Il gestionale si blocca, un fornitore ritarda una consegna o una persona chiave non è disponibile: in una PMI italiana, basta un imprevisto per mettere in fila ordini, pagamenti e clienti in attesa. La business resilience aiuta a mantenere le attività essenziali e a ripartire, anche se la risposta giusta dipende da quali processi non possono fermarsi e per quanto tempo.
La resilienza aziendale si misura da ciò che riesce a continuare
- Parti dai processi: identifica quali attività sostengono ricavi, obblighi e servizio ai clienti.
- Fissa tempi di ripartenza realistici per ciascun processo, non un unico obiettivo per tutta l’azienda.
- Controlla le dipendenze da fornitori, persone, dati e infrastrutture digitali.
- Prova il piano con simulazioni brevi e aggiorna le procedure dopo ogni cambiamento rilevante.
Una crisi digitale può iniziare da una procedura che non esiste
Un attacco informatico può interrompere il lavoro anche quando i dati sono stati salvati: se nessuno sa chi autorizza il ripristino o come informare i clienti, il backup da solo non rimette in moto l’impresa. In Italia, nel 2024, il 15,8% delle imprese con almeno 10 addetti ha dichiarato di aver avuto almeno un problema di sicurezza informatica con conseguenze operative nel corso dell’anno precedente, secondo Imprese e ICT 2024 dell’Istat.
Il dato invita a guardare oltre la tecnologia. Una procedura di continuità deve chiarire chi decide, quali attività ripartono per prime e quali alternative usare mentre i sistemi sono indisponibili. Un backup non testato è una speranza, non una capacità di ripresa.
Se i processi non hanno priorità, il piano resta una lista di rischi
Un elenco di minacce può sembrare completo e lasciare comunque senza risposta la domanda più urgente: che cosa va riattivato per primo? La Business Impact Analysis (BIA) collega un’interruzione alle sue conseguenze operative, economiche e contrattuali, così da distinguere i processi indispensabili da quelli che possono attendere.
Per ogni attività, registra il tempo massimo di fermo tollerabile, le persone necessarie, i sistemi e i fornitori coinvolti. Poi assegna un obiettivo di ripristino: l’RTO indica entro quanto tempo riprendere un servizio; l’RPO indica quanta perdita di dati è accettabile, espressa come intervallo temporale. Sono obiettivi diversi: un ordine può dover essere elaborato rapidamente, mentre la perdita di pochi minuti di registrazioni può essere già inaccettabile.
La ISO 22301 offre un riferimento per impostare un sistema di gestione della continuità aziendale. Non serve partire dalla certificazione: per una piccola impresa, la parte più utile è trasformare le priorità in responsabilità, procedure e prove verificabili. AgID descrive la BIA come parte dello studio delle esigenze di continuità e distingue l’analisi dell’impatto dalla valutazione dei rischi.
Un piano informatico incompleto può lasciare scoperti i documenti
La sicurezza digitale può apparire solida finché non si controllano le procedure scritte. Nel 2024, la quota di imprese con almeno 10 addetti che dichiarava di avere documenti sulle misure e sulle procedure di sicurezza ICT era 35,9%, in calo rispetto al 48,3% registrato nel 2022, secondo la stessa rilevazione Istat. Avere strumenti tecnici senza istruzioni aggiornate può lasciare il personale incerto proprio durante un’emergenza.
Per capire dove intervenire, separa la presenza di una misura dalla capacità di usarla. Un backup deve poter essere recuperato; un accesso di emergenza deve funzionare se chi gestisce l’account principale è assente; un canale alternativo deve raggiungere clienti e dipendenti anche se la posta aziendale non è disponibile.
| Situazione | Possibile conseguenza | Decisione pratica |
|---|---|---|
| Il backup esiste, ma non è mai stato ripristinato in prova | Il recupero può richiedere più tempo del previsto o fallire | Simula il ripristino di un file o di un servizio e registra tempi e problemi |
| Un solo fornitore gestisce un’attività indispensabile | Un suo guasto o ritardo può bloccare anche la tua operatività | Concorda un’alternativa o definisci una procedura temporanea |
| Solo una persona conosce credenziali o procedure di emergenza | L’assenza di quella persona ritarda le decisioni | Assegna un sostituto e conserva istruzioni accessibili in modo sicuro |
| Il piano indica contatti conservati soltanto nel sistema aziendale | Durante un’interruzione, il gruppo di risposta può non riuscire a coordinarsi | Prepara una copia controllata e un canale alternativo di comunicazione |
La prova più utile è quella che mette in luce un passaggio mancante, non quella che conferma che tutto funziona. Ritengo più efficace una simulazione breve su un processo reale che un piano voluminoso mai usato: il risultato deve lasciare una correzione assegnata a una persona e una scadenza interna.
Decidi in base al tempo di fermo, non alla dimensione dell’allarme
Un’interruzione vistosa non è sempre quella più urgente. Un guasto a un servizio interno può aspettare qualche ora; un blocco delle spedizioni prima di una scadenza contrattuale può richiedere una risposta immediata, anche se il problema sembra piccolo.
Usa una regola semplice per scegliere il livello di risposta: se il tempo stimato di ripristino supera il fermo tollerabile definito nella BIA, attiva la procedura alternativa; se resta entro quel limite, monitora il problema e prepara l’escalation. Se l’impatto coinvolge sicurezza delle persone, obblighi normativi o dati sensibili, non aspettare il superamento della soglia operativa: coinvolgi subito i responsabili competenti.
- Fermo breve e circoscritto: assegna un responsabile, comunica il prossimo aggiornamento e monitora l’evoluzione.
- Fermo oltre il limite tollerabile: passa al processo manuale o al fornitore alternativo già individuato.
- Impatto su clienti o dati: attiva il gruppo di risposta e usa il canale di comunicazione previsto, evitando messaggi improvvisati o contraddittori.
La soglia non va copiata da un’altra azienda: dipende dagli impegni verso i clienti, dai margini e dalle attività che generano valore. Per un’impresa che lavora su commessa, la perdita dell’accesso ai disegni può essere più urgente del blocco di un’applicazione amministrativa, anche se quest’ultima è più visibile.
Fornitori e persone possono essere il vero punto singolo di guasto
La continuità spesso dipende da risorse che l’azienda non controlla direttamente: cloud, logistica, pagamenti, consulenti e competenze concentrate in poche persone. Per ciascuna dipendenza critica, annota quale servizio offre, come contattarla in emergenza e quale soluzione resta disponibile se non risponde.
Non serve duplicare ogni fornitore. Seleziona quelli la cui indisponibilità bloccherebbe un processo prioritario e verifica le condizioni di uscita, l’accesso ai dati e i tempi di assistenza previsti dal contratto. Per le competenze interne, documenta almeno i passaggi che una seconda persona deve poter eseguire senza ricostruire tutto da zero.
Qui il compromesso è tra costo e rischio residuo: mantenere un’alternativa può sembrare inefficiente nei giorni normali, ma dipendere da un solo canale può trasformare un ritardo esterno in un’interruzione aziendale. La scelta va fatta processo per processo, non applicando la stessa ridondanza a tutto.
Una prova breve trasforma il piano in una capacità
Un documento invecchia quando cambiano persone, sistemi o fornitori. Per mantenerlo utilizzabile, pianifica una simulazione su uno scenario plausibile, come l’indisponibilità del gestionale o l’assenza della persona che autorizza i pagamenti, e osserva dove il gruppo perde tempo.
Al termine, annota tre cose: decisione che è arrivata tardi, informazione che mancava e procedura che nessuno riusciva a trovare. Assegna ogni correzione a un responsabile e riapri il piano dopo modifiche organizzative o tecnologiche importanti. Così la resilienza smette di essere un file dimenticato e diventa una routine di lavoro.
Se domani il sistema principale si spegnesse, la prima risposta non dovrebbe dipendere dalla memoria di una sola persona. Un piano essenziale, provato e aggiornato dà all’impresa una strada praticabile per continuare a servire clienti e riprendere il controllo.