Il manuale d'ingresso nel mercato statunitense per i produttori alleati della difesa

Ha ricavi dalla difesa statunitense che non può cogliere dall'estero. Un contraente principale vuole che il pezzo sia costruito qui. Un programma porta con sé una soglia di contenuto nazionale. I dati tecnici non possono uscire da un confine riservato ai US-person. Qualunque sia il fattore scatenante, la risposta ha la stessa forma: una vera operazione statunitense, in piedi e in funzione secondo uno standard che un valutatore accetterà.

Quell'operazione è quattro cose, e vengono su insieme. La maggior parte delle case madri le scopre nell'ordine sbagliato, una alla volta, e ognuna arriva come una sorpresa che rimette in discussione il calendario.

Chieda al mercato chi aiuta un produttore estero a costruire un'operazione statunitense conforme e riceve sei risposte. Ognuna di esse è reale, competente, e vale i suoi soldi. Ognuna di esse si ferma nello stesso punto.

La maggior parte delle case madri risolve il passaggio mancante in uno di due modi. Assume un general manager per la filiale statunitense e spera, il che chiede a una sola persona di imparare l'ITAR, delimitare una valutazione CMMC, assumere un reparto e rispettare la data di un contraente principale, tutto nello stesso momento. Oppure divide il problema tra lo studio legale e il fornitore IT e lascia che le giunzioni cadano dove capita.

Le giunzioni sono tutto il problema. Il Suo consulente legale delimita il perimetro ITAR in un parere. Il Suo fornitore IT delimita l'enclave attorno ai sistemi che gli sono stati mostrati. Nessuno si accorge che il disegno vive anche su un controllore CNC, nel laboratorio qualità, e sul portatile che il Suo tecnico di collaudo porta dal cliente, perché nessuno in quella stanza ha mai risposto di un reparto. Lo trova la valutazione, oppure, peggio, non lo trova, e lo trova l'audit successivo.

Una nota di pianificazione appartiene a quella seconda categoria e viene puntualmente saltata. Un cantiere greenfield, un nuovo impianto statunitense che mette in piedi Lei stesso, resta al momento fuori dalla giurisdizione del CFIUS, che esamina le acquisizioni di attività statunitensi esistenti e determinate operazioni immobiliari. Comprare un'officina statunitense esistente mette in gioco il CFIUS. È un dato d'ingresso vivo per la Sua decisione tra costruire e comprare, e non è permanente: il memorandum America First Investment Policy del 2025 ha segnalato che l'autorità sul greenfield potrebbe ampliarsi. Il Suo consulente legale ne segue l'evoluzione. Io lo sollevo perché le case madri prendono la decisione tra costruire e comprare su costo e calendario, e poi incontrano l'esame.

Io sono lo strato operativo. Tutto ciò che segue è quello che quello strato fa davvero, nell'ordine in cui deve avvenire.

Esistono tre classi di lavori di difesa. Ciascuna è un cantiere diverso, un costo diverso e un calendario diverso. Un preventivo che non nomina la Sua classe è una supposizione travestita da numero.

La trappola è leggere la propria classe sul catalogo prodotti. Non funziona così. È il dato tecnico controllato, e non il pezzo visibile, a tirarLa dentro la Classe B. Un sensore di pressione ad alta affidabilità è un componente commerciale fino al momento esatto in cui i suoi dati di progetto vengono specificati in una piattaforma del DoD, e da quel momento non lo è più, e del sensore non è cambiato nulla.

Il DFARS 252.204-7012 definisce le controlled technical information come informazioni tecniche con applicazione militare o spaziale soggette a controlli su accesso, utilizzo, riproduzione, modifica, esecuzione, visualizzazione, rilascio, divulgazione o diffusione. Rilegga quell'elenco di verbi, lentamente. Accesso. Utilizzo. Riproduzione. Modifica. Visualizzazione. Ognuno di essi è qualcosa che i Suoi ingegneri fanno cento volte al giorno, in reparto, nell'ERP, al banco di collaudo, con lo zoom al 200 per cento su un monitor a bordo linea.

È per questo che il confine di conformità non può essere tracciato da qualcuno che ha visto soltanto il Suo organigramma. Deve tracciarlo qualcuno che sa dove finisce davvero il disegno una volta che un operatore alla macchina lo apre.

Canada, Regno Unito, Germania, Italia, Francia, Giappone, Australia, Spagna e Svizzera sono tutti paesi qualificati ai sensi del DFARS (il supplemento alla normativa federale statunitense sugli appalti della difesa). Lo sono anche Belgio, Danimarca, Finlandia, Paesi Bassi, Norvegia, Polonia, Svezia e una dozzina di altri. L'elenco si trova al DFARS 225.003, ed è la ricevuta dietro la parola alleato.

Lo status fa una cosa sola. Nell'ambito di un memorandum d'intesa reciproco sugli appalti della difesa con il Dipartimento della Difesa, i prodotti finiti e i componenti provenienti da un paese qualificato ricevono una preferenza negli appalti rispetto alle restrizioni Buy American. È una cosa reale, è preziosa, ed è la ragione per cui il Suo paese è nel mio elenco.

Ciò che non fa è la parte che decide il Suo cantiere. Lo status di paese qualificato non esonera dall'ITAR. Non esonera dalla CMMC. Non risolve la questione FOCI. Non sposta un solo byte di dati tecnici controllati attraverso l'Atlantico né oltre il 49esimo parallelo. Quei regimi si applicano a un'operazione statunitense a controllo tedesco esattamente come si applicano a un'officina a conduzione familiare di Nashua.

Lo metto all'inizio perché tutto ciò che viene dopo ne dipende. Una casa madre che legge paese qualificato e capisce minore onere di conformità mette a budget il cantiere sbagliato, organizza il personale per il cantiere sbagliato, e lo scopre quando gli obblighi trasmessi a cascata dal contraente principale arrivano con una data attaccata.

Le sfumature specifiche di ciascun paese si collocano sopra tutto questo, e sono reali. Il Pilastro 2 di AUKUS sta abbassando gli attriti sul controllo delle esportazioni tra Regno Unito, Stati Uniti e Australia, mentre restano in piedi esclusioni significative. Il Canada è, tra tutti gli alleati, il più vicino, e la norma lo dice con le proprie parole: ai fini della pianificazione della produzione, il Canada fa parte della base industriale della difesa (DFARS 225.870-1). La stessa sezione instrada la contrattazione con i contraenti canadesi attraverso la Canadian Commercial Corporation, che aggiudica e amministra quei contratti con quattro eccezioni nominate. La Francia sta fuori da AUKUS e opera secondo il regime ordinario. Ognuna di queste cose cambia ciò che attraversa un confine. Nessuna di esse cambia ciò che Lei costruisce una volta che è qui.

Tutto ciò che precede è materia di appalti. Questa sezione è diritto penale, ed è qui che un'operazione a controllo estero si fa male davvero.

Cominci dalla buona notizia, perché la maggior parte delle case madri ha questa cosa al contrario. Ai sensi dell'ITAR, una US person comprende qualunque società, associazione d'impresa, partnership, società di persone, trust, o qualunque altra entità, organizzazione o gruppo che sia costituito per operare negli Stati Uniti. La Sua filiale statunitense, una volta costituita per operare qui, è una US person. La proprietà estera non cambia questo. Non è l'entità il problema.

Sono le persone. L'ITAR include nella definizione di esportazione il rilascio, o comunque il trasferimento, di dati tecnici a una foreign person (una persona straniera ai sensi dell'ITAR) negli Stati Uniti, e chiama questo un deemed export (un'esportazione presunta). E va oltre. Qualunque rilascio negli Stati Uniti di dati tecnici a una foreign person si considera un'esportazione verso tutti i paesi di cui quella persona abbia avuto o abbia la cittadinanza, o in cui abbia la residenza permanente.

Ora legga tutto questo contro il Suo organigramma reale. La Sua entità statunitense è una US person. L'ingegnere tedesco che essa impiega in Massachusetts non lo è. Consegnare a quell'ingegnere un disegno controllato è un'esportazione verso la Germania, compiuta in una sala riunioni lungo la Route 495, senza alcun pacco, senza alcun confine e senza alcuna bolla doganale. Il CTO della Sua casa madre che esamina un progetto in videoconferenza da Brescia è un'esportazione verso l'Italia. Il Suo ERP di gruppo, che replica quel disegno su un server di Francoforte nella sincronizzazione notturna, è un'esportazione ogni notte alle 2 del mattino, automaticamente, che un essere umano apra o non apra mai quel file.

È per questo che il confine dei dati riservato ai US-person è un cantiere e non una policy. Una policy dice che la casa madre non dovrebbe accedere ai dati controllati. Un confine rende l'accesso tecnicamente impossibile se non attraverso un percorso autorizzato, e produce la prova che è stato così. Gestione delle identità e degli accessi, segmentazione della rete, delimitazione di ERP e PLM, isolamento del MES e delle apparecchiature di collaudo, e un processo di rilascio documentato che mette una decisione umana nominativa davanti a ogni trasferimento in uscita dal confine.

L'esenzione canadese del 22 CFR 126.5 produce la versione più tagliente di questo malinteso, e si merita un paragrafo. Autorizza l'esportazione senza licenza di determinati articoli non classificati della USML dagli Stati Uniti verso una persona registrata in Canada. Porta con sé limiti reali, compresi gli articoli esclusi dal Supplemento n. 1 alla Parte 126 e l'approvazione preventiva della DDTC per la riesportazione o il ritrasferimento. È un'autorizzazione all'esportazione dagli Stati Uniti verso il Canada. Non è una licenza generale che permetta a una casa madre canadese di allungare la mano dentro i dati tecnici controllati della propria filiale statunitense. Leggerla così è il modo in cui un'operazione a controllo canadese finisce per redigere una divulgazione volontaria.

I trasferimenti verso la casa madre avvengono su autorizzazione della DDTC, oppure non avvengono affatto. Non è una posizione di principio che Le sto chiedendo di adottare. È il vincolo di progettazione attorno a cui viene costruita l'intera architettura IT e OT, ed è la prima cosa che fisso, perché ogni decisione successiva lo eredita.

Una riga dell'ITAR coglie di sorpresa i produttori a controllo estero che non pensavano che l'ITAR li riguardasse già.

Il 22 CFR 122.1 impone a chiunque eserciti negli Stati Uniti l'attività di fabbricazione, esportazione o importazione temporanea di defense article (articoli della difesa ai sensi dell'ITAR), o di fornitura di defense service, di registrarsi presso la Directorate of Defense Trade Controls. Poi aggiunge la frase che le persone saltano: un fabbricante che non svolga attività di esportazione deve comunque registrarsi.

Non deve esportare nulla. Non deve spedire un pezzo, trasferire un disegno, né avere intenzione di farlo. Se la Sua operazione statunitense fabbrica un defense article, Lei si registra. La norma è esplicita nel dire che per esercitare quell'attività basta una sola occasione di fabbricazione.

E la registrazione non è un'autorizzazione. La norma lo dice con le proprie parole: la registrazione non conferisce alcun diritto né alcun privilegio di esportazione. È in primo luogo un mezzo per fornire al governo statunitense le informazioni necessarie su chi sia coinvolto in determinate attività di fabbricazione ed esportazione, ed è di norma una condizione preliminare al rilascio di qualunque licenza o altra approvazione. Le case madri leggono abitualmente una registrazione completata come un via libera. È un prerequisito per poterne chiedere uno.

La norma prevede esenzioni ristrette, tra cui quella per chi svolge la fabbricazione di articoli esclusivamente a fini sperimentali o scientifici, che è il punto in cui un'operazione in fase di prototipo talvolta si colloca per un po'. È ristretta, smette di applicarsi nel momento in cui Lei sta costruendo per un programma, e quella valutazione la fa il Suo consulente in materia di controllo delle esportazioni, non io.

Il Suo consulente legale deposita la registrazione. Io mi assicuro che l'operazione che quel deposito descrive sia l'operazione che Lei sta davvero gestendo, perché una registrazione che descrive una finzione è peggio di nessuna registrazione.

La CMMC ha smesso di essere una conversazione di policy ed è diventata una clausola. Il DFARS 252.204-7021 impone a un contraente di avere e mantenere, per tutta la durata del contratto, uno stato CMMC aggiornato al livello che il contracting officer specifica, per tutti i sistemi informativi utilizzati nell'esecuzione che trattano, conservano o trasmettono federal contract information o CUI. Impone un'attestazione annuale di conformità continuativa da parte di un funzionario attestante nominativo nel sistema SPRS (il sistema statunitense di valutazione del rischio dei fornitori). E impone a Lei, prima di aggiudicare un subcontratto, di verificare lo stato del Suo stesso subfornitore. Nessuno stato, nessuna aggiudicazione. Nessuna attestazione, nessuna prosecuzione.

La suddivisione in fasi è definita nella regola di programma CMMC al 32 CFR 170.3, e procede in quattro passi di un anno ciascuno. La Fase 1 inizia alla data di entrata in vigore della final rule complementare 48 CFR sugli appalti CMMC. Quella regola, il DFARS Case 2019-D041, è stata pubblicata il 10 settembre 2025 ed è entrata in vigore il 10 novembre 2025. La Fase 2 inizia un anno solare dopo la data di avvio della Fase 1, e la Fase 2 era il passo che avrebbe reso uno stato CMMC di Livello 2 con valutazione certificata da un organismo terzo una condizione per l'aggiudicazione del contratto.

Poi il programma si è mosso, e la norma no. Il 13 luglio 2026 il Dipartimento ha sospeso i requisiti della Fase II inizialmente fissati al 10 novembre 2026, ha istituito una task force per la riforma della CMMC, e ha lasciato l'attuazione in pausa nella Fase 1. Non è stata annunciata alcuna data sostitutiva. Allo stato attuale, luglio 2026, alla CMMC Level 2 si arriva con un'autovalutazione ogni tre anni sui 110 requisiti di sicurezza del NIST SP 800-171 Revision 2, con un'attestazione annuale nel sistema SPRS, e il Dipartimento ha dichiarato che durante la revisione applicherà la conformità attraverso autovalutazioni e valutazioni selezionate condotte dal governo. I requisiti della Fase I restano, nelle parole stesse del Dipartimento, saldamente in vigore. Legga la norma e ottiene un calendario. Legga il programma e ottiene la verità, e questo documento è scritto per chi deve agire sulla seconda.

Ora legga la sospensione per la parte che il titolo di giornale ha saltato, perché è la parte che decide il Suo cantiere. Il Dipartimento ha dichiarato in termini espliciti che questa azione non elimina l'obbligo per le aziende di proteggere le informazioni conformemente alla clausola DFARS 252.204-7012. Il certificato è stato sospeso. L'obbligo no. La clausola è ancora nel Suo contratto, i 110 requisiti sono ancora lo standard, e il Suo contraente principale continua a non poterLe aggiudicare commesse coperte se la Sua valutazione non è aggiornata, che è il varco che il DFARS 252.204-7020(g)(2) mette davanti all'acquirente nel momento in cui decide di chi fidarsi con i dati tecnici controllati.

È una scadenza più dura di quanto fosse novembre, non più morbida. Una data invita una casa madre a programmare il lavoro per ottobre. Ciò che l'ha sostituita non aspetta: la clausola vincola oggi, e la valutazione è ora una dichiarazione della Sua stessa organizzazione al governo anziché il rilievo di un valutatore. Il Suo consulente legale in materia di contratti pubblici risponde dell'esposizione giuridica di quella dichiarazione. Io rispondo del fatto che il reparto esegua davvero i controlli che Lei attesta. E noti dove punta la riforma, perché non è dove puntano i fornitori di conformità: abbassare le barriere per le imprese piccole, medie e non tradizionali, e sostituire la conformità burocratica con misure di cybersicurezza scalabili e resilienti. Una revisione puntata sulla cybersicurezza reale invece che sull'onere amministrativo non salva un'operazione che ha comprato un raccoglitore. Premia quella che ha costruito il reparto.

Il Livello 2 non è un'invenzione su misura del DoD. Il 32 CFR 170.14 lo dice chiaramente: i requisiti di sicurezza della CMMC Level 2 sono identici ai requisiti del NIST SP 800-171 R2. Se la Sua casa madre gestisce un programma ISO 27001 maturo, quella disciplina aiuta. Non si mappa uno a uno, perché lo 800-171 si delimita ovunque i CUI risiedano davvero, e in un'operazione manifatturiera i CUI risiedono in reparto.

Poi c'è la clausola che decide se il reparto IT della Sua casa madre resti o meno nel quadro. Il DFARS 252.204-7012 impone che, se utilizza un fornitore esterno di servizi cloud per conservare, trattare o trasmettere covered defense information (le informazioni di difesa soggette alla clausola), quel fornitore soddisfi requisiti di sicurezza equivalenti a quelli stabiliti dal governo per la baseline FedRAMP Moderate, e rispetti gli obblighi della clausola in materia di segnalazione degli incidenti, conservazione dei supporti e accesso forense. Il tenant europeo del Suo gruppo. L'istanza ERP condivisa della Sua casa madre. Il PLM che la Sua organizzazione di ingegneria gestisce a livello globale, quello a cui il Suo CTO darà assolutamente per scontato che il sito statunitense si collegherà. Ognuno di essi rientra nel perimetro nel momento in cui tocca covered defense information, e la maggior parte di essi non supera quell'asticella.

La stessa clausola definisce un covered contractor information system come un sistema informativo non classificato posseduto da un contraente, oppure gestito da esso o per suo conto, che tratta, conserva o trasmette covered defense information. Quella definizione non dice IT d'ufficio. Se il disegno è sul controllore CNC, il controllore è nel perimetro. È questo l'intero argomento a favore della convergenza tra IT e OT prima della valutazione anziché dopo, ed è il motivo per cui un'enclave venduta come soluzione di conformità può lasciare il Suo reparto fuori dal confine che era stata comprata per proteggere.

E la clausola ha un cronometro dentro. Segnalare rapidamente significa entro 72 ore dalla scoperta di qualunque incidente informatico, con deposito presso il DoD attraverso il portale DIBNet, che richiede un certificato DoD-approved medium assurance che deve procurarsi prima di averne bisogno, non durante. Una casa madre la cui risposta agli incidenti passa per un SOC europeo, una revisione legale di gruppo e un fuso orario non rispetterà le 72 ore il giorno in cui conta.

Foreign Ownership, Control, or Influence è il regime che decide se un'entità statunitense a controllo estero possa detenere una facility clearance. È amministrato dalla Defense Counterintelligence and Security Agency. La DCSA è l'arbitro. Non è un fornitore, e nessun operatore tratta con lei.

Prima la domanda sul perimetro, perché a questo pubblico fa risparmiare soldi veri. Una facility clearance e la mitigazione FOCI si attaccano ai lavori classificati, che sono la Classe C. Se la Sua operazione statunitense fa lavori di Classe B, dati tecnici controllati e CUI senza informazioni classificate, con ogni probabilità è del tutto fuori dal percorso del nulla osta di sicurezza dell'impianto. Lo confermi con il consulente legale anziché darlo per scontato in un senso o nell'altro: le case madri mettono a budget in eccesso per programmi di nulla osta di cui non avranno mai bisogno, e restano sorprese quando un cliente o un programma specifico solleva questioni di proprietà estera su lavori non classificati.

Dove invece si applica, la cosa da capire è che la mitigazione FOCI non è un documento che si firma e si archivia. Gli strumenti che la DCSA utilizza, delibere del consiglio, security control agreement, special security agreement, accordi di proxy, arrivano dritti dentro il modo in cui la Sua società è governata. Chi siede nel consiglio. Quali dei Suoi stessi dirigenti possono essere informati e su cosa. Quali report fluiscono verso la casa madre e quali si fermano al confine statunitense. Chi presso la casa madre può dirigere le operazioni dell'entità statunitense, e chi no.

Il Suo consulente legale redige quello strumento. Io vivo nelle sue conseguenze. Uno special security agreement che separa la casa madre dalle operazioni tecniche della filiale è un documento giuridico il martedì e un modello operativo il mercoledì: una linea di riporto che deve esistere davvero, un flusso di dati che deve davvero fermarsi, un dirigente che genuinamente non può vedere un numero che esamina ogni mese da un decennio. Costruire un'operazione che soddisfi lo strumento e continui comunque a spedire prodotto è il lavoro, e non è lavoro giuridico.

Le linee guida pubblicate qui sono scarne e scritte per avvocati. La DCSA documenta il regime. Il Center for Development of Security Excellence pubblica una guida per lo studente. La Standards Guide for Foreign Partners del DoD CIO è uno strato di controlli. Nessuna di esse Le dice che cosa fare con il Suo organigramma lunedì mattina.

L'avviamento procede in parallelo, non in sequenza, perché il varco di un contraente principale non aspetta che Lei ne completi una fase prima di iniziare la successiva. Il modello operativo, l'ambiente IT e OT, e la postura di conformità prendono forma insieme.

Ciò che rende realistico un trimestre è svolgere i quattro cantieri in parallelo anziché in serie, e conoscere le dipendenze abbastanza bene da avviare la cosa giusta il primo giorno.

La versione seriale è quella per cui mi chiamano. Costituire l'entità. Poi scegliere il sito. Poi assumere un general manager. Poi scoprire il perimetro ITAR. Poi chiamare un fornitore IT. Poi scoprire che l'enclave non copre il reparto produttivo. Poi ridefinire il perimetro della valutazione, il che sposta il varco del contraente principale, il che sposta il piano di assunzioni. Quella versione non ha una durata. Continua a scoprire i propri stessi requisiti, e ogni scoperta rimette in discussione qualcosa a monte.

La versione parallela mette davanti le due decisioni che tutto il resto eredita: la Sua classe di lavori, e dove cade il confine dei dati. Le azzecchi nei primi trenta giorni e il resto è esecuzione contro una forma nota. Le sbagli e nessuna quantità di velocità successiva lo recupera.

La sequenza è il risultato consegnabile. Non la checklist, non l'enclave, non il rapporto. L'ordine.

Il New England è la zona di atterraggio. Non perché ci sono io, benché ci sia, a Brookline, nel New Hampshire. Perché i contraenti principali, la rete di fornitori in subfornitura e la profondità della conformità sono già qui, e un fornitore che si insedia a distanza d'auto dalla linea che alimenta vale qualcosa che non compare in un foglio di calcolo per la selezione del sito.

Lo schema è dimostrato a entrambi gli estremi della scala. Nell'aprile 2026 American Rheinmetall, la filiale statunitense del gruppo tedesco, ha raggiunto la certificazione CMMC Level 2 in tutti i suoi siti produttivi statunitensi. È la versione da grande impresa di questo stesso cantiere, ed è un fatto pubblico e datato che Lei può verificare da solo prima di chiamarmi.

All'altro estremo, GEFRAN, una multinazionale italiana di sensori e automazione, produce a North Andover, in Massachusetts, a meno di un'ora dalla mia base. GEFRAN non è un fornitore della difesa, ed è esattamente questo il punto: questo corridoio ospita già produttori europei di precisione che gestiscono veri stabilimenti statunitensi. Il cantiere della difesa è una postura aggiunta a uno schema che è già qui e che già funziona.

Ho diretto le operazioni nordamericane di GEFRAN. Sono stato l'operatore della casa madre estera negli Stati Uniti, in piedi esattamente sul terreno su cui una casa madre italiana o tedesca sta mettendo piede. E lo sto facendo ora, mentre avvio le operazioni statunitensi di produzione per la difesa per la filiale di una casa madre canadese. La sequenza contenuta in questo documento è l'incarico che sto svolgendo, non un modello assemblato per una brochure.

Le ragioni a favore di questo corridoio nello specifico, la densità dei contraenti principali, la rete di fornitori, il bacino di manodopera, e i motivi per cui una casa madre di Brescia o dell'Ontario atterra qui anziché in uno stato a costi più bassi, sono l'oggetto de La zona di atterraggio del New England. L'architettura del confine dei dati in sé, il filo digitale che deve soddisfare nello stesso momento un confine dei dati ITAR e una valutazione CMMC, è l'oggetto di Un solo filo, due bandiere. Le corsie dei singoli paesi, il canale CCC del Canada, le esclusioni di AUKUS, la via del Mittelstand, sono smontate una alla volta nelle schede di ingresso nel mercato.

Metto in piedi e gestisco l'operazione statunitense conforme: il reparto produttivo, il modello operativo, la costruzione dell'ambiente IT e OT, il confine dei dati riservato ai US-person, e le prove di prontezza per il varco che sta rincorrendo. La costituzione dell'entità, la mitigazione FOCI e la selezione del sito restano di competenza del Suo consulente legale d'impresa, del Suo consulente in materia di controllo delle esportazioni, e di un consulente per la selezione del sito. Mi coordino con loro e rispondo io del risultato operativo.

Quel confine è deliberato, ed è la ragione per cui l'incarico funziona. Ha già dei consulenti per lo strumento giuridico, e nessuno di loro gestirà il Suo reparto. Uno studio che rivendica tutto quanto sta rivendicando una pratica legale che non ha, e questo pubblico verifica.

Ciò che aggiungo io è lo strato che le sei categorie lasciano scoperto. Un ingegnere che ha operato: il CEO di un produttore che ha firmato il fronte di una busta paga, un general manager delle operazioni nordamericane di una filiale estera, un operatore che ha occupato la sedia dell'audit AS9100 (lo standard di qualità per l'aerospazio e la difesa) anziché commentarlo da una slide, e che ha condotto una migrazione MRP su una linea attiva senza perdere una spedizione.

Gli incarichi sono i tre esistenti. Un Triage operativo di 30 giorni che produce un piano scritto e difendibile anziché una presentazione. Un retainer da COO frazionale che integra la leadership operativa per tutta la durata del cantiere. Una Consulenza strategica strutturata a prezzo fisso garantito rispetto a un evento definito. Un cantiere di ingresso nel mercato di norma si apre con il triage e prosegue come leadership frazionata per i primi novanta giorni, perché è allora che si prendono le decisioni che non si possono disfare.

Un massimo di quattro incarichi in parallelo. La capacità è il vincolo ed è la prova, perché quattro è il limite reale per svolgere questo lavoro alla profondità che richiede. Ogni incarico è soggetto a NDA (accordo di riservatezza).