AEGRYNBrochure di presentazione
Certificazione CIFSO 5000
Lo standard indipendente di certificazione del valore e della trasmissibilità delle organizzazioni
AEGRYN. ORGANISMO DI CERTIFICAZIONE INDIPENDENTE. SVIZZERA
CIFSO 5000
Indice
- 01A cosa serve la certificazione CIFSO 50003
- 02A chi si rivolge4
- 03Il valore aggiunto per la vostra organizzazione5
- 04Il quadro metodologico: cinque dimensioni6
- 05La scala dei gradi8
- 06Il processo di certificazione9
- 07Pianificazione e durata11
- 08I risultati consegnati12
- 09Validità, rinnovo e contestazione13
- 10Auditor indipendenti e principi di governance14
- 11Posizionamento rispetto agli standard esistenti14
- 12Avviare la vostra certificazione15
5
dimensioni valutate
100
punti di valutazione
5
livelli di grado
12
mesi di validità
01
A cosa serve la certificazione CIFSO 5000
Gli standard esistenti certificano sistemi e processi. Il CIFSO 5000 è un audit di qualità della valorizzazione degli asset di un'impresa: certifica il valore e la trasferibilità di un'organizzazione.
Un'impresa può essere perfettamente conforme sul piano operativo e tuttavia difficile da valutare, finanziare o trasmettere. Come un orologio da collezione senza i suoi documenti, perde parte del suo valore per mancanza di prova. Il CIFSO 5000 colma questo divario: è l'atto di proprietà del valore dell'organizzazione. Documenta in modo indipendente e verificabile ciò che costituisce il suo valore reale: codice e architettura, diritti, salute finanziaria, sicurezza e sovranità (inclusa l'esposizione a soluzioni di IA di terzi), resilienza organizzativa. E ne fissa il valore di riferimento con il CIFSO Valuation Index come fonte.
Il risultato è un grado ufficiale, versionato e difendibile, che può essere presentato a investitori, acquirenti, banche, partner o successori come prova terza della qualità e della trasmissibilità dell'organizzazione.
Perché la Certificazione CIFSO 5000?
Gli standard esistenti certificano sistemi e processi. CIFSO 5000 certifica valore e trasferibilità. Sono due oggetti diversi, complementari, non concorrenti.
02
A chi si rivolge
CIFSO 5000 si rivolge a dirigenti e azionisti che devono dimostrare, difendere o trasmettere il valore della propria organizzazione.
Dirigenti e fondatori
Oggettivare il valore costruito, preparare una cessione o una raccolta di capitali e strutturare la successione.
Azionisti e famiglie
Mettere in sicurezza una successione e arbitrare tra eredi o soci su una base indipendente e documentata.
Investitori e fondi
Disporre di una valutazione terza della qualità organizzativa prima, durante e dopo l'investimento.
Acquirenti e advisor M&A
Ridurre l'asimmetria informativa, accelerare la due diligence e rendere affidabile la negoziazione del prezzo.
Banche e finanziatori
Completare l'analisi finanziaria con una lettura strutturata dei rischi organizzativi e della resilienza.
Direzioni generali di gruppo
Confrontare filiali o target su una scala omogenea e verificabile.
03
Il valore aggiunto per la vostra organizzazione
Un grado CIFSO 5000 trasforma convinzioni interne in prove esterne.
Credibilità immediata
Un grado rilasciato da un organismo indipendente vale più di qualsiasi presentazione interna.
Premio di valutazione
Un'organizzazione documentata e trasmissibile si negozia meglio: meno sconto per incertezza, meno garanzie richieste.
Due diligence accelerata
Il rapporto di certificazione pre-struttura le informazioni attese da acquirenti e investitori.
Roadmap di miglioramento
Ogni dimensione valutata identifica leve concrete per progredire verso il grado superiore.
Differenziazione commerciale
Il grado si comunica nelle gare d'appalto, nelle partnership e nel rapporto bancario.
Continuità e trasmissibilità
La certificazione dimostra che l'organizzazione non dipende da una sola persona e può essere rilevata.
04
Il quadro metodologico: cinque dimensioni
CIFSO è l'acronimo delle cinque dimensioni valutate. Ciascuna è ponderata e valutata su criteri documentati.
Ogni asset è valutato secondo quattro dimensioni indipendenti, ciascuna con un punteggio da 0 a 25 punti. Il punteggio totale su 100 determina il grade.
C
Codice & Architettura
Codice, Architettura & Manutenibilità
Ponderazione
20 pt
Qualità del codice sorgente, architettura, copertura dei test, debito tecnico, dipendenze, documentazione. Ciò che rende l'asset trasferibile senza il suo autore. Revisione da ingegneri senior.
Criteri valutati
- Copertura dei test ≥ 70 %
- Debito tecnico documentato e quantificato
- Nessuna vulnerabilità critica (OWASP Top 10)
- Architettura disaccoppiata e scalabile, dipendenze aggiornate
- Documentazione API e architettura completa
I
IP & Diritti
Proprietà intellettuale, Diritti & Contratti
Ponderazione
20 pt
Marchio, cessione dei diritti software, licenze open source, contratti clienti e fornitori, controversie. La catena di titolarità: ciò che un acquirente verifica per primo.
Criteri valutati
- Marchi registrati nelle giurisdizioni target
- Cessione dei diritti software firmata (dipendenti, fornitori)
- Dipendenze di terzi con licenze compatibili
- Contratti clienti e fornitori firmati e archiviati
- Nessuna controversia IP o contrattuale attiva
F
Finanze & Metriche
Salute finanziaria & Trazione
Ponderazione
20 pt
ARR, MRR, ricorrenza, churn, margini, cash flow, concentrazione clienti, storico di crescita. Tutti i dati sono verificati sui documenti.
Criteri valutati
- ARR documentato su almeno 24 mesi
- Churn mensile < 3 %
- Margini lordi > 60 % (SaaS)
- Runway ≥ 12 mesi
- Crescita annua dell'ARR documentata
04. Il quadro metodologico: cinque dimensioni
S
Sicurezza & Sovranità
Sicurezza, Sovranità & Esposizione all'IA
Ponderazione
20 pt
Conformità GDPR e LPD, sicurezza dell'infrastruttura, gestione degli accessi, audit di terzi ed esposizione all'IA: inventario dei fornitori, sovranità dei dati trasmessi, protezione dei clienti. Il controllo reale degli asset e dei dati.
Criteri valutati
- Conformità GDPR / LPD documentata
- MFA su tutti gli accessi admin, cifratura a riposo e in transito
- Audit di sicurezza di terzi negli ultimi 18 mesi
- Inventario dei servizi IA e politica d'uso formalizzata
- Nessun dato cliente trasmesso a modelli IA di terzi senza quadro contrattuale
O
Organizzazione & Talento
Organizzazione, Talento & Successione
Ponderazione
20 pt
Dipendenza dal fondatore, qualità del team dirigente, piano di successione, documentazione dei processi, capacità di trasferimento. Un'impresa troppo dipendente dal fondatore si negozia dal 20 al 30 % sotto il suo valore intrinseco.
Criteri valutati
- Dipendenza dal fondatore ≤ 50 % del fatturato
- Almeno un N-1 in grado di decidere senza il fondatore
- Processi operativi documentati (runbook, SOP)
- Piano di successione formalizzato per i ruoli chiave
- Turnover ≤ 15 % annuo su 2 anni
C
20 pt
I
20 pt
F
20 pt
S
20 pt
O
20 pt
05
La scala dei gradi
Cinque livelli, dal grado d'eccezione AEG ★ al grado B. Ogni grado corrisponde a un profilo organizzativo e a un intervallo di punteggio preciso.
| Grado | Punteggio | Rarità | Profilo |
|---|---|---|---|
| AEG ★ Eccezionale | 90–100 / 100 | < 5% degli asset certificati | Asset eccezionale. Architettura di riferimento, IP solida, metriche finanziarie top decile. Idoneo per transazioni istituzionali. |
| AAA Eccellente | 75–89 / 100 | 10–15% degli asset certificati | Asset di alta qualità con fondamentali solidi in tutte e quattro le dimensioni. |
| AA Solido | 60–74 / 100 | 25–30% degli asset certificati | Asset di buona qualità con punti di forza identificati e aree di miglioramento documentate. |
| A In sviluppo | 45–59 / 100 | 30–35% degli asset certificati | Asset in sviluppo con potenziale identificabile ma debolezze strutturali da affrontare. |
| B Emergente | 30–44 / 100 | 15–20% degli asset certificati | Asset early stage con fondamentali parziali. Certificazione con report di remediation dettagliato. |
06
Il processo di certificazione
Sei fasi strutturate, ciascuna con input, deliverable e risultati definiti. Il processo è identico per tutte le organizzazioni certificate.
01
Presentazione e pre-qualificazione
Ricezione del dossier, verifica della completezza e pre-qualificazione entro 5 giorni lavorativi.
Input
Modulo di presentazione, data room, bilanci (ultimi 2 anni), registro IP, contratti chiave, organigramma, accesso al codebase se applicabile
Output
Lettera di pre-qualificazione che conferma ambito, tempistiche ed eventuali elementi mancanti
Risultati
Dossier qualificato e calendario di audit stabilito. I dossier incompleti vengono restituiti senza valutazione.
02
Audit tecnico CIFSO (C + S)
Analisi approfondita di Capitale e IP e Sicurezza e Sovranità da parte di due analisti senior certificati.
Input
Codice sorgente, documentazione IP (brevetti, marchi, licenze), politiche di sicurezza, rapporti di scansione vulnerabilità, registro GDPR, architettura cloud
Output
Rapporto di audit tecnico con punteggi C e S, identificazione vulnerabilità critiche, verifica catena di titoli IP
Risultati
Valutazione oggettiva della qualità del codice, proprietà IP e postura di cybersicurezza secondo standard UE (NIS2, DORA, GDPR).
03
Audit finanziario e governance (F + I)
Verifica delle metriche finanziarie e audit dell'integrità della governance.
Input
Registri contabili, documentazione ARR/MRR, cap table, accordi azionisti, contratti clienti, depositi regolamentari, storico controversie
Output
Rapporto di audit finanziario con punteggi F e I, analisi concentrazione clienti, verifica conformità regolamentare e contrattuale
Risultati
Validazione della trasferibilità finanziaria, integrità del cap table e conformità regolamentare. Base affidabile per la valutazione.
06. Il processo di certificazione
04
Audit organizzativo (O)
Valutazione della resilienza organizzativa, profondità manageriale e preparazione alla successione.
Input
Organigramma dettagliato, contratti persone chiave, piano di successione, CV team dirigenziale, dati di retention, interviste strutturate con fondatore e manager chiave
Output
Rapporto di audit organizzativo con punteggio O, valutazione dipendenza dal fondatore, analisi rischio persona chiave
Risultati
Identificazione rischi di continuità operativa e leve di rafforzamento organizzativo. Dimensione più sottovalutata nelle transazioni.
05
Deliberazione e valutazione finale
Entrambi gli analisti deliberano seguendo un protocollo riproducibile e producono il rapporto di certificazione indipendente.
Input
Tutti i rapporti di audit precedenti (C, I, F, S, O), griglia di punteggio CIFSO 5000, protocollo di deliberazione
Output
Rapporto di certificazione completo con grado ufficiale (★ a B), tabella dettagliata sottocodici per dimensione, raccomandazioni di miglioramento quantificate
Risultati
Grado oggettivo e riproducibile. Il protocollo richiede accordo entro ±1 sottocodice. La discrepanza attiva arbitrato indipendente.
06
Certificazione e pubblicazione
Emissione del certificato ufficiale CIFSO 5000 e pubblicazione nel registro certificato Aegryn.
Input
Rapporto di certificazione validato, identità dell'organizzazione certificata, formato di certificazione scelto (Express/Standard/Premium)
Output
Certificato ufficiale CIFSO 5000, badge digitale, iscrizione al registro pubblico, accesso al portale certificato
Risultati
Organizzazione certificata con grado versionato consultabile da investitori, acquirenti e partner qualificati. Validità: 12 mesi.
07
Pianificazione e durata
Dalla presentazione al rilascio del grado, la certificazione richiede da 15 a 35 giorni lavorativi secondo dimensione e complessità dell'organizzazione.
Settimana 101
Inquadramento e raccolta
Firma della lettera d'incarico, trasmissione del fascicolo documentale, colloquio di inquadramento con la direzione.
Settimane 2–302
Analisi e colloqui
Revisione documentale, colloqui con le funzioni chiave, verifiche incrociate e richieste integrative.
Settimane 3–403
Valutazione e revisione
Valutazione delle cinque dimensioni da parte dell'analista principale, revisione indipendente di un secondo analista, arbitrato in caso di scostamento.
Settimane 4–504
Restituzione e rilascio
Presentazione del rapporto alla direzione, periodo per osservazioni fattuali, emissione del certificato versionato.
Processo di certificazione
Dalla presentazione al rilascio del grado: da 15 a 35 giorni lavorativi secondo dimensione e complessità dell'organizzazione.
I termini decorrono dalla ricezione di un fascicolo completo. Le organizzazioni con documentazione strutturata si collocano generalmente nella fascia bassa.
08
I risultati consegnati
La certificazione produce un insieme di deliverable concepiti per essere condivisi con i vostri stakeholder.
Certificato ufficiale CIFSO 5000
Documento versionato che riporta grado, punteggio, data di emissione, data di validità e identificativo unico di verifica.
Rapporto di certificazione
Analisi dettagliata delle cinque dimensioni, valutazione per criterio, rilievi, punti di forza e aree di attenzione.
Roadmap di miglioramento
Raccomandazioni prioritizzate per progredire verso il grado superiore, con stima dell'impatto sul punteggio.
Kit di comunicazione
Badge di grado, diciture autorizzate e linee guida d'uso per i vostri supporti, gare d'appalto e data room.
Verifica online
Pagina pubblica di verifica che consente a qualsiasi terzo di confermare autenticità e validità del grado.
09
Validità, rinnovo e contestazione
Un grado CIFSO 5000 è valido 12 mesi dalla data di emissione. Oltre tale termine è indicato come scaduto sulla pagina di verifica.
Durata di validità
Un grado CIFSO 5000 è valido 12 mesi dalla data di emissione. Oltre tale termine è indicato come scaduto sulla pagina di verifica.
Rinnovo
Il rinnovo segue un processo semplificato se la documentazione è mantenuta aggiornata. Ogni evoluzione significativa (cambio di controllo, ristrutturazione, incidente grave) può giustificare una rivalutazione anticipata.
Versionamento
Ogni grado è versionato. Ogni revisione genera una nuova versione con tracciabilità completa; il grado originale resta consultabile.
Contestazione
L'organizzazione certificata dispone di 15 giorni per formulare osservazioni fattuali. Una contestazione motivata attiva una revisione da parte di un analista che non ha partecipato alla valutazione iniziale.
10
Auditor indipendenti e principi di governance
Il valore di un grado si fonda interamente sull'indipendenza e sul rigore di chi lo rilascia.
Analisti certificati Aegryn
Ogni valutazione è condotta da un analista principale formato al protocollo CIFSO 5000 e soggetto a una carta deontologica.
Revisione a quattro occhi
Un secondo analista indipendente rivede sistematicamente la valutazione prima di ogni rilascio di grado.
Ricusazione automatica
Qualsiasi legame finanziario, commerciale o personale con l'organizzazione valutata comporta la ricusazione dell'analista.
Separazione consulenza / certificazione
Aegryn non certifica un'organizzazione che accompagna in consulenza sul perimetro valutato.
11
Posizionamento rispetto agli standard esistenti
CIFSO 5000 non sostituisce alcuno standard esistente. Valuta un oggetto diverso.
| Standard | Oggetto certificato | Domanda a cui risponde |
|---|---|---|
| ISO 9001 | Sistema di gestione della qualità | I processi sono sotto controllo? |
| ISO 27001 | Sicurezza delle informazioni | Le informazioni sono protette? |
| Revisione contabile | Bilancio d'esercizio | I conti sono veritieri? |
| CIFSO 5000 | Valore e trasmissibilità dell'organizzazione | L'organizzazione vale quanto dichiara e può essere trasmessa? |
Le certificazioni esistenti costituiscono input preziosi per la valutazione CIFSO 5000 e rafforzano generalmente il punteggio delle dimensioni interessate.
12
Avviare la vostra certificazione
Presentate la vostra organizzazione e ricevete il vostro grado ufficiale in 15–35 giorni lavorativi.
- 1Presentate la richiesta online
- 2Ricevete la lettera d'incarico e l'elenco documentale
- 3Trasmettete il fascicolo e pianificate l'inquadramento
- 4Ottenete grado, rapporto e certificato