
Mappatura dei flussi tra servizi, base di consenso distinta, separazione dei dati delle imprese utenti, uso dei dati non pubblici a fini concorrenziali.
Auto-preferenza e classificazione
Regole di classificazione e visualizzazione, trattamento dei servizi propri rispetto ai servizi di terzi, trasparenza dei criteri, controllo delle evoluzioni algoritmiche.
Interoperabilità e accesso tecnico
Interoperabilità dei servizi di messaggistica, accesso alle funzionalità hardware e software, interfacce messe a disposizione, documentazione e livelli di servizio associati.
Libertà di scelta degli utenti finali
Disinstallazione delle applicazioni preinstallate, schermate di scelta, modifica delle impostazioni predefinite, installazione di applicazioni e store di terzi.
Diritti delle imprese utenti
Accesso continuo ai dati generati dalla propria attività, condizioni commerciali eque e non discriminatorie, libertà di proporre altre condizioni al di fuori della piattaforma, gestione dei reclami.
Portabilità e trasferimento dei dati
Dispositivi di portabilità effettiva per gli utenti finali e le imprese utenti, formati, continuità e gratuità dell’accesso.
Notifica delle concentrazioni e rapporti con la Commissione
Procedura di informativa preliminare delle acquisizioni nel settore digitale, relazioni periodiche, punti di contatto, gestione delle richieste di informazioni e delle indagini.
Controllo, audit e miglioramento
Audit interni ed esterni delle misure attuate, indicatori di monitoraggio, gestione degli scostamenti, lezioni apprese e aggiornamento del dispositivo.
È disponibile una versione breve del quadro di riferimento per l’autovalutazione online.
Domande frequenti
Il DMA si certifica?
No. È un regolamento europeo ad applicazione diretta, controllato dalla Commissione europea, senza organismo di certificazione. La diagnosi misura la maturità dei vostri dispositivi interni e prepara i vostri scambi con il regolatore, non rilascia alcuna attestazione.
Che differenza c’è tra questa diagnosi e un audit di conformità DMA?
L’audit verifica obbligo per obbligo e si conclude con uno scostamento o una conformità. La diagnosi colloca le vostre prassi su una scala progressiva e indica l’azione che fa salire di un livello. Le due si completano: la diagnosi costruisce la traiettoria, l’audit convalida il risultato.
La nostra azienda non è designata gatekeeper. Il quadro di riferimento ha comunque un interesse?
Sì. Le imprese utenti dei servizi designati vedono i propri diritti di accesso ai dati, le condizioni contrattuali e i canali di acquisizione modificati dal regolamento. Il quadro di riferimento si adatta a questo punto di vista, concentrandosi sui diritti da esercitare e sui contratti da rivedere.
Quanto tempo richiede la valutazione?
La versione breve si compila in circa trenta minuti. La versione completa, in modalità collaborativa con contributori legali, di prodotto e tecnici, si estende generalmente da una a due settimane, con la maggior parte del tempo dedicata alla raccolta presso i team.
È possibile adattare il quadro di riferimento al nostro perimetro?
Sì. Gli ambiti, le domande e i livelli si modificano, e l’IA costruisce una declinazione a partire dalle vostre politiche interne o dalle vostre note legali. Potete limitare la diagnosi a un servizio di piattaforma essenziale o estenderla a più business unit.
Come si articolano DMA e DSA senza duplicare il lavoro?
I due regolamenti riguardano oggetti distinti, la contendibilità dei mercati per l’uno, i contenuti e la moderazione per l’altro, ma coinvolgono gli stessi team e gli stessi dispositivi di governance. Una roadmap trasversale consolida le due diagnosi e raggruppa le azioni comuni.
È possibile confrontare più entità tra loro?
Sì. Lo stesso quadro di riferimento diffuso a più business unit produce un benchmark interno, e ogni entità si confronta anche con le proprie valutazioni passate. L’IA raggruppa gli scostamenti in una roadmap prioritizzata a livello di gruppo.
Dove sono ospitati i dati?
In Francia, presso OVH, con backup presso Scaleway. Nessun trasferimento fuori dall’Unione europea. I modelli di IA utilizzati possono essere selezionati, anche tra soluzioni europee.