Vendere compliance: una campagna per ogni normativa

Per una società di consulenza in compliance abbiamo costruito una campagna per ogni normativa del portafoglio: modello 231, certificazioni ISO, NIS2, DORA e AI risk. Otto campagne per 48.837 email totali (in tabella le sei con i volumi maggiori, 47.262 email). Il progetto produce una legge empirica utile a chiunque venda conformità: il reply rate segue l’età della normativa.

I numeri

La legge dell’età normativa

Le normative giovani (NIS2, DORA, AI) hanno reso il doppio o il triplo di quelle mature (231, ISO). La ragione è strutturale:

1. La normativa nuova ha una scadenza davanti, la vecchia ce l’ha alle spalle: chi non è a norma col 231 convive col rischio da anni; chi deve adeguarsi a NIS2 ha una data.
2. Sulla nuova non c’è ancora il fornitore incumbent: il mercato del 231 e delle ISO è spartito da consulenti storici; su NIS2 e DORA le aziende stanno ancora scegliendo.
3. L’ignoranza crea domanda di conversazione: sulla normativa nuova il destinatario ha domande vere e risponde per farle.

E il moltiplicatore geografico: NIS2 ristretta a due regioni (3,92%) ha doppiato la stessa NIS2 nazionale (1,90%). Perimetro stretto = messaggio più contestuale = risposta.

Cosa non ha funzionato?

Le campagne mature a volume: 231 e ISO insieme hanno consumato 31.000 contatti sotto l’1,2%. Non è che quel mercato non esista: è che a freddo si prende solo la coda di chi ha un’urgenza (gara, audit, incidente). Per il portafoglio maturo serve un trigger, non una campagna a tappeto.

Le lezioni per chi vende conformità

• Il calendario normativo è il piano editoriale delle campagne: ogni direttiva in recepimento è una finestra di 12-18 mesi con reply alti.
• Sulla normativa matura, cercare i trigger (gare che richiedono la certificazione, ispezioni di settore, rinnovi) invece del tappeto.
• Restringere la geografia moltiplica anche l’angolo migliore: normativa giovane + territorio stretto = il massimo misurato (3,92%).

Chi decide, e cosa lo fa rispondere?

Chi compra consulenza di conformità non è un ufficio marketing: è chi porta la responsabilità legale della non conformità. Per NIS2 e DORA il destinatario è il responsabile IT o sicurezza, spesso affiancato dal legale o dall’amministratore, in un’azienda appena entrata nel perimetro della direttiva. Il suo problema è strutturale: un obbligo nuovo, una scadenza fissata, competenze interne che non bastano a coprirlo.

È la ragione per cui la normativa giovane apre le porte e quella matura no. Sul modello 231 o sulle ISO il destinatario convive col tema da anni: ha già un consulente, o ha deciso di conviverci col rischio. Su NIS2 e DORA ha domande vere e nessuna risposta pronta, quindi risponde per fare quelle domande. L’email che nomina la direttiva e la sua scadenza tocca il punto che gli toglie il sonno; l’email che parla di “servizi di compliance” in generale finisce col resto.

Come si posizionano questi numeri?

Il metro è il nostro dataset: 507 campagne e 2,63 milioni di email reali, raccolte nell’Osservatorio reply rate per settore. Le campagne generiche multisettore si fermano all’1,1% di risposte; le verticali costruite su una scadenza normativa arrivano al 5-6%, un rapporto di 4-5 a 1. La NIS2 ristretta a Piemonte e Lazio, al 3,92%, sta nella fascia alta di quello spettro: normativa giovane più territorio stretto. Il modello 231 e le ISO, all’1,15-1,16%, sono appena sopra il pavimento delle generiche: hanno reso come una campagna senza angolo, perché a freddo una normativa matura è priva della leva che conta, la scadenza davanti.

Come replicare il metodo sul tuo mercato?

1. Lista dal dato camerale, per perimetro della direttiva. Chi rientra in NIS2 o DORA si identifica per settore e dimensione: si parte dai codici ATECO e dalla soglia dimensionale, filtrati per area. Il nostro database conta oltre 3 milioni di contatti B2B italiani costruiti così.
2. Una campagna per normativa, un solo angolo. NIS2 non è DORA, DORA non è il 231. Ogni direttiva ha la sua scadenza e il suo pubblico: mescolarle in una email spegne entrambe. Meglio campagne separate e misurabili, come le otto di questo progetto.
3. Copy uno a uno, non template con il nome. L’email nomina la direttiva, la scadenza e il perché tocca proprio quell’azienda. Sul portafoglio maturo, dove manca la scadenza, si cerca invece il trigger: una gara che richiede la certificazione, un’ispezione, un incidente nel settore del destinatario.
4. Infrastruttura separata dal dominio aziendale. Domini gemelli, caselle dedicate, warm-up: il setup tecnico richiede 30-45 giorni ed è quello che protegge la reputazione del dominio principale, fino a 1.000 email al giorno per cliente.
5. Misura sul ciclo giusto. Le prime risposte arrivano tra la seconda e la quarta settimana di invii; il flusso diventa stabile dal terzo mese. Una direttiva in recepimento resta una finestra buona per 12-18 mesi: è lì che va concentrato lo sforzo.

Il processo completo, dai criteri di qualifica al calendario, è descritto in come funziona la presa appuntamenti B2B.

Domande frequenti

Qual è la normativa migliore su cui costruire campagne oggi? Quelle in finestra di adeguamento: nel nostro dataset NIS2 e DORA hanno reso il doppio delle certificazioni mature.

Il modello 231 si vende via email? Male a tappeto (1,16%). Funziona sui trigger: gare pubbliche, ispezioni, casi di cronaca nel settore del destinatario.

Quanto dura la finestra buona di una normativa? Dai 12 ai 18 mesi attorno alle scadenze di adeguamento: dopo, l’inbox si affolla e la resa converge su quella delle normative mature.

NIS2 e DORA si vendono meglio a livello regionale o nazionale? Regionale, quando il perimetro è coeso: la NIS2 ristretta a Piemonte e Lazio ha reso il 3,92%, contro l’1,90% della stessa NIS2 nazionale. Perimetro stretto, messaggio più contestuale.

Quanto conta la scadenza di una normativa nel reply rate? È la leva principale. Le direttive con una data davanti (NIS2, DORA) hanno reso il doppio o il triplo di 231 e ISO, che la scadenza ce l’hanno alle spalle.

Se vuoi vedere il metodo applicato al tuo mercato, prenota una sessione di mappatura, gratuita.