La corretta gestione della Conservazione Digitale a Norma richiede una figura dedicata, con competenze specifiche e responsabilità formalmente attribuite: il Responsabile della Conservazione Digitale a Norma.
Il ruolo dell’IT all’interno di questo processo va dettagliato con chiarezza: il reparto informatico ha in effetti un ruolo fondamentale nel processo di conservazione documentale.
Ma ciò non significa che ne è per forza il responsabile legale.
La conservazione digitale a norma è infatti un processo multi-dipartimentale, dove si intersecano competenze giuridiche, archivistiche e informatiche: piuttosto, esse vanno coordinate da una figura specifica, con responsabilità chiare e non delegabili.
In molte organizzazioni, invece, accade che questo perimetro possa essere assegnato di default al reparto IT: un approccio che fa ricadere la responsabilità sull’area informatica senza una corretta delega formale, e che espone l’azienda a rischi normativi concreti.
Chi è il responsabile della conservazione digitale?
Dal 1° gennaio 2022, con l’entrata in vigore delle Linee Guida AgID sulla formazione, gestione e conservazione dei documenti informatici, la nomina del responsabile della conservazione è diventata obbligatoria per tutte le organizzazioni, pubbliche e private, che hanno obblighi di conservazione documentale.
Sono tenute alla nomina:
- Pubbliche Amministrazioni: obbligo assoluto
- Aziende private: obbligo quando la legge prescrive conservazione documentale (fatture elettroniche, registri IVA, libri contabili, contratti con rilevanza fiscale, PEC con valore legale)
Il responsabile della conservazione è la figura che garantisce la corretta funzionalità del processo di conservazione digitale a norma secondo quanto previsto dal CAD (D.Lgs. 82/2005) e dalle Linee Guida AgID.
Quali sono le caratteristiche del responsabile della conservazione?
Il responsabile della conservazione deve essere una persona fisica (quindi, non una società o un ente); anche quando il servizio di conservazione viene esternalizzato a un conservatore accreditato, la responsabilità ultima ricade sempre su una persona fisica identificata.
Il responsabile deve possedere competenze multidisciplinari:
- Giuridiche: conoscenza CAD, Linee Guida AgID, normativa fiscale (DPR 600/73, Codice Civile art. 2220)
- Archivistiche: metodologie fascicolazione, classificazione documentale, scarto conservativo
- Informatiche: comprensione sistemi di conservazione, firma digitale, marca temporale, hash crittografico
La nomina deve essere formalizzata con atto scritto del legale rappresentante dell’organizzazione.
- Se la nomina ricade su una figura interna, può essere ricoperta dal CFO, dal direttore amministrativo, dal Compliance Officer o dal Responsabile IT (ma solo se questi possiede le competenze giuridiche/archivistiche necessarie);
- se invece ci si avvale di una figura esterna, la scelta va orientata su un consulente specializzato, o su un dipendente di una società di servizi con personale qualificato.
Quali sono i compiti del responsabile della Conservazione Digitale a Norma?
Il responsabile della conservazione è, per usare una metafora efficace, il regista del processo di Conservazione Digitale a Norma: ha in mano i tempi, i modi e la responsabilità complessiva di tutto ciò che riguarda la conservazione documentale in azienda.
Le sue funzioni si articolano su tre livelli: strategico, operativo e di controllo.
A livello strategico, il Responsabile deve:
1) Definire la policy aziendale di conservazione
Il primo compito è stabilire regole chiare e vincolanti per tutta l’organizzazione:
- quali tipologie documentali sono soggette a conservazione obbligatoria,
- con quali tempistiche (10 anni per i documenti fiscali, variabili per contratti, PEC e documenti legali),
- attraverso quali workflow operativi
- con quali ruoli e responsabilità per ciascun soggetto coinvolto.
Senza una policy formalizzata, il processo di conservazione resta affidato all’iniziativa dei singoli: in caso di verifica fiscale o contenzioso, l’assenza di regole scritte è già di per sé un elemento di rischio.
2) Redigere il manuale della conservazione
Il manuale della conservazione è il documento operativo obbligatorio che traduce la policy in istruzioni concrete. Descrive:
- la struttura organizzativa e i soggetti coinvolti
- il modello di funzionamento del processo (fasi, tempistiche, trigger automatici)
- l’architettura IT utilizzata (sistemi di conservazione, conservatore accreditato, connettività FTPS/API)
- le misure di sicurezza adottate
- le procedure operative nel dettaglio, dalla fascicolazione all’invio dei pacchetti di versamento.
Il manuale deve essere redatto internamente: anche quando il servizio di conservazione viene affidato in outsourcing a un conservatore esterno, il manuale aziendale rimane responsabilità dell’azienda committente e non può essere delegato al fornitore.
In caso di outsourcing, il manuale interno deve inoltre richiamare quello del sistema di conservazione del fornitore, integrandolo.
Quali attività operative deve gestire il responsabile della Conservazione Digitale a Norma?
1) Monitorare il processo di conservazione
Il monitoraggio è un’attività continua, non periodica.
Il responsabile verifica che i documenti definitivi vengano effettivamente inviati in conservazione secondo le scadenze previste e controlla la qualità della metadatazione (verificando la conformità nei confronti di tutti i 40 campi obbligatori AgID).
Valida inoltre i pacchetti di versamento prima dell’invio al conservatore.
A valle del processo, verifica la ricezione delle ricevute di presa in carico: esse sono la prova formale che il documento è stato acquisito e conservato a norma.
2) Interfacciarsi con il conservatore accreditato
Il rapporto tra Responsabile della conservazione e conservatore accreditato va oltre il puro dialogo tecnico: il responsabile gestisce gli aspetti contrattuali e normativi, verifica la conformità del conservatore alle Linee Guida AgID, monitora gli SLA del servizio e si coordina nel dettaglio in caso di modifiche infrastrutturali o procedurali.
È un’interlocuzione continuativa che richiede competenze tanto legali quanto tecniche: questa è una delle ragioni più evidenti per cui un ruolo di questo tipo non può essere lasciato esclusivamente al dipartimento IT, soprattutto in assenza di adeguata formazione.
3) Firmare digitalmente i file indice
Il responsabile appone la propria firma digitale qualificata sui file indice dei pacchetti di versamento.
Questa azione non è una formalità: è l’atto con cui il Responsabile certifica personalmente la conformità del pacchetto alle policy aziendali e alle Linee Guida AgID.
È anche il momento in cui la responsabilità normativa si materializza in modo esplicito e tracciabile.
Scopri di più su come Euroged supporta la tua Conservazione a Norma 👇
Quali attività di controllo deve eseguire il responsabile della Conservazione Digitale a Norma?
Se le attività operative riguardano il processo in corso, quelle di controllo riguardano la sua tenuta nel tempo.
Il Responsabile non si limita a impostare il sistema: deve verificare periodicamente che funzioni correttamente, che non esistano gap documentali e che ogni documento conservato abbia una storia digitale completa e certificata.
1) Quadratura annuale dei documenti conservati
Almeno una volta all’anno, il Responsabile esegue una quadratura complessiva, assicurandosi che:
- tutti i documenti soggetti a obbligo siano stati effettivamente conservati
- vi sia coerenza tra i documenti prodotti e quelli presenti in conservazione
- non vi siano gap documentali
- le eventuali procedure correttive necessarie (integrative o modificative) siano attivate o attivabili.
L’esito di questo controllo viene formalizzato in un report per la direzione aziendale: non un mero adempimento burocratico, ma uno strumento di governance documentale.
2) Verificare la non-rottura della catena di custodia
La catena di custodia documenta il percorso completo di ogni documento, dalla formazione alla conservazione. Il responsabile verifica che nessun anello di questa catena sia spezzato:
- ogni documento deve avere metadati completi, in grado di tracciarne la storia
- non devono esservi interruzioni nel processo (documenti persi, non metadatati, non firmati)
- le modifiche ai documenti devono figurare come tracciate, con metadati aggiornati
La tracciabilità documentale è fondamentale: il documento deve avere una storia completa dall’origine alla conservazione, con etichettatura metadati certificata.
3) Gestire correzioni ed eccezioni
La Conservazione a Norma non è un processo irreversibile nel senso assoluto del termine, né determina un “congelamento” degli asset documentali.
Anzi, il Responsabile può autorizzare la correzione di documenti già conservati (ad esempio per errori di metadatazione o valorizzazione di campi non compilati) e gestire integrazioni documentali post-conservazione, oltre ad attivare procedure straordinarie per il recupero di documenti.
Il punto fondamentale è che ogni intervento lascia una traccia nella storia digitale del documento, che rimane così completa e verificabile nel tempo.
Come si distingue il ruolo del responsabile della Conservazione Digitale a Norma da quello dell’IT manager?
La conservazione digitale è un processo multi-dipartimentale: coinvolge l’intera organizzazione, e proprio per questo richiede ruoli chiari e responsabilità non sovrapponibili.
L’IT fornisce supporto tecnico-infrastrutturale. È un attore essenziale, ma con un perimetro preciso:
- gestisce la movimentazione dei file dai gestionali verso il sistema di conservazione;
- cura le integrazioni tra ERP, DMS, gestionali e sistemi PEC con la piattaforma di Conservazione;
- mantiene una connettività sicura con l’Ente Conservatore (FTPS, VPN);
- monitora performance e disponibilità dei servizi;
- fornisce supporto tecnico agli utenti in caso di problemi operativi.
L’IT è quindi spesso un facilitatore tecnico, non un decisore di default sugli aspetti normativi o di governance: un ruolo fondamentale, ma strumentale.
Le decisioni strategiche competono al responsabile della conservazione, che:
- definisce cosa conservare, come, quando e per quanto tempo;
- redige la policy aziendale e il manuale della conservazione;
- monitora la conformità normativa del processo;
- si interfaccia con il conservatore per gli aspetti contrattuali;
- firma digitalmente i file indice;
- esegue la quadratura annuale e produce il reporting per la direzione.
Attorno a queste due figure (IT + responsabile), il processo coinvolge l’intera organizzazione: l’amministrazione identifica i documenti fiscali e contabili e gestisce le scadenze tributarie; l’area legale presidia contratti, corrispondenza e contenziosi; le operations conoscono i flussi documentali operativi e i trigger di conservazione; la direzione approva policy, budget e auditing di compliance.
Per essere compliant nella sostanza, un’organizzazione deve definire ruoli chiari e una struttura organizzativa stabile: senza questa chiarezza, la conservazione resta un processo fragile, indipendentemente dalla qualità dell’infrastruttura tecnologica adottata.
Quali sono le sanzioni per mancata nomina o inadempienza?
Le conseguenze della mancata nomina del responsabile o della mancata redazione del manuale di conservazione operano su tre livelli distinti e cumulabili.
1) Sanzioni amministrative pecuniarie
Il riferimento normativo è l’art. 9, comma 1 del D.Lgs. 471/1997, che prevede una sanzione amministrativa da €1.000 a €8.000 per chi non tiene o non conserva secondo le prescrizioni le scritture contabili, i documenti e i registri previsti dalla normativa fiscale.
La sanzione si applica non solo in caso di mancata nomina del responsabile, ma anche quando:
- il sistema di conservazione non archivia tutti i documenti richiesti per legge,
- il manuale non è aggiornato,
- il processo non rispetta le Linee Guida AgID.
2) Perdita della validità probatoria
Soprattutto, senza un Responsabile formalmente nominato e un manuale redatto a norma, i documenti conservati perdono validità legale: non sono opponibili in giudizio e non soddisfano gli obblighi fiscali di conservazione.
In caso di verifica fiscale, questo si traduce concretamente nell’impossibilità di esibire documentazione conforme, nel disconoscimento delle spese deducibili non correttamente conservate e nell’inopponibilità dell’IVA a credito.
3) Sanzioni GDPR
Il sistema di Conservazione tratta dati personali e deve quindi rispettare le misure di sicurezza minime previste dal Regolamento UE 679/2016.
In caso di inadempienza, le sanzioni del Garante Privacy possono arrivare fino al 4% del fatturato annuo: un’esposizione che, per le organizzazioni di taglio enterprise, può essere significativamente superiore alle sanzioni fiscali.
