In breve
- La business continuity non è solo per le grandi aziende: nelle piccole imprese il rischio principale è la dipendenza da una persona.
- Un piano di continuità risponde a tre domande: cosa non può fermarsi, chi può farlo andare avanti, con quali strumenti e informazioni.
- Le aree critiche sono: pagamenti e banca, fisco e adempimenti, clienti e fornitori, sistemi informatici e dati, persone.
- Credenziali personali come firma digitale e SPID non si condividono: la continuità si costruisce con poteri, utenti e deleghe per le persone giuste.
- Un piano di poche pagine, aggiornato e provato, vale più di un manuale che nessuno legge.
Quando si parla di business continuity si pensa a grandi aziende con uffici dedicati, data center di riserva e procedure di centinaia di pagine. Ma la continuità operativa riguarda soprattutto le piccole imprese, che in Italia sono la grande maggioranza. In una piccola impresa il rischio più grande non è un attacco informatico sofisticato o un disastro naturale: è che una sola persona sa e può fare quasi tutto. Se quella persona si ferma, si ferma l’azienda.
Questa guida spiega come costruire un piano di continuità adatto a una piccola impresa, a una ditta individuale o a uno studio professionale: concreto, sostenibile, senza burocrazia. Rimanda alle guide di approfondimento per i singoli temi.
I rischi reali di una piccola impresa
| Rischio | Esempio | Impatto |
|---|---|---|
| Indisponibilità del titolare | Ricovero, incidente, malattia | Pagamenti, firme e decisioni bloccati |
| Uscita di una persona chiave | Dimissioni dell’unico amministrativo | Procedure e accessi persi |
| Guasto o attacco informatico | Ransomware, guasto del server, furto del portatile | Dati e operatività compromessi |
| Perdita di accessi | Dominio scaduto, PEC non rinnovata, account bloccato | Email, sito e comunicazioni fuori uso |
| Fornitore critico non disponibile | Chiusura del fornitore unico | Produzione o servizio interrotti |
| Evento fisico | Allagamento, incendio, inagibilità dei locali | Attività ferma, documenti persi |
Questa guida si concentra soprattutto sui primi quattro, che sono i più frequenti e quelli su cui una piccola impresa può fare di più con poco.
Le tre domande del piano
- Cosa non può fermarsi? Le attività critiche: pagare stipendi e fornitori, incassare, rispettare le scadenze fiscali, rispondere ai clienti, mantenere attivi sito ed email, consegnare il lavoro promesso.
- Chi può farlo andare avanti? Le persone: soci, collaboratori, familiari coinvolti, professionisti esterni.
- Con quali strumenti e informazioni? Poteri, accessi, deleghe, procedure, documenti.
Un piano di continuità, in fondo, è la risposta scritta a queste tre domande, area per area.
Le aree critiche
1. Banca e pagamenti
Chi può autorizzare bonifici, stipendi, F24? In molte piccole imprese è solo il titolare, con il suo token o la sua app. Serve almeno una seconda persona con poteri e un proprio utente nell’home banking, con limiti adeguati. Approfondimento: home banking aziendale, firme e token.
2. Fisco, PEC e firma digitale
Chi legge la PEC? Chi può accedere al cassetto fiscale e alle fatture elettroniche? Chi firma i documenti? La firma digitale è personale, quindi servono altri soggetti con poteri e firma propria, incaricati per i servizi fiscali e deleghe al commercialista. Approfondimento: PEC, firma digitale e cassetto fiscale.
3. Dominio, sito, email e servizi digitali
A chi è intestato il dominio? Chi ha le credenziali dell’hosting e dell’email aziendale? Quando scadono? Molte piccole imprese scoprono di aver perso il sito o l’email perché il rinnovo era legato alla carta personale del titolare o di un ex collaboratore. Approfondimento: dominio, hosting ed email aziendale.
4. Clienti, fornitori e lavori in corso
Chi conosce lo stato dei lavori, gli accordi presi, le consegne promesse? Se queste informazioni sono solo nella testa del titolare o nelle sue chat, nessuno potrà rispondere ai clienti. Serve un elenco aggiornato dei lavori in corso, dei clienti principali e dei fornitori critici, con i contatti e lo stato.
5. Sistemi informatici e dati
Dove sono i dati dell’impresa? Esiste un backup? È stato provato? Chi sa ripristinarlo? Chi ha le password amministrative di computer, server, gestionale, servizi cloud? Una piccola impresa non ha bisogno di sistemi complessi, ma di backup regolari, verificati, con almeno una copia fuori sede, e di credenziali amministrative non legate a una sola persona.
6. Persone
Chi sostituisce chi? Ogni attività critica dovrebbe avere almeno una persona di riserva che sappia farla, anche solo nell’essenziale. Nelle imprese molto piccole, la riserva può essere un professionista esterno o un collega di un’altra impresa con cui esiste un accordo.
Un esempio concreto
Sergio ha una piccola azienda di arredamento su misura con sei dipendenti. Fa tutto lui: preventivi, ordini ai fornitori, pagamenti, rapporti con il commercialista. La moglie Carla lavora in azienda ma si occupa solo della contabilità di base. Dopo un intervento al cuore che lo tiene lontano per due mesi, Sergio e Carla costruiscono insieme un piano: Carla diventa procuratrice con poteri bancari entro un limite di importo e ha un proprio utente nell’home banking; il commercialista ha le deleghe fiscali; il capo reparto ha l’elenco dei lavori in corso e dei fornitori; il dominio e l’email sono intestati all’azienda con rinnovo automatico su una carta aziendale; un documento di tre pagine spiega cosa fare nelle prime 48 ore. (Scenario esemplificativo con nomi di fantasia.)
Come costruire il piano in un mese
Settimana 1: la mappa
Elenca le attività critiche, le persone coinvolte, gli strumenti usati (banca, PEC, firma, servizi fiscali, gestionale, dominio, email, cloud), i fornitori critici e le scadenze. Per ogni elemento, annota chi può operare oggi.
Settimana 2: le persone e i poteri
Individua per ogni attività critica una persona di riserva. Verifica con il commercialista e, se serve, con il notaio quali poteri formali servono: procure, secondi amministratori, incaricati per i servizi fiscali, deleghe.
Settimana 3: accessi e dati
Crea utenti separati dove i servizi lo permettono, sposta intestazioni e rinnovi su strumenti aziendali, verifica i backup con una prova di ripristino, metti in calendario le scadenze di dominio, PEC, firma digitale, certificati.
Settimana 4: le istruzioni
Scrivi un documento di poche pagine: chi avvisare nelle prime ore, chi fa cosa nella prima settimana, dove trovare informazioni e documenti, contatti di professionisti e fornitori. Condividilo con le persone coinvolte e fai una prova.
Ditte individuali e studi professionali
Per le ditte individuali e gli studi professionali la continuità è più difficile, perché impresa e persona coincidono e molti strumenti sono personali. Non esiste un secondo amministratore, e molte attività, come la firma di atti professionali, non possono essere delegate. Ma anche qui si può fare molto:
- accordi di reciproca sostituzione con un collega, per coprire le urgenze;
- deleghe al commercialista per gli adempimenti fiscali;
- delega sul conto a una persona di fiducia, con limiti adeguati;
- istruzioni per la famiglia, che spesso è la prima ad affrontare l’emergenza: chi avvisare, cosa non fare, dove trovare le informazioni;
- comunicazione ai clienti preparata in anticipo.
Per i professionisti, le guide dedicate al commercialista e all’avvocato indisponibile mostrano come applicare questi principi a casi concreti.
Un obbligo, non solo una buona pratica
Il codice civile chiede all’imprenditore che opera in forma societaria o collettiva di istituire un assetto organizzativo, amministrativo e contabile adeguato alla natura e alle dimensioni dell’impresa, anche per rilevare tempestivamente situazioni di crisi. Un piano di continuità proporzionato non è quindi solo una buona pratica: è parte di un’organizzazione adeguata. Per le valutazioni specifiche, il riferimento è il commercialista dell’impresa.
Il ruolo delle assicurazioni
Le assicurazioni possono coprire alcune conseguenze economiche delle interruzioni: polizze per la persona chiave, per l’interruzione dell’attività, per i rischi informatici. Non sostituiscono il piano, perché non mandano avanti l’impresa, ma possono dare respiro finanziario nel periodo difficile. Vale la pena parlarne con il proprio intermediario assicurativo, verificando con attenzione cosa è coperto e cosa no.
Cosa scrivere nelle istruzioni
- Prime 48 ore: chi avvisare (soci, collaboratori, commercialista, clienti principali), chi prende le decisioni urgenti, cosa sospendere.
- Prima settimana: pagamenti in scadenza, lavori da consegnare, comunicazioni da leggere, appuntamenti da spostare.
- Primo mese: scadenze fiscali e contributive, stipendi, rinnovi, rapporti con la banca.
- Assenza prolungata: quali strumenti formali attivare, quali professionisti coinvolgere, quali decisioni rimandare.
- Ruoli e limiti: cosa può decidere ciascuno da solo e cosa richiede un confronto.
Continuità e sicurezza vanno insieme
Organizzare la continuità non significa distribuire password a tutti. Al contrario: quando ogni persona ha il proprio utente, i propri poteri e le proprie deleghe, l’impresa è sia più resiliente sia più sicura. Resta traccia di chi ha fatto cosa, si possono revocare gli accessi di chi lascia l’azienda, si riducono i rischi di abuso. Le credenziali personali, come firma digitale, SPID e credenziali bancarie personali, non si condividono mai.
Provare il piano
Una volta l’anno, simula un’assenza del titolare per una giornata: chiedi alle persone di riserva di gestire le attività critiche usando solo il piano. È il modo più rapido per scoprire cosa manca: un accesso non funzionante, un’informazione dimenticata, un passaggio non chiaro. Correggi e aggiorna.
Checklist di business continuity
- Elenco delle attività critiche e delle scadenze.
- Persona di riserva per ogni attività critica.
- Poteri formali per chi deve firmare e pagare.
- Utenti separati in banca, servizi fiscali, gestionale e cloud.
- Dominio, PEC, email intestati all’impresa, con rinnovi su strumenti aziendali.
- Backup regolari, provati, con copia fuori sede.
- Elenco di clienti, fornitori e lavori in corso aggiornato.
- Istruzioni scritte per le prime 48 ore, la prima settimana e il primo mese.
- Prova annuale del piano.
- Revisione dopo ogni cambiamento importante.
Gli errori più comuni
- Pensare che sia una cosa da grandi aziende.
- Affidare tutto a una persona “perché è più semplice”.
- Condividere credenziali invece di creare utenti e deleghe.
- Avere un backup mai provato.
- Scrivere un piano e non dirlo a nessuno.
Come aiuta La Cassaforte Digitale
La Cassaforte Digitale è il luogo in cui conservare il piano di continuità dell’impresa e le informazioni che servono per applicarlo: mappa delle attività critiche, persone di riserva, contatti, procedure, scadenze, indicazioni su dove trovare documenti e accessi. In un archivio cifrato, separato dai sistemi aziendali, raggiungibile anche se quei sistemi sono fuori uso.
- Il Controllo Vitale si accorge se non rispondi e, dopo solleciti e periodo di grazia, avvia il rilascio graduale ai delegati.
- Il Pulsante Antipanico avvisa subito delegati e contatti di emergenza.
- I livelli Verde, Giallo e Rosso permettono di dare al capo reparto le istruzioni operative e al socio le informazioni più riservate.
- Ogni delegato riceve una propria Chiave di Accesso Delegato e non usa mai la tua firma digitale, il tuo SPID né le tue credenziali personali.
- Al rientro revochi tutto con un click.
Cosa La Cassaforte Digitale non fa
- Non è un sistema di backup aziendale né un gestionale.
- Non attribuisce poteri e non sostituisce procure, deleghe e incarichi.
- Conserva informazioni e istruzioni per chi deve mandare avanti l’impresa.
Domande frequenti
Una piccola impresa ha davvero bisogno di un piano di continuità?
Sì, anzi ne ha più bisogno di una grande, perché spesso dipende da una sola persona. Un piano di poche pagine, aggiornato e provato, riduce molto il rischio di blocco.
Quali sono le aree da coprire per prime?
Banca e pagamenti, fisco con PEC e firma digitale, dominio ed email, clienti e lavori in corso, dati e backup, persone di riserva.
Posso condividere le mie credenziali con un collaboratore per le emergenze?
Le credenziali personali come firma digitale, SPID e credenziali bancarie non vanno condivise. Servono poteri formali, utenti separati e deleghe per le persone giuste.
Ogni quanto aggiornare il piano?
Almeno una volta l’anno, con una prova pratica, e dopo ogni cambiamento importante: nuovi soci, uscita di persone chiave, cambio di banca o di fornitori.
Il piano di continuità della tua impresa, al sicuro
Attività critiche, persone di riserva, procedure e contatti in un archivio cifrato, raggiungibile anche quando i sistemi aziendali sono fermi.
Prova gratis per 15 giorniNessuna carta di credito. Puoi usarla come archivio personale o attivare i delegati: decidi tu.
Staff La Cassaforte Digitale: la redazione di AVANET SRL (Cuneo), che sviluppa e gestisce La Cassaforte Digitale. Le informazioni su norme e procedure sono verificate sulle fonti ufficiali indicate in fondo alla pagina, alla data di aggiornamento. Questo articolo ha scopo informativo e non sostituisce il parere di un avvocato, di un notaio o del tuo istituto bancario. Chi siamo
Fonti
- ISO 22301 — Business continuity management systems — standard internazionale di riferimento
- ACN — Agenzia per la Cybersicurezza Nazionale — buone pratiche di sicurezza per imprese
- Registro delle Imprese — Visura camerale — verifica di amministratori e poteri
- Codice civile, art. 2086 — Gestione dell’impresa (Brocardi) — adeguati assetti organizzativi
Verificate il 10 novembre 2026.