Cosa misura, e cosa non certifica
Il benchmark misura la preparazione tecnica e operativa di un servizio digitale che vuole ricevere ordini da una macchina autorizzata per conto di un'impresa italiana. Non è una certificazione legale, fiscale, di sicurezza o commerciale e non sostituisce una revisione professionale.
Il metodo in breve
Il punteggio non può nascondere una mancanza essenziale. Mandato della macchina, identità B2B, idempotenza, checkout controllato, pagamento verificato, consegna autenticata e privacy sono blocchi obbligatori.
Le cinque dimensioni
| Area | Controlli | Punti |
|---|---|---|
| Scoperta e contratto | Identità canonica, catalogo, OpenAPI o protocollo equivalente, esempio completo. | 20 |
| Identità e mandato | Venditore, azienda cliente, autorità della macchina, autenticazione minima. | 20 |
| Ordine e pagamento | Correzione errori, ricevuta, idempotenza, checkout specifico, webhook e SCA. | 20 |
| Consegna ed evidenze | Input associato all'ordine, risultato autenticato, audit, recupero fail-closed. | 20 |
| B2B Italia e privacy | Perimetro, termini, fatturazione elettronica, minimizzazione e retention. | 20 |
Come leggere il risultato
Esistono lacune strutturali.
Il servizio è individuabile ma non acquistabile in sicurezza.
Il percorso è significativo ma conserva passaggi manuali o incompleti.
Solo se tutti i blocchi essenziali valgono 5.
Tre esempi sintetici
| Profilo | Punteggio | Esito |
|---|---|---|
| Documentazione e schemi, senza ordine verificato | 34 | Non pronto |
| API completa con passaggi manuali | 79 | Solo progetto pilota; blocchi essenziali non superati |
| Percorso controllato interamente zero-touch | 100 | Candidato alla produzione, non certificazione |
Tutti gli esempi sono inventati e non rappresentano clienti o ordini reali.