Conservazione a norma AgID

La conservazione a norma AgID è uno dei pilastri della trasformazione digitale in Italia. Riguarda direttamente il modo in cui enti pubblici e organizzazioni private producono, gestiscono e mantengono nel tempo i propri documenti informatici, garantendone validità giuridica, integrità, autenticità e reperibilità. Non si tratta di una semplice scelta tecnologica, ma di un processo regolato dalla legge che incide profondamente su governance, responsabilità interne, sicurezza delle informazioni e continuità operativa.

Nel quadro normativo attuale, definito dal Codice dell’Amministrazione Digitale (CAD) e dalle Linee Guida AgID sulla formazione, gestione e conservazione dei documenti informatici, la conservazione digitale non può più essere considerata un’attività marginale o residuale. È parte integrante del ciclo di vita del documento e rappresenta un obbligo per tutti i soggetti che producono documenti informatici rilevanti ai fini amministrativi, fiscali o civilistici.

Per le aziende, affrontare correttamente la conservazione a norma significa ridurre il rischio di contestazioni, migliorare l’organizzazione interna e rendere più efficienti i processi documentali. Per la Pubblica Amministrazione, significa garantire trasparenza, tracciabilità e affidabilità dell’azione amministrativa, tutelando al tempo stesso cittadini e imprese.

Cos’è la conservazione a norma e perché è obbligatoria

La conservazione a norma è il processo che consente ai documenti informatici di mantenere nel tempo le caratteristiche necessarie per essere considerati validi dal punto di vista legale. Un documento conservato correttamente può essere esibito, verificato e utilizzato come prova anche a distanza di molti anni dalla sua formazione.

L’obbligatorietà della conservazione deriva dal fatto che, nel mondo digitale, la semplice memorizzazione di un file non garantisce di per sé la sua integrità e autenticità nel tempo. Supporti, formati e sistemi evolvono rapidamente, e senza un processo strutturato il rischio di perdita, alterazione o inutilizzabilità del documento è elevato.

Il CAD e le Linee Guida AgID stabiliscono quindi che il documento informatico, per produrre effetti giuridici duraturi, deve essere inserito in un sistema di conservazione conforme. Questo vale sia per la Pubblica Amministrazione sia per i soggetti privati, nei limiti previsti dall’articolo 2 del Codice.

Dal punto di vista operativo, la conservazione a norma richiede che l’organizzazione:

• identifichi correttamente i documenti da conservare
• definisca processi e responsabilità
• utilizzi strumenti tecnologici adeguati
• documenti le proprie scelte e modalità operative

Differenze tra conservazione e archiviazione

Uno dei punti più critici nella gestione documentale digitale è la distinzione tra conservazione e archiviazione. Nel linguaggio comune i due termini vengono spesso usati come sinonimi, ma dal punto di vista normativo e operativo indicano attività profondamente diverse.

L’archiviazione digitale riguarda l’organizzazione e la gestione dei documenti per l’uso quotidiano. Serve a rendere i documenti facilmente reperibili, consultabili e utilizzabili nei processi aziendali o amministrativi. Può prevedere modifiche, versionamenti, spostamenti e cancellazioni, secondo le regole interne dell’organizzazione.

La conservazione a norma, invece, ha una finalità giuridica. Una volta che il documento entra nel sistema di conservazione, deve essere protetto da qualsiasi modifica non autorizzata e accompagnato da informazioni che ne attestino origine, integrità e collocazione temporale. Questo rende evidente che un documento archiviato non è automaticamente conservato a norma e che l’archiviazione non può sostituire la conservazione.

Dal punto di vista dei processi, archiviazione e conservazione devono dialogare tra loro. Un buon sistema documentale consente di gestire il documento nella fase operativa e di trasferirlo automaticamente in conservazione quando necessario, evitando duplicazioni e interventi manuali.

Un esempio nel contesto aziendale riguarda la gestione delle fatture elettroniche e dei contratti. Un’azienda può archiviare questi documenti all’interno del proprio gestionale o di un sistema documentale per consultarli rapidamente, collegarli ai processi contabili o condividerli tra uffici. In questa fase i documenti sono utili all’operatività quotidiana, ma non sono ancora necessariamente conservati a norma.

Quando le fatture e i contratti devono mantenere valore legale nel tempo, ad esempio ai fini fiscali o in caso di contenzioso, devono essere trasferiti in un sistema di conservazione conforme alle Linee Guida AgID. In questo passaggio il documento viene “cristallizzato”: non può più essere modificato, viene associato ai metadati obbligatori e inserito in un processo tracciato che ne garantisce integrità e autenticità per l’intero periodo di conservazione previsto dalla legge.

Questo esempio chiarisce come archiviazione e conservazione rispondano a esigenze diverse ma complementari: la prima supporta il lavoro quotidiano, la seconda tutela l’azienda dal punto di vista giuridico e normativo.

Quadro normativo (CAD e Linee Guida AgID)

Il quadro normativo italiano sulla conservazione digitale si fonda sul Codice dell’Amministrazione Digitale (D.lgs. 82/2005), che definisce i principi generali in materia di documenti informatici, firme elettroniche e validità giuridica, e sulle Linee Guida AgID sulla formazione, gestione e conservazione dei documenti informatici, adottate ai sensi dell’art. 71 del CAD.

Le Linee Guida disciplinano in modo organico l’intero ciclo di vita del documento informatico, dalla formazione alla gestione fino alla conservazione, superando una visione frammentata dei processi documentali. Introducono un modello basato su ruoli chiari, processi documentati e requisiti tecnologici verificabili.

Un elemento rilevante è il superamento del precedente sistema di accreditamento dei conservatori, sostituito dalla qualificazione dei servizi di conservazione, prevista dall’art. 44-bis del CAD. Questo approccio rafforza il principio secondo cui la conservazione è prima di tutto una responsabilità organizzativa del titolare del processo, e non solo un servizio tecnologico.

La semplice archiviazione non basta

Struttura un processo di conservazione digitale conforme alle Linee Guida AgID e riduci il rischio di documenti non opponibili, incompleti o difficili da reperire.

Chi è responsabile della conservazione digitale

La normativa attribuisce grande importanza alla definizione delle responsabilità. Ogni organizzazione deve individuare un Responsabile della conservazione, figura che ha il compito di governare il sistema e garantire la conformità alle Linee Guida AgID.

La nomina del Responsabile non è un atto meramente formale. Questa figura deve avere una visione complessiva dei processi documentali e delle implicazioni normative, perché le sue decisioni incidono direttamente sulla validità dei documenti conservati e sulla capacità dell’organizzazione di dimostrare la propria compliance.

Nella Pubblica Amministrazione, il ruolo del Responsabile della conservazione è obbligatorio e deve essere formalizzato con un atto organizzativo. Nel settore privato, pur con maggiore flessibilità, la responsabilità resta comunque in capo al titolare del processo.

Ruoli e responsabilità nel sistema AgID

Il Responsabile della conservazione coordina l’insieme delle attività legate alla conservazione digitale. Tra i suoi compiti rientrano la definizione delle regole operative, la verifica del corretto funzionamento del sistema, la gestione delle relazioni con eventuali fornitori e il presidio degli aspetti di sicurezza.

Un principio fondamentale stabilito dalle Linee Guida è che la responsabilità del titolare non può essere delegata. Anche quando la conservazione è affidata a un conservatore qualificato, l’organizzazione resta responsabile della corretta applicazione delle regole e deve essere in grado di dimostrare di aver adottato un sistema conforme.

In questo contesto, il manuale di conservazione assume un ruolo centrale. È il documento che descrive in modo dettagliato l’assetto organizzativo, i processi, i ruoli e le soluzioni tecnologiche adottate. Deve essere aggiornato nel tempo e rappresenta il principale strumento di riferimento in caso di controlli o verifiche.

Tempi e modalità di conservazione dei documenti

La gestione dei tempi di conservazione è uno degli aspetti più delicati del processo. Non esiste un periodo unico valido per tutti i documenti, ma ogni tipologia documentale è soggetta a regole specifiche, definite dalla normativa di settore.

Conservare i documenti per il tempo corretto significa garantire la disponibilità delle informazioni quando necessario e, al tempo stesso, evitare la conservazione eccessiva di dati non più utili, con conseguenti rischi organizzativi e di protezione dei dati personali.

Categorie documentali e scadenze

In ambito pubblico e privato, i documenti possono avere durate di conservazione molto diverse. I documenti fiscali, ad esempio, devono essere conservati per almeno dieci anni, mentre altri documenti possono avere termini più brevi o più lunghi a seconda delle disposizioni normative applicabili.

Per gestire correttamente queste differenze, l’organizzazione deve definire criteri chiari che consentano di associare a ciascun documento il corretto tempo di conservazione. Nella Pubblica Amministrazione, questo avviene anche attraverso strumenti come il titolario e il massimario di conservazione e scarto. Nel settore privato, strumenti analoghi consentono di governare il ciclo di vita documentale in modo strutturato.

La pianificazione dello scarto, quando consentito, deve essere parte integrante del sistema e non un’attività occasionale. Uno scarto non controllato può infatti compromettere la capacità di dimostrare la compliance normativa.

Rendi conforme e sicura la conservazione dei tuoi documenti

Definisci tempi, responsabilità e modalità di gestione del ciclo di vita documentale nel rispetto delle Linee Guida AgID, riducendo il rischio di documenti non opponibili, incompleti o difficili da reperire.