Come definire gli accessi alla contabilità cloud per amministratore e responsabile interno?

Se il responsabile interno deve controllare una fattura scartata, attribuirgli il profilo più ampio disponibile può concedergli anche la gestione degli utenti o la modifica delle impostazioni. Per definire gli accessi alla contabilità cloud, conviene separare tre funzioni: consultazione e controllo dell’amministratore dell’impresa, lavorazione dei documenti del responsabile interno, amministrazione tecnica di utenti e permessi. È una proposta organizzativa: la configurazione concreta dipende dai compiti assegnati e dalle funzioni effettivamente separabili nel servizio utilizzato.

All’amministratore servono dati leggibili e accesso alle eccezioni da decidere; al responsabile interno, strumenti per acquisire documenti, controllare gli esiti e coordinare le correzioni. I privilegi tecnici vanno attribuiti separatamente, con utenze nominative e istruzioni coerenti con le attività. Se il software accorpa funzioni diverse, il controllo decisivo è provare cosa ciascun profilo può vedere, modificare, trasmettere ed esportare, prima di confermarne l’assegnazione.

In sintesi

• Distinguere l’amministratore dell’impresa dall’utente che amministra tecnicamente la piattaforma: i due compiti possono richiedere accessi diversi.
• Assegnare al responsabile interno le funzioni necessarie per documenti, esiti e anomalie, separando la gestione degli utenti quando il servizio lo consente.
• Trattare consultazione, modifica, trasmissione ed esportazione come azioni distinte, da provare con il profilo interessato.
• Controllare separatamente archivio operativo, fatturazione elettronica, conservazione e lavorazione contabile: la visibilità di un file non documenta tutte queste fasi.
• Definire con il commercialista chi riceve le eccezioni e chi interviene; l’intermediazione nella trasmissione non trasferisce automaticamente le responsabilità dell’emittente.

Separare controllo aziendale e amministrazione tecnica

Il nome del profilo non basta per scegliere. Un account chiamato “amministratore” potrebbe combinare consultazione dei dati, configurazione del servizio e gestione degli altri utenti. La decisione parte invece dalle azioni: leggere una situazione contabile, modificare un documento, cambiare un’autorizzazione o recuperare un accesso sono compiti differenti.

Per l’amministratore dell’impresa, una configurazione di partenza può prevedere consultazione di fatture, documenti collegati, situazioni contabili disponibili e anomalie ancora aperte. L’accesso agli indicatori è utile se permette di risalire al dato che li compone. Il potere di modificare registrazioni o impostazioni va collegato a un’attività effettivamente svolta, anziché aggiunto per rendere il profilo apparentemente completo.

Per il responsabile interno, il perimetro può comprendere caricamento, classificazione, integrazione dei documenti e lettura degli esiti di trasmissione. Modificare anagrafiche, trasmettere fatture o intervenire sui dati contabili sono ulteriori azioni da assegnare espressamente nel metodo di lavoro. Se la registrazione è affidata al commercialista, il responsabile interno può coordinare le integrazioni senza ricevere per questo tutte le funzioni utilizzate dallo studio.

La gestione tecnica comprende invece creazione e disattivazione degli utenti, modifica dei permessi e procedure di recupero dell’accesso. Quando la stessa persona svolge anche attività amministrative, utilizzare profili distinti, se disponibili, aiuta a riconoscere con quale funzione interviene. Anche la sostituzione durante un’assenza si organizza meglio con un’utenza propria del sostituto e un perimetro definito.

La Guida del Garante richiama le persone autorizzate al trattamento sotto l’autorità diretta del titolare o del responsabile. Nel tradurre questo riferimento in accessi, bisogna considerare il rapporto concreto e le istruzioni impartite: l’etichetta aziendale “responsabile interno” non è una base sufficiente per assegnare una qualificazione privacy.

Fatturazione elettronica e conservazione digitale: accessi distinti

Una fattura può essere visibile nell’archivio operativo, accompagnata da un esito di trasmissione, collegata a una registrazione contabile e affidata a un sistema di conservazione. Per assegnare i permessi, queste informazioni rispondono a domande diverse: chi acquisisce il documento, chi legge l’esito, chi lavora il dato contabile e chi recupera quanto conservato.

Per la trasmissione delle fatture elettroniche al Sistema di Interscambio, l’articolo 1, comma 3, del D.Lgs. 127/2015 consente agli operatori economici di avvalersi di intermediari attraverso accordi tra le parti, ferme restando le responsabilità del soggetto che effettua la cessione o la prestazione. L’accesso dell’intermediario va quindi collegato all’attività concordata; la presenza del commercialista o del fornitore nel flusso non costituisce un trasferimento automatico di quelle responsabilità.

Sul piano operativo, il responsabile interno deve poter riconoscere quali documenti richiedono un intervento e a chi indirizzarli. Se controlla gli esiti ma la trasmissione è affidata all’esterno, il suo profilo può essere configurato per consultare e segnalare, lasciando l’invio al soggetto incaricato. Se cura anche l’invio, il perimetro deve includere tale azione e il successivo controllo dell’esito.

Per la conservazione, l’articolo 44, comma 1-ter, del D.Lgs. 82/2005 stabilisce che, nei casi in cui la legge prescrive obblighi di conservazione, anche per soggetti privati, il sistema assicuri autenticità, integrità, affidabilità, leggibilità e reperibilità di quanto conservato, secondo le Linee guida. Il caricamento in una cartella cloud, da solo, non dimostra il completamento di questo processo.

Serve perciò un controllo distinto sull’accesso ai documenti conservati: identificare il sistema utilizzato, il documento effettivamente affidato e la possibilità di recuperarlo con il profilo previsto. L’accesso all’archivio corrente e quello alla conservazione possono avere configurazioni differenti; il metodo deve chiarire chi gestisce una richiesta quando il documento non viene reperito.

Flusso documentale per assegnare e provare i permessi

La prova può seguire un documento lungo il suo percorso, utilizzando un ambiente di prova o modalità concordate che evitino modifiche ai dati di lavoro. Questo schema collega ogni passaggio a un risultato osservabile.

Il passaggio risolutivo è distinguere un documento assente da un documento presente ma non accessibile. Se l’amministratore vede la fattura e il responsabile interno non la trova, il primo confronto riguarda filtri, ambito documentale e permessi. Se il documento manca anche al profilo che gestisce l’acquisizione, la ricerca si sposta sull’ingresso nel flusso: concedere più privilegi non ricostruisce il documento mancante.

Quando i profili del software non corrispondono ai compiti

Se per leggere gli scarti il responsabile interno deve ricevere anche funzioni di configurazione, le alternative organizzative sono diverse: cercare un permesso più circoscritto, attribuire la consultazione a un altro soggetto oppure predisporre un passaggio documentato degli esiti. La scelta dipende dalla possibilità di lavorare sui documenti pertinenti senza perdere il collegamento tra fattura, anomalia e intervento.

Anche l’esportazione merita una decisione propria. Consultare una fattura non coincide con estrarre un intero insieme di dati. Per l’amministratore può essere utile un prospetto delimitato; per il commercialista può servire un insieme strutturato destinato alla lavorazione concordata. Nel perimetro di ciascun accesso vanno precisati contenuto, finalità e destinatario dell’estrazione.

La Guida del Garante richiede misure di sicurezza adeguate al rischio del trattamento. Autenticazione a più fattori, registri delle attività e conferme per operazioni delicate sono possibili misure da considerare rispetto al rischio concreto. La configurazione proposta qui non certifica l’adeguatezza del servizio: una schermata nascosta, per esempio, richiede comunque una prova delle azioni effettivamente consentite all’utente.

Nella contabilità in outsourcing, definire prima questi passaggi rende più leggibile il confine fra attività interne ed esterne. È il collegamento operativo con l’analisi dei flussi prima dell’adozione del cloud e dell’outsourcing: partire dalle lavorazioni permette di discutere permessi riferiti a compiti concreti.

Definire il perimetro con il commercialista

Conviene coinvolgere lo studio quando un profilo concentra attività interne ed esterne senza una ripartizione chiara, oppure prima di trasferire una lavorazione al commercialista. Il punto da chiarire è chi acquisisce, chi interviene sulle anomalie e quali dati restano consultabili dall’impresa.

Alessio Ferretti STP, studio di commercialisti, può confrontare flussi amministrativi, documenti disponibili e responsabilità operative per definire le attività delegabili, i dati da mantenere accessibili e i controlli da concordare. Questo confronto aiuta a decidere quali funzioni richiedere per amministratore, responsabile interno e soggetti esterni.

Nel form descrivi la situazione, l’urgenza e un elenco dei documenti disponibili per una prima valutazione senza impegno, indicando chi utilizza oggi la piattaforma e quale azione risulta bloccata o troppo estesa. Le modalità di trasmissione dei documenti saranno concordate dopo il contatto.

Richiedi una consulenza per valutare la ripartizione degli accessi e delle attività contabili.

Fonti e riferimenti

• D.Lgs. 127/2015, articolo 1, comma 3: trasmissione tramite intermediari e responsabilità del soggetto che effettua l’operazione.
• D.Lgs. 82/2005, articolo 44, comma 1-ter: caratteristiche del sistema di conservazione nei casi previsti dalla legge.
• Garante privacy, Guida all’applicazione del Regolamento europeo, edizione 2023: persone autorizzate e sicurezza proporzionata al rischio.