{"id":39185,"date":"2026-09-16T14:45:15","date_gmt":"2026-09-16T14:45:15","guid":{"rendered":"https:\/\/doxee.com\/senza-categoria\/six-eu-regulations-one-architecture-decision-what-changes-for-organisations-choosing-a-ccm-platform\/"},"modified":"2026-09-16T15:49:13","modified_gmt":"2026-09-16T15:49:13","slug":"six-eu-regulations-one-architecture-decision-what-changes-for-organisations-choosing-a-ccm-platform","status":"publish","type":"post","link":"https:\/\/doxee.com\/it\/risorse\/blog\/six-eu-regulations-one-architecture-decision-what-changes-for-organisations-choosing-a-ccm-platform\/","title":{"rendered":"Sei regolamenti UE che agiscono insieme: cosa cambia per chi sta scegliendo una piattaforma CCM"},"content":{"rendered":"\n<p>Le imprese europee che affrontano una migrazione del CRM si muovono oggi in un contesto normativo particolarmente denso e articolato. Sei strumenti regolatori dell&#8217;Unione Europea \u2013 Data Act, AI Act, eIDAS 2.0, NIS2, DORA e i requisiti di sovranit\u00e0 del cloud \u2013 stanno entrando in vigore nello stesso arco di tempo, tra il 2025 e il 2027. Ciascuno ha implicazioni dirette sul modo in cui i sistemi CRM e di gestione delle comunicazioni si integrano tra loro.<\/p>\n\n\n\n<p>Per le organizzazioni che operano nei mercati DACH, in Italia e in Francia l\u2019indicazione \u00e8 una sola: la conformit\u00e0 non \u00e8 un\u2019attivit\u00e0 da svolgere dopo l\u2019entrata in produzione, ma un requisito da incorporare nell\u2019architettura fin dall\u2019inizio, fin dalle fasi di progettazione e di sviluppo. \u00c8 il principio che si riassume nella formula compliance by design.<\/p>\n\n\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<div class=\"hs-cta-embed hs-cta-simple-placeholder hs-cta-embed-217161162256\"\n  style=\"max-width:100%; max-height:100%; width:700px;height:280.375px\" data-hubspot-wrapper-cta-id=\"217161162256\">\n  <a href=\"https:\/\/cta-service-cms2.hubspot.com\/web-interactives\/public\/v1\/track\/redirect?encryptedPayload=AVxigLK1foBrEz3Z8okEqCfwLihogryCnXJQFYwfj5Dp1d35NdgHrxLZQhLli9VY3MSSfkJ1eJxjyI46fTJjt3%2FLBumsJBU99Ei1hsn8w%2F8CRXUv2QoCVzPcNo0k1XUp%2FNYZtnARmbGLVxwcHhTKv1YBOBmnnsD0cvuLb%2BTXDAeNUxm0c63IS2Lzw3qAv2Z7gr4%2BZhn6fHdfpGCojaY%2BR8vjmc5KJ%2BfAL1g%3D&#038;webInteractiveContentId=217161162256&#038;portalId=4862650\" target=\"_blank\" rel=\"noopener\" crossorigin=\"anonymous\">\n    <img decoding=\"async\" alt=\"Executive Brief\" loading=\"lazy\" src=\"https:\/\/no-cache.hubspot.com\/cta\/default\/4862650\/interactive-217161162256.png\" style=\"height: 100%; width: 100%; object-fit: fill\"\n      onerror=\"this.style.display='none'\" \/>\n  <\/a>\n<\/div>\n\n\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>La conformit\u00e0 pu\u00f2 succedere al go-live?<\/strong><\/h2>\n\n\n\n<p>I sei regolamenti che abbiamo nominato sono adempimenti che si sovrappongono e convergono verso uno stesso punto: la creazione di una cornice normativa che inquadri il modo in cui i dati del cliente possono essere estratti dal CRM, trasformati in comunicazioni e consegnati.<\/p>\n\n\n\n<p>Affrontare a posteriori gli obblighi che derivano da questi regolamenti, quando l\u2019integrazione tra i sistemi \u00e8 gi\u00e0 stata progettata e messa in produzione, significa intervenire su un\u2019architettura gi\u00e0 in esercizio, con costi e rischi molto pi\u00f9 alti. Il principio della compliance by design ribalta questa logica. Ogni obbligo viene tradotto in un requisito architetturale gi\u00e0 nella fase di progettazione dell\u2019integrazione, prima che i sistemi vengano connessi.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Compliance by design in concreto: Data Act e AI Act<\/strong><\/h2>\n\n\n\n<p><strong>Il Data Act richiede che tutti i dati trattati dalla CCM platform siano esportabili in formati interoperabili<\/strong>: \u00e8 una caratteristica che dipende da come vengono strutturati i dati e le interfacce all\u2019origine, molto pi\u00f9 onerosa da introdurre una volta che i formati sono gi\u00e0 attivi nel sistema reale.<\/p>\n\n\n\n<p><strong>L\u2019AI Act interviene quando le comunicazioni vengono personalizzate tramite intelligenza artificiale<\/strong>. In questi casi, per ogni messaggio generato, il sistema deve conservare traccia di tre elementi: i dati utilizzati in ingresso, la versione del modello che ha prodotto il contenuto e il criterio con cui \u00e8 stata presa la decisione. Una piattaforma \u00e8 in grado di registrare queste informazioni solo se \u00e8 stata progettata fin dall\u2019inizio per farlo: non sono dati che si possono ricostruire a posteriori.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Sei regolamenti, un punto di convergenza<\/strong><\/h2>\n\n\n\n<p>It is worth mapping out what each instrument requires in concrete terms \u2014 not exhaustively, but specifically Vale la pena esaminare come ciascuno strumento si traduce in un requisito concreto, senza pretendere qui di descriverlo nella sua interezza.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>I <strong>requisiti di sovranit\u00e0 del cloud<\/strong> impongono che l\u2019intera catena di trattamento del dato resti entro la giurisdizione europea, al riparo da normative extraterritoriali (per esempio il CLOUD Act statunitense).<\/li>\n\n\n\n<li>Il <strong>Data Act<\/strong> mira a prevenire il lock-in del fornitore e impone di fatto la portabilit\u00e0 dei dati.<\/li>\n\n\n\n<li>L\u2019<strong>AI Act <\/strong>introduce la classificazione del rischio per i sistemi di intelligenza artificiale che intervengono nelle decisioni riguardanti le persone.<\/li>\n\n\n\n<li><strong>eIDAS 2.0<\/strong> ridefinisce l\u2019identit\u00e0 elettronica e i servizi fiduciari, e impone il supporto delle firme qualificate e del portafoglio europeo di identit\u00e0 digitale.<\/li>\n\n\n\n<li><strong>NIS2<\/strong> estende gli obblighi di resilienza informatica agli operatori dei servizi essenziali \u2013 energia, acqua, telecomunicazioni, sanit\u00e0, infrastrutture digitali e altri settori giudicati critici per il funzionamento del Paese \u2013 e ai fornitori di cui questi operatori si servono.<\/li>\n\n\n\n<li><strong>DORA<\/strong>, infine, impone alle entit\u00e0 finanziarie una gestione documentata del rischio informatico, estesa anche ai fornitori terzi.<\/li>\n<\/ul>\n\n\n\n<p><\/p>\n\n\n\n<p>Il punto \u00e8 che questi sei regolamenti, e gli obblighi che ne derivano, non operano in compartimenti separati. Una comunicazione regolatoria inviata da una banca pu\u00f2 essere contemporaneamente soggetta a DORA per la resilienza, all\u2019AI Act se il contenuto \u00e8 personalizzato da un modello, a eIDAS 2.0 per la firma e ai requisiti di sovranit\u00e0 per la residenza del dato.<\/p>\n\n\n\n<p>\u00c8 per questo che la valutazione di una CCM platform non pu\u00f2 limitarsi alle funzionalit\u00e0, ma deve estendersi all\u2019architettura: <strong>\u00e8 dall\u2019architettura che dipende la possibilit\u00e0 di rispettare tutti questi obblighi simultaneamente<\/strong>, su una stessa comunicazione, all\u2019interno del normale funzionamento della piattaforma anzich\u00e9 attraverso interventi correttivi costruiti caso per caso.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>L\u2019integrazione come infrastruttura regolatoria<\/strong><\/h2>\n\n\n\n<p>Dalla sovrapposizione di questi obblighi deriva un\u2019indicazione precisa: l\u2019integrazione tra CRM e sistema di comunicazione va progettata come una componente soggetta agli stessi requisiti normativi che valgono per ciascuno dei due sistemi, e non come il processo che abilita il semplice transito dei dati. In concreto, questo si traduce in alcuni requisiti puntuali.<\/p>\n\n\n\n<p>La <strong>portabilit\u00e0 dei dati<\/strong> deve essere garantita dal design stesso dell\u2019architettura: le piattaforme costruite su interfacce aperte e modelli di dati documentati soddisfano questo requisito, quelle basate su formati proprietari e chiusi no.<\/p>\n\n\n\n<div style=\"height:15px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p>La <strong>registrazione delle decisioni prese dall\u2019intelligenza artificiale<\/strong> \u2013 i dati in ingresso, la versione del modello e il criterio decisionale di ogni comunicazione generata \u2013 deve essere conservata e resa consultabile dai team di conformit\u00e0.<\/p>\n\n\n\n<p>La <strong>consegna di documenti con firma qualificata<\/strong> deve essere instradata attraverso servizi fiduciari conformi a eIDAS.<\/p>\n\n\n\n<p>La <strong>resilienza operativa<\/strong> richiede che si definisca in anticipo cosa accade se uno dei due sistemi \u2013 il CRM o la piattaforma di comunicazione \u2013 diventa indisponibile.<\/p>\n\n\n\n<p>E l\u2019intera catena \u2013 estrazione dal CRM, transito, elaborazione, archiviazione \u2013 deve restare entro la giurisdizione europea. Per gli istituti finanziari della regione DACH e per la pubblica amministrazione francese, in particolare, quest\u2019ultimo requisito non \u00e8 negoziabile.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Il quadro normativo europeo, declinato per Paese e per settore<\/strong><\/h2>\n\n\n\n<p>The European framework is shared, but every country layer national regulation on top of it. This is where CCM platform selection has to account for local specifics.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Germania<\/strong><\/h2>\n\n\n\n<p>In Germania il <em>Bundesdatenschutzgesetz (BDSG), la Legge federale tedesca sulla protezione dei dati<\/em>, integra il GDPR con disposizioni pi\u00f9 stringenti sui rapporti con i fornitori. La vigilanza di BaFin, l\u2019autorit\u00e0 di regolamentazione che vigila sulla sicurezza e sulla protezione del settore finanziario in Germania, richiede una gestione documentata del rischio informatico che includa esplicitamente le dipendenze dai fornitori di comunicazioni.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Italia<\/strong><\/h2>\n\n\n\n<p>In Italia le indicazioni dell\u2019Agenzia per la Cybersicurezza Nazionale sull\u2019attuazione di NIS2 si estendono ai fornitori di servizi informatici, mentre il Codice dell\u2019Amministrazione Digitale impone, per la pubblica amministrazione, accessibilit\u00e0 e integrazione con l\u2019identit\u00e0 digitale nazionale.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Francia<\/strong><\/h2>\n\n\n\n<p>In Francia l\u2019orientamento verso la sovranit\u00e0 tecnologica, rafforzata da <em>SecNumCloud<\/em> \u2013 la certificazione sviluppata dall\u2019agenzia francese per la cybersicurezza (<a href=\"https:\/\/cyber.gouv.fr\/enjeux-technologiques\/cloud\/faq-qualification-secnumcloud\/\" target=\"_blank\" rel=\"noreferrer noopener\">ANSSI<\/a>) \u2013 porta le organizzazioni dei settori regolati a privilegiare in modo sistematico infrastrutture che mantengono i dati e il loro trattamento all\u2019interno dell&#8217;Unione Europea.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">O<strong>bblighi diversi per settore, un\u2019unica scelta architetturale<\/strong><\/h2>\n\n\n\n<p>A queste differenze nazionali si sommano gli obblighi propri di ciascun settore. Una utility deve garantire comunicazioni di emergenza autenticate e tracciabili sotto NIS2; una compagnia assicurativa \u00e8 soggetta a DORA e agli obblighi dell\u2019AI Act sulle comunicazioni che derivano da valutazioni automatizzate; un\u2019amministrazione pubblica deve rispettare gli standard di accessibilit\u00e0 e integrarsi con i sistemi di identit\u00e0 nazionali. Sono obblighi diversi che ricadono per\u00f2 sulla stessa scelta architetturale.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Le verifiche da affrontare al momento della migrazione<\/strong><\/h2>\n\n\n\n<p>La convergenza di questi sei regolamenti porta a una conclusione operativa: il momento della migrazione del CRM \u00e8 anche il momento in cui verificare se la piattaforma di comunicazione scelta \u00e8 in grado di reggere il quadro normativo nel suo insieme. Rimandare questa verifica a dopo l\u2019entrata in produzione espone l\u2019organizzazione a una fase in cui le comunicazioni vengono gestite senza piena conformit\u00e0, proprio mentre le scadenze europee diventano vincolanti.<\/p>\n\n\n\n<p> Il whitepaper <em>Moving to Cloud CRM: Where Customer Engagement Meets Intelligent Communications<\/em> analizza nel dettaglio ciascuno dei sei regolamenti, le loro implicazioni a livello di integrazione e le specificit\u00e0 dei mercati DACH, italiano e francese, e offre un framework di riferimento pensato per chi deve tradurre questi obblighi in criteri di valutazione concreti<\/p>\n\n\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<div class=\"hs-cta-embed hs-cta-simple-placeholder hs-cta-embed-217161162256\"\n  style=\"max-width:100%; max-height:100%; width:700px;height:280.375px\" data-hubspot-wrapper-cta-id=\"217161162256\">\n  <a href=\"https:\/\/cta-service-cms2.hubspot.com\/web-interactives\/public\/v1\/track\/redirect?encryptedPayload=AVxigLK1foBrEz3Z8okEqCfwLihogryCnXJQFYwfj5Dp1d35NdgHrxLZQhLli9VY3MSSfkJ1eJxjyI46fTJjt3%2FLBumsJBU99Ei1hsn8w%2F8CRXUv2QoCVzPcNo0k1XUp%2FNYZtnARmbGLVxwcHhTKv1YBOBmnnsD0cvuLb%2BTXDAeNUxm0c63IS2Lzw3qAv2Z7gr4%2BZhn6fHdfpGCojaY%2BR8vjmc5KJ%2BfAL1g%3D&#038;webInteractiveContentId=217161162256&#038;portalId=4862650\" target=\"_blank\" rel=\"noopener\" crossorigin=\"anonymous\">\n    <img decoding=\"async\" alt=\"Executive Brief\" loading=\"lazy\" src=\"https:\/\/no-cache.hubspot.com\/cta\/default\/4862650\/interactive-217161162256.png\" style=\"height: 100%; width: 100%; object-fit: fill\"\n      onerror=\"this.style.display='none'\" \/>\n  <\/a>\n<\/div>\n\n\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<div class=\"wp-block-group is-vertical is-layout-flex wp-container-core-group-is-layout-fe9cc265 wp-block-group-is-layout-flex\">\n<h2 class=\"wp-block-heading\">FAQ<\/h2>\n<\/div>\n\n\n\n<div class=\"wp-block-group is-vertical is-content-justification-right is-layout-flex wp-container-core-group-is-layout-c0d519fa wp-block-group-is-layout-flex\"><div id=\"rank-math-faq\" class=\"rank-math-block\">\n<div class=\"rank-math-list \">\n<div id=\"faq-question-1789569479117\" class=\"rank-math-list-item\">\n<p class=\"rank-math-question \"><strong><strong>Quali sono i sei regolamenti UE che incidono sulle comunicazioni al cliente?<\/strong><\/strong><\/p>\n<div class=\"rank-math-answer \">\n\n<p>Sono Data Act, AI Act, eIDAS 2.0, NIS2, DORA e i requisiti di sovranit\u00e0 del cloud. Entrano in vigore tra il 2025 e il 2027 e hanno tutti implicazioni dirette sul modo in cui i sistemi CRM e di gestione delle comunicazioni si integrano tra loro.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-1789569502492\" class=\"rank-math-list-item\">\n<p class=\"rank-math-question \"><strong><strong>Cosa significa compliance by design?<\/strong><\/strong><\/p>\n<div class=\"rank-math-answer \">\n\n<p>Significa incorporare la conformit\u00e0 nell\u2019architettura IT fin dalla progettazione delle soluzioni tecnologiche, e non affrontarla dopo l\u2019entrata in produzione. Ogni obbligo viene tradotto in un requisito architetturale prima che i sistemi vengano connessi, perch\u00e9 intervenire a posteriori su un\u2019architettura gi\u00e0 in esercizio comporta costi e rischi molto pi\u00f9 alti.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-1789569540096\" class=\"rank-math-list-item\">\n<p class=\"rank-math-question \"><strong><strong>Perch\u00e9 la valutazione di una CCM platform non pu\u00f2 limitarsi alle funzionalit\u00e0?<\/strong><\/strong><\/p>\n<div class=\"rank-math-answer \">\n\n<p>Perch\u00e9 i sei regolamenti non operano in compartimenti separati: una stessa comunicazione pu\u00f2 essere soggetta contemporaneamente a pi\u00f9 obblighi. \u00c8 dall&#8217;architettura che dipende la possibilit\u00e0 di rispettarli tutti insieme, nel normale funzionamento della piattaforma anzich\u00e9 con interventi correttivi caso per caso.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-1789569566940\" class=\"rank-math-list-item\">\n<p class=\"rank-math-question \"><strong><strong>Il quadro normativo europeo \u00e8 uguale in tutti i Paesi?<\/strong><\/strong><\/p>\n<div class=\"rank-math-answer \">\n\n<p>Non esattamente. La base europea \u00e8 comune, ma ogni Paese vi affianca norme nazionali: in Germania il BDSG e la vigilanza di BaFin, in Italia le indicazioni dell&#8217;ACN e il CAD, in Francia l&#8217;orientamento alla sovranit\u00e0 rafforzato da SecNumCloud. A queste si sommano gli obblighi propri di ciascun settore.<\/p>\n\n<\/div>\n<\/div>\n<\/div>\n<\/div><\/div>\n","protected":false},"excerpt":{"rendered":"<p>Le imprese europee che affrontano una migrazione del CRM si muovono oggi in un contesto normativo particolarmente denso e articolato. Sei strumenti regolatori dell&#8217;Unione Europea \u2013 Data Act, AI Act, eIDAS 2.0, NIS2, DORA e i requisiti di sovranit\u00e0 del cloud \u2013 stanno entrando in vigore nello stesso arco di tempo, tra il 2025 e [&hellip;]<\/p>\n","protected":false},"author":14,"featured_media":39172,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","footnotes":""},"categories":[63],"tags":[],"class_list":["post-39185","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog"],"acf":[],"_links":{"self":[{"href":"https:\/\/doxee.com\/it\/wp-json\/wp\/v2\/posts\/39185","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/doxee.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/doxee.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/doxee.com\/it\/wp-json\/wp\/v2\/users\/14"}],"replies":[{"embeddable":true,"href":"https:\/\/doxee.com\/it\/wp-json\/wp\/v2\/comments?post=39185"}],"version-history":[{"count":0,"href":"https:\/\/doxee.com\/it\/wp-json\/wp\/v2\/posts\/39185\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/doxee.com\/it\/wp-json\/wp\/v2\/media\/39172"}],"wp:attachment":[{"href":"https:\/\/doxee.com\/it\/wp-json\/wp\/v2\/media?parent=39185"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/doxee.com\/it\/wp-json\/wp\/v2\/categories?post=39185"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/doxee.com\/it\/wp-json\/wp\/v2\/tags?post=39185"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}