Home banking aziendale: firme, token e poteri quando chi firma non c’è

In un’azienda grande i pagamenti seguono procedure precise: più persone autorizzate, firme congiunte, sostituti. In una piccola impresa, invece, è normale che sia il titolare o l’amministratore a fare tutto: entra nell’home banking, prepara i bonifici, li autorizza con il token o con l’app sul suo telefono. Funziona finché quella persona c’è. Quando non c’è, per un ricovero, un incidente o anche solo per un viaggio in un luogo senza copertura, l’azienda non può più pagare: né gli stipendi, né i fornitori, né le imposte.

Questa guida spiega come è organizzato l’accesso bancario di un’impresa, quali sono i punti deboli più comuni e come preparare una continuità operativa sicura. Le soluzioni concrete dipendono dalla forma giuridica dell’impresa, dallo statuto, dalla banca e dal contratto di home banking: va tutto verificato con la banca e, per gli aspetti societari, con il notaio o il commercialista.

Poteri, utenti e dispositivi: tre livelli diversi

Quando si parla di “chi può fare i bonifici dell’azienda” si mescolano spesso tre cose diverse. Separarle è il primo passo per capire dove sta il problema.

Un’azienda è davvero preparata solo se tutti e tre i livelli prevedono almeno una seconda persona. Avere un procuratore con poteri di firma, ma senza un proprio utente nell’home banking, non serve a nulla nel momento in cui bisogna pagare entro sera. Avere un secondo utente, ma con un’autorizzazione solo di consultazione, nemmeno.

I poteri: chi può impegnare l’azienda

Nelle imprese individuali il titolare è anche l’unico intestatario del conto aziendale: per far operare un’altra persona serve una delega sul conto o una procura. Nelle società, i poteri dipendono dallo statuto e dalle nomine: amministratore unico, consiglio di amministrazione, amministratori con firma disgiunta o congiunta, procuratori nominati con atto notarile.

Alcuni elementi da verificare:

• chi ha la firma sociale e con quali limiti, come risulta dalla visura camerale;
• se esistono procuratori con poteri bancari, e se sono ancora attuali;
• quali soggetti sono stati comunicati alla banca come autorizzati a operare sul conto, con i relativi limiti;
• cosa succede se l’amministratore unico è temporaneamente impedito: in molti casi, senza un procuratore o un altro amministratore, nessuno ha il potere di disporre del conto.

Su questi aspetti la regola è semplice: i poteri si preparano prima. Una procura bancaria o la nomina di un secondo amministratore richiedono passaggi formali che non si possono fare in fretta mentre il titolare è in ospedale.

Gli utenti dell’home banking

I servizi di home banking e remote banking per le imprese permettono quasi sempre di configurare più utenti, ciascuno con le proprie credenziali e le proprie autorizzazioni. Tipicamente si può distinguere tra:

• utenti che consultano saldi e movimenti;
• utenti che predispongono le disposizioni, per esempio un impiegato amministrativo che carica i bonifici e gli F24;
• utenti che autorizzano le disposizioni, in base ai poteri ricevuti.

È una struttura molto utile: l’amministrazione prepara i pagamenti, chi ha i poteri li approva. Se esiste un secondo utente autorizzante, magari con limiti di importo, l’azienda può continuare a pagare il necessario anche quando il titolare non c’è.

Firma singola e firma congiunta

Molti servizi permettono di stabilire che alcune operazioni richiedano due autorizzazioni. È uno strumento di controllo prezioso, ma va pensato anche in chiave di continuità: se servono due firme e una delle due persone è indisponibile, le operazioni si bloccano. Una soluzione frequente è prevedere firma singola entro un certo importo, per le spese ordinarie come stipendi e fornitori abituali, e firma congiunta oltre quella soglia.

I dispositivi: token, app e smartphone

Con la normativa europea sui servizi di pagamento, l’accesso ai conti online e l’autorizzazione dei pagamenti richiedono normalmente un’autenticazione forte: qualcosa che conosci, come una password o un PIN, e qualcosa che possiedi, come un token o lo smartphone, o qualcosa che sei, come l’impronta digitale. Per le imprese questo significa che ogni utente autorizzante ha un proprio strumento di autenticazione.

È qui che nascono i problemi più frequenti:

• il token è nel cassetto del titolare, ma il codice PIN lo conosce solo lui;
• l’app di autorizzazione è sul telefono personale del titolare, che è in ospedale;
• il dispositivo si rompe o viene perso e la procedura di sostituzione richiede la presenza dell’intestatario;
• il dispositivo è legato a un numero di telefono che non funziona più.

Cosa si blocca se chi firma non c’è

• stipendi e contributi dei dipendenti;
• F24 per imposte e ritenute, con sanzioni e interessi in caso di ritardo;
• fornitori, con il rischio di interruzione delle forniture;
• rate di finanziamenti e leasing;
• incassi da verificare e riconciliare;
• operazioni con l’estero o con importi elevati, che spesso richiedono autorizzazioni specifiche.

Alcune di queste scadenze possono essere gestite con addebiti diretti, che non richiedono un’autorizzazione ogni volta. Ma i pagamenti variabili, come gli stipendi, richiedono quasi sempre qualcuno con i poteri e gli strumenti per autorizzarli.

Un piano in cinque passi

1. Mappa la situazione attuale

Elenca tutti i conti aziendali, le banche, i servizi di home banking, gli utenti esistenti con le loro autorizzazioni, i dispositivi associati e i poteri risultanti dalla visura e dalle comunicazioni alla banca. Spesso emergono sorprese: utenti di ex dipendenti ancora attivi, procuratori che nessuno ricorda, conti dimenticati.

2. Individua chi può sostituire il titolare

Un socio, un familiare coinvolto nell’azienda, un dipendente di fiducia, un amministratore aggiuntivo. Non deve per forza poter fare tutto: può bastare la possibilità di pagare stipendi, imposte e fornitori abituali.

3. Formalizza i poteri

Con il notaio e il commercialista valuta lo strumento giusto: una procura speciale o generale per le operazioni bancarie, la nomina di un secondo amministratore, una delega sul conto per le imprese individuali. Comunica tutto alla banca.

4. Configura utenti e dispositivi

Chiedi alla banca di creare un utente per la persona individuata, con le autorizzazioni corrispondenti ai poteri e con i limiti di importo concordati, e di associargli un proprio dispositivo di autenticazione. Verifica che sappia usarlo: fate una prova con un pagamento reale di piccolo importo.

5. Scrivi le istruzioni

Chi sostituisce il titolare deve sapere quali pagamenti sono ricorrenti, quali scadenze ci sono nel mese, dove trovare le informazioni sui fornitori, a chi rivolgersi in banca e chi è il commercialista. Senza istruzioni, anche chi ha i poteri e gli strumenti rischia di sbagliare o di non sapere cosa pagare.

Continuità senza perdere il controllo

Molti titolari esitano a dare poteri a un’altra persona per timore di perdere il controllo. È una preoccupazione legittima, che si gestisce con gli strumenti giusti:

• limiti di importo per singola operazione e per periodo;
• firma congiunta oltre una certa soglia;
• notifiche delle operazioni al titolare;
• beneficiari abituali come unici destinatari consentiti, dove la banca lo prevede;
• revisione periodica degli utenti e dei poteri, almeno una volta l’anno.

Quando cambia qualcosa

La configurazione dei poteri e degli utenti va rivista ogni volta che cambia la struttura dell’azienda: un nuovo amministratore, un socio che esce, un dipendente che lascia l’azienda, un cambio di banca. È in questi momenti che si creano le situazioni più pericolose, come utenti ancora attivi intestati a persone che non lavorano più in azienda, o al contrario nuovi responsabili che non hanno ancora ricevuto gli strumenti per operare.

Checklist per la tua impresa

1. Elenco dei conti e dei servizi di home banking.
2. Elenco degli utenti attivi con le autorizzazioni e i dispositivi associati.
3. Verifica dei poteri sulla visura camerale e presso la banca.
4. Individuazione di un sostituto per i pagamenti essenziali.
5. Formalizzazione dei poteri con notaio e commercialista.
6. Utente e dispositivo personale per il sostituto, con limiti adeguati.
7. Prova pratica di un pagamento.
8. Istruzioni scritte sui pagamenti ricorrenti e le scadenze.
9. Disattivazione degli utenti non più necessari.
10. Revisione annuale di tutto.

Gli errori più comuni

• Lasciare token e PIN a un dipendente “per le emergenze”.
• Avere un procuratore senza utente nell’home banking, o un utente senza poteri.
• Prevedere la firma congiunta senza pensare a cosa succede se uno dei firmatari è assente.
• Dimenticare gli utenti di ex dipendenti e collaboratori.
• Non avvisare la banca dei cambiamenti nei poteri societari.

Come aiuta La Cassaforte Digitale

La Cassaforte Digitale non sostituisce poteri, procure e utenti bancari: questi vanno organizzati con la banca, il notaio e il commercialista. Ti aiuta però a conservare in un archivio cifrato tutto ciò che serve a chi ti sostituisce: l’elenco dei conti, dei pagamenti ricorrenti e delle scadenze, i contatti in banca, le procedure, la mappa di chi può fare cosa.

• Il Controllo Vitale si accorge se non rispondi e, dopo solleciti e periodo di grazia, avvia il rilascio graduale ai delegati.
• I livelli Verde, Giallo e Rosso permettono di dare all’impiegato amministrativo le istruzioni operative e al socio le informazioni più riservate.
• Ogni delegato riceve una propria Chiave di Accesso Delegato e non usa mai le tue credenziali né il tuo SPID.
• Il Pulsante Antipanico avvisa subito delegati e contatti di emergenza se ti trovi in difficoltà.

Domande frequenti

Staff La Cassaforte Digitale: la redazione di AVANET SRL (Cuneo), che sviluppa e gestisce La Cassaforte Digitale. Le informazioni su norme e procedure sono verificate sulle fonti ufficiali indicate in fondo alla pagina, alla data di aggiornamento. Questo articolo ha scopo informativo e non sostituisce il parere di un avvocato, di un notaio o del tuo istituto bancario. Chi siamo

Fonti

1. Direttiva (UE) 2015/2366 sui servizi di pagamento (PSD2) — autenticazione forte del cliente
2. Banca d’Italia — Pagamenti online e autenticazione forte — regole su autenticazione e sicurezza dei pagamenti
3. Registro delle Imprese — Visura camerale — verifica degli amministratori e dei poteri
4. Codice civile, artt. 1387-1400 — Rappresentanza (Brocardi) — procura e rappresentanza

Verificate il 10 novembre 2026.

Approfondimenti