Se il gestionale si ferma tre giorni, cosa fate?
Sette controlli da fare in un’ora, nell’ordine in cui servono durante un fermo: prima la cassa, poi il resto. Ottieni un esito e un riepilogo da copiare. Tutto nel browser.
Sai quando è stato l’ultimo ripristino dei dati provato, non solo l’ultimo backup eseguito?
Cosa guardare: Data, chi lo ha eseguito, tempo impiegato, cosa mancava.
Il backup sta su un supporto o un servizio diverso da quello che si guasta, con accessi controllati?
Cosa guardare: Supporto separato, credenziali non condivise, nessun utente che possa cancellare tutto.
Esiste una lista scritta di chi ha le credenziali di gestionale, banca, posta e servizi cloud?
Cosa guardare: Un foglio aggiornato, accessibile senza la rete aziendale.
Se il gestionale è fermo, sai come emettere fatture, registrare ordini e confermare consegne?
Cosa guardare: Moduli o file di emergenza, con un esempio compilato per ciascun tipo di documento.
Un cliente saprebbe chi contattare e con quale canale se i sistemi fossero fermi?
Cosa guardare: Un nome, un canale alternativo, un messaggio pronto.
Hai scritto quanto tempo puoi stare fermo senza perdere clienti o incorrere in penali?
Cosa guardare: Giorni tollerati, penali contrattuali, scadenze fiscali e stipendi.
Hai un elenco di fornitori e professionisti da contattare in emergenza, con l’ordine di chiamata?
Cosa guardare: Gestionale, IT, banca, commercialista, assicurazione: numeri e ordine.
Oggi la continuità dipende dalla fortuna: un fermo di due o tre giorni bloccherebbe fatturazione e incassi, e nessuno saprebbe cosa fare per primo.
Parti dai due controlli che costano zero: data dell’ultimo ripristino provato e foglio con gli accessi.
- Ripristino provato
- Backup separato
- Elenco degli accessi
- Operatività senza gestionale
- Chi parla con i clienti
- Tempo massimo di fermo
- Chi chiama chi
Nulla viene salvato: se ricarichi la pagina, le risposte si perdono.
- Nel 2024 il 15,8% delle imprese con almeno 10 addetti ha avuto almeno un problema di sicurezza ICT: indisponibilità dei servizi, perdita o corruzione di dati, divulgazione di dati riservati.
- Le misure che mancano non sono i prodotti: valutazione del rischio 36,9%, test periodici 31,8%, documenti su misure e procedure 35,9% (erano il 48,3%).
- Non esiste una statistica italiana sulla quota di imprese con un piano di continuità formalizzato: questo strumento non la sostituisce, verifica solo cosa è scritto e provato nella tua azienda.
- La lettura estesa del tema è nell’articolo cosa succede se il gestionale si ferma tre giorni.
Domande frequenti
A cosa serve una checklist di continuità operativa?
A rispondere a una domanda sola: se il gestionale, la posta o la connessione si fermano per tre giorni, chi fa cosa, in che ordine, con quali dati. I sette controlli verificano se le risposte esistono già o vanno improvvisate durante il fermo.
Che differenza c’è tra backup e continuità operativa?
Il backup protegge i dati dalla perdita; la continuità operativa riguarda la capacità di fatturare, incassare e consegnare mentre i sistemi sono fermi. Puoi avere un backup perfetto e nessuna procedura per emettere una fattura il giorno dopo.
Come viene calcolato il punteggio?
Ogni controllo vale un punto: un punto se la risposta è sì, mezzo punto se è “in parte”, zero se è no o non verificata. Il massimo è 7. Le soglie sono dichiarate nello strumento: da 6 su 7 l’esito è “presidiata”, da 3,5 “fragile”, sotto “esposta”. Non è una norma né una certificazione.
L’esito ha valore legale o contrattuale?
No. È un’autovalutazione: non attesta conformità a normative, non sostituisce una verifica tecnica e non produce certificazioni. Serve a decidere da dove cominciare.
I dati che inserisco vengono salvati?
No: le risposte restano nel browser e si perdono ricaricando la pagina. Il riepilogo si copia come testo, se vuoi conservarlo o girarlo a un fornitore.
Da dove conviene partire se l’esito è “esposta”?
Dai due controlli che non costano nulla: la data dell’ultimo ripristino davvero provato e un foglio con chi ha gli accessi a gestionale, banca, posta e cloud. Sono i due che sbloccano tutto il resto.
Quando serve un professionista
Quando il tema diventa contrattuale — questionari dei committenti, gare, clausole di continuità — o quando il sistema informativo dipende da un unico fornitore senza documentazione. In quei casi la sequenza è: inventario dei sistemi critici, tempi di ripristino dichiarati per iscritto, procedure, prova annuale.
- ISTAT, Imprese e ICT 2024 — sicurezza informatica (17 gennaio 2025): incidenti, valutazione del rischio, test, documentazione.
- Direttiva (UE) 2022/2555 (NIS2) (27 dicembre 2022): art. 21, continuità operativa e sicurezza della catena di approvvigionamento.
- MIMIT, polizze per rischi catastrofali (aggiornata 3 giugno 2026): obbligo e scaglionamento per dimensione.