Guida alla due diligence

Data room per la due diligence: checklist, indice delle cartelle e tempistiche

In breve: Una data room per la due diligence è una struttura di cartelle online e sicura in cui il venditore (o una società che raccoglie capitali) condivide i documenti che un acquirente o un investitore deve verificare prima della firma. Impostala con circa nove cartelle numerate – societario, finanziario, fiscale, commerciale, legale, PI, dipendenti, beni e IT –, aprila solo dopo un NDA, rilascia i file più sensibili per fasi e monitora chi legge cosa. La maggior parte delle operazioni di piccole e medie dimensioni dura 4–12 settimane; una data room preparata prima dell'arrivo del primo acquirente le accorcia.

Aggiornato il 9 novembre 2026. Trasparenza: HelpRange sviluppa software per data room.

Cos'è la due diligence e a cosa serve la data room

La due diligence è la verifica di un'azienda da parte dell'acquirente o dell'investitore prima della firma di un'operazione. Risponde a tre domande: la società è ciò che il venditore dice che sia, cosa potrebbe andare storto dopo il closing e che effetto dovrebbe avere sul prezzo e sul contratto? Gli avvocati esaminano atti societari, contratti e contenziosi; i commercialisti verificano i numeri alla base della valutazione; gli specialisti analizzano fisco, IT, dipendenti e, se rilevante, ambiente o immobili.

È nella data room che avviene tutto questo. Invece di inviare centinaia di file via e-mail, il venditore li carica una sola volta in una struttura di cartelle numerate – l'indice della data room – e invita ogni parte con i propri permessi. Una buona data room svolge quattro funzioni:

  • <b>Controllo:</b> entrano solo persone nominate, dopo aver accettato un NDA; l'accesso si può limitare per cartella, revocare in qualsiasi momento e privare di download e stampa.
  • <b>Ordine:</b> un unico indice a cui fanno riferimento la request list, le risposte e il fascicolo finale di disclosure, così “vedi 4.3” indica lo stesso file per tutti.
  • <b>Prova:</b> un registro di chi ha aperto quale documento e quando – utile nelle trattative e come prova di ciò che è stato divulgato.
  • <b>Velocità:</b> consulenti di studi e fusi orari diversi lavorano sugli stessi file aggiornati invece che su catene di versioni via e-mail.

Lo stesso vale per un round di finanziamento (gli investitori verificano la società), la vendita di un immobile (gli acquirenti verificano l'immobile e le locazioni) e la vendor due diligence (è il venditore a commissionare i report prima di andare sul mercato).

Checklist della data room per la due diligence, per cartella

È la struttura usata dalla maggior parte degli advisor sell-side. Mantieni i numeri: diventano i nomi delle cartelle nella data room e i riferimenti in ogni domanda e risposta. Segna come “non applicabile” le voci che non esistono invece di eliminarle – mostra all'acquirente che la questione è stata considerata.

CartellaCosa contieneChi la esamina
1. SocietarioAtto costitutivo, statuto, libro soci e cap table fully diluted, patti parasociali, verbali del CdA e delle assemblee (3 anni), organigramma del gruppo, procureAvvocati societari
2. FinanziarioBilanci certificati (3 anni), reporting gestionale mensile, budget e forecast, report di quality of earnings, contratti di debito e finanziamento, analisi del capitale circolante, ricavi per cliente e per prodottoCommercialisti, transaction services, finanziatori
3. FiscaleDichiarazioni dei redditi della società (3–5 anni), dichiarazioni IVA e dei contributi sulle retribuzioni, verifiche fiscali e corrispondenza, documentazione sui prezzi di trasferimento, perdite fiscali riportabiliConsulenti fiscali
4. CommercialePrimi 20 contratti con clienti e fornitori, concentrazione dei clienti e churn, politiche di prezzo e sconto, pipeline e portafoglio ordini, accordi di distribuzione e partnershipManagement dell'acquirente, consulenti commerciali
5. LegaleContenziosi pendenti e minacciati, licenze e autorizzazioni, contratti con clausole di change of control, registro dei contratti rilevanti, corrispondenza con le autorità di vigilanzaAvvocati
6. Proprietà intellettualeBrevetti, marchi e domini, cessioni di PI da fondatori, dipendenti e collaboratori, licenze in entrata e in uscita, report sull'uso di software open sourceAvvocati esperti di PI, consulenti tecnici
7. DipendentiOrganigramma, principali contratti di lavoro, piani di incentivazione e di stock option, riepilogo di organico e retribuzioni, obblighi pensionistici, contenziosi di lavoroGiuslavoristi, HR
8. Immobili e beniContratti di locazione e titoli di proprietà, registro dei cespiti, polizze assicurative e storico dei sinistri, autorizzazioni e relazioni ambientaliAvvocati immobiliaristi, assicuratori
9. IT e protezione dei datiPanoramica dei sistemi IT, registri dei trattamenti GDPR, registro delle violazioni dei dati, policy e certificazioni di sicurezza, accordi sul trattamento dei dati con i principali fornitoriSpecialisti IT e privacy

Liste specifiche per tipo di operazione, con 40–70 documenti ciascuna: M&A · legale · finanziaria · fiscale · immobiliare · raccolta fondi per startup · tutte le checklist di due diligence

Checklist interattiva: spunta ciò che serve, scarica l'indice

Scegli il tipo di operazione e togli la spunta a ciò che non serve. Scarica l'indice come file Excel con le colonne Stato, Proprietario, Scadenza e Note, copialo in Google Sheets o scarica le cartelle numerate vuote in uno ZIP da riempire sul tuo computer. Gratis, senza e-mail.

Come aprirla in Google Sheets
  1. Fai clic su “Copia in Google Sheets” – si apre un nuovo foglio Google vuoto e l'indice è negli appunti.
  2. Fai clic sulla cella A1 e incolla (Ctrl+V, o ⌘V su Mac). Si compilano le colonne Indice, Cartella, Documento, Stato, Proprietario, Scadenza e Note.
  3. Oppure scarica il CSV e in Google Sheets scegli File → Importa → Carica.
Crea questa data room in HelpRange

Gratis per iniziare, senza carta di credito. Dopo la registrazione, apri Data room → Nuova data room e aggiungi le cartelle numerate del tuo indice (lo ZIP ha la stessa struttura); gli ospiti le vedono nello stesso ordine e tu vedi chi ha letto quale documento.

Crea questa data room in HelpRange

Il file Excel ha le colonne Stato, Proprietario, Scadenza e Note e un menu a tendina per lo stato. Un punto di partenza pratico – adattalo con i tuoi consulenti.

Ti servono cartelle per un settore specifico – biotech, SaaS, fotovoltaico, fondi immobiliari? Lo Generatore AI di indici per data room ne crea una a partire da una frase sulla tua operazione. Pagina completa: strumento di checklist di due diligence.

Accesso per fasi: chi vede cosa, e quando

Aprire tutto a tutti dal primo giorno è l'errore più costoso che un venditore possa fare: un offerente che si ritira ha comunque visto l'elenco dei clienti e gli stipendi. Rilascia invece le informazioni per fasi:

FaseChiCosa vedono
0. TeaserPotenziali acquirenti o investitoriUn riepilogo anonimo di una o due pagine. Ancora nessuna data room.
1. Dopo l'NDATutte le parti interessateInformation memorandum o pitch deck, dati finanziari di sintesi, cartelle di alto livello. Dati di clienti e dipendenti aggregati o anonimizzati.
2. Dopo la lettera d'intentiOfferenti in shortlist e i loro consulentiLa data room completa: contratti, dati finanziari dettagliati, cartelle fiscali, legali e di PI.
3. Confermativa / clean roomL'offerente preferito, spesso solo i suoi consulenti esterniDati sensibili sotto il profilo concorrenziale: nomi e prezzi dei clienti, stipendi individuali, codice sorgente, segreti commerciali.

In pratica: un gruppo per offerente (così gli offerenti non si vedono mai tra loro), permessi sulle cartelle per gruppo, sola visualizzazione per le cartelle sensibili, una filigrana con l'e-mail del lettore su ogni pagina e una data di scadenza su ogni invito. Quando un offerente si ritira, revocagli l'accesso il giorno stesso.

Tempistiche della due diligence

La tipica vendita di una società privata di piccole o medie dimensioni; i round di finanziamento di solito sono più rapidi, le operazioni grandi o regolamentate più lente.

QuandoCosa succede
2–6 settimane prima del lancioConcordare l'indice, raccogliere i documenti principali, colmare le lacune (cessioni di PI mancanti, contratti non firmati), valutare report di vendor due diligence.
Settimana 0Teaser inviato, NDA firmati, accesso di fase 1 aperto.
Settimane 1–2Lettera d'intenti con l'offerente scelto; apertura della data room completa; arriva la prima request list dell'acquirente.
Settimane 2–8Revisione e round di domande e risposte; incontri con il management; sopralluoghi; nuovi documenti aggiunti con il loro numero di indice.
Settimane 6–12Due diligence confermativa sulle cartelle sensibili, report di due diligence, negoziazione del contratto di compravendita e della disclosure letter.
Firma e closingLa data room viene congelata e archiviata (spesso su chiavetta USB o come export) come documentazione di quanto divulgato; l'accesso viene revocato.

Vuoi anche un budget per la data room? Confronta i prezzi per pagina, per GB e fissi nel calcolatore dei costi della data room, oppure verifica quanto sei pronto con il test di preparazione della data room.

Errori comuni nelle data room

  1. <b>Preparare la data room quando lo chiede l'acquirente.</b> Settimane passate a raccogliere documenti sotto la pressione dell'operazione costano potere negoziale; prepara prima le cartelle principali.
  2. <b>Nessun indice, o un indice che cambia.</b> Rinumerare le cartelle a operazione in corso rompe ogni riferimento in domande, risposte e report.
  3. <b>Tutto aperto a tutti gli offerenti.</b> Concedi l'accesso per fasi e tieni ogni offerente in un gruppo separato.
  4. <b>File illeggibili.</b> Scansioni senza riconoscimento del testo, ZIP protetti da password e fogli di calcolo con schede nascoste rallentano i revisori – carica PDF ricercabili e indica quale versione del file è quella definitiva.
  5. <b>Dati personali che andavano oscurati.</b> Stipendi, dati sanitari e numeri di documenti d'identità nei fascicoli dei dipendenti vanno oscurati o anonimizzati prima della fase 2.
  6. <b>Risposte date via e-mail.</b> Collega domande e risposte all'indice, così si possono ritrovare e fanno parte della documentazione di quanto divulgato.
  7. <b>Ignorare il registro delle attività.</b> Quale offerente ha letto i contratti con i clienti – e quale non ha mai aperto i dati finanziari – ti dice chi fa sul serio.
  8. <b>Lasciare l'accesso aperto dopo l'operazione.</b> Revoca gli inviti di tutte le parti che si sono ritirate e archivia la data room alla firma.

Configurarla in HelpRange

Crea una data room, aggiungi le cartelle numerate del tuo indice e carica i documenti. Invita ogni offerente, investitore o consulente con permessi per cartella; richiedi un NDA prima dell'accesso; disattiva download e stampa; aggiungi una filigrana con l'e-mail di ciascun lettore; e vedi pagina per pagina chi ha letto cosa. Gli ospiti possono fare domande all'AI, che risponde in base ai documenti della data room.

Il prezzo è per team, non per pagina o per utente: piano gratuito per iniziare, data room con NDA da $87 al mese (Max) o un Deal Room Pass una tantum da $199 per 90 giorni.

FAQ

Data room per la due diligence – domande

Cos'è una data room nella due diligence?

Uno spazio online sicuro in cui il venditore (o la società che raccoglie capitali) carica i documenti che un acquirente o un investitore deve verificare prima della firma: atti societari, dati finanziari, fisco, contratti, PI, dipendenti e IT. L'accesso è limitato a persone nominate, ogni visualizzazione viene registrata e ai documenti si possono applicare filigrane e bloccare il download.

Cosa deve contenere una data room per la due diligence?

Di solito nove cartelle: societario, finanziario, fiscale, commerciale, legale, proprietà intellettuale, dipendenti, immobili e beni, IT e protezione dei dati. Numerale come un indice (1. Societario, 1.1 Statuto…) così ogni richiesta e risposta può rimandare allo stesso numero.

Chi prepara la data room – l'acquirente o il venditore?

Il venditore, di solito con il suo advisor M&A o i suoi avvocati; in un round di finanziamento, la società. L'acquirente o l'investitore invia una request list e il venditore risponde caricando i documenti secondo l'indice concordato.

Quanto dura una due diligence?

Per le società private di piccole e medie dimensioni, in genere 4–12 settimane dalla lettera d'intenti alla firma. Preparare le cartelle principali prima di invitare gli acquirenti è il modo più efficace per accorciarla.

Tutti devono vedere tutti i documenti?

No. Concedi l'accesso per fasi: prima teaser e NDA, poi una data room limitata per tutti gli offerenti, la data room completa per la shortlist e, per ultimi, i dati più sensibili (nomi dei clienti, prezzi, stipendi) – a volte solo per i consulenti esterni dell'acquirente.

Quanto costa una data room per la due diligence?

I fornitori M&A tradizionali fanno pagare per pagina o per gigabyte e spesso costano migliaia per operazione. Le data room a prezzo fisso costano molto meno: HelpRange ha un piano gratuito, data room con NDA da $87 per team al mese (Max) o un Deal Room Pass una tantum da $199 per 90 giorni.

Correlati: Data room per M&A · NDA prima dell'accesso · Report sui prezzi delle data room · Cos'è una virtual data room?