(Allegato 2)
                                                           Allegato 2 
 
 Politica delle informazioni statistiche - Indicazioni sul contenuto 
 
    Le  imprese  considerano  le  seguenti  indicazioni,   aggiuntive
rispetto a quanto previsto nell'art. 5 del regolamento, sul contenuto
della politica delle informazioni statistiche,  da  applicare  tenuto
conto dei criteri di proporzionalita', basati sulla natura, portata e
complessita' dell'attivita' dell'impresa. 
    La politica, tra l'altro, descrive: 
      gli obiettivi del sistema di gestione dei dati, finalizzati  ad
assicurare  il  tracciamento  tempestivo  di  tutte   le   operazioni
aziendali e dei fatti  di  gestione;  sono  assicurate  nel  continuo
l'integrita',  completezza,  correttezza   e   disponibilita'   delle
informazioni nonche' l'efficienza delle procedure di segnalazione dei
dati e delle informazioni all'IVASS; 
      un  sistema  di  registrazione  e  reporting  che  consenta  di
produrre  informazioni  tempestive  e   di   qualita'   elevata   per
l'autorita' di vigilanza e per il mercato; in caso di acquisizione  o
incorporazione di soggetti esterni, la  due  diligence  comprende  la
valutazione dell'impatto dell'operazione sulle procedure di  gestione
e aggregazione dei dati; 
      i ruoli e le funzioni nel trattamento del dato  aziendale,  con
l'attribuzione di responsabilita' a  soggetti  o  funzioni  aziendali
univocamente identificabili (accountability); in particolare: 
        l'organo amministrativo approva  i  processi  di  qualita'  e
trattamento del dato  statistico  e  riceve  una  informativa  almeno
annuale  circa  la  conformita'  dell'operativita'   aziendale   alla
presente politica e sull'adeguatezza della politica e  delle  risorse
per una gestione efficiente della produzione e trasmissione all'IVASS
dei dati e delle informazioni a fini statistici; 
        l'organo con funzione  di  gestione  o,  su  sua  delega,  le
funzioni responsabili della qualita' del dato statistico,  assicurano
la completezza, l'adeguatezza (in termini di efficacia ed efficienza)
e l'affidabilita' dei processi di trattamento dei dati statistici; 
        le funzioni coinvolte nell'utilizzo e nel trattamento a  fini
operativi e gestionali delle informazioni  aziendali  promuovono,  di
norma con cadenza  annuale,  le  opportune  iniziative  informatiche,
verificandone la coerenza con le esigenze  di  trattamento  del  dato
espresse dalle linee di  business  e  tenuto  conto  delle  strategie
aziendali; 
        la revisione interna ha compiti di  assurance  e  verifica  a
campione  sulla  coerenza  del  dato  statistico  con  le  operazioni
archiviate nei sistemi gestionali; 
        il  referente  unico  per  le   comunicazioni   a   contenuto
statistico  all'IVASS,  cui  l'Istituto  fa  capo   per   tutti   gli
adempimenti di natura statistica, e' il  destinatario  di  istruzioni
riguardanti il contenuto e la compilazione delle rilevazioni dei dati
nonche', qualora necessario, puo' essere convocato presso l'IVASS per
riunioni a carattere tecnico; 
      l'elenco  delle  fonti  e   delle   principali   procedure   di
aggregazione e trasformazione del dato  statistico,  con  indicazione
delle metodologie di valutazione adottate; le procedure di estrazione
dei dati, di trasformazione, controllo e  caricamento  negli  archivi
accentrati e le funzioni di sfruttamento dei dati  sono  documentate;
inoltre, sono previste le circostanze in cui e' ammessa  l'immissione
o la rettifica manuale di dati aziendali; 
      il livello  di  granularita'  per  la  conservazione  dei  dati
statistici, adeguato a consentire le diverse analisi  e  aggregazioni
richieste dalle procedure di sfruttamento e di reporting  all'interno
dell'impresa, all'autorita' di vigilanza e al mercato; 
      le misure atte a garantire e a misurare la qualita'  del  dato,
ad esempio, attraverso key quality indicator riportati periodicamente
agli utenti di business, alle funzioni di controllo e all'organo  con
funzione  di  gestione;  i  processi  di  acquisizione  di  dati   da
information provider esterni sono documentati e presidiati; 
      per le imprese che comunicano dati di gruppo, le  procedure  di
acquisizione dei dati dalle controllate e da  ogni  altra  dipendenza
nonche' i controlli per assicurare l'integrazione tra le informazioni
provenienti da tutte le componenti  del  gruppo;  la  politica  delle
informazioni statistiche delle singole imprese e' coerente con quella
di gruppo; 
      le procedure di valutazione, almeno annuali, sulle  prestazioni
del  sistema  di  trattamento  del  dato  statistico  rispetto   alle
strategie  e  agli  obiettivi  fissati,  in   termini   di   rapporto
costi/benefici,   orientate   all'individuazione   degli    opportuni
interventi  e   iniziative   di   miglioramento   dell'efficacia   ed
adeguatezza  del  sistema,  inclusa  la  revisione   della   presente
politica, ove necessaria.