In breve: in molte PMI l’informatica è cresciuta per aggiunte successive: chi ha installato la rete, la software house del gestionale, il tecnico che sistema i PC. Finché tutto funziona va bene. Quando qualcosa si rompe, ognuno vede solo il proprio pezzo, e il tempo se ne va a capire di chi è il problema. Non serve per forza un fornitore unico: serve un referente che abbia il quadro completo e coordini gli altri.
Come si arriva ad avere tre fornitori
Quasi mai è una scelta. Il firewall l’ha installato chi ha cablato l’ufficio. Il gestionale lo segue la software house che lo vende. Microsoft 365 l’ha attivato un consulente conosciuto anni fa. Per i PC e la stampante si chiama il tecnico di fiducia. Ognuno, preso da solo, fa bene il suo lavoro.
Il giorno in cui qualcosa si rompe
Lunedì mattina il gestionale è lentissimo. La software house dice che il programma è a posto e il problema sarà la rete. Chi ha fatto la rete risponde che il firewall non segnala nulla e sarà il server. Il tecnico dei PC guarda il server, lo trova carico e suggerisce di sentire la software house.
Nessuno sta mentendo: ognuno ha controllato la propria parte. Ma nessuno ha la visione d’insieme per capire che, per esempio, un aggiornamento del server ha cambiato un’impostazione di rete che interessa il database. Intanto passano ore, e il problema resta di chi lo subisce.
Quattro segnali di una gestione frammentata
- Nessuno ha l’inventario completo di server, PC, licenze, apparati di rete e servizi cloud.
- Le credenziali di amministratore sono sparse tra fornitori diversi, a volte ancora attive per chi non lavora più con voi da anni.
- Alcune attività non le fa nessuno perché ognuno pensa che se ne occupi un altro: l’aggiornamento del firmware del firewall, il test dei backup, il rinnovo dei certificati.
- La documentazione non esiste o è nella testa di una persona esterna.
Se ne riconoscete due o più, il problema non è tecnico ma organizzativo.
Anche un problema di sicurezza
Ogni fornitore con accesso ai vostri sistemi è una porta in più. Account di amministrazione condivisi, accessi remoti lasciati sempre aperti e strumenti di assistenza installati e dimenticati sono tra le vie di ingresso più usate negli attacchi. Non a caso la normativa NIS2 chiede di gestire esplicitamente il rischio legato ai fornitori: chi ha accesso a cosa, con quali credenziali, con quali controlli.
“Un referente” non vuol dire “un solo fornitore”
Non bisogna per forza sostituire tutti. La software house del gestionale conosce il programma meglio di chiunque, ed è giusto che resti. Quello che serve è una figura che tenga l’inventario e la documentazione, monitori tutta l’infrastruttura, gestisca accessi e credenziali e, quando c’è un guasto, coordini gli altri invece di rimandare la palla.
Il primo passo potete farlo da soli
- Elencate tutti i fornitori IT, anche quelli occasionali.
- Per ognuno annotate a quali sistemi ha accesso e con quali credenziali.
- Raccogliete le credenziali in un unico archivio protetto di proprietà dell’azienda, non dei fornitori.
- Chiedete a ciascuno la documentazione di ciò che ha configurato.
- Assegnate per iscritto chi è responsabile di backup, aggiornamenti e firewall.
Già questo esercizio fa emergere i buchi. Spesso si scopre che il backup non lo controllava nessuno.
Come lavoriamo noi
Con i servizi IT gestiti diventiamo il referente unico dell’infrastruttura: un solo helpdesk, monitoraggio continuo di server, rete e postazioni, documentazione aggiornata e coordinamento con le software house che già lavorano con voi. Se state valutando il passaggio, qui trovate come scegliere un partner IT e cosa cambia rispetto al tecnico a chiamata.
Domande frequenti
È meglio avere un unico fornitore IT?
Non necessariamente. Conta avere un unico referente che conosca tutta l’infrastruttura, tenga la documentazione e coordini gli altri fornitori, che possono restare per le loro specialità.
Come capisco se la gestione IT della mia azienda è frammentata?
I segnali tipici sono: nessun inventario completo, credenziali di amministratore sparse tra più fornitori, attività come backup e aggiornamenti che nessuno si intesta, documentazione assente.
Cosa succede ai fornitori attuali se affido la gestione a un referente unico?
Il passaggio avviene per gradi. Le competenze specialistiche, come quelle della software house del gestionale, restano; il referente coordina gli interventi e prende in carico ciò che oggi non segue nessuno.
Volete una mappa di chi fa cosa?
Con un assessment gratuito ricostruiamo insieme fornitori, accessi e responsabilità della vostra infrastruttura, e vi indichiamo le attività che oggi non presidia nessuno.