analisi-fornitori

Analisi fornitori — screening privacy del mastrino

Qualifica ogni fornitore del mastrino rispetto al ruolo privacy nel rapporto con il cliente dello studio (il titolare del trattamento). È uno screening di primo livello: la qualifica dipende dalla prestazione CONCRETA resa al cliente, che il mastrino non rivela — l'esito va validato con cliente e contratti, e la Confidenza deve rifletterlo.

Regole d'oro (valgono in ogni fase)

1. Mai inventare: attività, P.IVA e servizi si affermano solo con una fonte (URL) o con conferma VIES. Fornitore non identificabile → categoria più probabile + Confidenza basso + alternative in note.
2. Gli importi sono irrilevanti: ignorarli sempre.
3. Confidenza al ribasso: nel dubbio, abbassa. alto SOLO con identificazione univoca confermata (P.IVA presente o agganciata via VIES). Senza P.IVA nel mastrino, alto è l'eccezione.
4. Contratto canonico: ogni fornitore analizzato è un oggetto JSON con i campi di references/metodologia.md §Contratto. I tool lo validano — rispettalo.

Fase 0 — Setup

Chiedi (se non già noti): denominazione del cliente titolare e file del mastrino. Crea analisi_fornitori_checkpoint.json accanto al mastrino (fallback: directory corrente). Se esiste già un checkpoint per quel mastrino, proponi di riprendere dal primo fornitore non analizzato invece di ripartire.

Struttura del checkpoint:

{
  "versione": 1,
  "cliente": "...",
  "file_mastrino": "...",
  "creato": "ISO-8601",
  "fase": "estrazione | dedup | ricerca | completata",
  "fornitori_estratti": [],
  "fornitori_unici": [],
  "analisi": []
}

Aggiorna il checkpoint dopo OGNI mutazione (fine estrazione, fine dedup, fine di ogni blocco di ricerca).

Fase 1 — Estrazione

Leggi il mastrino nel formato in cui arriva (guida per formato in references/metodologia.md §Estrazione). Estrai per ogni riga: denominazione e P.IVA/CF se presente. Se il file è illeggibile (scansione pessima, corrotto): fermati e chiedi una copia migliore. Salva in fornitori_estratti.