Digitalizzazione dei processi HR: guida completa a People-Centric HR, HRMS, automazione e AI

1. Che cosa significa digitalizzare i processi HR

Digitalizzare i processi HR vuol dire cambiare il modo in cui un'attività passa tra le persone: da un modulo cartaceo o da un foglio Excel a un flusso con ruoli, stati e dati che altri processi possono riusare. Dematerializzare, digitalizzare, automatizzare e trasformare sono quattro operazioni vicine ma distinte. Rispondono a domande diverse, e confonderle porta a comprare uno strumento per un problema che è organizzativo.

La distinzione che segue è in parte una lettura di lavoro. Le fonti usano questi termini in modo parzialmente sovrapposto e nessuna definisce l'automazione in contrapposizione agli altri concetti: la separazione fra i quattro è quella che ci serve per decidere, non uno standard.

Digitalizzazione, dematerializzazione e automazione

Wikipedia distingue la digitization, cioè la conversione di un supporto analogico in digitale (una scansione), dalla digitalization, l'uso di strumenti digitali per migliorare un processo, e dalla trasformazione digitale, un cambiamento strategico più ampio.In italiano la prima parte della scala ha un nome suo: la dematerializzazione, che in senso stretto è la creazione di un documento in formato digitale al posto di quello cartaceo e, in senso giuridico, il processo in cui atti e documenti sono formati, gestiti e conservati solo con strumenti informatici, mantenendo validità per le parti e per i terzi.L'automazione è il passo che manca in quelle definizioni: un passaggio del processo parte da solo, quando si verifica una condizione.

Che cosa cambia davvero con la trasformazione digitale

Per Wikipedia la trasformazione digitale è l'adozione di tecnologie digitali per lanciare o rimodellare prodotti, servizi e operazioni, spostando i processi in forma digitale in cerca di valore, innovazione, esperienza ed efficienza.In un ufficio HR, quando la richiesta di ferie passa da una e-mail al responsabile a un flusso, qualcuno deve stabilire chi approva se il responsabile è assente, quale saldo fa fede, che cosa vede il collega di reparto. Sono decisioni organizzative, che il software richiede prima dell'avvio: un progetto che le rimanda le affronta il giorno in cui il sistema va in produzione.

Perché non basta sostituire Excel

Sostituire Excel con un programma che riproduce la stessa schermata, righe e colonne comprese, sposta il problema senza risolverlo. Si prenda l'ufficio paghe che riceve venti file dalle sedi, ciascuno con le colonne in un ordine diverso: se i venti file diventano venti inserimenti in un portale ma ogni sede continua ad avere il proprio modo di scrivere le assenze, il lavoro di riconciliazione resta identico. Excel va bene finché c'è una persona che lo conosce e un solo file che fa fede. Smette di funzionare quando i file sono molti, il dato è duplicato e nessuno sa dire chi ha cambiato che cosa.

Il criterio che usiamo è semplice da verificare: dopo la digitalizzazione, lo stesso dato dipendente deve essere inserito una volta sola e letto da più processi, con un responsabile del dato e una traccia delle modifiche. Se non succede, il processo è rimasto quello di prima. Un approfondimento sul passaggio dalla carta al processo digitale è nella news su come digitalizzare i processi HR.

Che cosa significa People-Centric HR

EcosAgile usa come definizione di lavoro quella detta nel webinar Processi HR people-centric, al minuto 00:08: sono i «processi che hanno come attore centrale le persone dell'azienda e i loro dati».Ne discendono due conseguenze pratiche. La prima riguarda il disegno: si parte da che cosa il dipendente, il manager e l'HR devono fare, sapere o approvare in ciascun momento del rapporto di lavoro, e solo dopo si sceglie lo strumento. La seconda riguarda il dato: se i processi che ruotano attorno alle persone (presenze, ferie, progetti, competenze, organizzazione) leggono ciascuno una propria copia dell'anagrafica, la visione d'insieme si spezza, come osserva lo stesso webinar a proposito degli applicativi verticali scollegati.La sezione People-Centric HR entra nel dettaglio di self service, mobile e comunicazione.

2. Quali processi HR conviene digitalizzare

Non conviene digitalizzare tutto insieme. Si parte dalle attività che si ripetono spesso, passano per molte mani, producono errori costosi o toccano direttamente la vita delle persone, e si collegano subito all'anagrafica comune. Gli altri processi seguono, uno alla volta, sullo stesso dato. La priorità si decide con pochi criteri espliciti, scritti prima di discutere i singoli casi.

La tabella che segue è un modello di lavoro di EcosAgile, non uno standard pubblicato. Ogni processo riceve un giudizio qualitativo su quattro criteri: quanto spesso si ripete, quanto è facile sbagliare, quanto pesa sulle persone se va male, quanto costa digitalizzarlo (effort). Dall'incrocio si ricava il momento in cui partire.

Esempio con dati di fantasia: un'azienda di 300 persone su tre sedi, con le paghe affidate a uno studio esterno. Le anagrafiche non sono il processo più visibile, ma finiscono nella prima ondata insieme a presenze e assenze perché ogni altro processo le legge. Le note spese partono presto se i rimborsi viaggiano ancora su carta. Il talent aspetta, perché una valutazione costruita su dati incompleti produce soprattutto discussioni sui dati.

Due avvertenze sull'uso della matrice. I giudizi vanno dati insieme a chi il processo lo vive ogni giorno (l'addetta alle paghe, il responsabile di sede), perché il rischio di errore si conosce dagli errori già successi e non si indovina da una scrivania. E un processo ad alto impatto e ad alto effort non va scartato: va spezzato. Dell'onboarding si può digitalizzare per primo il solo passaggio dei documenti da firmare, lasciando il resto a dopo.

Anagrafiche e dati del personale

È il processo che sembra poco interessante e che decide la qualità di tutti gli altri: chi aggiorna l'indirizzo, dove sta il contratto, quale sistema fa fede per la sede di lavoro. La trasparenza retributiva è il caso concreto in cui i dati HR (categorie, livelli, retribuzioni) e quelli delle paghe devono dare gli stessi numeri: ne parla il Pillar su integrare dati HR e payroll per la trasparenza retributiva. Per misurare il lavoro da fare basta una prova: si prendono cinque dipendenti a caso e si confrontano gli stessi campi in tutti i sistemi e i file dove compaiono. Le differenze che emergono sono l'elenco dei problemi. Il disegno dell'anagrafica condivisa è in Dal processo frammentato alla piattaforma HR integrata.

Onboarding e offboarding

Coinvolgono l'HR, il responsabile, l'IT e chi gestisce i beni aziendali, in una sequenza che deve partire quando cambia lo stato della persona. All'ingresso servono accessi, documenti da firmare e dotazioni; all'uscita servono la revoca degli accessi e la restituzione dei beni. In entrambi i casi il rischio sta nel passaggio dimenticato, come l'account che resta attivo dopo l'ultimo giorno di lavoro. Il flusso è trattato in Onboarding digitale e workflow.

Presenze, ferie e assenze

Sono i processi con più eventi al giorno e più impatto immediato: un errore sulle assenze arriva in busta paga e il dipendente lo vede subito. Il dettaglio è nel Pillar su digitalizzare presenze, orari e assenze.

Recruiting, talent e learning

Hanno meno volume e più sensibilità. Se entra l'intelligenza artificiale, il Regolamento (UE) 2024/1689 classifica come sistemi ad alto rischio quelli usati per assunzione e selezione e quelli per valutare prestazioni e comportamento (Allegato III, punto 4): termini e obblighi sono in AI nei processi HR.Per il recruiting c'è il webinar recruiting e AI nella selezione del personale; per valutazione e sviluppo il webinar talent, valutazione e sviluppo.

Expense, trasferte e beni aziendali

Hanno regole fiscali precise e giustificativi da raccogliere: la parte difficile sta fuori dal software, nelle regole da applicare a ogni rimborso. Sono nel Pillar su digitalizzare note spese e trasferte. I beni assegnati alle persone (telefoni, auto, attrezzature) seguono lo stesso schema e si collegano a onboarding e offboarding.

Documenti, firma e conservazione

Qui la domanda riguarda il valore giuridico della firma e l'archivio in cui il documento finisce. Le regole sulla firma elettronica e sulla conservazione cambiano e vanno lette sulle fonti aggiornate: il riferimento è il webinar eIDAS 2, firma digitale e conservazione per l'HR.

Organizzazione, workforce e comunicazione

L'organigramma, la pianificazione dell'organico e le comunicazioni interne vivono di dati aggiornati: se l'anagrafica è corretta, sono quasi un sottoprodotto. Il metodo è nel Pillar su organigramma e workforce planning.

3. Dal processo frammentato alla piattaforma HR integrata

Una piattaforma HR integrata evita che ogni processo viva in un silo: anagrafica, ruoli, workflow e controlli sono comuni, e un dato inserito una volta serve a più processi. Per averla non serve un solo software per ogni funzione: servono punti di contatto fra gli strumenti progettati con cura e, per ogni dato, un sistema che fa fede con un responsabile.

Suite HR e software verticali

Gli applicativi verticali nascono da esigenze specifiche e spesso non si possono evitare: lo osserva il webinar Processi HR people-centric, che nota anche come la scelta ricada spesso sul massimo dei requisiti della singola area, a scapito della visione di processo.La nostra posizione, motivata sotto: per i processi che condividono i dati del dipendente (anagrafica, presenze, assenze, spese, documenti) conviene una suite modulare; un software verticale si giustifica per un processo molto specializzato in cui la suite non arriva, a patto che legga l'anagrafica dalla suite e non ne tenga una propria.

Il rischio della suite si controlla con una prova prima dell'acquisto: si porta il caso più strano che l'azienda ha davvero (il turno spezzato, la società che paga in modo diverso dalle altre) e lo si fa eseguire. Quello del verticale, chiedendo come arriva l'anagrafica e dove torna il dato.

Single source of truth e dati anagrafici

Single source of truth significa che ogni dato ha un posto in cui nasce e viene modificato, e che gli altri sistemi lo leggono invece di tenerne una copia. Per i dati HR è l'anagrafica del dipendente. Il webinar citato sopra lo mostra con il capacity planning e lo staffing, che richiedono nello stesso posto dati di progetto, ferie, tempi, costi, ruoli e competenze.

Esempio con dati di fantasia: una dipendente cambia sede e responsabile dal primo del mese. Se tutti i processi leggono la stessa anagrafica, la modifica si fa una volta e da lì seguono il calendario delle assenze del nuovo team, l'approvatore delle note spese, la posizione nell'organigramma, la lettera di variazione da firmare e il file per le paghe. Con cinque strumenti separati le modifiche sono cinque, fatte da cinque persone, e una può essere dimenticata fino alla busta paga successiva.

Un dato unico richiede regole di visibilità. Il GDPR, all'art. 25, chiede la protezione dei dati fin dalla progettazione e per impostazione predefinita: per quantità, uso, conservazione e accessibilità si trattano solo i dati necessari.La stessa anagrafica mostra al responsabile i dati del suo team e all'ufficio paghe quelli che servono alle paghe; i profili di accesso si decidono prima del progetto (vedi Sicurezza, privacy e governance).

Workflow e automazioni

Un workflow è la sequenza dei passaggi di un processo, con i ruoli che li compiono e gli stati attraversati: richiesta, approvazione, registrazione, comunicazione all'interessato. L'automazione interviene sui passaggi a regola semplice: il sollecito a chi non ha approvato, il passaggio al sostituto se il responsabile è assente, l'aggiornamento del saldo. Prima di automatizzare conviene semplificare: le approvazioni che nessuno sa motivare si tolgono prima, perché l'automazione le renderebbe solo più rapide.

Modularità e progressività

Secondo il webinar sui processi people-centric, l'integrazione si raggiunge anche in modo graduale: si parte da alcune priorità, senza un grande cambiamento in un colpo solo.Condividiamo l'idea, con una condizione. La progressività funziona se alcune scelte si fanno subito e per tutti i moduli futuri: quale modulo crea l'anagrafica, quali campi sono obbligatori, come si chiamano sedi, società e centri di costo, come si identificano le persone. Altrimenti si arriva a tre moduli con tre elenchi di sedi diversi. Sono scelte da fare prima di attivare il primo modulo (vedi la roadmap).

Integrazione con payroll, ERP e sistemi già presenti

Il payroll non si sostituisce: l'azienda ha il suo software paghe, o usa quello dello studio che le elabora, e la piattaforma HR gli passa i dati che servono (presenze, assenze, variazioni anagrafiche) da file strutturati o da API. Lo stesso vale per l'ERP, per la gestione delle identità e per gli applicativi già in uso: si collegano. Che cosa passa, in quale direzione, con quale frequenza e chi risponde se un file arriva sbagliato si stabilisce prima, con chi gestisce le paghe. Il tema ha una sezione propria: Cloud HR, integrazioni e architettura. Per la distinzione fra i livelli di sistema vedi HRIS, HRMS e HCM: differenze e quando servono.

4. People-Centric HR: progettare intorno alle persone

Progettare l'HR intorno alle persone vuol dire partire da chi usa il processo: il dipendente che chiede, il manager che decide, l'HR che gestisce le eccezioni. Per ogni processo si stabilisce che cosa ciascuno fa da solo, che cosa vede, quando viene avvisato e da dove accede, dall'ingresso all'uscita. L'ufficio HR smette di essere il passaggio obbligato di ogni richiesta e si occupa delle regole e dei casi che le regole non coprono.

Il punto di vista del dipendente e del manager

Molti processi HR sono nati dal lato dell'amministrazione: serve un dato all'ufficio paghe, quindi si chiede alle persone di compilare un modulo. Rovesciare l'ordine significa farsi tre domande. Che cosa deve poter fare il dipendente, e da quale dispositivo? Che cosa deve decidere il manager, e con quali informazioni davanti? Che cosa resta all'HR? Lo strumento che regge questa divisione è il self service: l'ESS per il dipendente, l'MSS per il manager. L'ESS permette di vedere e aggiornare i propri dati, come i contatti e le coordinate bancarie, e di gestire le attività di routine (richieste di ferie, straordinari, timesheet, note spese) senza passare dall'HR.

Una posizione contestabile: se bisogna scegliere dove mettere più cura di progetto, la si mette sul manager. Il dipendente fa una richiesta ogni tanto; il manager ne tratta molte, tra una riunione e l'altra. Un'approvazione scomoda viene rimandata, e una richiesta ferma segnala che il self service ha spostato il lavoro invece di toglierlo.

Richieste e approvazioni

Prima di configurare un flusso si scrivono quattro regole: chi approva (di norma il responsabile diretto, in certi casi il responsabile di progetto), chi approva quando il responsabile è assente, che nessuno approvi le proprie richieste, dove il richiedente vede lo stato della pratica.

Esempio con dati di fantasia: Marta chiede cinque giorni di ferie ad agosto. Via e-mail scrive a Luca, il suo responsabile, che risponde dopo due giorni e inoltra il via libera all'HR, che aggiorna il foglio ferie: tre passaggi, nessuno visibile a Marta. Con un flusso digitale Marta sceglie le date guardando il calendario del team, Luca approva dal telefono e lo stato della richiesta è visibile a entrambi senza che l'HR intervenga.

Notifiche: poche, con un'azione dentro

Una notifica serve a far fare qualcosa a qualcuno: approvare, completare, leggere. Se ogni evento genera un avviso, i manager imparano a ignorarli. Funziona meglio un avviso che porta alla pratica da chiudere, con un riepilogo periodico per il resto. Un documento personale, come il cedolino, non dovrebbe viaggiare come allegato: conviene un avviso che rimanda all'area riservata, dove si può vedere chi lo ha aperto.

Un solo punto di accesso

Il dipendente non deve sapere quale sistema ospita quale processo. Trova ferie, cedolini, note spese, formazione e comunicazioni nello stesso posto, con le stesse credenziali dal computer e dal telefono. Dietro le quinte i sistemi possono essere più d'uno, purché la persona non debba saperlo. Un punto di accesso concentra però dati personali, e che cosa vede ciascuno fa parte del progetto. Il GDPR chiede dati limitati a quanto necessario (art. 5, par. 1, lett. c) e protezione per impostazione predefinita, che riguarda quantità, uso, conservazione e accessibilità (art. 25).Profili e visibilità si decidono per ruolo prima dell'avvio, non dopo il primo errore.

Il ciclo di vita della persona

Il filo che tiene insieme i processi è il ciclo di vita del rapporto di lavoro. Ogni fase ha richieste e attori propri, e lo stesso dato personale le attraversa tutte.

Approfondimento con l'esperto: nel webinar Processi HR people-centric (registrato nel 2024, 22 minuti) il relatore EcosAgile porta, al minuto 12:42, un caso vicino a questa sezione: una richiesta di ferie deve coinvolgere nel flusso anche i responsabili dei progetti su cui la persona lavora, e lo stesso dato non va inserito due volte, una per le paghe e una per i progetti. È la posizione del relatore EcosAgile, non uno standard.

In EcosAgile: l'area Employee Self Service è dove il dipendente gestisce il proprio profilo e invia le richieste di assenza, da web o dall'app.Le approva il responsabile dall'area Manager Self Service, una alla volta o in blocco; durante le sue assenze può indicare un sostituto approvatore, e con il modulo Project&Timesheet la richiesta arriva in copia ai responsabili dei progetti.Le notifiche passano da portale, app ePeople e posta elettronica.Le app eTime, eWork ed eExpense coprono timbrature, attività su progetto e note spese con foto dello scontrino.Le funzioni disponibili dipendono dai profili autorizzativi e dal contratto.

5. HRIS, HRMS e HCM: differenze e quando servono

HRIS, HRMS e HCM sono sigle che le fonti e i fornitori usano in modo sovrapposto: Wikipedia le tratta come nomi alternativi della stessa categoria di software. Per scegliere serve guardare che cosa il sistema deve coprire, in tre livelli: dati e anagrafiche, gestione operativa dei processi, sviluppo del capitale umano. Le tre sigle possono fare da etichette ai tre livelli, purché si sappia che è una convenzione di lavoro e si verifichi la copertura reale, non il nome.

Il fatto osservato è questo. La pagina Wikipedia sull'human resource management system presenta HRMS, HRIS e HCM come nomi alternativi di una categoria di software che integra più sistemi per i dati e i processi del personale.La pagina sull'human capital management rimanda alla voce sulla gestione delle risorse umane, dove HCM è talvolta usato come sinonimo di HR e il capitale umano è inteso di solito in senso più stretto, come conoscenze delle persone; non dice come HCM si rapporti a HRIS.Nelle fonti lette non c'è quindi una definizione condivisa che separi le tre sigle. I tre livelli sono un modello di lavoro di EcosAgile, utile per fare domande ai fornitori, non uno standard.

Che cos'è un HRIS

Secondo la voce sulla gestione delle risorse umane, gli HRIS sono sistemi che archiviano i dati HR in forma elettronica, li rendono rapidamente recuperabili e li centralizzano, così da analizzarli anche su più sedi.Un HRIS basta quando il problema è mettere ordine nei dati e le richieste sono poche. Da solo non governa i flussi: senza workflow resta un archivio ben tenuto.

Che cos'è un HRMS

L'HRMS aggiunge la gestione dei processi: richieste, approvazioni, calendari, documenti, passaggi di dati verso le paghe. Nella stessa pagina Wikipedia rientra l'employee self-service, che permette al dipendente di vedere e aggiornare i propri dati e di gestire attività di routine come le richieste di ferie, le presenze o le note spese, senza passare dall'HR.Serve quando i processi coinvolgono manager e dipendenti e l'e-mail non basta più a tenere traccia di chi ha approvato che cosa. Il livello 2 usa il dato del livello 1 e non lo crea: funziona solo se l'anagrafica è in ordine.

Che cos'è un HCM

HCM è la sigla meno stabile. Nella lettura di lavoro la riserviamo al livello che riguarda competenze, valutazione e sviluppo delle persone e la pianificazione dell'organico. Un fornitore che si presenta come HCM può non avere quei moduli: si chiede dove sono e su quali dati lavorano. Per valutazione e sviluppo c'è il webinar talent, valutazione e sviluppo.

Suite completa o moduli specialistici

Il livello da cui partire dipende dallo stato dei dati. Con l'anagrafica sparsa fra file e sistemi si comincia dal primo livello e dai processi più frequenti del secondo; il terzo viene dopo, perché valutare e pianificare su dati incompleti dà risultati contestabili. Il confronto fra suite e verticali è in Dal processo frammentato alla piattaforma HR integrata; il collegamento fra organigramma e HRIS è nella news integrazione organigramma e HRIS.

Come evitare il lock-in organizzativo

Il lock-in organizzativo c'è quando uscire da un sistema costa più che restare, perché i dati non si portano via o perché solo una persona sa come è configurato. Si previene prima di firmare, con questi punti.

• Dati esportabili in formato aperto, non solo l'anagrafica attuale ma anche storico, documenti e allegati: l'esportazione si prova prima del contratto.
• API documentate, comprese nel contratto, che permettono di leggere e scrivere gli stessi dati che si vedono a video.
• Titolarità dei dati: il titolare è l'azienda, il fornitore è responsabile del trattamento e agisce su istruzioni documentate (GDPR, art. 28).
• Fine servizio: il contratto prevede che i dati siano cancellati o restituiti, come richiede l'art. 28.
• Subfornitori: il responsabile ricorre a un sub-responsabile solo con autorizzazione scritta del titolare e resta responsabile verso di lui.
• Piano di uscita scritto: in quale formato, in quanto tempo, a chi si chiede, con quale prova che l'esportazione è completa.
• Conoscenza interna: almeno due persone in azienda sanno spiegare la configurazione.
• Costi di uscita noti: se esportare i dati o usare le API richiede moduli o servizi a pagamento, lo si scopre prima di firmare.

6. Cloud HR, integrazioni e architettura

Un HR in cloud sposta sul fornitore l'installazione e la manutenzione del software e lascia all'azienda tre decisioni che nessun contratto prende al suo posto: quali dati entrano, chi può vederli, con quali sistemi si scambiano. L'architettura che ne risulta è una piattaforma con l'anagrafica al centro e pochi canali dichiarati (API, file, accesso unico) verso paghe, ERP e analisi. Conviene fissare i canali prima di scegliere il fornitore, non dopo.

Cloud o on-premise: che cosa cambia per IT e per HR

Il confronto che segue è un modello di lavoro di EcosAgile: un ragionamento esplicito, non una misura. Le fonti consultate danno i riferimenti normativi e di standard (GDPR, ISO), non un confronto fra le due scelte.

Le due scelte si distinguono per chi fa che cosa, più che per la tecnologia. Quattro punti da mettere sul tavolo insieme, IT e HR.

• Aggiornamenti. Nel cloud le versioni arrivano con il calendario del fornitore, e l'azienda deve saper ripetere le prove sui propri flussi (import, export, accessi) dopo ogni rilascio. On-premise il calendario lo decide l'IT; un aggiornamento rimandato resta un rischio dell'azienda.
• Responsabilità. Con un fornitore cloud l'azienda resta titolare dei dati e il fornitore diventa, di norma, responsabile del trattamento: serve un contratto scritto (art. 28 GDPR) e le misure di sicurezza dell'art. 32 valgono per entrambi.Con l'on-premise l'art. 32 non sparisce: lo stesso lavoro lo fa l'IT interno. Per i servizi cloud lo standard ISO/IEC 27017 offre linee guida sui controlli, rivolte a clienti e fornitori.
• Integrazioni. On-premise si è tentati di leggere direttamente il database dell'applicazione. Nel cloud si passa da canali espliciti (API, file, accesso unico): è un vincolo utile, perché obbliga a documentare i collegamenti e li rende meno esposti agli aggiornamenti.
• Costi di gestione. Da una parte infrastruttura, backup, patch e competenze interne; dall'altra canone e gestione dei fornitori. Il confronto serio copre più anni, usa i numeri dell'azienda e conta il tempo di IT e HR, che spesso non è a budget.

La posizione di lavoro è questa: per una PMI o un gruppo senza un team infrastrutture dedicato all'HR, il cloud è il punto di partenza. L'on-premise si giustifica quando lo impone un vincolo esterno, come una policy di sicurezza del gruppo o un contratto, e chi lo sceglie deve scrivere nel budget e nell'organigramma chi lo gestisce.

Come si collegano i dati

Prima del canale vengono quattro decisioni, da prendere per ogni dato: da quale sistema nasce, chi lo corregge, in quale direzione viaggia, ogni quanto si aggiorna. Il canale si sceglie dopo, e spesso lo decide ciò che l'altro sistema sa fare.

Payroll, ERP, HRIS e BI

Il payroll resta quello che l'azienda usa già, il proprio o quello dello studio paghe. Il lavoro sta nel definire due flussi: verso le paghe, presenze e assenze giustificate con le variazioni del mese; di ritorno, cedolini, saldi di ferie e permessi e voci di costo. Ogni flusso ha un tracciato, un codice che identifica la persona nei due sistemi e qualcuno che legge gli scarti.

Esempio con dati di fantasia: lo studio paghe invia a inizio mese un file con i saldi ferie e il giorno dopo tre righe risultano scartate perché la matricola non coincide con quella in anagrafica. Il flusso regge quando qualcuno ha il compito di leggere gli scarti; la puntualità del file da sola non basta.

Con ERP e altri HRIS la domanda decisiva è chi sia il master del dato. L'ERP tiene in genere costi e centri di costo, l'HR tiene persone e organizzazione, e la chiave comune (matricola, codice fiscale o altro identificativo) va scelta una volta sola. Le fonti usano HRIS, HRMS e HCM come nomi in parte sovrapposti per la stessa categoria di software, che centralizza i dati HR per analisi su più sedi:in un capitolato conviene scrivere che cosa il sistema deve fare, non l'etichetta. La BI è un canale di sola lettura: estrazioni periodiche via API o file, con le definizioni dei KPI scritte a parte (vedi HR analytics e dati per le decisioni).

L'integrazione con l'organigramma ha il suo approfondimento in integrazione organigramma e HRIS. Il caso in cui dati HR e dati paghe devono dare gli stessi numeri, la trasparenza retributiva, è nel Pillar su integrare dati HR e payroll per la trasparenza retributiva. Accessi e sicurezza sono in Sicurezza, privacy e governance dei dati HR.

In EcosAgile: le API usano un utente dedicato con credenziali EcosAgile, senza API Key, e sono abilitate solo per gli indirizzi IP fissi aziendali comunicati in anticipo all'assistenza;la API Library mostra il tracciato di ogni API, e le API si possono interrogare anche da strumenti di BI.I file piatti per gli import automatici si depositano via SFTP, sempre da IP aziendali comunicati.Le modifiche retributive si importano da file o via API.Per le paghe, Time produce il file per lo studio paghe e acquisisce il cedolone da suddividere in cedolini;saldi ferie e voci di costo arrivano da file importati.L'accesso si configura con Microsoft OpenID, da abilitare per il cliente, oppure con LDAP o Active Directory, e con autenticazione a due fattori.I calendari si sincronizzano con Outlook e Google Calendar tramite un indirizzo iCal, con aggiornamento non in tempo reale.

7. HR analytics e dati per le decisioni

I dati HR sostengono una decisione quando qualcuno ha stabilito prima da dove arriva ogni dato, che cosa significa e chi risponde della sua correttezza. Un tasso di assenza calcolato in modo diverso da ogni sede produce numeri che nessuno difende in riunione. La sequenza di lavoro è questa: fonti, definizioni dei KPI, responsabili, regole di qualità, e solo a quel punto la visualizzazione.

Dashboard e KPI

Il lavoro sulla dashboard comincia da una tabella, prima di qualunque grafico. Per ogni indicatore si scrivono la formula, la fonte, il responsabile e la cadenza di lettura. Le formule sono definizioni di lavoro: ogni azienda le adatta, purché usi sempre la stessa in tutte le sedi. Non descrivono il calcolo delle dashboard di alcun prodotto.

Nove indicatori bastano per cominciare: se ne aggiungono altri quando una decisione lo richiede.

Headcount e dati sulla forza lavoro

Headcount sembra il KPI più facile e dà risposte diverse a seconda di chi risponde. Gli stagisti contano? Chi è in aspettativa? Una persona al 50% vale uno o mezzo? Vanno scritte una volta tre decisioni: chi rientra nel perimetro, a quale data si misura, se si conta per persone o per FTE. Per span of control e livelli gerarchici, che appartengono ai dati di struttura, c'è il Pillar su organigramma e workforce planning e l'approfondimento sui KPI di headcount e span of control.

Esempio con dati di fantasia: un reparto ha dodici persone, di cui tre al 50%. L'headcount è 12, gli FTE sono 10,5 (nove a tempo pieno più tre mezzi). Chi dimensiona il carico di lavoro sul primo numero sovrastima la capacità dell'unità e se ne accorge a fine trimestre.

Qualità dei dati e proprietà (ownership)

Ogni campo ha un proprietario, ed è la persona che lo crea o lo corregge alla fonte, non chi lo legge nella dashboard. Il dizionario dei dati mette per iscritto definizione, sistema di origine e responsabile. Conviene aggiungere anche la finalità: il GDPR chiede dati adeguati, pertinenti e limitati a quanto necessario (art. 5, par. 1, lett. c), e la protezione per impostazione predefinita (art. 25) porta alla stessa conclusione per quantità, uso, conservazione e accessibilità dei dati.I campi raccolti per analisi future non rientrano.

Esempio con dati di fantasia: quattro righe di un dizionario dei dati, con sistemi e ruoli ipotetici.

Le regole di qualità stanno nel sistema che registra il dato: campi obbligatori, elenchi chiusi al posto del testo libero, date di validità. Un controllo fatto a valle, sul file esportato, arriva spesso tardi.

Reporting operativo e analytics

Il reporting operativo risponde a chi lavora oggi: richieste in attesa di approvazione, timbrature mancanti, contratti in scadenza. Deve essere esatto al singolo record e aggiornato in giornata. L'analytics confronta gruppi e periodi per decidere: tollera gli arrotondamenti, ma pretende definizioni che non cambino da un trimestre all'altro. Una posizione netta: finché il reporting operativo si fa copiando dati tra fogli, ogni progetto di analytics avanzata, e di predittiva a maggior ragione, parte con le fondamenta sbagliate. Prima si smette di inseguire gli elenchi a mano.

Una sola fonte di verità

Per ogni dato esiste un sistema di registrazione, e gli altri sistemi lo leggono. Succede il contrario quando ogni sede calcola l'headcount a modo suo e i numeri dell'HR e della direzione non si riconciliano. Un HRIS viene descritto come un sistema che archivia i dati HR in forma elettronica, li rende rapidamente recuperabili e li centralizza per analisi su più sedi.Per ogni campo del dizionario si indica dove viene scritto, chi lo legge e con quale frequenza si sincronizza; se due sistemi possono scrivere lo stesso campo, uno dei due va reso di sola lettura. Sull'architettura dei collegamenti con paghe e altri sistemi si veda la sezione su cloud, integrazioni e architettura; sul passaggio dei dati HR verso le paghe, il Pillar sulla trasparenza retributiva. Questa sezione non riporta benchmark di mercato: i valori di confronto si costruiscono sui dati storici della propria organizzazione.

8. AI nei processi HR

L'intelligenza artificiale nei processi HR rende quando supporta e crea problemi quando decide: risponde a domande ricorrenti, scrive bozze, legge documenti, propone abbinamenti o sintesi che una persona controlla e di cui risponde. Il Regolamento (UE) 2024/1689 tratta come ad alto rischio i sistemi usati per selezionare le persone e gestire il rapporto di lavoro, e dopo il Digital Omnibus i relativi obblighi decorrono dal 02/12/2027. Prima di quella data valgono già i divieti e le norme italiane sul lavoro.

Dove l'AI serve davvero

I casi d'uso si raggruppano in cinque famiglie, con profili di rischio molto diversi. La matrice li separa prima che qualcuno decida da dove cominciare.

La matrice è un modello di lavoro di EcosAgile, non una classificazione giuridica. I giudizi sono qualitativi e vanno rifatti con i processi dell'azienda.

Supporto, non decisione

Il principio che applichiamo in ogni progetto è che l'AI propone e una persona decide, con nome e cognome, anche dove la legge non lo impone. Supervisione umana vuol dire che chi controlla ha il tempo, la competenza e l'autorità di cambiare l'esito: un clic di conferma su duecento righe non lo è.

Per i sistemi ad alto rischio l'art. 26 chiede a chi li usa (il deployer), tra l'altro, questi tre impegni, utili come riferimento anche per i casi più leggeri:

• supervisione umana affidata a persone con competenza, formazione, autorità e supporto adeguati (comma 2);
• conservazione dei log sotto il proprio controllo per almeno sei mesi, salvo diversa norma (comma 6);
• informativa preventiva ai lavoratori interessati e ai loro rappresentanti (comma 7).

Prima di applicare questi obblighi a un caso concreto, controlla sul testo consolidato del Regolamento che l'art. 26 e l'Allegato III non siano stati modificati dopo il 28/10/2026.

Che cosa dicono le norme, e da quando

Data di verifica delle fonti: 28/10/2026. Testi precedenti a luglio 2026 possono indicare ancora il 02/08/2026 per l'alto rischio: la data è superata. Il Digital Omnibus on AI, Regolamento (UE) 2026/1744 dell'8 luglio 2026, pubblicato il 24/07/2026 e in vigore dal 27/07/2026, modifica l'AI Act e sposta i termini.Il calendario normativo è stato modificato più volte nel 2026: si legge il testo vigente prima di applicarlo.

In Italia la legge 23 settembre 2025, n. 132 chiede, all'art. 11, che l'IA nel lavoro sia sicura, affidabile e trasparente e rispetti dignità e riservatezza dei dati; il datore di lavoro informa il lavoratore nei casi e nei modi dell'art. 1-bis del D.Lgs. 152/1997 e rispetta il divieto di discriminazione.L'art. 12 istituisce un Osservatorio presso il Ministero del Lavoro; l'emanazione del decreto attuativo va verificata sul sito del Ministero.

L'art. 1-bis, inserito dal D.Lgs. 104/2022, prevede nel testo originario informazioni preventive (finalità, logica e funzionamento, categorie di dati, misure di controllo) e il diritto del lavoratore di accedere ai dati, con risposta scritta entro 30 giorni.Secondo fonti secondarie (Brocardi, Agenda Digitale), dopo il DL 48/2023 l'obbligo riguarderebbe i sistemi integralmente automatizzati, con esclusione di quelli protetti da segreto industriale e commerciale; sul perimetro della comunicazione alle rappresentanze sindacali i commenti non sono uniformi e non la diamo per acquisita.Il testo vigente va letto su Normattiva prima di scrivere un'informativa.

Quanto è diffusa l'AI nelle imprese

Secondo l'ISTAT (comunicato del 15/12/2025), nel 2025 il 16,4% delle imprese italiane con almeno 10 addetti ha usato tecnologie di IA, contro l'8,2% del 2024; le grandi imprese sono al 53,1%, le PMI al 15,7%.Per l'Eurostat (11/12/2025) la media UE è del 20,0% delle imprese con almeno 10 addetti, dal 13,5% del 2024, secondo l'indagine UE sull'uso dell'ICT nelle imprese (sezioni NACE Rev. 2 C-J, L-N e gruppo 95.1).Fra gli usi indicati dall'ISTAT figurano marketing e vendite (33,1%) e organizzazione dei processi amministrativi (25,7%).Il comunicato non cita le risorse umane né la selezione, e nelle fonti statistiche consultate non compare quante imprese usano l'IA proprio per l'HR: restano numeri di contesto, non un benchmark.

Osservato dalle fonti: articoli, date e perimetri delle norme, percentuali di adozione. Valutazione editoriale di EcosAgile: la matrice, il principio supporto-non-decisione, l'ordine dei casi d'uso.

Per la selezione c'è il webinar recruiting e AI nella selezione del personale; per i dati, Sicurezza, privacy e governance dei dati HR.

In EcosAgile: le funzioni AI descritte nei manuali sono di supporto all'utente. Un'icona dedicata genera testi proposti, che l'utente integra, per profili di ricerca, fabbisogni formativi, competenze dei ruoli e descrizioni di incarichi.In Recruiting il CV-Parser (modulo opzionale) compila i campi dai CV, l'AI match propone l'abbinamento fra candidato e posizione, e AI Insight offre un profilo dedotto dal CV, su contenuti anonimizzati, come indicazione orientativa non verificata con il candidato e senza giudizio sull'idoneità; le funzioni AI di Recruiting si attivano con la sottoscrizione ai servizi AI.In Expense il modulo AI Foundation estrae dal giustificativo il valore per fascia IVA e le tratte dei transiti riportati nei giustificativi; è un modulo a parte, con condizioni definite a contratto.Nei manuali non risultano decisioni automatiche dell'AI su approvazioni, valutazioni o selezione.

9. Sicurezza, privacy e governance dei dati HR

Proteggere i dati HR significa decidere chi può vedere che cosa, per quanto tempo lo si conserva, chi lo tratta per conto dell'azienda e che cosa succede quando qualcosa va storto. Il GDPR lo traduce in principi (minimizzazione, limitazione della conservazione, integrità e riservatezza, art. 5), in obblighi di progettazione (art. 25), di contratto con i fornitori (art. 28), di sicurezza (art. 32) e di notifica delle violazioni senza ingiustificato ritardo e, ove possibile, entro 72 ore, salvo rischio improbabile (art. 33). Per i dati dei dipendenti l'art. 88 lascia spazio a regole nazionali specifiche.

Dai principi alle scelte concrete

Il lavoro sta nel tradurre gli articoli del Regolamento (UE) 2016/679 in campi, permessi e scadenze che HR e IT possono verificare.

Ruoli, profili, accessi e tracce

Le domande sugli accessi sono tre e vanno tenute separate: quali funzioni può usare una persona (il profilo), di quali società o strutture può vedere i dati (il perimetro), che cosa può modificare e che cosa solo leggere. Mischiarle produce profili che si moltiplicano senza che nessuno sappia più perché esistono. Un manager vede le persone di cui risponde; l'amministratore del sistema non ha bisogno di leggere i contenuti delle pratiche. È una regola di lavoro nostra, da riesaminare a ogni riorganizzazione.

Le tracce servono a ricostruire chi ha fatto che cosa, e vanno gestite a loro volta. Il Garante privacy, a proposito dei metadati della posta elettronica, indica che di norma si conservano per pochi giorni, orientativamente non oltre 21, e che conservazioni più lunghe o generalizzate possono configurare un controllo a distanza e richiedere accordo sindacale o autorizzazione (art. 4 dello Statuto dei lavoratori).Il documento riguarda la posta, non i log di un sistema HR: l'analogia è nostra, e il periodo dei log si decide caso per caso con il consulente. Per l'informativa ai lavoratori sull'AI vedi AI nei processi HR.

Fornitori, violazioni e certificazioni

Il contratto dell'art. 28 fissa le cose che contano il giorno in cui qualcosa non va: istruzioni documentate, misure dell'art. 32, assistenza al titolare, cancellazione o restituzione dei dati a fine servizio, audit.Un sub-responsabile richiede autorizzazione scritta preventiva.Sulle violazioni le 72 ore partono dalla scoperta, e il fornitore deve avvisare l'azienda senza ritardo.

La ISO/IEC 27001:2022 definisce i requisiti per un sistema di gestione della sicurezza delle informazioni.Una certificazione riguarda un fornitore e un perimetro preciso: si chiede il certificato e si legge che cosa copre e fino a quando vale. Lo standard ISO/IEC 27017 è una linea guida sui controlli di sicurezza dei servizi cloud, per clienti e fornitori: alla data di verifica la pagina ISO mostra l'edizione 2026 in fase di pubblicazione e l'edizione 2015 ritirata.La ISO/IEC 27018 riguarda la protezione dei dati personali nei cloud pubblici che operano come responsabili del trattamento, e la sua terza edizione risulta pubblicata ad agosto 2025.Sono standard di riferimento per formulare le domande, non una prova che un fornitore le rispetti.

Sulla residenza dei dati la domanda da fare è concreta: in quali paesi stanno i dati, dove stanno i backup, dove operano i sub-responsabili. La risposta sta nel contratto e va rilevata per ogni modulo, non assunta dalla pagina commerciale.

Checklist per valutare un fornitore

• Atto di nomina a responsabile del trattamento con oggetto, durata, finalità, tipi di dati e istruzioni documentate (art. 28)
• Elenco dei sub-responsabili e procedura di autorizzazione o di opposizione
• Cancellazione o restituzione dei dati a fine servizio e possibilità di audit
• Certificato ISO/IEC 27001 con ambito, ente emittente e scadenza
• Stato rispetto alle linee guida ISO/IEC 27017 e 27018, chiesto per iscritto
• Paese dei dati, dei backup e dei sub-responsabili, indicato per ciascun modulo
• Profili e perimetro dei dati configurabili dal cliente, per funzione e per società
• Log degli accessi consultabili dal cliente e periodo di conservazione dichiarato
• Autenticazione a più fattori e accesso unico con la directory aziendale
• Tempi e modalità con cui il fornitore avvisa il cliente di una violazione (art. 33)
• Prove di ripristino e verifiche periodiche dell'efficacia delle misure (art. 32)

Per il caso dei dati di struttura e dell'organigramma c'è un approfondimento sulla sicurezza e governance dell'organigramma.

In EcosAgile: ogni utenza ha un livello (2 Professional, 3 Manager, 4 User) che determina l'ampiezza dei dati accessibili, e i profili autorizzativi abilitano le singole funzioni se previste da contratto; i profili dei livelli 3 e 4 si assegnano ogni notte dai gruppi ESS e MSS, il livello 2 a mano dal gestore del cliente.La Row Security, distinta dal profilo, decide di quali società un'utenza vede i dati;un manager vede e approva solo le persone di sua responsabilità.Le informazioni con data di validità sono storicizzate.Il tab Utilizzo mostra login riusciti e falliti, IP e sessioni; esistono un Log Login con il motivo del fallimento e un log delle azioni delle chiamate API.Le password richiedono almeno 8 caratteri con maiuscola, minuscola, numero e carattere speciale; l'autenticazione a due fattori si abilita per utenza o in massa;le utenze inattive si bloccano in automatico e le sblocca l'amministratore;l'accesso può passare da Microsoft OpenID o da LDAP/Active Directory (con LDAP le password restano nel repository del cliente).EcosAgile dichiara di essere certificata ISO/IEC 27001; per ente emittente, ambito e scadenza si chiede il certificato al referente commerciale.

10. Come costruire una roadmap di digitalizzazione HR

Una roadmap di digitalizzazione HR parte dai processi che oggi fanno perdere tempo o generano errori, non dall'elenco delle funzioni di un software. Si scelgono per valore, rischio e frequenza, si provano su un perimetro piccolo con un responsabile chiaro, si collegano ai dati e ai sistemi esistenti, si accompagnano con formazione e si misurano. Solo dopo un pilota con numeri leggibili si estende ai processi successivi.

Sei fasi di lavoro

Le sei fasi sono un modello di lavoro di EcosAgile, non uno standard pubblicato. Possono sovrapporsi e a volte si torna indietro: dal pilota si scopre che la mappa dei processi era incompleta, ed è normale.

La baseline si prende nella fase 1 o 2, prima di toccare qualcosa. Dopo l'avvio è difficile ricostruire come andavano le cose prima. Prima del pilota (fase 3) si fissano anche le scelte comuni a tutti i moduli futuri: quale modulo crea l'anagrafica, quali campi sono obbligatori, come si chiamano sedi, società e centri di costo, come si identificano le persone.

Valore contro complessità

Per ordinare i processi si usano due assi. Il valore combina frequenza, minuti per ciascuna esecuzione, rischio di errore e impatto sulle persone. La complessità conta i sistemi coinvolti, gli attori, le eccezioni e la qualità dei dati di partenza. La collocazione dipende dall'azienda: gli esempi sono indicativi e vanno rifatti con i propri numeri.

I processi verticali (presenze, orari e assenze, note spese e trasferte) hanno un approfondimento proprio e sono candidati naturali al pilota, perché sono frequenti e coinvolgono molte persone. Partire da una priorità e procedere per gradi è anche il filo del webinar sui processi HR people-centric, che lo mostra con casi di consulenza, retail, welfare, fonti rinnovabili e industria casearia.

Chi fa che cosa

Il progetto si ferma quando nessuno sa chi decide. Questa tabella RACI assegna per ciascuna fase chi esegue (R), chi risponde del risultato (A), chi viene consultato (C) e chi viene informato (I). È un esempio da adattare: in un'azienda con più società, per esempio, i manager sono più numerosi e il ruolo di sponsor si divide.

Il modello di maturità da 0 a 4

Anche questo è un modello di lavoro di EcosAgile, una griglia di cinque livelli per discutere dove si è e dove serve arrivare.

Come si usa: un'autovalutazione, fatta da HR e IT insieme. Si assegna un livello a ciascun processo, non all'azienda intera: le assenze possono stare al livello 2 e il recruiting al livello 1. Accanto al livello attuale si scrive il livello che serve, che non è sempre il più alto. È uno strumento di discussione e non produce un indice o un punteggio. Il livello 4 presuppone le regole di governance descritte nella sezione su AI nei processi HR.

Quanto dura

Una durata valida per tutti non esiste. Dipende da quante fonti vanno unificate e da quanto sono pulite, da quante società, sedi e contratti collettivi ci sono, da quanti sistemi vanno integrati, dalla disponibilità dei responsabili di processo e da quante persone vanno formate. Conta anche il calendario: un pilota sulle presenze o sulle paghe non si avvia a ridosso della chiusura del mese. Una stima seria arriva dopo le fasi 1 e 2, non prima.

11. Onboarding digitale e workflow

L'onboarding digitale gestisce l'ingresso di una persona come un flusso e non come una catena di e-mail: un elenco di attività, ciascuna con un responsabile e una scadenza, che parte quando cambia lo stato della persona, avvisa chi deve agire e conserva la traccia di ciò che è stato fatto. HR, responsabile, IT e nuovo assunto vedono ciascuno la propria parte dello stesso processo. Lo schema, con attività diverse, vale anche per l'uscita e per i passaggi interni.

Che cosa contiene un processo di onboarding

Il cuore è il template: un modello per tipo di ingresso (impiegato di sede, collaboratore esterno, tempo determinato) che elenca le attività. Ogni attività ha una descrizione, un responsabile, una scadenza e un'indicazione di visibilità: il nuovo assunto deve vedere la richiesta di caricare un documento, non l'ordine del computer all'IT. Le scadenze si esprimono in giorni rispetto a un evento, di solito la data di ingresso, così lo stesso template serve a chi entra a gennaio e a chi entra a giugno. Le notifiche avvisano chi deve agire e, per i ritardi, l'HR. Il processo si ripartisce in tre tempi.

• Pre-boarding, dall'accettazione dell'offerta al giorno prima: dati e documenti, firma di contratto e informative, accessi e dotazioni da preparare.
• Giorno 1: account funzionanti, postazione pronta, accoglienza del responsabile e piano delle prime settimane.
• Periodo di prova: colloqui di verifica a intervalli stabiliti, formazione di ingresso, feedback registrato.

Esempio con dati di fantasia: template per un impiegato di sede. G è il giorno di ingresso, G- e G+ indicano i giorni prima e dopo.

Workflow di approvazione

Il workflow applica lo stesso meccanismo alle decisioni: una richiesta, un approvatore, un esito, un passaggio successivo. Cinque decisioni da prendere prima di configurare il flusso:

1. quale evento fa partire il processo: l'accettazione dell'offerta, la firma del contratto, la data di assunzione;
2. chi risponde di ogni attività, indicato per ruolo e non per nome, perché i nomi cambiano;
3. quali scadenze sono relative all'evento e quali fisse;
4. chi viene avvisato, e quando;
5. che cosa succede se una scadenza salta: un sollecito, un passaggio all'HR, un blocco.

Le richieste e le approvazioni viste dalla parte di dipendente e manager sono nella sezione People-Centric HR.

Offboarding

L'offboarding ha un andamento suo: i tempi li impone spesso l'esterno: un preavviso, una data di fine contratto, a volte un'uscita con poco anticipo. Contano l'ordine e la data: revoca degli accessi a un giorno e a un'ora definiti, restituzione di computer, telefono, badge e auto prima dell'ultimo giorno, documenti finali, passaggio di consegne a un collega, colloquio di uscita.

Che cosa rende digitale un onboarding

Un onboarding è digitale quando si risponde a tre domande senza scrivere a nessuno: che cosa manca, a chi, da quanto. Con una catena di e-mail la risposta sta nella casella di chi ha inoltrato l'ultimo messaggio. Il flusso dà tracciabilità, perché ogni attività ha stato, responsabile e data, e riduce le copie: documenti d'identità e coordinate bancarie che girano come allegati sono copie fuori controllo, mentre il GDPR chiede misure adeguate contro trattamento illecito, perdita e distruzione accidentali (art. 5, par. 1, lett. f).Prima di configurare il flusso si toglie l'attività di cui nessuno sa più a che cosa serva.

I documenti da firmare all'ingresso

In ingresso i documenti da firmare sono molti: contratto, lettere di assegnazione, informative, verbale di consegna delle dotazioni. Nel webinar su eIDAS 2 il relatore EcosAgile cita l'onboarding tra i processi con più impatto documentale (dal minuto 09:59, «Digitalizzare i processi HR»).Sulla scelta della firma, secondo il relatore Alberto Sturniolo (Regulatory Specialist, Tinexta InfoCert), nessuna norma impone un tipo di firma per i documenti HR, salvo gli atti dell'articolo 1350 del codice civile, per i quali serve la qualificata. Per informative e verbali di consegna della strumentazione può bastare la firma semplice; per contratti di lavoro e lettere di assunzione suggerisce l'avanzata o la qualificata, precisando che è un suggerimento e non una prescrizione.

Sono opinioni di un esperto espresse in un webinar, non un parere legale: il livello di firma da usare per ciascun documento si concorda con il proprio consulente.

Approfondimento con l'esperto: il webinar eIDAS 2 e firma digitale (giugno 2026, 49 minuti) è con Alberto Sturniolo di Tinexta InfoCert: la scelta del livello di firma è ai minuti 08:04 e 43:19, mentre i processi con più impatto documentale sono presentati dal relatore EcosAgile dal minuto 09:59.

In EcosAgile: le funzioni di On/Off Boarding gestiscono ingresso, uscita e passaggi interni con template di attività.Ogni attività ha una descrizione, i giorni per completarla, un'indicazione di visibilità per il nuovo assunto e un responsabile, che può essere una persona indicata, il responsabile diretto o il nuovo assunto stesso; la scadenza parte da un evento di inizio oppure si fissa a mano. Il processo si avvia su una persona già registrata in anagrafica, anche con data futura.Il nuovo assunto trova le attività nella pagina Welcome del self service, il manager nell'area Manager Self Service; notifiche avvisano manager e HR delle scadenze e IT dei nuovi ingressi e delle terminazioni.La terminazione in anagrafica disattiva l'utenza.La procedura di firma si avvia dal sistema; il manuale descrive gli scenari singola, massiva e multipla (più documenti alla stessa persona).Le funzioni sono disponibili se previste da contratto.

12. Come misurare il valore della digitalizzazione HR

Il valore della digitalizzazione HR si misura confrontando, con le stesse definizioni, ciò che accadeva prima con ciò che accade dopo: tempo per chiudere una richiesta, errori e rettifiche, quota di operazioni fatte in self service, qualità dei dati, tempi di risposta e soddisfazione di chi usa il sistema. Senza una baseline rilevata prima dell'avvio, ogni risparmio dichiarato dopo resta una stima.

Tempo risparmiato

La formula è semplice: (minuti per pratica prima meno minuti dopo) × pratiche nel periodo. La baseline si ricava cronometrando un campione di pratiche reali, comprese quelle con eccezioni, e non dalla stima di chi le svolge. Da decidere prima di partire: che cosa si fa del tempo liberato, ad esempio più controlli, meno straordinari, capacità per un altro processo. L'Osservatorio HR Innovation Practice del Politecnico di Milano, nella Ricerca 2026, riporta che il 44% dei lavoratori italiani usa l'IA, con un risparmio medio di circa 30 minuti al giorno, e che solo il 9% delle organizzazioni gestisce in modo strutturato il tempo risparmiato. Sono dati sull'uso dell'IA e non sulla digitalizzazione HR in generale, ma il problema è lo stesso: il tempo liberato senza una destinazione si disperde.

Errori e rilavorazioni

Si misura la quota di pratiche rettificate: pratiche corrette dopo la chiusura / pratiche totali × 100, e il tempo speso a correggerle. Esempi: cedolini rettificati, timbrature sistemate a mano, note spese respinte e rimandate. Un avvertimento che evita discussioni: quando un sistema comincia a registrare le correzioni, il tasso può salire nei primi mesi, perché prima gli errori passavano senza lasciare traccia. Per questo anche il "prima" va contato con lo stesso criterio, su un campione di pratiche passate.

Tempo ciclo delle richieste

È il tempo che passa dalla richiesta alla chiusura. Si legge la mediana e non la media, per tipo di richiesta, perché poche pratiche bloccate falsano la media. Mostra dove sta il collo di bottiglia, spesso l'attesa di un'approvazione e non il lavoro dell'ufficio. Casi tipici: la richiesta di assenza (presenze, orari e assenze) o il rimborso di una nota spese, dalla spesa all'accredito (note spese e trasferte).

Adozione del self service

Il self service permette ai dipendenti di vedere e aggiornare i propri dati e di gestire attività di routine, come ferie o storico delle buste paga, senza passare dall'HR.L'adozione si legge su due numeri: richieste inserite direttamente dal dipendente su richieste totali, e utenti che hanno usato il servizio almeno una volta nel periodo su utenti abilitati. Conta anche il canale parallelo: finché una parte consistente delle richieste arriva ancora per e-mail all'HR, il self service è attivo ma non adottato. Per la progettazione si veda la sezione su People-Centric HR.

Qualità e completezza dei dati

Si misurano la completezza (record con tutti i campi obbligatori / record attivi × 100), i duplicati e la tempestività: i giorni che passano tra un evento, come un cambio di sede o di contratto, e il suo aggiornamento in anagrafica. I campi e i responsabili sono quelli del dizionario dei dati della sezione su HR analytics.

Esperienza dei dipendenti e SLA interni

Uno SLA interno è l'impegno del servizio HR a chiudere ogni tipo di richiesta entro un tempo dato; l'indicatore è la quota di richieste chiuse entro quel tempo. L'esperienza si rileva con una domanda breve alla chiusura della pratica, su una scala fissa, riportando sempre accanto al punteggio il tasso di risposta: un voto medio calcolato su pochi rispondenti racconta poco.

Un confronto prima e dopo

Esempio con dati di fantasia: sei mesi di richieste di variazione dei dati bancari, che prima arrivavano per e-mail a tre sedi e poi sono passate al self service con un controllo a campione dell'HR. I numeri mostrano come si legge la tabella e non indicano un risultato atteso.

Le 110 ore sono ore liberate. Diventano un risparmio solo se qualcuno ha deciso prima come reinvestirle, per esempio nel controllo dei dati prima della chiusura mensile.

13. Come scegliere un software HR

Un software HR si sceglie partendo dai processi da coprire e dai sistemi che restano in azienda, poi si valutano quindici criteri, ciascuno con una prova da fare in demo sui propri dati e non su quelli del fornitore. Pesi e punteggi si fissano prima di vedere le demo, con un gruppo che comprende HR, IT e almeno un manager. L'elenco è un modello di lavoro di EcosAgile, non uno standard, e vale per qualunque prodotto.

I quindici criteri e la prova da chiedere

1. Copertura funzionale rispetto ai processi. Prova: far eseguire in demo tre vostri processi reali dall'inizio alla fine, eccezioni comprese.
2. Configurabilità. Prova: chiedere di modificare un flusso di approvazione o un campo davanti a voi, e chi può farlo (l'amministratore o il fornitore).
3. Modularità. Prova: chiedere che cosa si può attivare da solo e che cosa richiede altri moduli.
4. Qualità e modello dei dati. Prova: registrare un cambio di contratto con data di decorrenza futura e vedere che cosa mostrano storico e reportistica.
5. API e integrazioni. Prova: chiedere la documentazione e un esempio reale di scambio con le paghe: direzione, frequenza, gestione degli errori (si veda cloud, integrazioni e architettura).
6. Esperienza utente e mobile. Prova: far inserire una richiesta da telefono a un dipendente vero, senza istruzioni, e osservare dove si ferma.
7. Sicurezza e privacy. Prova: chiedere ruoli di titolare e responsabile, sub-responsabili, misure adottate, procedura in caso di violazione e certificazioni con ente, perimetro e scadenza (si veda sicurezza, privacy e governance).
8. Ruoli e permessi. Prova: creare un profilo di manager che vede solo la sua area e verificare ogni schermata.
9. Tracciabilità. Prova: modificare un dato e chiedere dove si leggono chi, quando e il valore precedente, e per quanto tempo.
10. Supporto locale e lingua. Prova: leggere interfaccia e documentazione in italiano; chiedere canali, orari e tempi di risposta del supporto e come si gestiscono i contratti collettivi.
11. Capacità di evolvere e frequenza degli aggiornamenti. Prova: chiedere le note di rilascio degli ultimi dodici mesi e come si testa un aggiornamento prima che arrivi in produzione.
12. Migrazione dei dati. Prova: caricare un estratto reale, anche sporco, e leggere il rapporto degli errori; chiedere chi fa che cosa.
13. Uscita e portabilità. Prova: chiedere un'esportazione completa di prova e che cosa avviene a fine contratto. Il GDPR prevede che il contratto con il responsabile fissi cancellazione o restituzione dei dati a fine servizio (art. 28).
14. Governance dell'AI. Prova: chiedere quali funzioni usano IA, su quali dati, se si possono disattivare e come sono garantiti supervisione umana e log. I sistemi usati per selezione e gestione dei lavoratori sono tra quelli classificati ad alto rischio dall'Allegato III, punto 4, del Regolamento (UE) 2024/1689, con applicazione dal 02/12/2027 (stato verificato il 28/10/2026).Se ne parla nella sezione su AI nei processi HR.
15. Costo totale di gestione. Prova: far elencare tutte le voci sull'orizzonte che avete deciso (licenza, avvio, migrazione, integrazioni, formazione, tempo interno di manutenzione) e confrontarle con il costo attuale del lavoro manuale.

Sulla sicurezza, le certificazioni sono un'evidenza da leggere, a partire da ambito e scadenza. ISO/IEC 27001:2022 fissa i requisiti di un sistema di gestione della sicurezza delle informazioni, e ISO/IEC 27018 dà linee guida per la protezione dei dati personali nei cloud pubblici.Si chiede copia del certificato, oltre alla dichiarazione.

Suite modulare, all-in-one o specialistico

Sono tre architetture, e nessuna vince per principio. Per chi parte da due o tre processi sapendo che ne aggiungerà altri, una suite modulare riduce il rischio di rifare l'anagrafica ad ogni passo. Per chi ha un solo processo critico e un resto già stabile, basta il prodotto specialistico. Il nome della categoria (HRIS, HRMS, HCM) dice poco: le sigle si sovrappongono, come spiega la sezione su HRIS, HRMS e HCM.

Come si assegnano pesi e punteggi

1. Il gruppo di valutazione (HR, IT, un manager, chi cura la privacy) separa i requisiti obbligatori, da superare o escludere, da quelli da pesare.
2. Prima delle demo si assegna a ciascun criterio un peso da 1 a 5.
3. Dopo ogni demo, ogni valutatore dà un punteggio da 0 a 3: 0 assente, 1 parziale, 2 presente con limiti, 3 dimostrato sui propri dati.
4. Si annota l'evidenza: che cosa si è visto, non che cosa è stato promesso.
5. Punteggio ponderato = peso × punteggio; si somma e si discutono gli scarti tra valutatori.

Esempio con dati di fantasia: una scheda con quattro criteri su quindici e tre prodotti anonimi. Ogni cella riporta il punteggio e, tra parentesi, il valore ponderato. Il massimo è 48.

Uno scarto di tre punti tra A e C, o di uno tra C e B, da solo non basta a decidere. Prima si guardano i requisiti obbligatori e le evidenze annotate, poi si torna al totale. Più valutatori indipendenti permettono di vedere dove i giudizi divergono.

Come EcosAgile affronta modularità, anagrafica e payroll è descritto nella sezione L'approccio EcosAgile; API, sicurezza e AI sono nei riquadri «In EcosAgile» delle sezioni su integrazioni, AI e sicurezza; i dubbi più frequenti sono nelle domande frequenti.

14. L'approccio EcosAgile

EcosAgile affronta la digitalizzazione HR con una suite modulare: si parte dal processo più urgente e si aggiungono gli altri nel tempo, collegandoli ai dati dell'anagrafica persona. Il software paghe dell'azienda o dello studio resta dov'è: la suite produce il file per le paghe nel tracciato indicato dal fornitore del software paghe e importa da file o via API cedolini, saldi e variazioni. Quali software paghe sono già gestiti si chiede a EcosAgile all'inizio del progetto.

Moduli collegabili, avvio graduale

Secondo la pagina dei moduli e processi, le funzioni si usano insieme o singolarmente, anche in momenti successivi; l'esempio che porta è che il modulo anagrafico non serve prima dei processi di sviluppo e di selezione.Il relatore del webinar people-centric descrive lo stesso percorso: si parte da alcune priorità e poi si estende.Alcuni processi leggono però dati dell'anagrafica: l'onboarding presuppone che la persona sia registrata, anche con data futura.L'ordine di avvio si decide tenendo conto di questo vincolo; un modello di lavoro in fasi è nella sezione su come costruire una roadmap.

Che cosa leggono i moduli dall'anagrafica

Ogni persona fisica ha un identificativo univoco, sotto cui sono registrati gli eventi del rapporto di lavoro e lo storico di tutti i contratti.Oltre a questo, i manuali documentano alcuni collegamenti puntuali.

L'elenco raccoglie i collegamenti verificati, non descrive tutta l'architettura dei dati.

Convivenza con il payroll

Da Time escono il tabulato di presenze e assenze e il file per lo studio paghe, nel tracciato indicato dal fornitore del software paghe, dopo la giustificazione delle assenze con le causali payroll.In senso inverso lo studio carica il file dei cedolini, che il sistema scompone e distribuisce nelle cartelle dei dipendenti.Le variazioni retributive si importano da file o via API.Il consulente paghe può essere registrato come terza parte e consultare in sola lettura i cartellini approvati.Quali software paghe sono già gestiti conviene chiederlo a EcosAgile all'inizio del progetto.

I processi con un approfondimento

La pagina dei moduli elenca anche selezione, formazione e sviluppo, compensation e budget, sicurezza e medicina del lavoro, servizi generali, timesheet e progetti, comunicazione, reporting, self service per dipendenti e manager, workflow e interfacce.

Per capire da dove partire nella propria azienda si può guardare la mappa dei moduli e dei processi della suite, leggere la scheda di EcosAgile People o chiedere una demo mirata sugli ambiti che interessano.

15. Domande frequenti