Dominio, hosting ed email aziendale: chi deve poter intervenire se il titolare non c’è

Chiedi a un piccolo imprenditore dove è registrato il dominio della sua azienda. Molto spesso la risposta è vaga: «l’ha fatto il ragazzo che ci ha fatto il sito», «ce l’ha il commercialista», «credo sia a mio nome». Eppure da quel dominio dipendono il sito, le caselle email di tutti i dipendenti, i moduli di contatto, spesso il negozio online e le comunicazioni con clienti e fornitori.

Finché tutto funziona nessuno ci pensa. Il problema emerge il giorno in cui arriva un avviso di scadenza a una casella che nessuno legge, la carta di credito collegata è scaduta, e il titolare, l’unico che sapeva come rinnovare, non è raggiungibile. Questa guida spiega come funziona l’infrastruttura digitale di un’azienda, cosa succede se nessuno se ne occupa e come preparare le cose perché qualcuno possa intervenire.

Come funziona: dominio, DNS, hosting, posta

Per capire dove sono i rischi conviene distinguere i pezzi, che spesso sono gestiti da fornitori diversi.

Il registrante: di chi è davvero il dominio

Ogni dominio ha un registrante, cioè la persona fisica o l’organizzazione a cui è assegnato. Per i domini .it il Registro lo definisce come il soggetto che richiede o ha ottenuto la registrazione e che ne è l’unico responsabile. È un dettaglio che fa la differenza:

• se il registrante è l’azienda, il dominio segue l’azienda, e chi ha i poteri di rappresentarla può intervenire;
• se il registrante è il titolare come persona fisica, il dominio è suo, non dell’azienda; in caso di decesso entra nella sua successione, con una procedura specifica per cambiare il registrante;
• se il registrante è il tecnico o l’agenzia che ha fatto il sito, l’azienda dipende da un terzo per uno dei suoi beni più importanti.

Il primo controllo da fare, quindi, è verificare a chi è intestato il dominio. Il servizio WHOIS del Registro mostra pubblicamente l’associazione tra nome a dominio e registrante. Se non è l’azienda, conviene valutare con il proprio fornitore una modifica del registrante, finché tutto funziona e le parti sono d’accordo.

Gli accessi: chi può davvero intervenire

Oltre alla titolarità, conta chi può operare: rinnovare, cambiare le impostazioni, creare caselle, ripristinare un backup. Nella pratica questo dipende dall’accesso al pannello del fornitore. I problemi più frequenti:

• il pannello è registrato con l’email personale del titolare, protetta dalla verifica in due passaggi sul suo telefono;
• il rinnovo è addebitato su una carta di credito personale, scaduta o bloccata;
• gli avvisi di scadenza arrivano a una casella che nessuno legge;
• il tecnico che conosceva tutto ha cambiato lavoro e non risponde più;
• il codice per trasferire il dominio ad altro fornitore (per i .it si chiama AuthInfo) lo ha solo il registrar, e lo rilascia solo al registrante.

Cosa succede quando un dominio scade

Un dominio non rinnovato non sparisce dal giorno alla notte. Di solito passa attraverso alcune fasi: un periodo in cui smette di funzionare ma può ancora essere rinnovato dal registrante, poi una fase in cui il recupero è più complesso e costoso, infine la cancellazione, dopo la quale il nome può tornare libero e chiunque può registrarlo. Le durate dipendono dall’estensione (.it, .com, .eu) e dal fornitore: conviene conoscerle per il proprio dominio.

Il rischio non è solo tecnico. Un dominio aziendale tornato libero può essere registrato da terzi, che possono usarlo per raccogliere le email destinate all’azienda o per chiedere un prezzo per restituirlo. Riaverlo, a quel punto, può richiedere tempi e costi importanti.

Se il registrante muore

Nel caso più grave, il decesso del titolare registrante di un dominio .it, il Registro prevede una procedura di modifica del registrante per successione, con documentazione specifica, gestita tramite il registrar. Se il registrante è invece una società, il dominio resta della società e la questione riguarda chi può rappresentarla. In entrambi i casi la procedura sarà più semplice se gli eredi o i nuovi amministratori sanno quale fornitore contattare e hanno le informazioni sul dominio.

La posta: il problema nel problema

La posta merita un discorso a parte, perché è il canale da cui passa quasi tutto: richieste dei clienti, ordini, fatture, comunicazioni di banche e fornitori, avvisi di scadenza degli stessi servizi informatici. Alcuni accorgimenti:

• usa per gli account amministrativi (registrar, hosting, servizi cloud) una casella aziendale condivisa, non quella personale del titolare;
• fai in modo che almeno due persone possano leggere le caselle con le comunicazioni amministrative;
• verifica come si imposta una risposta automatica o un inoltro, nel caso il titolare sia assente;
• tieni separate la PEC aziendale e la posta ordinaria, ma assicurati che entrambe siano lette.

Il sito come bene aziendale: copie e backup

Il sito e il negozio online sono un patrimonio dell’azienda, spesso costruito in anni di lavoro: testi, immagini, schede prodotto, ordini, anagrafiche dei clienti. Molti fornitori di hosting eseguono backup automatici, ma con limiti di durata e di modalità che vale la pena conoscere. Conviene chiedersi:

• esiste una copia del sito e del database conservata fuori dal fornitore di hosting?
• quanto indietro si può tornare in caso di errore o di attacco?
• chi sa come ripristinare una copia, e ha l’accesso per farlo?
• le caselle di posta hanno un backup, o se vengono cancellate per un mancato rinnovo il contenuto è perso?

Anche qui il punto non è solo tecnico: è sapere chi può intervenire e con quali informazioni.

I profili collegati: social, marketplace, pubblicità

Intorno al dominio ruotano spesso altri account aziendali: le pagine social, la scheda dell’attività sulle mappe, il profilo sui marketplace, gli account pubblicitari con la carta collegata, gli strumenti di statistica del sito. Spesso sono stati aperti con l’email o il profilo personale del titolare, e l’azienda li considera suoi senza esserne davvero amministratrice. Per ciascuno conviene verificare chi è l’amministratore, aggiungere almeno un secondo amministratore aziendale dove la piattaforma lo consente e annotare come recuperare l’accesso.

Quanto costa non farlo

Mettere ordine nell’infrastruttura digitale richiede poche ore. Non farlo può costare giorni di email perse, clienti che non riescono a contattarti, ordini online bloccati e, nel caso peggiore, la perdita del nome con cui l’azienda è conosciuta. È uno dei casi in cui la prevenzione è davvero sproporzionatamente più economica della cura.

Checklist per mettere in sicurezza l’infrastruttura

1. Elenca domini e servizi: per ogni dominio, il registrar, l’hosting, il servizio di posta, la data di scadenza.
2. Verifica il registrante di ogni dominio e valuta, se necessario, di intestarlo all’azienda.
3. Sposta gli account amministrativi su una casella aziendale condivisa.
4. Usa un metodo di pagamento aziendale per i rinnovi e annota la sua scadenza.
5. Attiva il rinnovo automatico e imposta più destinatari per gli avvisi.
6. Abilita un secondo amministratore nei pannelli che lo consentono, con le sue credenziali.
7. Prepara i codici di recupero degli account critici e conservali al sicuro.
8. Scrivi le istruzioni: chi è il fornitore, come si contatta il supporto, cosa fare in caso di scadenza o malfunzionamento.
9. Rivedi tutto una volta l’anno, magari in occasione del rinnovo principale.

Se se ne occupa un tecnico esterno

Affidarsi a un fornitore esterno è normale, ma non deve diventare una dipendenza totale. Chiedi al tuo tecnico o alla tua agenzia di consegnarti per iscritto: l’elenco dei domini e dei servizi, il nome dei fornitori, le date di scadenza, chi è il registrante, quali accessi amministrativi ha l’azienda. E verifica che l’azienda abbia sempre un accesso proprio ai pannelli principali, non solo tramite il tecnico. Un buon fornitore sarà il primo a consigliartelo.

Come aiuta La Cassaforte Digitale

Le informazioni sull’infrastruttura digitale sono tra le più delicate dell’azienda: chi le ha può spegnere il sito o leggere la posta. Per questo non vanno lasciate in un file condiviso, ma nemmeno solo nella testa del titolare. La Cassaforte Digitale permette di conservarle in un archivio cifrato, insieme alle istruzioni, e di farle arrivare alle persone giuste quando servono.

• Il Controllo Vitale avvia il rilascio solo se non rispondi, dopo solleciti e un periodo di grazia.
• I livelli ti permettono di dare subito al responsabile amministrativo le scadenze e i contatti dei fornitori, e solo più tardi, o solo al socio, gli accessi amministrativi.
• Ogni delegato riceve una propria Chiave di Accesso Delegato e vede solo il proprio livello. Al rientro revochi gli accessi e, per prudenza, cambi le credenziali consultate.

Domande frequenti

Staff La Cassaforte Digitale: la redazione di AVANET SRL (Cuneo), che sviluppa e gestisce La Cassaforte Digitale. Le informazioni su norme e procedure sono verificate sulle fonti ufficiali indicate in fondo alla pagina, alla data di aggiornamento. Questo articolo ha scopo informativo e non sostituisce il parere di un avvocato, di un notaio o del tuo istituto bancario. Chi siamo

Fonti

1. Registro .it — Regolamento di assegnazione e gestione dei nomi a dominio — registro, registrar, registrante
2. Registro .it — Politica sul DBNA e sul servizio WHOIS — visibilità dell’associazione dominio-registrante
3. Registro .it — Linee guida operazioni asincrone — modifica del registrante, anche per successione
4. Registro .it — Proposta a contrarre (definizione di AuthInfo) — codice AuthInfo

Verificate il 10 novembre 2026.

Approfondimenti