Archiviazione documenti nelle PMI: struttura, metadati e diritti di accesso

I file sono ovunque: la situazione di partenza nelle PMI

Il fornitore di servizi IT SYSINFRA descrive la situazione tipica nell'artigianato, nell'edilizia e nei servizi: offerte, foto, bolle di consegna, piani e documenti dei clienti sono sparsi tra allegati e-mail, desktop, telefoni cellulari e vecchie unità di rete. Nomi di file come «Offerte.pdf» si trovano accanto a «Piano-v3-finale». Chi cerca la versione valida la raccoglie dalla posta in arrivo, dalle cartelle personali e dalle unità di rete, decidendo autonomamente quale sia quella attuale.

I costi sorgono durante la ricerca e le richieste di chiarimento, non durante l'archiviazione. I fornitori che accompagnano le aziende svizzere nell'adozione di Office 365 citano i silos informativi e la perdita di tempo nella ricerca e gestione dei documenti come difficoltà ricorrenti nei team. A ciò si aggiungono le preoccupazioni riguardo alla riservatezza delle comunicazioni e alla protezione dei dati, aggravate dalla nuova legislazione svizzera sulla protezione dei dati (LPD).

Nella quotidianità manca un documento nel luogo previsto, qualcuno lo crea una seconda volta, invia una copia via e-mail – e nessuno sa dire chi sia responsabile della versione originale.

Tre leve agiscono insieme: una struttura di archiviazione utilizzabile senza bisogno di chiarimenti; metadati che rendono visibili progetto, cliente e livello di riservatezza; diritti di accesso assegnati tramite ruoli invece che singole persone. I fornitori implementano questo sistema su SharePoint, OneDrive o un semplice archivio file centrale, con l'obiettivo che i collaboratori sappiano dove collocare i documenti e chi vi abbia accesso.

Impatto di un'archiviazione documenti strutturata sulle PMI

Struttura di archiviazione: ordine che funziona senza domande

Il primo passo è un inventario dell'esistente, non la creazione di un nuovo albero di cartelle. Si registra quali archivi vengono effettivamente utilizzati oggi, quali tipi di documenti vengono prodotti e quali cartelle sono vuote o obsolete. SYSINFRA descrive il procedimento in questo ordine: Inventario, Struttura, Formazione. La struttura segue quindi i documenti realmente presenti – offerte, piani, bolle di consegna, foto – e non un'immagine ideale.

Per l'organizzazione si sceglie un asse principale in base al quale effettuare le ricerche. Solitamente si tratta del cliente o del progetto, sotto cui viene classificato il tipo di documento; un ordinamento per tipo di documento, anno e cliente è più adatto se l'archivio serve principalmente alla conservazione.

La profondità della gerarchia è una decisione consapevole: pochi livelli mantengono i percorsi brevi e possono essere integrati con metadati, invece di creare una nuova sottocartella per ogni nuova esigenza. I nomi dei file seguono lo stesso schema – data, cliente, tipo di documento, versione – rendendo leggibile l'ordinamento all'interno di una cartella ed evitando sequenze come «Piano-v3-finale».

Per la posizione di archiviazione si può scegliere tra SharePoint, OneDrive o un semplice archivio file centrale. I criteri sono di natura pratica: Più persone lavorano contemporaneamente sugli stessi documenti? Partecipanti esterni devono poter consultare occasionalmente i file? È necessario l'accesso da cellulare in cantiere? E come vengono effettuati i backup?

A ciò si aggiunge il luogo di conservazione dei dati: i fornitori promucono la conservazione dei dati in Svizzera; con i servizi cloud è possibile anche salvare i metadati in Svizzera. Prima della scelta è quindi necessario chiarire dove si trovano fisicamente i dati, chi può accedervi e cosa ne avviene alla scadenza del contratto.

Metadati: rendere visibili riservatezza e riferimento al progetto

Per la maggior parte delle PMI bastano pochi campi: progetto o incarico, cliente, tipo di documento, data e un livello di riservatezza. Questo permette di classificare un documento indipendentemente dalla cartella in cui si trova.

La riservatezza può essere gestita come campo specifico: un esempio dalla pratica di Office 365 mostra un add-in di Outlook che classifica automaticamente le e-mail per progetto e sensibilità, salvando i metadati in Svizzera. I campi devono essere gestiti come elenchi a selezione; il testo libero genera varianti di scrittura nel nome del cliente e rende inutilizzabile la ricerca.

Una ricerca full-text, che scandaglia metadati e tutti i documenti leggibili, trova i documenti per cliente, progetto o livello di riservatezza, senza che nessuno debba navigare tra le cartelle. Presupposto è che i contenuti siano leggibili – nel caso di documenti cartacei scansionati, deve quindi essere presente un riconoscimento del testo (OCR).

Questi campi possono essere impostati manualmente al momento del salvataggio, tramite regole nella piattaforma di archiviazione o attraverso una classificazione automatizzata, come offerta da un add-in di Outlook. I metadati vengono salvati, a seconda dello strumento, nella piattaforma di archiviazione stessa, come proprietà del file o in un'applicazione specialistica che punta agli stessi documenti.

In ogni variante, la questione del luogo di conservazione dei metadati fa parte delle stesse verifiche effettuate per il luogo di conservazione dei file.

Classifica dei campi di metadati più importanti per le PMI

Diritti di accesso: ruoli, livelli e gestione delle uscite

I diritti vengono assegnati a gruppi o ruoli, non a singole persone. Esempi sono gruppi come direzione di progetto, contabilità o progettisti esterni. Chi entra in azienda diventa membro dei gruppi appropriati; chi esce perde tutti i permessi in un colpo solo con la revoca dell'appartenenza al gruppo.

I permessi singoli, cresciuti nel corso degli anni, spesso rimangono attivi inosservati dopo l'uscita di un dipendente e sono difficili da verificare. Molte piattaforme di archiviazione registrano le condivisioni e gli accessi, facilitando questo controllo.

All'interno di un gruppo i diritti vengono differenziati in base alla sensibilità: lettura, scrittura, condivisione o cancellazione sono diritti separati. I documenti riservati – dossier del personale, contratti, dati salariali – restano in una cerchia ristretta, mentre i documenti di progetto sono accessibili a un pubblico più ampio. Determinante è il principio dei diritti minimi necessari.

Questo principio ha due limiti, entrambi costosi: diritti troppo ampi lasciano circolare i documenti in modo incontrollato, diritti troppo stretti generano richieste di chiarimento e percorsi indiretti.

Questo percorso indiretto è il vero problema nella quotidianità. Se qualcuno non trova un file pur avendone bisogno per il proprio lavoro, nasce una copia via e-mail fuori dall'archivio, continua a circolare una versione obsoleta, o il lavoro si ferma finché qualcuno non concede l'accesso.

Pertanto, ad ogni assegnazione di diritti deve corrispondere una procedura per richiedere i permessi e per limitarli temporalmente – per i partecipanti esterni, ad esempio, tramite accessi ospite limitati nel tempo invece di inviare copie. A intervalli regolari vengono verificati i gruppi e i loro membri, affinché l'ordine non si disperda nuovamente.

Carta e formati di file: dal raccoglitore federale all'archivio ricercabile

Gli atti fisici vengono scansionati e convertiti in formati standardizzati – il fornitore di servizi di digitalizzazione wjw-digital cita a tal proposito PDF/A, JPG e TIFF. Raccoglitori federali, registri sospesi e pile di documenti sciolti vengono acquisiti e archiviati; secondo questa fonte, il PDF/A soddisfa i requisiti per l'archiviazione a lungo termine secondo gli standard ISO.

Per le foto e gli allegati grafici sono comuni JPG o TIFF, per i documenti soggetti a conservazione obbligatoria si usa il PDF/A. Decisiva per la reperibilità è il riconoscimento OCR del testo: esso converte le immagini scansionate in testo ricercabile. Fatture, dossier del personale, contratti e piani edilizi appaiono così nella stessa ricerca full-text dei file nativi.

Senza OCR, una scansione rimane un'immagine reperibile solo tramite nome del file e cartella – i metadati aiutano allora solo in misura limitata. Come quadro giuridico della digitalizzazione, lo stesso fornitore cita il Codice delle obbligazioni (CO), l'Ordinanza sulla tenuta dei libri commerciali (OLC) e la Legge sulla protezione dei dati (LPD).

In pratica, questo significa: per ogni tipo di documento viene stabilito un formato principale, affinché lo stesso documento non si trovi nell'archivio sia come scansione che come file originale, fornendo alla ricerca due risultati con contenuto differente.

Implementazione e monitoraggio: formazione, responsabilità e conservazione dei dati

La formazione è parte integrante dell'implementazione, non un'appendice – SYSINFRA la colloca allo stesso livello dell'inventario e della struttura nel suo procedimento. Il contenuto riguarda le operazioni concrete: dove appartiene ciascun tipo di documento, come denominare i file, quali campi di metadati impostare e come richiedere l'accesso.

Per i nuovi collaboratori, lo stesso pacchetto deve far parte dell'onboarding, altrimenti la vecchia archiviazione continua a vivere nelle cartelle personali. Struttura e diritti necessitano di una responsabilità nominata all'interno dell'azienda: una persona o un ruolo che approvi nuove cartelle e appartenenze ai gruppi, registri le modifiche e verifichi i diritti a intervalli regolari.

Senza questo aggiornamento, un nuovo ordine si dissolve nel giro di mesi, trasformandosi nuovamente in cartelle singole sviluppatesi organicamente e in eccezioni. Come condizioni quadro restano due domande da chiarire prima dell'implementazione: Dove si trovano dati e metadati, in modo che possano essere conservati in Svizzera, come assicurano i fornitori?

E come vengono protetti i documenti riservati – accesso limitato a piccole cerchie, registrazione delle condivisioni, backup? La nuova Legge federale sulla protezione dei dati (LPD) viene citata come fattore aggravante; allo stesso tempo, è necessario conciliare la protezione della riservatezza con la produttività.