Business continuity nel 2026: come organizzarla in una PMI senza reparto IT
Lettura 8 min · AstraLoop Studio
Il gestionale in cloud va giù un martedì mattina, proprio mentre stai chiudendo gli ordini della settimana. Oppure è il magazziniere che sa a memoria come si gestisce il carico bolle e va in malattia per due settimane, senza che nessun altro abbia mai scritto la procedura. O ancora: il fornitore che ti porta la materia prima da cinque anni chiude i battenti senza preavviso. Sono situazioni banali, non catastrofi. Eppure quasi nessuna PMI ha scritto da qualche parte cosa fare in quei momenti. La business continuity, la continuità operativa, è esattamente questo: sapere in anticipo come tenere in piedi l'azienda quando qualcosa di prevedibile smette di funzionare.
Non è un piano da grande azienda con un comitato di crisi. Per una PMI è, molto più semplicemente, mettere per iscritto cosa non può fermarsi, chi fa cosa se il piano A salta, e come lo comunichi a chi lavora con te. Il problema è che oggi questa cosa vive quasi sempre in testa al titolare, sparsa tra file Excel, appunti su WhatsApp e la memoria di due o tre persone chiave.
Non è solo il backup dei dati
Il primo equivoco da chiarire è che business continuity non è sinonimo di disaster recovery informatico. Il disaster recovery risponde alla domanda "come recupero i dati e i sistemi dopo un guasto o un attacco". La continuità operativa risponde a una domanda più larga: "come continuo a lavorare, anche senza sistemi, anche senza una persona chiave, anche senza un fornitore". Il disaster recovery è un pezzo della continuità, quello tecnico. Il resto riguarda persone, carta, telefonate e decisioni prese prima che servano, non durante l'emergenza quando si ragiona peggio.
L'esigenza cambia parecchio a seconda di chi sei
Qui è facile scrivere consigli generici che poi non calzano a nessuno. La realtà è che un piano di continuità serio guarda cose molto diverse a seconda del tipo di attività.
Un'azienda di servizi con tecnici che girano sul territorio, tipo un'impresa di manutenzioni o un'agenzia che gestisce commesse, ha come nodo critico l'agenda e l'assegnazione degli interventi: se il sistema che smista le chiamate va giù, chi risponde al cliente e chi manda il tecnico? Un'attività con volumi alti e margini stretti, come un e-commerce o un negozio con più punti vendita, ha come nodo critico gli ordini e il magazzino: un blocco di poche ore in un giorno di picco pesa in modo diverso rispetto a un blocco lo stesso giorno in bassa stagione. Un'azienda di produzione ha invece il problema del fornitore di materia prima che salta o del macchinario che si ferma insieme al gestionale che ne tiene traccia: qui la continuità si intreccia con la produzione e con i tempi di consegna promessi ai clienti. Uno studio professionale, commercialista o studio tecnico, ha come priorità l'accesso ai documenti e alle scadenze, più che il magazzino.
La dimensione conta altrettanto. Un'azienda con tre persone può reggersi su un quaderno e una lista telefonica aggiornata. Una con quaranta dipendenti su più turni ha bisogno che la procedura sia scritta da qualche parte di condiviso, non nella testa del titolare che magari quel giorno è irraggiungibile.
Gli scenari da mettere per iscritto, non da immaginare al momento
Un piano di continuità utile parte da tre famiglie di scenari concreti, non da liste teoriche:
- Blocco informatico. Il gestionale, la posta o la connessione non funzionano per qualche ora o per un giorno intero. Chi può ancora emettere una fattura o un DDT? Con che strumento, se il sistema principale è fuori uso?
- Assenza di una persona chiave. Malattia, dimissioni improvvise, un imprevisto personale. Chi sa fare quel lavoro in sua assenza, e dove sono scritte le informazioni che di solito ha solo lei in testa?
- Un fornitore che salta. Materia prima, un servizio esternalizzato, un trasportatore. Hai un secondo nome da chiamare, o scopri il problema quando è già tardi?
Per ciascuno scenario, la domanda operativa è sempre la stessa: cosa deve continuare a funzionare comunque, e cosa invece può aspettare qualche giorno senza danno reale. Non tutto è critico allo stesso modo, e trattare tutto come urgente è il modo più veloce per non avere un piano funzionante quando serve davvero.
Processi che non si fermano e processi che possono aspettare
Separare i processi critici da quelli rinviabili è il cuore del lavoro, ed è anche la parte che più spesso manca del tutto. Di solito sono critici: l'emissione dei documenti di trasporto e delle fatture, la gestione degli ordini già confermati, la comunicazione con i clienti su appuntamenti o consegne, il pagamento dei fornitori strategici. Possono quasi sempre aspettare: report e analisi periodiche, aggiornamenti non urgenti dell'anagrafica, attività di marketing programmate. Scriverlo, anche solo in una tabella semplice, è già la metà del lavoro. L'altra metà è chiedersi: quel processo critico, se il sistema principale non c'è, come lo faccio senza?
Procedure alternative, anche su carta
Qui molti titolari si irrigidiscono, perché "tornare alla carta" sembra un passo indietro. In realtà è la rete di sicurezza più economica che esiste. Un modulo cartaceo per registrare un ordine urgente quando il gestionale è giù, una lista aggiornata dei contatti telefonici dei fornitori alternativi, un file condiviso con le credenziali essenziali accessibili a più di una persona: sono cose che non costano quasi nulla e che fanno la differenza tra un blocco di due ore e uno di due giorni. La procedura alternativa non deve essere elegante, deve essere conosciuta da chi la deve usare e testata almeno una volta.
Comunicare a clienti e fornitori, non solo gestire internamente
Un blocco gestito bene internamente ma comunicato male all'esterno lascia comunque un danno di immagine. Chi avvisa il cliente se la consegna slitta? Con quale messaggio, e da quale canale? Chi tiene aggiornato il fornitore se il pagamento va in ritardo per un problema tecnico e non per mancanza di volontà? Anche questo va scritto prima, non improvvisato mentre il telefono squilla e la casella email si riempie.
Le prove periodiche sono quello che distingue un piano vero da un documento morto
Un piano di continuità scritto e mai testato è, nella pratica, quasi inutile: nessuno sa davvero se funziona finché non lo prova. Non serve una simulazione complessa. Basta, un paio di volte l'anno, chiedere a una persona diversa dal solito di fare quel processo critico con la procedura scritta, e vedere dove si inceppa. Quasi sempre emergono dettagli mancanti: una password non aggiornata, un contatto che non risponde più a quel numero, un passaggio che nessuno aveva scritto perché "si sa". Meglio scoprirlo in una prova tranquilla che durante un blocco vero.
Il rapporto con il disaster recovery informatico
Il disaster recovery, cioè il recupero tecnico di dati e sistemi dopo un guasto o un incidente di sicurezza, è la parte tecnologica di questo discorso e resta indispensabile: backup regolari, verificati, con una copia non raggiungibile dallo stesso attacco che colpisce i sistemi principali. Ma è solo una parte. Un'azienda può avere un ottimo backup e restare comunque bloccata perché nessuno sa emettere una fattura senza il gestionale, o perché il sostituto della persona che gestisce i pagamenti non ha mai visto quella schermata. La continuità operativa include il disaster recovery, ma va oltre: mette in fila anche le persone, le procedure e le comunicazioni che il solo recupero tecnico non copre.
Vuoi capire se ti serve un modulo dedicato o basta organizzare meglio quello che hai già? Confrontiamoci sul tuo caso specifico.
Cosa deve fare davvero il software, non solo "un modulo in più"
Molti titolari arrivano a questo punto pensando di dover comprare "il modulo business continuity" del loro gestionale. Il problema è che spesso quel modulo, quando esiste, è pensato per un caso generico e finisce per registrare scenari e procedure che nella pratica dell'azienda non corrispondono a come si lavora davvero. Quello che serve, in concreto, è un posto unico dove tenere: la mappa dei processi critici collegata a chi li può eseguire, i contatti alternativi di fornitori e clienti sempre aggiornati, le procedure di emergenza accessibili anche da telefono e non solo dal PC in ufficio, e uno storico delle prove fatte con quello che è emerso ogni volta. Non è tanto complessità tecnologica, quanto organizzazione che deve rispecchiare il modo reale in cui l'azienda lavora, non un modello teorico.
Software pronto o su misura: quando basta lo standard
Va detto con onestà: per molte PMI un buon gestionale di settore già pronto, magari abbinato a un semplice documento condiviso per le procedure di emergenza, è più che sufficiente. Se i tuoi processi critici sono pochi e semplici, se il ricambio del personale chiave è basso, se i fornitori alternativi si contano su una mano, non hai bisogno di uno strumento dedicato: basta disciplina nello scrivere le cose e nel testarle.
Il discorso cambia quando la tua continuità operativa dipende da incroci che nessun prodotto standard prevede: più sedi con procedure diverse, processi produttivi con dipendenze specifiche tra reparti, un mix di canali di vendita che richiede regole di priorità diverse in caso di blocco. In quei casi un gestionale su misura costruito attorno al tuo processo reale, e non al processo medio immaginato da chi ha progettato un prodotto per centinaia di aziende diverse, smette di essere un lusso e diventa la scelta più razionale. Il confronto tra le due strade, con vantaggi e limiti reali di entrambe, lo trovi approfondito anche in questo articolo su standard e su misura.
Quanto costa, in ordine di grandezza
Senza inventare cifre: un modulo aggiunto a un gestionale già in uso ha di solito un canone mensile per postazione, contenuto, che si somma a quello che già paghi. Uno strumento su misura, che integra la mappa dei processi critici, i contatti alternativi e le procedure dentro al gestionale che già usi ogni giorno, comporta un investimento iniziale una tantum più significativo, seguito da costi di manutenzione più contenuti nel tempo. La scelta giusta dipende da quanto la tua continuità operativa si intreccia con processi che non trovi in un prodotto pronto, per esempio la gestione dei fornitori alternativi o la tenuta ordinata della documentazione operativa che serve durante un'emergenza. Per chi lavora in produzione, lo stesso discorso vale anche per la continuità dei processi descritta in questo approfondimento sul gestionale di produzione.
Se hai già in testa gli scenari che ti preoccupano ma non sai da dove partire per metterli nero su bianco in modo che funzionino davvero, è il momento giusto per parlarne con chi progetta questi strumenti su misura per il processo specifico della tua azienda, non per un caso generico.
Domande frequenti
Business continuity e disaster recovery sono la stessa cosa?
No. Il disaster recovery riguarda il recupero tecnico di dati e sistemi dopo un guasto informatico. La business continuity è più ampia: include il disaster recovery ma copre anche persone, procedure alternative e comunicazione, cioè come continuare a lavorare anche senza i sistemi.
Una piccola azienda ha davvero bisogno di un piano di continuità operativa?
Sì, anche con poche persone. Non serve un documento complesso: basta scrivere quali processi non possono fermarsi, chi li sa gestire in emergenza e come si comunica a clienti e fornitori in caso di blocco. La dimensione cambia la formalità del piano, non la sua utilità.
Come si scelgono i processi critici da proteggere?
Si parte da cosa genera un danno reale se si ferma per un giorno: emissione di documenti di trasporto e fatture, ordini già confermati, comunicazione con i clienti su consegne o appuntamenti. Il resto, come report periodici o attività non urgenti, può quasi sempre aspettare.
Un gestionale standard basta per gestire la continuità operativa?
In molti casi sì, soprattutto se i processi critici sono pochi e semplici e i fornitori alternativi sono facili da individuare. Diventa limitante quando l'azienda ha più sedi, processi produttivi interdipendenti o canali di vendita multipli con regole di priorità diverse in caso di blocco.
Quanto costa mettere in piedi un piano di business continuity?
Dipende dalla strada scelta. Un modulo aggiunto a un gestionale esistente ha di solito un canone mensile contenuto per postazione. Una soluzione su misura richiede un investimento iniziale una tantum più alto ma costi di manutenzione più contenuti nel tempo, ed è la scelta più razionale quando i processi hanno specificità che un prodotto pronto non copre.
Vuoi un piano di continuità operativa costruito sul tuo processo reale, non su un modulo generico? Parliamone: progettiamo gestionali su misura pensati anche per i momenti in cui qualcosa smette di funzionare.