Data room per la ristrutturazione aziendale: guida operativa 2026

Quando aprire la data room durante una crisi d'impresa

La data room va aperta appena il risanamento passa da ipotesi a trattativa: nel momento in cui l'imprenditore condivide numeri riservati con la prima banca o con l'esperto della composizione negoziata. A differenza di un M&A ordinario, in una ristrutturazione il documento non serve una volta sola, ma torna utile in fasi diverse e con perimetri di accesso che cambiano nel tempo.

Nella fase pre-procedurale — accordo riservato con i creditori finanziari o composizione negoziata — la sala contiene la documentazione essenziale per pochi interlocutori: banche, obbligazionisti, l'esperto indipendente. L'accesso è ristretto e non c'è alcuna pubblicità procedurale, perché una fuga di notizie sulla crisi può accelerare il dissesto invece di prevenirlo.

Con l'apertura della procedura vera e propria — concordato preventivo o accordo di ristrutturazione dei debiti — la data room diventa lo strumento di disclosure strutturata verso la massa dei creditori, il commissario giudiziale e gli eventuali acquirenti dell'azienda o dei rami. Dopo l'omologa si trasforma in archivio in sola lettura, con valore probatorio per verbali, atti notarili e attestazioni.

• Fase pre-procedurale: accesso ai soli creditori finanziari principali e all'esperto, senza pubblicità.
• Fase procedurale: disclosure alla massa dei creditori, al commissario e ai potenziali acquirenti.
• Fase post-omologa: archivio in sola lettura per documenti probatori e adempimenti del piano.

Come cambia la data room tra composizione negoziata, concordato e accordo di ristrutturazione

Ogni strumento del Codice della crisi d'impresa e dell'insolvenza (D.Lgs. 14/2019, aggiornato dai decreti correttivi del 2022 e 2024) impone alla data room un uso diverso. Capire quale procedura si sta seguendo è il primo passo per configurare l'indice e i gruppi di accesso.

Nella composizione negoziata (art. 12 e seguenti CCII) l'impresa resta in bonis e tratta in via riservata con l'assistenza di un esperto indipendente nominato tramite la piattaforma telematica delle Camere di commercio. Qui la data room è uno strumento di fiducia: l'esperto e i creditori invitati devono poter verificare i numeri senza che la trattativa diventi pubblica. La riservatezza è la funzione più importante, più ancora del volume documentale.

Nel concordato preventivo (art. 84 CCII), che punta a soddisfare i creditori attraverso la continuità aziendale diretta o indiretta oppure la liquidazione, la data room serve la massa dei creditori e il commissario giudiziale. L'accento si sposta sulla disclosure completa e sull'audit trail: chi ha visto il piano, quando, e con quali allegati. Lo stesso vale per l'accordo di ristrutturazione dei debiti (art. 57-64 CCII) e per il piano di ristrutturazione soggetto a omologazione (art. 64-bis), dove l'attestazione del professionista indipendente (art. 56 CCII) è il documento cardine da rendere accessibile in modo controllato.

Se il piano prevede la cessione dell'azienda o di rami — soluzione frequente nel concordato in continuità indiretta — la data room ospita anche una gara competitiva tra acquirenti, con una dinamica vicina a quella di una data room per la cessione di una PMI. In quel caso convivono due esigenze opposte: la trasparenza verso i creditori e la segretezza commerciale verso gli offerenti concorrenti.

Che cosa contiene l'indice documentale di una ristrutturazione

L'indice di una ristrutturazione ruota attorno a tre nuclei che un M&A ordinario non ha: il piano attestato, lo stato analitico dell'esposizione debitoria e la documentazione degli asset a garanzia. Tutto il resto — corporate, finanziario, contratti, personale — segue la struttura di una due diligence classica, ma va letto in chiave di sostenibilità del debito.

La regola pratica è costruire l'indice per sezioni numerate stabili e non modificarlo in corsa. Cambiare la struttura mentre i creditori stanno già leggendo genera sfiducia e complica il lavoro del commissario giudiziale, che deve poter citare i documenti con un riferimento univoco. Ecco lo scheletro tipico per una procedura mid-market.

• 00 — Indice e gestione: indice generale, elenco creditori, procedura Q&A, contatti degli advisor.
• 01 — Piano e attestazione: piano industriale, financial model, attestazione ex art. 56 CCII, proposta e relazione del professionista.
• 02 — Corporate: visura camerale, statuto aggiornato, organigramma, patti parasociali, verbali rilevanti.
• 03 — Finanziario: bilanci degli ultimi 3-5 esercizi, situazione contabile infra-annuale, posizione finanziaria netta analitica, waiver bancari.
• 04 — Esposizione debitoria: stato analitico delle posizioni bancarie, schedule del debito obbligazionario, debiti commerciali scaduti, debiti fiscali e previdenziali.
• 05 — Asset e garanzie: visure catastali, perizie di stima, atti di proprietà, contratti di locazione, ipoteche e altri gravami.
• 06 — Legale e contenzioso: azioni revocatorie potenziali, contenziosi attivi e passivi, fideiussioni e garanzie rilasciate.
• 07 — Acquirenti e investitori (sezione riservata): lettere di intenti, offerte vincolanti, bozze di contratto di cessione.

Come segmentare gli accessi tra creditori, commissario e acquirenti

La segregazione degli accessi in una ristrutturazione è più delicata che in qualsiasi altro deal, perché nella stessa sala convivono parti con interessi opposti. I creditori finanziari e i creditori commerciali non hanno diritto alle stesse informazioni; gli acquirenti concorrenti non devono sapere l'uno dell'altro; il commissario giudiziale ha bisogno di una vista neutra e completa.

Il criterio operativo è concedere a ciascun gruppo il minimo indispensabile per svolgere il proprio ruolo, e allargare l'accesso solo quando la fase lo richiede. La funzione dei gruppi di visualizzatori con permessi a livello di cartella, presente nelle principali VDR europee, rende questa segmentazione gestibile senza duplicare i documenti.

• Advisor del debitore: accesso completo in lettura e scrittura (advisor finanziario, studio legale, CFO).
• Commissario giudiziale: sola lettura sull'intero indice, senza download sulle sezioni più sensibili.
• Creditori finanziari: sezioni 00-06, esclusa la sezione riservata sulle offerte.
• Creditori commerciali: accesso limitato al piano (01) e all'esposizione debitoria (04).
• Potenziali acquirenti: accesso progressivo, allargato solo nelle fasi avanzate della gara sull'azienda.

Perche Papermark e la data room consigliata per le ristrutturazioni

Per le procedure di ristrutturazione condotte dall'Italia, Papermark è la data room ideale per la crisi d'impresa: rapidità di attivazione, hosting europeo e controllo granulare degli accessi sono esattamente ciò che serve quando i tempi della crisi sono stretti e i perimetri informativi sono molteplici. È lo stesso impianto che descriviamo per la data room di acquisizione, qui declinato sulla disclosure verso i creditori.

Il primo motivo è operativo: una data room Papermark è pronta in meno di un'ora, senza vincoli di durata minima. In una composizione negoziata o in un concordato in cui l'esperto e i creditori vanno coinvolti nel giro di pochi giorni, poter caricare i documenti in drag & drop, organizzarli in cartelle annidate con indicizzazione automatica e invitare i primi interlocutori la sera stessa fa la differenza rispetto ai provider enterprise che richiedono settimane di onboarding.

Il secondo motivo è la sicurezza e la conformità. I documenti sono cifrati a riposo con AES-256 e in transito con TLS 1.2; l'hosting predefinito è ad AWS Francoforte (regione eu-central-1) sotto giurisdizione UE, con la possibilità di scegliere altre regioni sul piano Enterprise. Papermark dichiara la conformità SOC 2, GDPR, HIPAA e CCPA: per una procedura che tratta dati di dipendenti, clienti e fornitori è un requisito minimo. Il watermark dinamico stampa email e timestamp del visitatore su ogni pagina, deterrente essenziale contro le fughe in un contesto ad alto rischio come una crisi conclamata.

Il terzo motivo è il workflow di sala vero e proprio. I gruppi di visualizzatori con permessi a livello di file e cartella permettono di separare creditori finanziari, creditori commerciali, commissario e acquirenti nella stessa data room senza duplicarla; l'NDA può essere richiesta come gate obbligatorio prima dell'accesso, con accettazione tracciata; l'allow-list e la block-list per email, dominio e IP restringono ulteriormente il perimetro. L'analitica pagina per pagina indica quali creditori hanno davvero studiato il piano e quali si sono fermati alla prima pagina, informazione preziosa in vista dell'adunanza e del voto.

Sul piano dei costi, il piano Data Rooms a €99 al mese copre la maggior parte delle procedure mid-market — data room illimitate, NDA tracciata, watermark dinamico, gruppi di visualizzatori e modulo Q&A — mentre il piano Enterprise, su richiesta, aggiunge SSO SAML, scelta della regione di hosting e self-hosting su infrastruttura del cliente, utili quando il commissario e i creditori richiedono un dialogo strutturato e requisiti di sovranità più stringenti. Il dettaglio dei livelli è nella nostra analisi dei prezzi di Papermark. Restano da verificare, per chi opera in settori regolamentati, la certificazione ISO 27001 non ancora dichiarata e lo stato di completamento del SOC 2 Type II: per la stragrande maggioranza delle ristrutturazioni non è un ostacolo.

Come gestire GDPR e riservatezza nella condivisione con i creditori

Una ristrutturazione mette in circolo dati personali di dipendenti, clienti e fornitori verso una platea ampia ed eterogenea, e questo trasforma la data room in un trattamento di dati a tutti gli effetti. Il titolare — la società in crisi o il suo advisor — deve poter dimostrare di aver applicato misure adeguate, tanto più che il contesto è ad alto rischio reputazionale.

Il punto di partenza è scegliere un provider con hosting nell'UE e disposto a firmare un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR: Papermark, con hosting ad AWS Francoforte e DPA disponibile, soddisfa entrambi i requisiti — vedi la nostra guida alla data room a norma GDPR. L'utilizzo della data room va poi annotato nel registro dei trattamenti (art. 30 GDPR) come strumento di comunicazione dati verso terzi. Sul piano della sicurezza informatica, le imprese e i provider finanziari coinvolti devono tenere conto anche del quadro europeo più recente — il regolamento DORA (UE 2022/2554), applicabile agli operatori finanziari dal gennaio 2025, e la direttiva NIS-2 (UE 2022/2555), recepita in Italia con il D.Lgs. 138/2024 — che alza l'asticella sulla resilienza operativa e sulla gestione dei fornitori ICT.

• Applicare l'NDA come gate di accesso obbligatorio, con tracciamento nativo dell'accettazione.
• Limitare il download dei documenti con dati personali ai soli advisor che ne hanno effettiva necessità.
• Attivare il watermark dinamico con email e timestamp su ogni pagina come deterrente contro le fughe.
• Annotare la data room nel registro dei trattamenti ex art. 30 GDPR e conservare l'accordo ex art. 28.
• Esportare periodicamente l'audit log e archiviarlo presso lo studio legale del debitore.

Un esempio concreto: la ristrutturazione della Fonderie Valsecchi

Fonderie Valsecchi Srl è un'azienda manifatturiera lombarda immaginaria, 120 dipendenti e 45 milioni di fatturato, che dopo due esercizi in perdita e un'esposizione bancaria di 28 milioni accede alla composizione negoziata. L'esperto nominato dalla piattaforma delle Camere di commercio chiede di poter esaminare i numeri in modo ordinato, mentre le tre banche finanziatrici pretendono garanzie di riservatezza prima di sedersi al tavolo.

L'advisor finanziario apre una data room Papermark in un pomeriggio. Costruisce l'indice a otto sezioni, carica bilanci, situazione contabile infra-annuale, stato analitico del debito e le prime bozze del piano industriale, poi crea quattro gruppi di visualizzatori: advisor con accesso completo, esperto in sola lettura sull'intero indice, banche con accesso alle sezioni finanziarie e di garanzia, e una sezione riservata ancora vuota per l'eventuale acquirente del ramo pressofusione. Ogni accesso passa da un'NDA tracciata e ogni pagina riporta il watermark con l'email di chi la sta leggendo.

Nelle settimane successive l'analitica mostra che una delle banche ha aperto ripetutamente la posizione finanziaria netta ma non ha mai consultato il piano industriale: l'advisor la contatta e scopre un dubbio sui flussi prospettici, che risolve con una integrazione mirata. Quando la trattativa evolve verso un accordo di ristrutturazione dei debiti ex art. 57 CCII e si affaccia un acquirente per il ramo pressofusione, l'advisor riusa la stessa sala aprendo la sezione riservata solo a quel gruppo, senza rifare nulla. All'omologa, l'audit log esportato in PDF entra nel fascicolo come prova della trasparenza informativa.

Quanto costa una data room per una ristrutturazione

Per una ristrutturazione mid-market — indicativamente 10-100 milioni di debito e una procedura di 3-6 mesi — il costo della data room è marginale rispetto agli onorari di advisor, attestatore e legali. La variabile che sposta il prezzo non è tanto il volume documentale quanto la necessità di requisiti aggiuntivi come SSO, scelta della regione di hosting o un servizio gestito, che spingono verso i piani su preventivo.

La tabella seguente riassume gli scenari tipici; il confronto completo dei fornitori è nella nostra classifica dei migliori provider 2026. Per procedure di grande dimensione, oltre i 500 milioni di debito e più di sei mesi di durata, un provider enterprise su preventivo può giustificarsi per il livello di servizio gestito, ma sono l'eccezione, non la regola.

Errori comuni da evitare nella data room di una ristrutturazione

Il primo errore è aprire la data room troppo tardi, quando la trattativa con i creditori è già avviata via email e allegati sparsi. A quel punto si perde il controllo su chi ha ricevuto cosa, e ricostruire l'audit trail a posteriori è impossibile: la sala va aperta prima del primo scambio di numeri riservati, non dopo.

Il secondo errore è concedere accessi troppo ampi. In una ristrutturazione i creditori commerciali non hanno bisogno di vedere le offerte degli acquirenti, né gli acquirenti concorrenti devono sapere l'uno dell'altro. Configurare un unico gruppo con accesso a tutto per comodità è la causa più frequente di fughe di informazioni e di contestazioni sulla parità di trattamento tra creditori.

Il terzo errore è modificare l'indice in corso d'opera. Rinumerare o spostare le sezioni mentre il commissario e i creditori stanno già lavorando genera sfiducia e rende inutilizzabili i riferimenti documentali citati negli atti. L'indice va congelato prima dell'apertura e integrato solo aggiungendo documenti nelle sezioni esistenti.

Il quarto errore è dimenticare l'audit log. Esportarlo solo alla fine, o non esportarlo affatto, priva il debitore della prova della trasparenza informativa nel momento in cui serve di più, cioè in caso di opposizione all'omologa o di contestazione post-procedura. Va esportato periodicamente e conservato presso lo studio legale.

Il quinto errore è lasciare la sala aperta a tempo indeterminato dopo l'omologa. Una volta chiusa la procedura, gli accessi vanno revocati e la data room va trasformata in archivio in sola lettura, coerentemente con il principio di limitazione della conservazione del GDPR.

Serve davvero una data room per il concordato preventivo?

Non è obbligatoria per legge, ma è diventata lo standard operativo per le procedure di medie e grandi dimensioni. Il commissario giudiziale accede alla documentazione in modo strutturato, i creditori verificano il piano in sicurezza e l'audit trail documenta ogni accesso a fini probatori. Per un piccolo concordato con pochi creditori può bastare una condivisione più semplice.

La data room va aperta anche nella composizione negoziata?

Sì, ed è anzi il contesto in cui la riservatezza conta di più. Nella composizione negoziata l'impresa è ancora in bonis e una fuga di notizie sulla crisi può compromettere la trattativa. Una data room con accessi tracciati e watermark dinamico permette di condividere i numeri con l'esperto e con le banche senza rendere pubblica la situazione.

Quanto tempo ci vuole per aprire una data room di ristrutturazione?

Con Papermark la sala è operativa in meno di un'ora. La costruzione dell'indice e dei gruppi di accesso richiede in genere da due a quattro ore, mentre il caricamento dei documenti dipende dal volume. In totale, per una procedura mid-market, si va da uno a tre giorni lavorativi.

Chi può accedere alla data room durante una procedura concorsuale?

L'accesso è definito dal debitore, di norma in accordo con il commissario giudiziale. Tipicamente gli advisor del debitore hanno accesso completo, il commissario ha la sola lettura sull'intero indice, i creditori finanziari vedono le sezioni rilevanti, i creditori commerciali accedono al solo piano e all'esposizione, e i potenziali acquirenti ricevono un accesso progressivo subordinato all'NDA.

L'audit log della data room è utilizzabile come prova nel procedimento?

L'audit log esportabile, con timestamp e identificazione di chi ha effettuato l'accesso, documenta chi ha visto quali documenti e quando. È un'evidenza utile al commissario giudiziale e al debitore per dimostrare la trasparenza informativa, sia in sede di omologa sia in caso di contestazioni successive. Papermark lo esporta in formato leggibile per l'archiviazione.

Occorre un provider italiano per la data room di una procedura concorsuale?

No, non è un requisito di legge. Il GDPR richiede l'hosting nell'UE o meccanismi di trasferimento adeguati, non necessariamente in Italia. Papermark, con hosting ad AWS Francoforte nella regione eu-central-1, è conforme per l'uso in procedure italiane, purché sia sottoscritto l'accordo sul trattamento dei dati ex art. 28 GDPR.