Licensing EMI · PI · CASP
Fintech licensing & operational advisory. Boutique italiana, perimetro europeo.
Bizando affianca founder, COO e team operativi nei passaggi chiave: ottenere una licenza EMI, PI o CASP, scalare la struttura, mantenere allineato l'impianto regolatorio. Retainer mensile o pack a perimetro fisso. Metodologia CAI proprietaria.
Si apre il calendario di Cal.com: scegli tu data e ora.
4 pagine, 6 minuti di lettura
A chi si rivolge Bizando
Bizando lavora con operatori regolati o in via di regolamentazione: fintech early-stage in preparazione di un'istanza autorizzativa, EMI e PI già autorizzati in fase di scaling o estensione di scope, CASP che stanno strutturando l'impianto MiCA, payments operator con esposizione cross-border in UE.
Il retainer mensile è la modalità giusta quando il bisogno è continuativo — decisioni regolatorie ricorrenti, dossier che evolvono nel tempo, allineamento normativo da mantenere. Quando invece il bisogno è puntuale e a perimetro definito (un manuale AML, una gap analysis EMI, un whitepaper MiCA), il modello corretto sono i pack documentali.
Modalità di ingaggio
Tre tier di retainer
Light
€2.500
/ mese
Per fintech early-stage in fase di esplorazione strategica o pre-application.
Sparring senior strutturato: una call settimanale di confronto su decisioni regolatorie e roadmap, supporto asincrono entro 48h lavorative, un documento operativo al mese (memo, brief, gap puntuale). È il tier giusto quando il cliente sta costruendo la propria tesi regolatoria e ha bisogno di un riferimento senior continuo, non ancora di delivery documentale intensa.
Standard
€3.500
/ mese
Per EMI, PI o CASP in fase di scaling post-autorizzazione.
Vale anche in licensing attivo, con application già depositata presso l'autorità. Operativo continuativo: weekly call strutturata, supporto asincrono ampliato, un deliverable documentale sostanziale al mese (policy, gap analysis estesa, board memo, dossier di estensione scope). Il retainer Standard diventa parte stabile del flusso di lavoro interno del cliente: la maggior parte degli ingaggi a regime atterra su questo tier.
Pro
da €5.000
/ mese — scope-based
Per operatori con dossier complessi paralleli.
Licensing attivo end-to-end, estensioni multi-giurisdizione, scope evolutivi che toccano più aree regolatorie contemporaneamente. Leadership ravvicinata sul dossier. Cadenza intensa delle call, più deliverable documentali in parallelo, presenza nei momenti critici — preparazione delle interazioni con l'autorità, advisor stabile su decisioni che impattano la traiettoria aziendale. Il prezzo è definito dopo la discovery call in funzione dello scope effettivo, dei sotto-dossier coinvolti e della cadenza richiesta.
Termini comuni a tutti i tier
Tutti gli importi sono al netto di IVA. Durata minima 3 mesi. Rolling mensile da lì in poi, disdetta con 30 giorni di preavviso. Pagamento a inizio mese. Upgrade di tier istantaneo, downgrade dal mese successivo. Pausa possibile 1 mese all'anno: il mese sospeso non viene fatturato e non concorre alla durata minima.
Perimetro dichiarato
Dove finisce il perimetro del retainer
Il retainer copre advisory operativo e produzione documentale interna al lavoro regolatorio del cliente. Restano fuori — e sono tariffati separatamente, oppure rinviati a partner dedicati — alcuni ambiti specifici:
-
Parere legale formale e rappresentanza in giudizio.
Il giudizio professionale di un avvocato regolato dall'ordine forense è cosa diversa dall'advisory operativo: dove serve, indirizzo a studi legali partner con cui collaboro abitualmente.
-
Interazione diretta con l'autorità a nome del cliente.
Preparo la documentazione, costruisco l'impostazione strategica delle risposte, ma la firma e l'interlocuzione formale restano del cliente o del suo legale rappresentante.
-
Sviluppo software e implementazione tecnica.
L'advisory regolatorio definisce il cosa e il perché; l'implementazione IT — sistemi AML, motori SCA, integrazioni con scheme — resta del team tecnico interno del cliente o di vendor specializzati.
-
Training estensivo del team cliente.
Sessioni operative brevi sono parte del retainer; programmi di formazione strutturati richiedono SoW dedicato.
-
Trasferte e meeting fisici.
Le call sono parte del retainer; gli spostamenti vengono rimborsati a parte, concordati caso per caso.
Come lavoro: la metodologia CAI
In Bizando applico una metodologia interna di Collective Artificial Intelligence (CAI), proprietaria, sviluppata sul lavoro reale di anni di advisory regolatorio. È il modo in cui produco gli output che il cliente riceve, e vale la pena dirlo chiaramente perché è il principale differenziante operativo rispetto allo studio tradizionale.
In pratica significa questo: il mio giudizio senior — sulla strategia, sull'interpretazione normativa, sul wording rivolto all'autorità, sulle scelte che hanno conseguenze — viene amplificato da sistemi AI specializzati per la ricerca normativa veloce, la produzione di prime stesure documentali, la comparazione tra versioni e dossier, la sintesi di corpus regolatori estesi. La parte umana resta dove conta: decisioni critiche, validazione di ogni sezione, interlocuzione con il cliente, scelte di posizionamento regolatorio.
Il risultato pratico per il cliente è duplice. Primo: una prima stesura di sezione regolatoria standard — un capitolo di business plan, una AML policy, un governance arrangement — può essere disponibile per la mia revisione e per la review del cliente in 48-72 ore invece che in 1-2 settimane, lasciando spazio reale a più iterazioni nello stesso intervallo di tempo. Secondo: coerenza normativa mantenuta anche quando ci sono più dossier paralleli o più sezioni interconnesse, perché il check di coerenza è sistematico e non affidato alla memoria operativa.
Quello che il cliente riceve sono sempre gli output finali del processo: documenti revisionati, validati, firmati dal mio giudizio. Non output AI grezzi. Non draft non controllati. La CAI è il come il lavoro viene fatto; il cosa riceve il cliente è invariato — un deliverable senior-grade pronto per il regolatore o per la decisione interna che deve supportare.
Cinque punti pratici, in chiaro
Niente quote, niente loghi cliente, niente case study confezionati. Quello che segue sono cinque elementi fattuali su come lavoro: cosa copro, cosa ho già fatto, come controllo la qualità, cosa porto in dote dal giorno uno, cosa esplicitamente non garantisco.
1. Framework regolatori coperti attivamente
L'advisory di Bizando si muove su un perimetro normativo definito. I framework su cui lavoro quotidianamente, citati con i loro nomi tecnici perché il lettore tecnico li riconosce:
- PSD2 e l'evoluzione PSR/PSD3
- AMLD6 e il pacchetto AML EU (AMLR, AMLA, autorità europea AML)
- MiCA per crypto-asset service provider
- DORA per resilienza operativa digitale
- IFR (Interchange Fee Regulation)
- Direttive EMI e PI (Title II PSD2)
- Outsourcing guidelines EBA e relative aspettative di vigilanza
- Sanctions framework UE e regimi restrittivi
- ESMA/EBA technical standards e opinion rilevanti per fintech
2. Asset proprietari disponibili dal giorno uno
Il cliente non parte da zero. Quello che ho accumulato in Bizando e che entra nel retainer dal primo giorno operativo:
- Knowledge base privata di template documentali per le sezioni regolatorie ricorrenti (business plan, AML setup, governance arrangement, IT risk, outsourcing register, capital adequacy)
- Checklist operative di gap analysis specifiche per istanze EMI, PI e CASP
- Matrici comparative di requisiti autorizzativi tra giurisdizioni UE attive: capitale iniziale, struttura di governance, perimetro AML, aspettative supervisorie tipiche
- Libreria curata di precedenti regolatori UE: EBA opinions, ESMA guidance, decisioni di vigilanza pubbliche, Q&A delle autorità nazionali
3. Controllo qualità su ogni deliverable
La metodologia CAI non è "AI che scrive e umano che approva". È un processo controllato con tre presidi espliciti su ogni deliverable che esce:
- Doppio pass di QA. Ogni documento prodotto attraversa due revisioni mie successive: la prima sul contenuto regolatorio (correttezza tecnica, completezza, coerenza con la posizione strategica del cliente), la seconda sulla forma (leggibilità per il destinatario reale — autorità, board, team interno).
- Red-team AI sul draft. Prima della consegna, uso sistemi CAI specializzati per stress-testare il wording, identificare lacune logiche, far emergere eventuali contraddizioni interne. È un controllo additivo, non sostitutivo, della revisione umana.
- Tracciabilità versionata. Ogni deliverable nasce con un trail completo (prompt iniziale → draft generati → revisioni → validazione finale) che mi permette di ricostruire a posteriori il perché di ogni singola scelta documentale. Utile in fase di audit interno del cliente o di interlocuzione con l'autorità.
4. Tipologie di intervento ricorrenti
Negli ultimi anni il lavoro in Bizando si è strutturato attorno a tre cluster ricorrenti, che corrispondono ai momenti in cui un operatore fintech tipicamente cerca advisory regolatorio senior:
- Autorizzazione iniziale. Supporto end-to-end alla preparazione di istanze EMI, PI o CASP: strutturazione del dossier, redazione di annexi tecnici e regolatori, gestione delle richieste di integrazione dell'autorità, mantenimento della coerenza cross-document attraverso più iterazioni.
- Scaling regolatorio. Estensione dello scope autorizzativo, passporting verso nuove giurisdizioni UE, attivazione di prodotti regolati aggiuntivi all'interno di una licenza esistente, evoluzione del setup di governance.
- Maintenance regolatoria continua. Aggiornamento di policy AML/CFT, ICAAP/ILAAP, programmi di compliance ricorrente, gestione di ispezioni e audit, preparazione di risposte a richieste informative dell'autorità.
Perimetro dichiarato
5. Cosa non garantisco — esplicitamente
La trasparenza sui limiti è parte del posizionamento. Tre cose che vengono dette chiaramente in discovery call e ribadite in contratto:
-
Non garantisco il rilascio della licenza da parte dell'autorità competente.
Il giudizio di idoneità è dell'autorità, non mio.
-
Non sostituisco il parere legale formale di un avvocato regolato dall'ordine forense.
Dove serve un parere legale firmato, indirizzo al partner appropriato.
-
Non parlo all'autorità a nome del cliente.
Preparo l'impostazione, costruisco il wording, ma la firma resta sua.
Domande ricorrenti
Come funziona il kickoff e in quanto tempo si parte operativi?
Dopo la discovery call di 20 minuti, se c'è fit reciproco invio una proposta scritta entro 48 ore lavorative con tier consigliato, scope previsto, deliverable atteso del primo mese. Una volta firmata la proposta e ricevuto il bonifico del primo mese, fissiamo una call di kickoff di 90 minuti — di solito entro la settimana successiva — in cui condividiamo input, allineiamo le tre priorità top dei primi 90 giorni, attiviamo il canale di lavoro (Slack dedicato o email shared). Da lì sono operativo. Tempo totale tipico da discovery a primo lavoro consegnato: 7-10 giorni lavorativi.
Cosa serve fare in concreto dopo aver prenotato la discovery call?
Niente di preparatorio obbligatorio. La discovery è esplorativa: capire dove sei, dove vuoi andare, se quello che faccio in Bizando è la cosa giusta per te in questo momento. Aiuta — se ce l'hai pronto — un breve allineamento via email prima della call su tre punti: il tipo di operazione regolatoria che stai costruendo o gestendo, lo stadio attuale (idea, pre-application, application depositata, autorizzato in scaling), la prima decisione regolatoria che hai davanti nelle prossime 4-8 settimane. Se non hai questi elementi già strutturati, li costruiamo insieme in call.
Quando si fattura, quando si paga, e come si esce dal contratto?
Fatturazione a inizio mese, pagamento entro 7 giorni dalla data fattura. Il primo mese si paga in anticipo come condizione di attivazione del retainer. La durata minima è di 3 mesi consecutivi: una finestra sotto la quale l'impostazione del lavoro non riesce a dare valore reale né a me né al cliente. Dopo i primi 3 mesi il contratto diventa rolling mensile e si disdice con 30 giorni di preavviso scritto, senza penali. Upgrade di tier è istantaneo, downgrade dal mese successivo. È possibile sospendere il retainer per 1 mese all'anno: il mese sospeso non viene fatturato e non concorre alla durata minima.
€2.500/mese è una cifra significativa per una piccola fintech early-stage. Perché non assumere un compliance officer junior in-house e basta?
Domanda corretta, e in alcuni casi la risposta giusta è proprio: assumi. Un compliance officer junior in-house costa €40-60K lordi RAL all'anno più oneri, è disponibile full-time, e cresce dentro l'azienda. Quello che non ti dà è seniority immediata sulle decisioni che incidono — interpretazione normativa non standard, posizionamento strategico verso l'autorità, scelte di scope che hanno conseguenze sul medio periodo. Il retainer Light non sostituisce un compliance officer interno: lo affianca, oppure lo precede mentre l'azienda non è ancora pronta ad assumere. Il caso d'uso tipico del Light è una fintech early-stage che ha bisogno di seniority regolatoria 10-12 ore al mese, non di un FTE.
Per un dossier regolatorio importante, perché dovrei scegliere te invece di uno studio strutturato (Big4 o studio legale internazionale)?
Per due tipi di lavoro diversi, scelte diverse. Big4 e studi legali internazionali sono la scelta corretta quando il cliente ha bisogno di copertura istituzionale, opinion legali formali, presenza fisica multi-paese, struttura di backup operativo per crisi reputazionali. Bizando è la scelta corretta quando il cliente ha bisogno di un advisor operativo senior che entra dentro al dossier — non lo orchestra dall'alto — con cadenza ravvicinata, accesso diretto al decision-maker, velocità di esecuzione documentale. I due modelli convivono regolarmente: split chiaro tra advisor legale e advisor operativo è il pattern più efficace su dossier complessi — il legale firma l'opinion formale e gestisce l'interlocuzione autorità, l'advisor operativo costruisce l'impalcatura del dossier e la produzione documentale.
Se parte della produzione documentale passa da sistemi AI, che cosa garantisce che il documento che arriva all'autorità non sia un'allucinazione plausibile?
La risposta è strutturale, non rassicurativa. Tre presidi specifici. Primo: nessun deliverable lascia Bizando senza un mio doppio pass di revisione — contenuto regolatorio prima, forma e leggibilità per il destinatario reale poi. Secondo: ogni claim normativo nei documenti è ancorato a una fonte primaria identificabile (testo di legge, technical standard, opinion dell'autorità, Q&A pubblica), non a una sintesi generativa. Terzo: la responsabilità professionale del deliverable è mia, non del sistema. Quando un documento arriva all'autorità con la mia firma sotto, la firma significa che l'ho costruito, validato e che ne rispondo. La CAI riduce il tempo di produzione, non sposta la responsabilità.
Come gestisci la riservatezza? Firmi NDA?
Sì, di default. L'NDA reciproco viene firmato prima della discovery call se il cliente ha materiali sensibili da condividere già in quella fase, oppure contestualmente alla proposta scritta in tutti gli altri casi. Per i clienti che operano su mercati regolati, le clausole di riservatezza sono integrate anche nel contratto di retainer e coprono dati operativi, documenti regolatori, comunicazioni con l'autorità, struttura interna del cliente, dati personali ai sensi del GDPR. Sono disponibile a firmare l'NDA standard del cliente — anche con clausole più stringenti del mio default — se richiesto.
Come eviti conflitti di interesse se lavori con più operatori dello stesso settore?
Tre presidi. Primo: prima dell'invio di una proposta faccio sempre un clearance check interno — verifico che il prospect non sia in conflitto diretto con clienti retainer attivi, definendo "diretto" sulla base di sovrapposizione di prodotto, mercato geografico, e fase di licensing. Se il conflitto c'è, lo dichiaro al prospect e declino l'engagement. Secondo: la clausola di non-conflitto è scritta nel contratto di retainer ed è bilaterale — il cliente può chiedermi conferma di assenza di conflitti in qualunque momento. Terzo: i materiali di un cliente non vengono mai usati come riferimento operativo per un altro. La knowledge base privata di Bizando è composta da template e framework miei, non da output cliente.
Parlarne 20 minuti
Se quello che hai letto risuona con il momento che stai vivendo — autorizzazione iniziale, scaling regolatorio, maintenance continua — il passo successivo è una conversazione breve, senza impegno. Venti minuti per capire dove sei, dove vuoi andare, se Bizando è la cosa giusta per te in questo momento. Se non lo è, te lo dico in call.
Si apre il calendario di Cal.com: scegli tu data e ora.
Cosa aspettarsi da un retainer fintech advisory: scope, cadenza, deliverable, perimetro reale del giudizio professionale. Lettura 6 minuti, no commercial pitch.
Preferisci una prima email? info@bizando.com — ti rispondo io entro un giorno lavorativo.