# Third-Party Intelligence Center

> Il Third-Party Intelligence Center di SwissGRC® verifica con screening basato sull'IA l'intero registro delle terze parti e avvia una due diligence approfondita solo in presenza di un segnale. Ogni risultanza è documentata con fonti e verificabile.

- URL: https://swissgrc.com/it/third-party-intelligence/
- Editore: SwissGRC®
- Pubblicato: 2026-09-24
- Ultimo aggiornamento: 2026-09-24

## Punti chiave

- Il Third-Party Intelligence Center di SwissGRC® verifica l'intero registro delle terze parti e passa alla due diligence approfondita solo dove un segnale lo giustifica.
- Lo screening è a tre livelli: Quick Scan (sanzioni, PEP e notizie negative, da 30 secondi a 3 minuti), Standard (dodici categorie di rischio, circa 3 minuti) e Deep Dive (rete e quarte parti, circa 10 15 minuti).
- Lo screening usa fonti aperte e commerciali autorevoli, tra cui OpenSanctions, OFAC, GLEIF, SHAB, Zefix, Bundesanzeiger, GDELT, SecurityScorecard e BitSight.
- Lo screening si attiva all'onboarding, in modo ricorrente con una cadenza definita dal livello di criticità e ad hoc, ad esempio quando un nome compare sui giornali.
- L'analisi del portafoglio comprende la classifica delle terze parti per rischio, la concentrazione per giurisdizione rispetto a una soglia e il grafo delle connessioni tra terze parti.
- L'AI Advisor interroga il portafoglio in tempo reale, cita le fonti e segnala nuove risultanze critiche e revisioni scadute. Consiglia, la decisione resta all'utente.

Third-Party Intelligence Screening basato sull'IA, di Swiss GRC

# Verifica tutti. Approfondisci ciò che conta.

Il Third-Party Intelligence Center verifica l'intero registro delle terze parti e passa alla due diligence approfondita solo dove un segnale lo giustifica. Copertura completa, decisioni difendibili, nessun punto cieco.

Contattaci Guardalo in azione

Screening del portafoglio, in tempo realen = 20

Verificati

0 / 20

Segnali critici

0

Copertura

0%

Scansione mediana

~40s

Screening su fonti aperte e commerciali autorevoli

OpenSanctionsOFACGLEIFSHABGDELTBundesanzeigerSecurityScorecardBitSight

Scelto da organizzazioni leader

Il divario nel rischio di terze parti

Non puoi approfondire *tutti*. Quindi su chi lo fai?

La maggior parte dei programmi analizza a fondo solo una parte delle proprie terze parti e accetta le altre sulla fiducia. L'esposizione che emerge in un audit si trova quasi sempre nella parte che nessuno ha esaminato.

Intensificare i controlli su tutti non è scalabile. Ciò che funziona su larga scala è concentrare l'attenzione dove si trova davvero il rischio, e documentare la decisione.

Dove va davvero l'attenzione

Terze parti nel tuo registro

centinaia

Verificate con uno standard adeguato

una parte

Sottoposte a due diligence approfondita

poche

Esposizione che ti colpisce davvero

sconosciuta

Il rischio residuo si concentra nel divario tra ciò che puoi verificare e ciò che dovresti verificare.

Dimostrazione interattiva

## Quale ti sfuggirebbe?

Sei terze parti. Dai dati anagrafici sembrano tutte pulite. Scegli le due che analizzeresti a fondo, poi esegui lo screening di tutte e sei.

Selezionate **0 / 2** per un'analisi approfondita

In attesa della tua selezione

Tutte le aziende mostrate sono esempi fittizi basati su modelli di screening tipici. Qualsiasi somiglianza con aziende reali è puramente casuale.

Il verdetto

6

analizzate automaticamente

2

segnali critici emersi

0

sfuggite, con o senza di te

Provalo sul tuo registro

Il motore di screening

## Inserisci un nome, ottieni un verdetto

Ogni terza parte passa attraverso uno screening a livelli. L'AI esegue l'escalation a una due diligence approfondita solo in presenza di un segnale rilevante, e ogni risultanza è documentata con fonti, valutata con un punteggio e verificabile.

Livello 1

Quick Scan

Sanzioni, PEP e notizie negative, su ogni terza parte.

Da 30 sec a 3 min.

se c'è un segnale

Livello 2

Standard

Dodici categorie di rischio, il profilo OSINT completo.

~3 min.

se è grave

Livello 3

Deep Dive

La rete e le quarte parti. Massima profondità.

~Da 10 a 15 min.

Inoltre, modalità dedicate alla cyber security e modalità personalizzate completamente configurabili, quando il perimetro è già definito.

![Verdetto di screening per DuLac Capital Ltd](https://swissgrc.com/wp-content/uploads/2026/06/IMG_SCAN.png)

Il verdetto

### Un verdetto che regge

DuLac Capital sembra un normale gestore patrimoniale svizzero. Un Quick Scan ha rilevato una corrispondenza con le liste sanzioni ed è passato da solo a un Deep Dive, prima ancora che un analista aprisse il fascicolo.

- Sanzionata, punteggio di rischio 100, quindici risultanze, di cui tre critiche
- Corrispondenza autorevole con le liste sanzioni, tenuta separata dalle evidenze valutate
- Ogni risultanza documentata con fonti, con una catena di ragionamento completa e un dossier esportabile

Sempre attivo

## Non aspetta mai che qualcuno glielo chieda

Uno screening che dipende da qualcuno che si ricordi di avviarlo è solo una buona intenzione. Il Center si attiva da solo, in ogni momento che conta, su dati riconducibili alla loro origine.

All'onboarding

### Prima che il rapporto diventi concreto

Analizzata nel momento in cui entra nel tuo registro, non dopo la firma del contratto.

Ricorrente

### Con una cadenza definita dal livello

Le terze parti più critiche sono monitorate più da vicino, le altre con un ritmo adeguato.

Ad hoc

### Nel momento in cui un nome finisce sui giornali

Quando devi sapere subito se sei esposto, avvii lo screening e lo sai.

Ogni risultanza è riconducibile a una fonte autorevole

Sanzioni e PEP

OFACOpenSanctions

Registri ed entità

GLEIFSHABZefixBundesanzeiger

Media e cyber

GDELTSecurityScorecardBitSight

Analisi del portafoglio

## Da un elenco a una mappa

Un elenco ti dice da chi dipendi, non dove sei esposto. Ogni screening alimenta l'analisi del portafoglio, dove diventano visibili i pattern che nessun singolo fascicolo rivela.

Classifica del portafoglio

### Ogni terza parte, classificata per rischio

Una vista ordinata dell'intero registro. Le priorità sono esplicite, non nascoste alla riga quattordici di un foglio di calcolo.

- Venti terze parti analizzate, copertura completa
- Due con il punteggio di rischio massimo
- Ordinate per punteggio ponderato, con drill-down fino alle evidenze

![Classifica del rischio del portafoglio su venti terze parti](https://swissgrc.com/wp-content/uploads/2026/06/IMG_PORTFOLIO.png)

![Concentrazione geografica, Svizzera al 60 percento](https://swissgrc.com/wp-content/uploads/2026/06/IMG_CONCENTRATION.png)

Concentrazione

### Una dipendenza che nessun singolo fascicolo rivela

Ogni fascicolo fornitore, preso da solo, sembrava pulito. Il rischio emerge solo quando tutti gli screening confluiscono insieme.

- Il sessanta percento del portafoglio in un'unica giurisdizione
- Misurato rispetto a una soglia del trenta percento
- Segnalato automaticamente, prima che diventi una risultanza di audit

Rete

### Le connessioni tra le terze parti

Un singolo punto di vulnerabilità ha spesso diversi nomi. Il Center li mappa come una rete che puoi vedere davvero.

- Società madri e titolari effettivi in comune
- Infrastrutture, sedi e aeroporti condivisi
- Dipendenze nascoste da quarte parti portate alla luce

![Grafo di rete delle entità condivise tra terze parti](https://swissgrc.com/wp-content/uploads/2026/06/IMG_NETWORK.png)

Reporting e supervisione

## Pensato per il consiglio di amministrazione

Gli analisti hanno bisogno di profondità. Il consiglio ha bisogno di una posizione. Il Center serve entrambi con gli stessi dati, e ti informa prima ancora che ti venga in mente di chiedere.

![Dashboard esecutiva per il reporting al consiglio](https://swissgrc.com/wp-content/uploads/2026/06/IMG_BOARD.png)

Risk Reporting

### Una sola pagina che il consiglio leggerà

Quante terze parti sono critiche, qual è l'andamento del rischio e quali nomi richiedono una decisione in questo trimestre. Il dettaglio resta a un clic di distanza.

- Terze parti critiche e andamento del rischio a colpo d'occhio
- I pochi nomi che richiedono una decisione ora
- Copertura completa, con il dettaglio a un clic di distanza

AI Advisor

### Un analista che ti aggiorna per primo

L'AI Advisor non aspetta le domande. Apre la tua mattinata con ciò che è cambiato durante la notte, e mostra come ci è arrivato.

- Interroga il portafoglio in tempo reale e cita le sue fonti
- Fa emergere nuove segnalazioni critiche e revisioni scadute
- Lui consiglia. Tu decidi.

![AI Advisor, briefing mattutino proattivo](https://swissgrc.com/wp-content/uploads/2026/06/IMG_ADVISOR.png)

Cosa cambia davvero

## Fatti una domanda migliore

Gli stessi elementi di base: sanzioni, OSINT, rating cyber, concentrazione. Ciò che cambia è la domanda a cui puoi finalmente rispondere.

Prima

Ho verificato tutti in modo abbastanza approfondito?

Nessuna risposta realistica, e nessuna che tu possa documentare fino in fondo.

Ora

Ho guardato da vicino esattamente dove contava, e posso dimostrare perché?

Una risposta garantita by design, con ogni passaggio tracciabile e documentato.

Inizia ora

## Guardalo sui tuoi dati

Inviaci un campione del tuo registro. Eseguiremo l'Intelligence Center sulle tue terze parti e ti guideremo attraverso lo screening, l'analisi del portafoglio e la vista per il consiglio di amministrazione.

- Personale, su misura per il tuo registro delle terze parti
- Da un Quick Scan da trenta centesimi a una mappa completa del portafoglio
- Risposte da esperti, non una presentazione commerciale

Preferisci parlarne direttamente? [Prenota una Discovery Call](https://swissgrc.com/discoverycall) oppure [sales@swissgrc.com](mailto:sales@swissgrc.com)

Richiedi una demo

Ti risponderemo entro un giorno lavorativo.

## Domande frequenti

### Che cos'è il Third-Party Intelligence Center?

È uno strumento di SwissGRC® per lo screening basato sull'IA delle terze parti. Verifica l'intero registro e approfondisce solo dove emerge un segnale rilevante.

### Come funziona lo screening a livelli delle terze parti?

Il Quick Scan controlla sanzioni, PEP e notizie negative su ogni terza parte. In presenza di un segnale passa al livello Standard con dodici categorie di rischio, e se è grave al Deep Dive su rete e quarte parti.

### Quali fonti usa lo screening delle terze parti?

Usa fonti aperte e commerciali autorevoli, tra cui OFAC, OpenSanctions, GLEIF, SHAB, Zefix, Bundesanzeiger, GDELT, SecurityScorecard e BitSight. Ogni risultanza è riconducibile a una fonte.

### Quando viene eseguito lo screening?

All'onboarding, in modo ricorrente con una cadenza definita dal livello e ad hoc quando serve sapere subito se si è esposti. Le terze parti più critiche sono monitorate più da vicino.

### Come posso provare il Center sul mio registro delle terze parti?

Si invia un campione del registro e SwissGRC® esegue il Center sulle terze parti indicate, guidando attraverso screening, analisi del portafoglio e vista per il consiglio di amministrazione. Si può richiedere una demo, la risposta arriva entro un giorno lavorativo.
