Revocare l’accesso al cloud a un collaboratore che lascia l’azienda

Per revocare l’accesso al cloud a un collaboratore che lascia l’azienda, la scelta operativa consigliata è disabilitare la sua utenza quando termina l’autorizzazione a operare, mantenendo sotto controllo aziendale documenti e funzioni necessarie. Se esiste già un amministratore aziendale autonomo, si può procedere alla revoca diretta; se il collaboratore è l’unico a controllare il servizio, recupero del controllo e revoca vanno coordinati nello stesso intervento con chi gestisce la piattaforma.

La decisione cambia anche se restano attività effettivamente affidate al collaboratore: in quel caso si può organizzare un accesso residuale limitato alle sole funzioni concordate. Il punto risolutivo è separare l’accesso della persona dalla continuità del servizio: chiudere l’utenza senza sapere chi trasmetterà le fatture o consulterà i documenti conservati lascia irrisolto il passaggio di consegne.

In sintesi

• La revoca diretta è la soluzione organizzativa adatta quando l’azienda dispone già di accessi autonomi e non restano attività affidate al collaboratore.
• Se il controllo amministrativo dipende dall’utenza uscente, trasferimento delle funzioni e revoca richiedono un intervento coordinato.
• Un accesso residuale ha senso soltanto per attività ancora autorizzate, con funzioni e momento di chiusura definiti.
• Caricamento in cloud, trasmissione delle fatture elettroniche, conservazione e controllo contabile vanno esaminati separatamente.
• Quando la trasmissione delle fatture è affidata a un intermediario, restano ferme le responsabilità del soggetto che effettua la cessione o la prestazione.

Quale accesso revocare e che cosa mantenere operativo

Il nome del collaboratore nell’elenco utenti è il primo dato da cercare, ma la decisione richiede di capire che cosa quell’utenza controlla: consultazione dei documenti, caricamento, invio delle fatture, amministrazione del servizio o recupero delle credenziali. L’inventario degli accessi serve a collegare ciascuna funzione alla persona che la esercita e a chi la assumerà dopo l’uscita.

Una situazione concreta è quella in cui il collaboratore dispone di un profilo personale, mentre l’azienda mantiene un proprio amministratore e il commercialista accede con credenziali distinte. In questa configurazione, la disabilitazione del profilo uscente può essere organizzata senza trasferire tutte le altre utenze. Cambierebbe la conclusione se il collaboratore controllasse anche l’indirizzo di recupero o l’unico strumento di autenticazione dell’amministratore.

Per questo, il passaggio risolutivo consiste nel provare l’accesso aziendale indipendente alle funzioni necessarie, anziché limitarsi a constatare che esiste un secondo nome nell’elenco utenti. La prova riguarda ciò che il sostituto riesce effettivamente a fare: consultare i documenti pertinenti, seguire le lavorazioni e amministrare le autorizzazioni assegnate.

Se sono state condivise credenziali, il cambio della password va inserito in un intervento che consideri anche sessioni aperte, collegamenti applicativi e strumenti di recupero, secondo le funzioni disponibili. La disabilitazione dell’utente e l’eliminazione del suo profilo sono inoltre operazioni da distinguere: prima di scegliere la seconda, chiarisci con il gestore come vengono trattati documenti e lavorazioni collegati.

Confronto delle alternative alla cessazione

• Revoca diretta dell’utenza personale. È l’alternativa organizzativa coerente quando l’azienda possiede un accesso amministrativo autonomo, le attività sono state riassegnate e non resta un incarico operativo al collaboratore. Il segnale favorevole è la prova riuscita delle funzioni da parte del sostituto. Il rischio da affrontare è lasciare attivi altri percorsi di accesso riconducibili alla persona. La conseguenza operativa è disabilitare il profilo e controllare, con il gestore, le ulteriori autorizzazioni individuate.
• Trasferimento delle funzioni e revoca coordinata. È la scelta quando l’utenza uscente controlla l’amministrazione, il recupero delle credenziali o una funzione essenziale del flusso documentale. Il dato favorevole è la disponibilità di un soggetto aziendale che possa subentrare e del supporto necessario al trasferimento. Il rischio è interrompere le lavorazioni oppure prolungare un accesso troppo ampio. La conseguenza operativa è concordare un intervento che recuperi il controllo aziendale e chiuda l’accesso personale.
• Accesso residuale limitato. Può essere considerato se restano attività specifiche ancora autorizzate, come completare un passaggio documentale concordato. Il segnale favorevole è la possibilità di circoscrivere concretamente le funzioni del profilo. Il rischio è mantenere poteri amministrativi o visibilità estranei al compito residuo. La conseguenza operativa è definire attività, permessi e momento di chiusura, evitando di lasciare invariato il vecchio profilo per semplice comodità.

Queste alternative descrivono un metodo organizzativo da adattare al rapporto concreto. In presenza di un accesso contestato o di un rischio individuato, la gestione della sicurezza e il recupero della continuità devono essere affrontati insieme, senza subordinare la protezione dei dati a un passaggio di consegne indefinito.

Fatturazione elettronica e conservazione digitale dopo il passaggio

Il caricamento nel cloud indica dove il file viene reso disponibile. Per decidere che cosa mantenere operativo dopo l’uscita, collega quel file al processo effettivamente utilizzato: trasmissione, consultazione, conservazione o lavorazione contabile. La presenza di una cartella accessibile non dimostra da sola che tutte queste funzioni siano presidiate.

Per la fatturazione elettronica, l’articolo 1, comma 3, del D.Lgs. 127/2015 consente agli operatori economici di avvalersi, attraverso accordi tra le parti, di intermediari per la trasmissione al Sistema di Interscambio, ferme restando le responsabilità di chi effettua la cessione del bene o la prestazione del servizio. Se il collaboratore seguiva quel rapporto, identifica chi proseguirà il lavoro e quali trasmissioni risultano ancora da completare. L’uscita della persona e l’eventuale modifica del rapporto con l’intermediario sono due elementi distinti del passaggio.

Per la conservazione, l’articolo 44, comma 1-ter, del D.Lgs. 82/2005 stabilisce che, nei casi in cui la legge prescrive obblighi di conservazione, anche a carico di privati, il sistema assicuri, per quanto conservato, autenticità, integrità, affidabilità, leggibilità e reperibilità. Il controllo operativo riguarda quindi l’accesso aziendale ai documenti e al sistema utilizzato per conservarli. Una copia scaricata dal collaboratore, da sola, non documenta il funzionamento di quel sistema.

Se il nuovo incaricato riesce a consultare le fatture nel gestionale ma non accede al servizio di conservazione, il trasferimento è riuscito soltanto per la prima funzione. La decisione concreta è completare l’assegnazione dell’accesso al servizio di conservazione, senza considerare chiuso il passaggio sulla sola base del gestionale funzionante.

Ruoli e controlli sul flusso contabile

La guida del Garante privacy del 2023 richiama misure di sicurezza adeguate al rischio del trattamento e una valutazione rimessa, caso per caso, al titolare e al responsabile. Su questa base, ruoli operativi, istruzioni e controlli degli accessi vanno costruiti sul rapporto concreto: l’etichetta di collaboratore, commercialista o fornitore cloud non basta per descrivere come sono organizzati i trattamenti.

Per la contabilità, il risultato utile è individuare il punto esatto in cui si trova ogni lavorazione al momento del passaggio. Una fattura presente nel cloud potrebbe essere ancora da esaminare; una registrazione già effettuata potrebbe richiedere un chiarimento rimasto nella disponibilità del collaboratore. Il confronto tra documenti disponibili e lavorazioni contabili consente di distinguere attività completate, attività assegnate al sostituto ed eccezioni ancora aperte.

Come metodo professionale, è utile lasciare traccia di chi assume ciascuna attività e dell’esito della prova di accesso. Il software rende disponibili funzioni e dati; il commercialista può confrontarli con il flusso contabile e ricostruire quali passaggi restano da gestire. Questo chiarisce la continuità del lavoro senza confondere la disponibilità tecnica di un documento con il suo controllo contabile.

Quando coinvolgere lo studio

Il momento per coinvolgere lo studio è prima del passaggio se non è chiaro chi continuerà a gestire fatture e contabilità, oppure quando emergono documenti accessibili soltanto attraverso il collaboratore uscente. Se la revoca è già avvenuta, il bisogno concreto è ricostruire quali attività siano rimaste aperte e quali accessi aziendali consentano di riprenderle.

Alessio Ferretti STP, studio di commercialisti, può esaminare il passaggio del flusso contabile confrontando le attività affidate al collaboratore, i documenti disponibili e lo stato delle lavorazioni. Il risultato tecnico del confronto aiuta a distinguere le attività da riassegnare dalle anomalie di accesso da sottoporre al gestore della piattaforma.

Per orientare la valutazione, descrivi la situazione e l’urgenza, indicando il servizio cloud coinvolto e se esiste un amministratore aziendale autonomo. Aggiungi soltanto l’elenco dei documenti disponibili, come accordi sul servizio, riepilogo delle autorizzazioni e prospetto delle lavorazioni aperte, senza allegare documenti personali o riservati.

Contatta lo studio tramite il form per una prima valutazione senza impegno, descrivendo situazione, urgenza ed elenco dei documenti disponibili; le modalità di trasmissione saranno concordate dopo il contatto.

Fonti e riferimenti

• D.Lgs. 127/2015, articolo 1.
• D.Lgs. 82/2005, articolo 44.
• Garante privacy, Guida all’applicazione del Regolamento europeo in materia di protezione dei dati personali, edizione 2023.