{"id":71003,"date":"2026-09-14T15:50:59","date_gmt":"2026-09-14T13:50:59","guid":{"rendered":"https:\/\/swissgrc.com\/it\/rischio-controllo-contratto-gestione\/"},"modified":"2026-09-14T15:50:59","modified_gmt":"2026-09-14T13:50:59","slug":"rischio-controllo-contratto-gestione","status":"publish","type":"post","link":"https:\/\/swissgrc.com\/it\/rischio-controllo-contratto-gestione\/","title":{"rendered":"Rischio, controllo e contratto: perch\u00e9 raramente si incastrano perfettamente"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"71003\" class=\"elementor elementor-71003\" data-elementor-settings=\"{&quot;ha_cmc_init_switcher&quot;:&quot;no&quot;}\" data-elementor-post-type=\"post\">\n\t\t\t\t<div class=\"elementor-element elementor-element-22144cbb e-flex e-con-boxed e-con e-parent\" data-id=\"22144cbb\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-2030ba2b elementor-widget elementor-widget-text-editor\" data-id=\"2030ba2b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div id=\"sgce-a\" class=\"sgce-article\"><div id=\"sgce-a\" class=\"sgce-article\"><p class=\"rc-lede\">Un registro dei rischi assegna una valutazione a un rapporto con un fornitore, l&#8217;evidenza di controllo conferma che tale valutazione \u00e8 coperta, e un contratto registra ci\u00f2 a cui la terza parte si \u00e8 impegnata. Secondo uno studio del Diligent Institute, solo il 19 percento delle organizzazioni ha integrato pienamente le proprie funzioni di governance, rischio e conformit\u00e0. Nella pratica, i tre livelli si trovano spesso in sistemi separati, gestiti da funzioni diverse con cicli di aggiornamento propri. \u00c8 proprio nei punti di passaggio tra di essi che emergono le lacune che una verifica di vigilanza o un evento di perdita portano alla luce.<\/p><div class=\"rc-tldr\"><div class=\"rc-tldr-label\">In breve<\/div><p>Valutazione del rischio, evidenza di controllo e clausole contrattuali restano coerenti solo quando un identificativo condiviso collega contratto, posizione di rischio e test di controllo. La DORA richiede esattamente questo: un registro completo delle informazioni sui contratti ICT; il Codice delle obbligazioni svizzero separa il test di esistenza dal test di funzionamento del sistema di controllo interno; le circolari FINMA richiedono uno scambio di informazioni tra outsourcing, rischio ICT e continuit\u00e0. Il Three Lines Model assegna le responsabilit\u00e0 in tal senso, ma non sostituisce l&#8217;integrazione tecnica.<\/p><\/div><nav class=\"rc-toc\" aria-label=\"Contenuti\"><div class=\"rc-toc-label\">Contenuti<\/div><ol><li><a href=\"#a1-what-does-dora-require-for-the-link-betw\">Cosa richiede la DORA per il collegamento tra contratto e rischio?<\/a><\/li><li><a href=\"#a2-what-does-the-auditor-actually-confirm-a\">Cosa conferma effettivamente il revisore sul sistema di controllo interno?<\/a><\/li><li><a href=\"#a3-how-do-the-finma-circulars-connect-outso\">Come collegano le circolari FINMA outsourcing, rischio ICT e continuit\u00e0?<\/a><\/li><li><a href=\"#a4-who-is-responsible-for-which-handover-in\">Chi \u00e8 responsabile di quale passaggio nel Three Lines Model?<\/a><\/li><li><a href=\"#a5-the-many-to-many-problem\">Il problema delle relazioni molti-a-molti<\/a><\/li><li><a href=\"#a6-what-first-step-closes-the-gap-between-r\">Qual \u00e8 il primo passo per colmare il divario tra registro e contratto?<\/a><\/li><\/ol><\/nav><div class=\"rc-figures\"><div class=\"rc-figure-cell\"><div class=\"rc-figure-value\" data-to=\"19\">19<span class=\"unit\">%<\/span><\/div><div class=\"rc-figure-label\">Organizzazioni con funzioni di governance, rischio e conformit\u00e0 pienamente integrate<\/div><div class=\"rc-figure-src\">Diligent Institute<\/div><\/div><div class=\"rc-figure-cell\"><div class=\"rc-figure-value\" data-to=\"5\">5<span class=\"unit\">anni<\/span><\/div><div class=\"rc-figure-label\">Periodo transitorio per i contratti di outsourcing esistenti secondo la Circolare FINMA 2018\/3<\/div><div class=\"rc-figure-src\">Infoguard, 29 marzo 2018<\/div><\/div><\/div><h2 id=\"a1-what-does-dora-require-for-the-link-betw\">Cosa richiede la DORA per il collegamento tra contratto e rischio?<\/h2><p>L&#8217;articolo 28 del Regolamento (UE) 2022\/2554 obbliga le entit\u00e0 finanziarie a tenere un registro delle informazioni relative a tutti gli accordi contrattuali con i fornitori terzi di servizi ICT e a collegare tale registro senza lacune alla valutazione dei rischi e al monitoraggio.<\/p><p>Il registro deve essere tenuto a livello di entit\u00e0 e, ove applicabile, a livello sub-consolidato e consolidato. Secondo <a href=\"https:\/\/www.springlex.eu\/en\/packages\/dora\/dora-regulation\/article-28\/\" target=\"_blank\" rel=\"noopener nofollow\">l&#8217;articolo 28 del Regolamento DORA<\/a>, esso copre l&#8217;intero ciclo di vita: dalla due diligence precontrattuale al monitoraggio continuo e ai diritti di audit, fino a una strategia di uscita documentata. Ai sensi dell&#8217;articolo 28, paragrafo 3, il registro deve essere trasmesso all&#8217;autorit\u00e0 competente annualmente e, inoltre, su richiesta, come rileva l&#8217;autorit\u00e0 di vigilanza lussemburghese CSSF. Il Regolamento di esecuzione (UE) 2024\/2956 stabilisce i modelli standard secondo cui il registro deve essere strutturato.<\/p><p>Il Regolamento chiarisce inoltre che l&#8217;esternalizzazione dei servizi ICT non trasferisce la responsabilit\u00e0 regolamentare: le entit\u00e0 finanziarie restano pienamente responsabili. Un registro di questo tipo richiede che il registro dei rischi e la documentazione contrattuale facciano riferimento allo stesso identificativo del fornitore, come descrive un approccio coerente alla governance del rischio di terze parti.<\/p><h2 id=\"a2-what-does-the-auditor-actually-confirm-a\">Cosa conferma effettivamente il revisore sul sistema di controllo interno?<\/h2><p>Ai sensi dell&#8217;articolo 728a del Codice delle obbligazioni svizzero, il revisore verifica solo se esiste un sistema di controllo interno, non se esso funzioni in modo permanente e senza carenze.<\/p><p>Ai sensi dell&#8217;articolo 728a capoverso 1 numero 3 del Codice delle obbligazioni svizzero, il revisore verifica, nell&#8217;ambito della revisione ordinaria, se esiste un sistema di controllo interno; il capoverso 2 impone al revisore di tenerne conto nel definire la portata e lo svolgimento della revisione. Lo Standard svizzero di revisione 890, in vigore dal 1\u00b0 gennaio 2008, precisa questo aspetto, come indicano i materiali del corso di diritto contabile della cattedra Handschin: ci\u00f2 che viene esaminato \u00e8 la documentazione della progettazione e dell&#8217;implementazione, non il funzionamento continuo del sistema di controllo interno. La responsabilit\u00e0 della sua costituzione e gestione resta in capo al consiglio di amministrazione, come rileva un articolo specialistico di Michael Annen sulla rivista TREX. Questa separazione \u00e8 il motivo per cui un sistema di controllo interno confermato nella relazione di revisione non dice nulla sul fatto che un singolo controllo contrattualmente concordato funzioni effettivamente nell&#8217;operativit\u00e0 quotidiana.<\/p><figure class=\"rc-shot\"><img decoding=\"async\" src=\"https:\/\/swissgrc.com\/wp-content\/uploads\/sites\/2\/2026\/09\/Isometric-screenshots-net-background-1024x572.png\" alt=\"Viste del modulo TPRM della SwissGRC Platform: cruscotto dei rischi, catalogo dei servizi e valutazione di criticit\u00e0\" \/><\/figure><\/div>Viste del modulo TPRM della SwissGRC Platform: cruscotto dei rischi, catalogo dei servizi e valutazione di criticit\u00e0<h2 id=\"a3-how-do-the-finma-circulars-connect-outso\">Come collegano le circolari FINMA outsourcing, rischio ICT e continuit\u00e0?<\/h2><p>La Circolare FINMA 2023\/1 richiede uno scambio adeguato di informazioni tra la gestione del rischio ICT, la business continuity management, la gestione dell&#8217;outsourcing e la pianificazione di emergenza, senza prescrivere un&#8217;implementazione tecnica specifica.<\/p><p>Il 5 dicembre 2017, la FINMA ha pubblicato la Circolare 2018\/3 rivista \u00abOutsourcing: banche e assicuratori\u00bb, entrata in vigore il 1\u00b0 aprile 2018 e sostitutiva della precedente regolamentazione del 1999. Per gli accordi di outsourcing esistenti presso banche e commercianti di valori mobiliari si applicava quindi un periodo transitorio di cinque anni, come riportato da Infoguard il 29 marzo 2018.<\/p><p>Il 13 dicembre 2022, la FINMA ha pubblicato la <a href=\"https:\/\/www.finma.ch\/de\/~\/media\/finma\/dokumente\/dokumentencenter\/myfinma\/rundschreiben\/finma-rs-2023-01-20221207.pdf\" target=\"_blank\" rel=\"noopener nofollow\">Circolare 2023\/1<\/a> integralmente rivista \u00abRischi operativi e resilienza: banche\u00bb, entrata in vigore il 1\u00b0 gennaio 2024, come descritto da Lexology il 19 gennaio 2023. La circolare, datata 7 dicembre 2022, richiede inoltre che i rischi operativi siano classificati in modo uniforme tra gli istituti e registrati in un inventario insieme ai controlli chiave.<\/p><h2 id=\"a4-who-is-responsible-for-which-handover-in\">Chi \u00e8 responsabile di quale passaggio nel Three Lines Model?<\/h2><p>Il Three Lines Model assegna la gestione del rischio e l&#8217;attuazione dei controlli alla prima linea, la supervisione di tali attivit\u00e0 alla seconda linea, e l&#8217;assurance indipendente al consiglio di amministrazione alla terza linea.<\/p><p>L&#8217;Institute of Internal Auditors ha introdotto il modello come position paper nel 2013 e lo ha aggiornato nel Three Lines Model nel luglio 2020, come descritto dalla pubblicazione Diligent il 19 dicembre 2025. Il termine \u00abdefense\u00bb \u00e8 stato deliberatamente eliminato per ampliare il focus oltre le mere misure di protezione, verso la governance e la creazione di valore. Per il passaggio tra registro dei rischi, evidenza di controllo e contratto, il modello implica che la prima linea rispetti l&#8217;obbligo contrattuale nell&#8217;operativit\u00e0 quotidiana, la seconda linea verifichi come tale obbligo si rifletta nel registro dei rischi, e la terza linea confermi in modo indipendente se questa catena regge nel suo complesso. Il modello in s\u00e9 non prescrive una soluzione tecnica; descrive responsabilit\u00e0, non strumenti.<\/p><h2 id=\"a5-the-many-to-many-problem\">Il problema delle relazioni molti-a-molti<\/h2><p>Una singola clausola contrattuale, un&#8217;appendice sul trattamento dei dati, un impegno di livello di servizio, una limitazione di responsabilit\u00e0, pu\u00f2 fungere da controllo che mitiga pi\u00f9 rischi contemporaneamente: rischio di interruzione del fornitore, rischio di violazione dei dati, rischio regolamentare. Un singolo controllo, come una valutazione annuale della sicurezza del fornitore, pu\u00f2 soddisfare obblighi distribuiti su decine di contratti e diversi framework di conformit\u00e0 simultaneamente. E un singolo rischio, come la concentrazione critica di fornitori, potrebbe essere affrontato in parte da una clausola contrattuale, in parte da un controllo interno, e in parte lasciato come esposizione residua accettata.<\/p><p>Si tratta di una relazione molti-a-molti che opera in ogni direzione, ma la maggior parte dei registri \u00e8 ancora costruita attorno a tassonomie gerarchiche: un rischio si riconduce a una categoria, un controllo si riconduce a un requisito di framework, un contratto si riconduce a un fornitore o a un&#8217;unit\u00e0 di business. Le gerarchie sono efficaci nel produrre report ordinati; sono inadeguate a rappresentare una rete di relazioni. Ogni strumento GRC che ha cercato di innestare i dati contrattuali su un modello rischio-controllo finisce per duplicare i dati in tre registri, oppure per costruire una tabella di collegamento molti-a-molti di cui nessuno si fida pienamente, perch\u00e9 nessuno ha il mandato di tenerla aggiornata.<\/p><h2 id=\"a6-what-first-step-closes-the-gap-between-r\">Qual \u00e8 il primo passo per colmare il divario tra registro e contratto?<\/h2><p>Il primo passo \u00e8 definire un identificativo univoco per ogni obbligo di controllo contrattuale, utilizzato in modo identico nel registro dei rischi, nell&#8217;evidenza di controllo e nel documento contrattuale.<\/p><p>La responsabilit\u00e0 in tal senso spetta alla funzione che gestisce il registro dei contratti, in coordinamento con la gestione del rischio e la funzione di controllo. Senza un identificativo condiviso, qualsiasi affermazione sulla coerenza resta un&#8217;asserzione che non pu\u00f2 essere tracciata in sede di audit. L&#8217;entit\u00e0 dell&#8217;impatto che le lacune nei controlli del rischio ICT possono avere \u00e8 dimostrata da un evento di perdita pari a 89 milioni di euro.<\/p><p>Nell&#8217;ambito del prossimo ciclo di audit, riconciliare un campione di contratti classificati ad alto rischio con il registro dei rischi e l&#8217;evidenza di controllo. Ove l&#8217;identificativo o lo stato di aggiornamento divergano, la correzione spetta alla funzione che gestisce il rispettivo registro, non a una funzione di coordinamento trasversale.<\/p><div class=\"rc-bridge\"><div class=\"rc-bridge-mark\"> <\/div><div><div class=\"rc-bridge-label\">Correlato<\/div><h3>Contratto, rischio e controllo in un unico set di dati<\/h3><p>Third-Party Risk Management collega i dati contrattuali, la valutazione dei rischi e l&#8217;evidenza di controllo attraverso un identificativo del fornitore condiviso. Rende il passaggio tra i tre livelli tracciabile, non semplicemente asserito.<\/p><p><a href=\"https:\/\/swissgrc.com\/it\/tprm-software\/\">Third-Party Risk Management <\/a><\/p><\/div><\/div><aside class=\"rc-takeaways\"><div class=\"rc-takeaways-label\">Per la pratica<\/div><h2>Punti chiave<\/h2><ul><li>L&#8217;articolo 28 del Regolamento DORA richiede un registro completo delle informazioni su tutti i contratti ICT, che deve essere collegato alla valutazione dei rischi e al monitoraggio.<\/li><li>Ai sensi dell&#8217;articolo 728a del Codice delle obbligazioni svizzero, il revisore conferma solo l&#8217;esistenza del sistema di controllo interno, non il suo funzionamento permanente.<\/li><li>Dal 1\u00b0 gennaio 2024, la Circolare FINMA 2023\/1 richiede uno scambio di informazioni tra outsourcing, rischio ICT e pianificazione della continuit\u00e0.<\/li><li>Il Three Lines Model assegna la responsabilit\u00e0 per rischio, controllo e assurance, ma non sostituisce il collegamento tecnico tra registro e contratto.<\/li><li>Rischio, controllo e contratto si trovano in una relazione molti-a-molti; un identificativo condiviso rende tracciabile questa struttura, ma non la risolve completamente.<\/li><\/ul><\/aside><section class=\"rc-faq\"><div class=\"rc-faq-head\"><div class=\"rc-faq-label\">FAQ<\/div><h2>Domande frequenti<\/h2><\/div><div class=\"rc-faq-list\"><details class=\"rc-faq-item\"><summary><span class=\"rc-faq-frage\">Che cos&#8217;\u00e8 il registro delle informazioni DORA per i contratti ICT?<\/span><\/summary><div class=\"rc-faq-answer\"><p>L&#8217;articolo 28 del Regolamento (UE) 2022\/2554 obbliga le entit\u00e0 finanziarie a documentare senza lacune tutti gli accordi contrattuali con i fornitori terzi di servizi ICT e a collegarli alla valutazione dei rischi e al monitoraggio. Il registro copre l&#8217;intero ciclo di vita, dalla due diligence alla strategia di uscita, e deve essere trasmesso all&#8217;autorit\u00e0 competente annualmente e su richiesta.<\/p><\/div><\/details><details class=\"rc-faq-item\"><summary><span class=\"rc-faq-frage\">Il revisore verifica se il sistema di controllo interno funziona effettivamente?<\/span><\/summary><div class=\"rc-faq-answer\"><p>Ai sensi dell&#8217;articolo 728a del Codice delle obbligazioni svizzero, il revisore conferma, nell&#8217;ambito della revisione ordinaria, solo che un sistema di controllo interno esiste ed \u00e8 documentato. Non viene verificato se esso funzioni in modo permanente e senza carenze. La responsabilit\u00e0 della sua costituzione e gestione resta in capo al consiglio di amministrazione.<\/p><\/div><\/details><details class=\"rc-faq-item\"><summary><span class=\"rc-faq-frage\">Quali requisiti FINMA si applicano a outsourcing e rischio ICT?<\/span><\/summary><div class=\"rc-faq-answer\"><p>La Circolare FINMA 2023\/1 \u00abRischi operativi e resilienza: banche\u00bb, in vigore dal 1\u00b0 gennaio 2024, richiede uno scambio adeguato di informazioni tra la gestione del rischio ICT, la business continuity management, la gestione dell&#8217;outsourcing e la pianificazione di emergenza. Non prescrive un&#8217;implementazione tecnica specifica.<\/p><\/div><\/details><details class=\"rc-faq-item\"><summary><span class=\"rc-faq-frage\">Che cos&#8217;\u00e8 il Three Lines Model e quali responsabilit\u00e0 assegna?<\/span><\/summary><div class=\"rc-faq-answer\"><p>Il Three Lines Model, aggiornato dall&#8217;Institute of Internal Auditors nel 2020, assegna la gestione del rischio e l&#8217;attuazione dei controlli alla prima linea, la supervisione di tali attivit\u00e0 alla seconda linea, e l&#8217;assurance indipendente al consiglio di amministrazione alla terza linea. Descrive responsabilit\u00e0, non una soluzione tecnica.<\/p><\/div><\/details><details class=\"rc-faq-item\"><summary><span class=\"rc-faq-frage\">Come si pu\u00f2 colmare il divario tra registro dei rischi e contratto?<\/span><\/summary><div class=\"rc-faq-answer\"><p>Il primo passo consiste in un identificativo univoco utilizzato in modo identico per ogni obbligo di controllo contrattuale nel registro dei rischi, nell&#8217;evidenza di controllo e nel documento contrattuale. Senza questo riferimento condiviso, qualsiasi affermazione sulla coerenza non pu\u00f2 essere tracciata in sede di audit.<\/p><\/div><\/details><\/div><\/section><section class=\"rc-sources\"><div class=\"rc-sources-label\">Fonti<\/div><ol><li><a href=\"https:\/\/www.springlex.eu\/en\/packages\/dora\/dora-regulation\/article-28\/\" target=\"_blank\" rel=\"noopener nofollow\">Articolo 28 del Regolamento (UE) 2022\/2554<\/a><span class=\"rc-source-pub\">Springlex<\/span><\/li><li><a href=\"https:\/\/www.finma.ch\/de\/~\/media\/finma\/dokumente\/dokumentencenter\/myfinma\/rundschreiben\/finma-rs-2023-01-20221207.pdf\" target=\"_blank\" rel=\"noopener nofollow\">Circolare 2023\/1 Rischi operativi e resilienza<\/a><span class=\"rc-source-pub\">FINMA<\/span><\/li><\/ol><\/section><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>La valutazione del rischio, le evidenze di controllo e le condizioni contrattuali restano coerenti solo se un identificativo comune collega contratto, posizione di rischio e test di controllo. Il DORA richiede esattamente questo: un registro completo delle informazioni sui contratti ICT; il Codice delle obbligazioni svizzero distingue il test di esistenza dal test di funzionamento del sistema di controllo interno; le circolari FINMA impongono uno scambio di informazioni tra outsourcing, rischio ICT e continuit\u00e0 operativa. Il Three Lines Model attribuisce le responsabilit\u00e0 in tal senso, ma non sostituisce l&#8217;integrazione tecnica.<\/p>\n","protected":false},"author":5,"featured_media":71004,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_eb_attr":"","_swissgrc_real_author":"Rajeev Dutt","real_author_title":"Managing Director MEA & APAC","real_author_bio":"Sviluppa la presenza di Swiss GRC a Dubai e nei mercati del Medio Oriente, dell'Africa e dell'Asia, constatando in prima persona quanto diversamente le autorit\u00e0 di vigilanza locali interpretino la governance e la conformit\u00e0. Questa prospettiva multigiurisdizionale plasma la sua visione dei mercati internazionali.","real_author_photo":70986,"footnotes":"","_links_to":"","_links_to_target":""},"categories":[105],"tags":[166,184,196,197,198],"class_list":["post-71003","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-regulation-supervision","tag-finma-circular-2023-1","tag-third-party-risk-governance","tag-dora-register-of-information-ict-contracts","tag-internal-control-system-article-728a-swiss-code-of-obligations","tag-three-lines-model-responsibility"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO Pro 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"DORA, Codice delle obbligazioni e FINMA richiedono un legame coerente tra rischio, controllo e contratto. Un identificativo comune chiude questa lacuna.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"superadmin\"\/>\n\t<meta name=\"google-site-verification\" content=\"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU\" \/>\n\t<link rel=\"canonical\" href=\"https:\/\/swissgrc.com\/it\/rischio-controllo-contratto-gestione\/\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO Pro (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"Swiss GRC IT | Governance, Risk &amp; Compliance (GRC)\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"Rischio, controllo e contratto: perch\u00e9 nascono lacune\" \/>\n\t\t<meta property=\"og:description\" content=\"DORA, Codice delle obbligazioni e FINMA richiedono un legame coerente tra rischio, controllo e contratto. Un identificativo comune chiude questa lacuna.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/swissgrc.com\/it\/rischio-controllo-contratto-gestione\/\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/beitragsbild_guss_en-1-1.png\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/beitragsbild_guss_en-1-1.png\" \/>\n\t\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-09-14T13:50:59+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-09-14T13:50:59+00:00\" \/>\n\t\t<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n\t\t<meta name=\"twitter:site\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:title\" content=\"Rischio, controllo e contratto: perch\u00e9 nascono lacune\" \/>\n\t\t<meta name=\"twitter:description\" content=\"DORA, Codice delle obbligazioni e FINMA richiedono un legame coerente tra rischio, controllo e contratto. Un identificativo comune chiude questa lacuna.\" \/>\n\t\t<meta name=\"twitter:creator\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:image\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/beitragsbild_guss_en-1-1.png\" \/>\n\t\t<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t\t<meta name=\"twitter:data1\" content=\"superadmin\" \/>\n\t\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t\t<meta name=\"twitter:data2\" content=\"9 minutes\" \/>\n\t\t<script type=\"application\/ld+json\" class=\"aioseo-schema\">\n\t\t\t{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"BlogPosting\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/rischio-controllo-contratto-gestione\\\/#blogposting\",\"name\":\"Rischio, controllo e contratto: perch\\u00e9 nascono lacune\",\"headline\":\"Rischio, controllo e contratto: perch\\u00e9 raramente si incastrano perfettamente\",\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\"},\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2026\\\/09\\\/beitragsbild_guss_en-1-1.png\",\"width\":1200,\"height\":630,\"caption\":\"Immagine dell'articolo Swiss GRC con logo e griglia di controllo, metafora visiva dei diversi livelli di maturit\\u00e0 di rischio, controllo e contratto.\"},\"datePublished\":\"2026-09-14T15:50:59+02:00\",\"dateModified\":\"2026-09-14T15:50:59+02:00\",\"inLanguage\":\"it-IT\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/rischio-controllo-contratto-gestione\\\/#webpage\"},\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/rischio-controllo-contratto-gestione\\\/#webpage\"},\"articleSection\":\"Regulation &amp; Supervision, FINMA Circular 2023\\\/1, Third-Party Risk Governance, DORA register of information ICT contracts, internal control system Article 728a Swiss Code of Obligations, Three Lines Model responsibility\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/rischio-controllo-contratto-gestione\\\/#breadcrumblist\",\"itemListElement\":[{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#listItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/regulation-supervision\\\/#listItem\",\"name\":\"Regulation &amp; Supervision\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/regulation-supervision\\\/#listItem\",\"position\":2,\"name\":\"Regulation &amp; Supervision\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/regulation-supervision\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/rischio-controllo-contratto-gestione\\\/#listItem\",\"name\":\"Rischio, controllo e contratto: perch\\u00e9 raramente si incastrano perfettamente\"},\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#listItem\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/rischio-controllo-contratto-gestione\\\/#listItem\",\"position\":3,\"name\":\"Rischio, controllo e contratto: perch\\u00e9 raramente si incastrano perfettamente\",\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/regulation-supervision\\\/#listItem\",\"name\":\"Regulation &amp; Supervision\"}}]},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\",\"name\":\"Swiss GRC AG\",\"description\":\"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"telephone\":\"+41412207500\",\"logo\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/en\\\/wp-content\\\/uploads\\\/sites\\\/2\\\/2023\\\/06\\\/Logo_V1_Original_mit_Claim.png\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/rischio-controllo-contratto-gestione\\\/#organizationLogo\"},\"image\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/rischio-controllo-contratto-gestione\\\/#organizationLogo\"},\"sameAs\":[\"https:\\\/\\\/www.twitter.com\\\/SwissGRC\",\"https:\\\/\\\/www.instagram.com\\\/swissgrc\\\/\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCy4QuXYekCQrA4n5oEwJSJg\",\"https:\\\/\\\/ch.linkedin.com\\\/company\\\/swissgrc\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/\",\"name\":\"superadmin\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/rischio-controllo-contratto-gestione\\\/#authorImage\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/75672523c5e2db95feb2c8c3d6cf134b011e26e6f14621731855ff4a8c3327d7?s=96&d=mm&r=g\",\"width\":96,\"height\":96,\"caption\":\"superadmin\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/rischio-controllo-contratto-gestione\\\/#webpage\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/rischio-controllo-contratto-gestione\\\/\",\"name\":\"Rischio, controllo e contratto: perch\\u00e9 nascono lacune\",\"description\":\"DORA, Codice delle obbligazioni e FINMA richiedono un legame coerente tra rischio, controllo e contratto. Un identificativo comune chiude questa lacuna.\",\"inLanguage\":\"it-IT\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#website\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/rischio-controllo-contratto-gestione\\\/#breadcrumblist\"},\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\"},\"creator\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2026\\\/09\\\/beitragsbild_guss_en-1-1.png\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/rischio-controllo-contratto-gestione\\\/#mainImage\",\"width\":1200,\"height\":630,\"caption\":\"Immagine dell'articolo Swiss GRC con logo e griglia di controllo, metafora visiva dei diversi livelli di maturit\\u00e0 di rischio, controllo e contratto.\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/rischio-controllo-contratto-gestione\\\/#mainImage\"},\"datePublished\":\"2026-09-14T15:50:59+02:00\",\"dateModified\":\"2026-09-14T15:50:59+02:00\"},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#website\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"name\":\"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM\",\"description\":\"Governance, Risk & Compliance (GRC)\",\"inLanguage\":\"it-IT\",\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\"}}]}\n\t\t<\/script>\n\t\t<!-- All in One SEO Pro -->\r\n\t\t<title>Rischio, controllo e contratto: perch\u00e9 nascono lacune<\/title>\n\n","aioseo_head_json":{"title":"Rischio, controllo e contratto: perch\u00e9 nascono lacune","description":"DORA, Codice delle obbligazioni e FINMA richiedono un legame coerente tra rischio, controllo e contratto. Un identificativo comune chiude questa lacuna.","canonical_url":"https:\/\/swissgrc.com\/it\/rischio-controllo-contratto-gestione\/","robots":"max-image-preview:large","keywords":"","webmasterTools":{"google-site-verification":"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU","miscellaneous":""},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"BlogPosting","@id":"https:\/\/swissgrc.com\/it\/rischio-controllo-contratto-gestione\/#blogposting","name":"Rischio, controllo e contratto: perch\u00e9 nascono lacune","headline":"Rischio, controllo e contratto: perch\u00e9 raramente si incastrano perfettamente","author":{"@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author"},"publisher":{"@id":"https:\/\/swissgrc.com\/it\/#organization"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/beitragsbild_guss_en-1-1.png","width":1200,"height":630,"caption":"Immagine dell'articolo Swiss GRC con logo e griglia di controllo, metafora visiva dei diversi livelli di maturit\u00e0 di rischio, controllo e contratto."},"datePublished":"2026-09-14T15:50:59+02:00","dateModified":"2026-09-14T15:50:59+02:00","inLanguage":"it-IT","mainEntityOfPage":{"@id":"https:\/\/swissgrc.com\/it\/rischio-controllo-contratto-gestione\/#webpage"},"isPartOf":{"@id":"https:\/\/swissgrc.com\/it\/rischio-controllo-contratto-gestione\/#webpage"},"articleSection":"Regulation &amp; Supervision, FINMA Circular 2023\/1, Third-Party Risk Governance, DORA register of information ICT contracts, internal control system Article 728a Swiss Code of Obligations, Three Lines Model responsibility"},{"@type":"BreadcrumbList","@id":"https:\/\/swissgrc.com\/it\/rischio-controllo-contratto-gestione\/#breadcrumblist","itemListElement":[{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/#listItem","position":1,"name":"Home","item":"https:\/\/swissgrc.com\/it\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/#listItem","name":"Regulation &amp; Supervision"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/#listItem","position":2,"name":"Regulation &amp; Supervision","item":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/rischio-controllo-contratto-gestione\/#listItem","name":"Rischio, controllo e contratto: perch\u00e9 raramente si incastrano perfettamente"},"previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/#listItem","name":"Home"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/rischio-controllo-contratto-gestione\/#listItem","position":3,"name":"Rischio, controllo e contratto: perch\u00e9 raramente si incastrano perfettamente","previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/#listItem","name":"Regulation &amp; Supervision"}}]},{"@type":"Organization","@id":"https:\/\/swissgrc.com\/it\/#organization","name":"Swiss GRC AG","description":"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.","url":"https:\/\/swissgrc.com\/it\/","telephone":"+41412207500","logo":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/en\/wp-content\/uploads\/sites\/2\/2023\/06\/Logo_V1_Original_mit_Claim.png","@id":"https:\/\/swissgrc.com\/it\/rischio-controllo-contratto-gestione\/#organizationLogo"},"image":{"@id":"https:\/\/swissgrc.com\/it\/rischio-controllo-contratto-gestione\/#organizationLogo"},"sameAs":["https:\/\/www.twitter.com\/SwissGRC","https:\/\/www.instagram.com\/swissgrc\/","https:\/\/www.youtube.com\/channel\/UCy4QuXYekCQrA4n5oEwJSJg","https:\/\/ch.linkedin.com\/company\/swissgrc"]},{"@type":"Person","@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author","url":"https:\/\/swissgrc.com\/it\/author\/superadmin\/","name":"superadmin","image":{"@type":"ImageObject","@id":"https:\/\/swissgrc.com\/it\/rischio-controllo-contratto-gestione\/#authorImage","url":"https:\/\/secure.gravatar.com\/avatar\/75672523c5e2db95feb2c8c3d6cf134b011e26e6f14621731855ff4a8c3327d7?s=96&d=mm&r=g","width":96,"height":96,"caption":"superadmin"}},{"@type":"WebPage","@id":"https:\/\/swissgrc.com\/it\/rischio-controllo-contratto-gestione\/#webpage","url":"https:\/\/swissgrc.com\/it\/rischio-controllo-contratto-gestione\/","name":"Rischio, controllo e contratto: perch\u00e9 nascono lacune","description":"DORA, Codice delle obbligazioni e FINMA richiedono un legame coerente tra rischio, controllo e contratto. Un identificativo comune chiude questa lacuna.","inLanguage":"it-IT","isPartOf":{"@id":"https:\/\/swissgrc.com\/it\/#website"},"breadcrumb":{"@id":"https:\/\/swissgrc.com\/it\/rischio-controllo-contratto-gestione\/#breadcrumblist"},"author":{"@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author"},"creator":{"@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/beitragsbild_guss_en-1-1.png","@id":"https:\/\/swissgrc.com\/it\/rischio-controllo-contratto-gestione\/#mainImage","width":1200,"height":630,"caption":"Immagine dell'articolo Swiss GRC con logo e griglia di controllo, metafora visiva dei diversi livelli di maturit\u00e0 di rischio, controllo e contratto."},"primaryImageOfPage":{"@id":"https:\/\/swissgrc.com\/it\/rischio-controllo-contratto-gestione\/#mainImage"},"datePublished":"2026-09-14T15:50:59+02:00","dateModified":"2026-09-14T15:50:59+02:00"},{"@type":"WebSite","@id":"https:\/\/swissgrc.com\/it\/#website","url":"https:\/\/swissgrc.com\/it\/","name":"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM","description":"Governance, Risk & Compliance (GRC)","inLanguage":"it-IT","publisher":{"@id":"https:\/\/swissgrc.com\/it\/#organization"}}]},"og:locale":"it_IT","og:site_name":"Swiss GRC IT | Governance, Risk &amp; Compliance (GRC)","og:type":"article","og:title":"Rischio, controllo e contratto: perch\u00e9 nascono lacune","og:description":"DORA, Codice delle obbligazioni e FINMA richiedono un legame coerente tra rischio, controllo e contratto. Un identificativo comune chiude questa lacuna.","og:url":"https:\/\/swissgrc.com\/it\/rischio-controllo-contratto-gestione\/","og:image":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/beitragsbild_guss_en-1-1.png","og:image:secure_url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/beitragsbild_guss_en-1-1.png","og:image:width":1200,"og:image:height":630,"article:published_time":"2026-09-14T13:50:59+00:00","article:modified_time":"2026-09-14T13:50:59+00:00","twitter:card":"summary_large_image","twitter:site":"@SwissGRC","twitter:title":"Rischio, controllo e contratto: perch\u00e9 nascono lacune","twitter:description":"DORA, Codice delle obbligazioni e FINMA richiedono un legame coerente tra rischio, controllo e contratto. Un identificativo comune chiude questa lacuna.","twitter:creator":"@SwissGRC","twitter:image":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/beitragsbild_guss_en-1-1.png","twitter:label1":"Written by","twitter:data1":"superadmin","twitter:label2":"Est. reading time","twitter:data2":"9 minutes"},"aioseo_meta_data":{"post_id":"71003","title":"Rischio, controllo e contratto: perch\u00e9 nascono lacune","description":"DORA, Codice delle obbligazioni e FINMA richiedono un legame coerente tra rischio, controllo e contratto. Un identificativo comune chiude questa lacuna.","keywords":null,"keyphrases":{"focus":{"keyphrase":"rischio, controllo e contratto","score":80},"additional":[{"keyphrase":"registro DORA delle informazioni sui contratti ICT","score":69},{"keyphrase":"sistema di controllo interno articolo 728a Codice delle obbligazioni","score":78},{"keyphrase":"Circolare FINMA 2023\/1","score":74},{"keyphrase":"responsabilit\u00e0 nel Three Lines Model","score":74},{"keyphrase":"governance del rischio di terze parti","score":85}]},"primary_term":null,"canonical_url":null,"og_title":"Rischio, controllo e contratto: perch\u00e9 nascono lacune","og_description":"DORA, Codice delle obbligazioni e FINMA richiedono un legame coerente tra rischio, controllo e contratto. Un identificativo comune chiude questa lacuna.","og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":true,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":"Rischio, controllo e contratto: perch\u00e9 nascono lacune","twitter_description":"DORA, Codice delle obbligazioni e FINMA richiedono un legame coerente tra rischio, controllo e contratto. Un identificativo comune chiude questa lacuna.","schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-09-25 13:26:51","breadcrumb_settings":null,"limit_modified_date":false,"open_ai":null,"ai":null,"created":"2026-09-17 12:08:54","updated":"2026-09-25 13:26:51","focus_keyword":"rischio, controllo e contratto","additional_keywords":[{"word":"registro DORA delle informazioni sui contratti ICT","score":69,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":6},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":6}}},{"word":"sistema di controllo interno articolo 728a Codice delle obbligazioni","score":78,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":6},"keyphraseDensity":{"score":9},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":6}}},{"word":"Circolare FINMA 2023\/1","score":74,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":6}}},{"word":"responsabilit\u00e0 nel Three Lines Model","score":74,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":6}}},{"word":"governance del rischio di terze parti","score":85,"items":{"introductionKeyword":{"score":9},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":6}}}],"truseo_locale":null},"aioseo_breadcrumb":"<div class=\"aioseo-breadcrumbs\"><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/it\/\" title=\"Home\">Home<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/\" title=\"Regulation &amp; Supervision\">Regulation &amp; Supervision<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\tRischio, controllo e contratto: perch\u00e9 raramente si incastrano perfettamente\n<\/span><\/div>","aioseo_breadcrumb_json":[{"label":"Home","link":"https:\/\/swissgrc.com\/it\/"},{"label":"Regulation &amp; Supervision","link":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/"},{"label":"Rischio, controllo e contratto: perch\u00e9 raramente si incastrano perfettamente","link":"https:\/\/swissgrc.com\/it\/rischio-controllo-contratto-gestione\/"}],"_links":{"self":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts\/71003","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/comments?post=71003"}],"version-history":[{"count":0,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts\/71003\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/media\/71004"}],"wp:attachment":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/media?parent=71003"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/categories?post=71003"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/tags?post=71003"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}