Prima l’incarico, poi l’account
Il nuovo destinatario deve essere individuato con un atto coerente con la procedura. Vanno stabiliti momento di decorrenza, perimetro dell’accesso e gestione degli eventuali casi che restano affidati ad altri soggetti. La creazione di un utente non sostituisce questa decisione.
Occorre anche distinguere la cessazione del ruolo collegiale dall’accesso operativo al canale. Per esempio, un componente uscente non deve mantenere credenziali attive soltanto perché il suo indirizzo era stato usato per ricevere notifiche.
Le informazioni da trasferire
Per i casi aperti servono stato dell’attività, termini, interlocuzioni e documenti necessari. Il trasferimento deve essere riservato e proporzionato: un riepilogo generico senza scadenze è insufficiente, mentre una copia inviata a una lista ampia espone inutilmente i dati.
- Data di ricezione e avviso eventualmente già rilasciato.
- Termine per il riscontro e attività ancora pendenti.
- Richieste di integrazione e interlocuzioni da proseguire.
- Limitazioni di accesso, conflitti e soggetti coinvolti nella gestione.
- Regole applicabili a conservazione e copie esportate.
Credenziali e chiavi non si passano per email
Il subentrante dovrebbe utilizzare credenziali personali. Condividere la password dell’uscente compromette attribuzione delle attività e sicurezza. Anche l’autenticazione a due fattori deve essere collegata al soggetto che usa l’account, secondo la procedura prevista.
Nei sistemi con cifratura applicativa la continuità dipende anche dalle chiavi e dai meccanismi autorizzati di recupero o riassegnazione. Non basta sapere dove si trova il backup. Questi aspetti vanno chiariti prima di revocare account o eseguire reset, senza tentativi improvvisati sui dati di produzione.
Collaudare il subentro e revocare ciò che non serve
Un caso di prova permette di verificare che il nuovo ricevente possa accedere e rispondere con le proprie credenziali. Per i fascicoli esistenti, l’accessibilità va controllata attraverso le funzioni e le autorizzazioni appropriate, senza inviare contenuti al referente tecnico se non necessario.
La checklist finale comprende revoca degli accessi non più giustificati, aggiornamento delle notifiche e delle istruzioni pubbliche, gestione dei documenti rimasti sui dispositivi e registrazione del completamento delle operazioni. Le scadenze non ripartono da zero con il cambio di gestore.
Preparare anche il caso di indisponibilità improvvisa
Ferie, impedimenti o impossibilità di contattare una persona non dovrebbero lasciare l’organizzazione senza un percorso. La procedura deve prevedere sostituti e autorizzazioni, conciliando continuità e protezione dei dati.
Segnalailleciti.it può supportare gli interventi tecnici previsti dal servizio, sulla base delle istruzioni autorizzate e delle possibilità della configurazione. Discutere il passaggio di consegne durante la demo iniziale è utile anche quando non è imminente: rende chiaro come il canale potrà essere gestito nel tempo.
Domande frequenti
Basta cambiare l’email dell’account esistente?
Non necessariamente. Occorre verificare identità, autorizzazioni, attribuzione delle attività e meccanismi di accesso ai dati.
Un backup garantisce che chiunque subentri possa leggere i casi?
No. Ripristino dei file e disponibilità delle chiavi necessarie sono aspetti distinti.
