Le conformità coperte da comfondo
Ogni obbligo normativo mappato al modulo che lo gestisce. Nessun adempimento dimenticato, nessun rilievo evitabile.
Gli obblighi qui sotto sono molti e diversi tra loro. Quello che li tiene insieme è
che passano tutti per le stesse cinque cose: non c’è
un adempimento con la sua agenda separata e un altro con il suo archivio a parte.
Scadenziario unico
ogni scadenza è tracciata
Registro Trasmissioni
ogni invio lascia una ricevuta
Repository documentale
ogni documento è versionato
Audit trail append-only
ogni azione lascia traccia
Centro notifiche
a ciascuno solo ciò che lo riguarda
È anche il motivo per cui un obbligo nuovo non è un problema: entra nello stesso scadenziario e nello stesso audit trail degli altri.
Obblighi comuni a tutti i fondi
Adempimenti che ogni fondo — pensione o sanitario — deve gestire (vigilanza COVIP per i pensione, vigilanza Min. Salute e obblighi di trasparenza per i sanitari).
Scadenziario Adempimenti COVIP
Calendario completo di tutti gli adempimenti normativi con scadenze, promemoria automatici e tracking dello stato di completamento.
Normativa: D.Lgs. 252/2005, Delibere COVIP periodiche
Non Conformità e Azioni Correttive
Registro NC con classificazione per gravità, workflow di risoluzione, evidenze documentali, trasmissione a COVIP e tracking azioni correttive.
Normativa: D.Lgs. 252/2005, IORP II (Direttiva UE 2016/2341)
Gestione Ispezioni COVIP
Ciclo ispettivo completo: avvio, istruttoria, verbale, rilievi (raccomandazione, prescrizione, contestazione, osservazione), controdeduzioni entro 30-60 giorni.
Normativa: D.Lgs. 252/2005 art. 18-19, IORP II
Comunicazioni Obbligatorie con COVIP
Protocollo COM-YYYY-NNN, workflow 5 stati, tracking risposte. Copertura: modifiche statutarie, variazioni organi, nuove convenzioni, operazioni straordinarie, eventi critici.
Normativa: D.Lgs. 252/2005, Delibere COVIP
Repository Documentale Versionato
Archivio centralizzato di tutti i documenti del fondo con versionamento, tag, ricerca full-text e audit trail di ogni modifica.
Normativa: D.Lgs. 252/2005, IORP II
Dashboard Compliance e Reportistica
KPI dinamiche sullo stato di conformità, statistiche per modulo, export dati e report periodici per il CdA.
Normativa: Obblighi di reporting interno e verso COVIP
Audit Trail Immutabile
Ogni operazione tracciata con data/ora, utente, azione e dettaglio. Log append-only non modificabile. Ricostruzione completa della catena decisionale durante le ispezioni.
Normativa: D.Lgs. 252/2005, GDPR art. 5(2), IORP II
Obblighi specifici — Fondi Pensione
Adempimenti previsti dal D.Lgs. 252/2005, dalla Direttiva IORP II e dalle Delibere COVIP per i fondi pensione negoziali, aperti e preesistenti.
Segnalazioni Periodiche INFOSTAT
Generazione segnalazioni trimestrali e annuali in formato INFOSTAT. Template precompilati, validazione dati, storico trasmissioni.
Normativa: D.Lgs. 252/2005, Istruzioni di Vigilanza COVIP
Import/Export Rilievi INFOSTAT-COVIP
Import XML diagnostici, revisione rilievi, conferma per objectId, export XML nel formato richiesto da COVIP.
Normativa: Specifiche tecniche INFOSTAT Banca d’Italia
Bilancio e Rendicontazione Annuale
Checklist 6 fasi del processo di bilancio: predisposizione, revisione, approvazione CdA, deposito COVIP. Tracking iter e archiviazione documenti.
Normativa: D.Lgs. 252/2005, Delibere COVIP su bilancio
Limiti di Investimento e Concentrazione
Monitoraggio ante/post-trade dei limiti prudenziali. Alert automatici al superamento soglie. Auto-generazione non conformità su violazione.
Normativa: IORP II (Direttiva UE 2016/2341), D.Lgs. 147/2018, D.M. 166/2014
Contributo di Vigilanza Annuale
Calcolo automatico del contributo, promemoria scadenza 31 gennaio, archiviazione ricevute di versamento.
Normativa: D.Lgs. 252/2005 art. 1 co. 3-bis
Comunicazioni Obbligatorie agli Iscritti
Checklist documenti obbligatori (Nota Informativa, prospetto delle prestazioni, comunicazioni periodiche). Verifica aggiornamento e tracking tempistiche.
Normativa: D.Lgs. 252/2005 art. 13-15, Delibere COVIP
Gestione Reclami
Registro reclami con protocollo, SLA tracking (45 giorni), workflow completo, report annuale per COVIP. Auto-generazione NC da reclami sistematici.
Normativa: D.Lgs. 252/2005, Regolamento COVIP Reclami
Novità Legge di Bilancio 2026
Gestione nuove prestazioni, adesione automatica dal 1/7/2026, deducibilità innalzata a 5.300 €, limite 60% erogazione in capitale.
Normativa: L. 207/2024 (Legge di Bilancio 2026)
Organi Sociali e Requisiti
Registro componenti CdA e organi, verifica requisiti di onorabilità, professionalità e indipendenza, scadenze mandati, gestione conflitti di interesse.
Normativa: IORP II, D.Lgs. 147/2018, Delibere COVIP
Funzioni Fondamentali (Key Functions)
Registro funzione di gestione dei rischi, revisione interna e funzione attuariale. Piano attività, reporting periodico al CdA.
Normativa: IORP II art. 24-27, D.Lgs. 147/2018
Verbali CdA e Registro Delibere
Template verbali, registro delibere con protocollo DEL-YYYY-NNN, tracking attuazione delibere, workflow di approvazione.
Normativa: IORP II, Codice Civile, Statuto del fondo
Documenti e Procedure di Governance
Repository versionato di statuto, regolamenti e politiche. Workflow approvazione, alert aggiornamento. Procedure obbligatorie: conflitti, reclami, continuità, AML, esternalizzazione.
Normativa: IORP II, Delibere COVIP su governance
Piano di Continuità Operativa (BCP)
Gestione piani BCP, test periodici di continuità, auto-generazione non conformità da test falliti.
Normativa: IORP II, DORA (Reg. UE 2022/2554)
Nota Informativa, ISC, DPPI
Gestione Nota Informativa per sezione, calcolo ISC (Indicatore Sintetico dei Costi), DPPI con integrazione ESG/SFDR e reportistica PAI.
Normativa: D.Lgs. 252/2005 art. 13, Delibere COVIP su trasparenza
Obblighi specifici — Fondi Sanitari Integrativi
Obblighi di trasparenza, governance e anagrafe previsti dalla normativa di settore (D.Lgs. 502/1992, D.M. 31/03/2008, D.M. 27/10/2009 e D.M. 2022) e dall’obbligo di redigere, pubblicare e trasmettere il bilancio introdotto dalla Legge 20 aprile 2026, n. 50, art. 29 (conversione DL PNRR).
I fondi sanitari non sono vigilati da COVIP. Lo diciamo noi per primi.
Il testo originario del DL PNRR (gennaio 2026) estendeva la vigilanza COVIP ai fondi sanitari integrativi: quella parte è stata stralciata in sede di conversione. Non esiste un Albo COVIP dei fondi sanitari e non è dovuto alcun contributo di vigilanza. L’anagrafe di riferimento resta quella del Ministero della Salute.
Quello che resta — ed è l’area che comfondo copre — è l’obbligo di pubblicare bilanci e relazioni con fattori ESG entro 3 mesi dalla chiusura dell’esercizio, con sanzione di cancellazione dall’Anagrafe e perdita delle agevolazioni fiscali.
Bilancio e trasparenza
Prova che il bilancio è stato redatto, pubblicato sul sito e trasmesso entro tre mesi dalla chiusura dell’esercizio, con gli otto contenuti richiesti (iscritti, contributi, prestazioni, costi di gestione; i fattori ESG dove rilevanti). Inadempimento: cancellazione dall’Anagrafe e perdita delle agevolazioni fiscali.
Normativa: Legge 20 aprile 2026, n. 50, art. 29 (conversione DL PNRR)
Gap Analysis e Assessment Compliance
Wizard 4 step di autovalutazione: 17 requisiti su 8 aree, score automatico, report PDF con gap identificati e piano di adeguamento.
Normativa: D.Lgs. 502/1992 art. 9, D.M. 31/03/2008 (governance volontaria)
Anagrafe dei fondi sanitari integrativi
La pratica di prima iscrizione o di rinnovo annuale, da trasmettere dal portale SIAF entro il 31 luglio: checklist della documentazione richiesta, variazioni dell’anagrafica in corso d’anno, attestato di iscrizione con il protocollo della pratica. L’iscrizione è il presupposto delle agevolazioni fiscali.
Normativa: D.M. 27/10/2009, art. 3 (Anagrafe, Ministero della Salute)
Soglia del 20% delle risorse vincolate
Monitoraggio della quota minima di risorse destinate alle prestazioni vincolate (odontoiatria, non autosufficienza, riabilitazione) sui dati dichiarati dal fondo, con la provenienza di ogni valore e la certificazione del legale rappresentante da allegare alla comunicazione annuale. Sforamento: non conformità aperta in automatico. Riguarda enti, casse e società di mutuo soccorso, non i fondi integrativi del SSN.
Normativa: D.M. 31/03/2008, art. 1; D.M. 27/10/2009, art. 3 c. 4
Governance e Assetti Organizzativi
Checklist annuale su 6 aree di governance (organi sociali, conflitti di interesse, procedure di erogazione prestazioni, gestione reclami, controlli interni, trasparenza). Progress tracking, inizializzazione per anno.
Normativa: D.Lgs. 502/1992 art. 9, prassi Ministero della Salute
Cruscotto delle prestazioni
Registro dell’invio annuale dei dati sulle prestazioni erogate (LEA, parzialmente o totalmente escluse) al Cruscotto del Ministero della Salute, con il file trasmesso e la ricevuta. Primo invio entro il 31/12/2026 senza sanzioni; dal 2027 entro il 31 luglio, ed è condizione per l’iscrizione all’Anagrafe.
Normativa: D.M. 30/09/2022; D.M. 26/06/2026
Sicurezza, DORA e normativa trasversale
Conformità a regolamenti europei su resilienza operativa digitale, protezione dei dati e sicurezza delle reti.
Resilienza Operativa Digitale (DORA)
Registro Fornitori ICT con classificazione criticità, Risk Assessment periodico, Incident Management con timeline DORA, Test di Resilienza, KPI & Metriche di performance.
Normativa: Reg. UE 2022/2554 (DORA)
Protezione Dati Personali (GDPR)
Privacy by design, cifratura dati at rest e in transit, database isolato per ogni fondo, DPIA, procedura breach notification 72 ore, audit trail completo.
Normativa: Reg. UE 2016/679 (GDPR) art. 5, 9, 25, 28, 32, 33-35
Codice Privacy — Dati Sanitari
Misure di sicurezza rafforzate per dati sanitari: controllo accessi per ruolo, cifratura, segregazione dati per tenant, logging operazioni.
Normativa: D.Lgs. 196/2003 (Codice Privacy), aggiornato D.Lgs. 101/2018
Sicurezza Reti e Sistemi (NIS2)
Security by design, incident response plan, monitoraggio continuo, aggiornamenti di sicurezza. Applicabile come fornitore di servizi digitali a enti vigilati.
Normativa: Direttiva UE 2022/2555 (NIS2)
Intelligence — Add-on AI
L’assistente AI che cerca nell’intero corpus normativo COVIP. Potenzia i moduli Core con ricerca istantanea, template pre-compilati e alert su nuove pubblicazioni.
Ricerca Normativa Istantanea
Cercate nell’intero corpus COVIP — delibere, circolari, provvedimenti sanzionatori — e trovate il riferimento in 30 secondi con citazione diretta delle fonti. Quello che richiede 30 minuti di ricerca manuale.
Potenzia: Tutti i moduli di compliance
Alert Nuove Pubblicazioni COVIP
Quando esce una nuova delibera COVIP, ricevete una notifica con il testo, il tema e i riferimenti correlati nel corpus. Il vostro compliance officer valuta l’applicabilità al fondo.
Potenzia: Modulo 1 — Scadenziario, Modulo 9 — ESG
Template Verbali CdA con Fonti Normative
Pre-compila la struttura del verbale CdA con le fonti normative pertinenti già individuate. Il compliance officer aggiunge le motivazioni delle delibere e approva.
Potenzia: Modulo 4.3 — Verbali e Delibere
Relazioni Annuali Compliance Precompilate
La relazione annuale sulla funzione di controllo interno si precompila automaticamente dai dati della piattaforma: NC risolte, ispezioni gestite, reclami chiusi, adempimenti rispettati.
Potenzia: Modulo 4.2 — Funzioni Fondamentali
Raccolta Fonti per Rilievi COVIP
Quando ricevete un rilievo ispettivo, l’AI raccoglie i riferimenti normativi pertinenti e i precedenti COVIP. Il vostro consulente scrive la controdeduzione con le fonti già pronte.
Potenzia: Modulo 6 — Gestione Ispezioni
Monitoraggio Continuo Fonti COVIP
Il crawler normativo monitora continuamente le fonti COVIP. Quando viene pubblicata una nuova delibera o circolare, ricevete una notifica con il testo e i riferimenti correlati.
Potenzia: Modulo 1 — Scadenziario e Adempimenti
Supporto AI alla Gestione Reclami
L’AI identifica precedenti simili nel corpus e mostra i riferimenti normativi COVIP sui reclami. Il compliance officer classifica e risponde con le fonti già pronte.
Potenzia: Modulo 2.6 — Reclami
Certification — Add-on Ispezioni
Quando arriva l’ispezione COVIP, tutto è pronto. Dossier cristallizzato, audit trail completo, catena decisionale ricostruita.
Dossier Ispezione Completo
Un clic genera il dossier ispettivo: PDF cristallizzato con tutti i documenti, le evidenze e la cronologia richiesta da COVIP. Pronto da consegnare agli ispettori.
Potenzia: Modulo 6 — Gestione Ispezioni
Audit Trail Completo per le Ispezioni
L’audit trail registra ogni azione, ogni documento e ogni decisione. Durante l’ispezione COVIP, il dossier si genera con un clic: tutto tracciato, tutto ricostruibile.
Potenzia: AuditService (tutti i moduli)
Ricostruzione Catena Decisionale
Durante un’ispezione dovete dimostrare chi ha deciso cosa e quando. Certification ricostruisce automaticamente la catena: dalla delibera CdA all’azione operativa, con tutti i passaggi intermedi.
Potenzia: Modulo 4.3 — Verbali e Delibere
Gestione Iter Ispettivo End-to-End
Dall’avviso di ispezione alla chiusura: workflow dedicato con timeline, task assegnati, documenti richiesti, bozze controdeduzioni e tracking provvedimenti.
Potenzia: Modulo 6 — Gestione Ispezioni
Supporto Dedicato durante l’Ispezione
Assistenza prioritaria durante l’ispezione COVIP: help desk dedicato, supporto alla preparazione documenti e alla redazione delle controdeduzioni.
Potenzia: Modulo 6 — Gestione Ispezioni
comfondo in numeri
Pilastri comuni a ogni adempimento
Conformità Core
Funzioni Intelligence
Funzioni Certification
Competitor sui sanitari
Il vostro fondo è conforme?
Fate il nostro assessment gratuito: in 5 minuti scoprite le aree a rischio e il piano di adeguamento.