Gestione documentale e firma digitale: guida completa a documenti informatici, FES/FEA/FEQ e conservazione

1. Che cos'è la gestione documentale digitale e a cosa serve

La gestione documentale digitale è l'insieme di regole, processi e strumenti con cui un'azienda governa i propri documenti in formato digitale. Un sistema di gestione documentale (DMS, document management system) tiene insieme i file, i dati che li descrivono (metadati), i permessi di accesso, le versioni, i flussi di approvazione o firma e il registro delle operazioni. Il suo scopo non è solo archiviare: è sapere quale documento è valido, chi può vederlo, chi deve approvarlo o firmarlo, quando scade e come viene conservato.

DMS e condivisione di file: la differenza

Un servizio di cloud storage salva e condivide file. Un DMS aggiunge governo: ogni documento ha un tipo, un proprietario, un livello di accesso e una storia. Nell'HR la differenza emerge quando bisogna dimostrare a chi è stato consegnato un cedolino, quale versione di una policy era in vigore o chi ha firmato una lettera.

Benefici e rischi da evitare

• Un solo posto per ogni documento, con un proprietario indicato.
• Permessi per ruolo e per tipo di documento, limitati al necessario.
• Regole di conservazione e cancellazione decise prima, non dopo.
• Rischio: digitalizzare il disordine, cioè spostare online le stesse cartelle senza regole.
• Rischio: credere che il DMS sostituisca la conservazione a norma, che è un'altra cosa (vedi le differenze).

In EcosAgile: EcosAgile Document & Signature prevede una cartella elettronica documentale con tipologie di documento e regole di visibilità, collegata alla firma elettronica.

Per il quadro generale della trasformazione digitale delle funzioni HR, vedi la guida alla digitalizzazione dei processi HR. Le fasi di un documento sono nella sezione sul ciclo di vita.

2. Documento informatico, dematerializzazione, archiviazione e conservazione: differenze

Dematerializzare, archiviare e conservare sono attività diverse. Dematerializzare significa creare un documento in formato digitale al posto di quello cartaceo, oppure acquisirlo in digitale; digitalizzare, in senso più ampio, indica l'uso di strumenti digitali per svolgere un processo (vedi la guida alla digitalizzazione dei processi HR). Archiviare significa ordinarlo in modo che si ritrovi. Conservare a norma significa gestirlo con regole, metadati e un processo pensati per mantenerne nel tempo autenticità, integrità e leggibilità. Il backup, che serve a ripristinare i dati dopo un guasto, non è nessuna delle tre cose.

Documento informatico e documento digitalizzato

Per il CAD (art. 1, D.Lgs. 82/2005) il documento informatico è il documento elettronico che contiene la rappresentazione informatica di atti, fatti o dati giuridicamente rilevanti. Nasce digitale, per esempio un PDF generato da un modello. Un foglio scansionato è invece una copia per immagine di un documento analogico: secondo l'art. 22 CAD ha la stessa efficacia probatoria dell'originale se la conformità non è disconosciuta. Le condizioni della copia vanno verificate sul testo vigente.

Perché la conservazione non coincide con il backup

Un PDF salvato in cloud è archiviato, non per questo conservato a norma. Dove la legge impone di conservare un documento, l'art. 44, c. 1-ter, CAD chiede un sistema di conservazione che assicuri autenticità, integrità, affidabilità, leggibilità e reperibilità secondo le Linee guida AgID. Queste prevedono pacchetti di versamento, di archiviazione e di distribuzione. In passato si parlava di «conservazione sostitutiva». Quali documenti conservare, e per quanto, dipende dalla norma che li riguarda.

Attenzione: le Linee guida AgID sono la Determinazione 407/2020 modificata dalla 371/2021, con obbligo di adozione dal 01/01/2022. Al 03/11/2026 AgID ha un gruppo di lavoro per aggiornarle (DD n. 11/2026) e non risulta una nuova versione.

Il caso dei giustificativi di spesa è trattato nella guida alle note spese e trasferte. Il processo di conservazione è nella sezione conservazione digitale a norma.

3. Il ciclo di vita del documento digitale

Il documento digitale va governato lungo un ciclo di vita: viene creato o acquisito, classificato, reso accessibile a chi ne ha titolo, approvato e firmato quando serve, archiviato, conservato per il tempo previsto e infine esibito oppure eliminato secondo le regole applicabili. Ogni fase dovrebbe lasciare una traccia verificabile di chi ha fatto che cosa e quando. Non tutti i documenti attraversano tutte le fasi: dipende dal tipo di documento e dalle norme che lo riguardano.

Le otto fasi e chi ne risponde

1. Creazione o acquisizione: HR o amministrazione generano il documento da un modello, oppure lo ricevono.
2. Classificazione e metadati: si indicano tipo, persona, data e proprietario.
3. Accesso e permessi: HR e IT decidono chi vede che cosa.
4. Workflow e approvazione: i responsabili validano il contenuto.
5. Firma: firma il soggetto indicato, con il livello scelto insieme al legale (vedi le firme).
6. Archiviazione: il documento entra nel fascicolo di riferimento.
7. Conservazione: per i documenti che la richiedono, il responsabile della conservazione con il fornitore.
8. Esibizione o scarto: i termini dipendono dalla norma che disciplina il documento; per i dati personali vale la regola del «non oltre il necessario» (art. 5(1)(e) GDPR).

Ruoli indicativi. Modello di lavoro EcosAgile, non uno standard.

Esempio, la lettera di assunzione: HR la genera da un modello (1) e la classifica (2); il responsabile la approva (4); la persona la firma (5); la copia firmata entra nel fascicolo (6) e, se l'azienda lo prevede, passa alla conservazione (7).

In EcosAgile: il documento firmato può essere salvato nella cartella della persona, se il modello di procedura lo prevede. La conservazione a norma è un servizio integrato da attivare.

Approfondimento con l'esperto: nel webinar eIDAS 2 e firma digitale (giugno 2026, 49 minuti) Alberto Sturniolo, Regulatory Specialist di Tinexta InfoCert, descrive versamento, conservazione ed esibizione nel servizio integrato (dal minuto 37:39).

Fascicolo e metadati sono approfonditi nelle sezioni fascicolo del dipendente e ricerca e metadati.

4. Fascicolo digitale del dipendente e documenti HR

Il fascicolo digitale del dipendente è l'insieme dei documenti HR collegati a una persona e tenuti in un unico ambiente, con regole su chi può vedere che cosa. Sostituisce il raccoglitore cartaceo e le cartelle condivise: ogni documento ha una categoria, un responsabile e una visibilità definita. Per governarlo si decidono tre cose: quali documenti entrano, chi può accedervi e per quanto tempo restano. L'ultima non ha una risposta unica.

Quali documenti contiene

Modello di lavoro EcosAgile, non uno standard: la matrice reale si definisce con HR, privacy e legale.

La documentazione sanitaria segue regole proprie: la tratta il medico competente (vedi privacy e dati sanitari). Offerta e documenti d'ingresso sono nel processo di onboarding.

Regole di visibilità e self service

Il GDPR chiede dati pertinenti e limitati a quanto necessario (art. 5, par. 1, lett. c): la visibilità segue quindi il ruolo, e un responsabile di norma non ha bisogno dei cedolini del suo team. Con il self service il dipendente consulta i propri documenti da un'area riservata (vedi People-Centric HR). Per i documenti dell'instaurazione del rapporto l'interpello n. 2/2026 del Ministero del Lavoro, parere non vincolante, richiede accesso identificato e sicuro e data di messa a disposizione tracciata: vedi contratti di lavoro e onboarding digitale.

Retention: nessuna durata unica

Per i documenti HR non esiste un termine di conservazione unico. Il GDPR chiede di non tenere i dati identificabili oltre il necessario (art. 5, par. 1, lett. e) e di saperlo dimostrare (art. 5, par. 2). Serve una tabella di retention (i tempi di tenuta di ogni categoria di documenti, da non confondere con la conservazione digitale a norma) per tipologia, approvata da HR, privacy e legale, con la data di riesame registrata tra i metadati. Archiviare non significa conservare a norma.

In EcosAgile: la pagina di EcosAgile Document & Signature descrive una cartella elettronica documentale con tipologie di documento e regole di visibilità. Il documento firmato è consultabile dal dipendente in Employee Self Service, alla voce I miei documenti; la copia nella cartella dipende dal template di firma.

5. Firma elettronica, firma digitale e identificazione: cosa cambia

«Firma elettronica» è il termine più ampio: comprende la firma semplice, quella avanzata e quella qualificata, definite dall'art. 3 del regolamento eIDAS (UE 910/2014, punti 10, 11 e 12). La «firma digitale» italiana è un caso particolare: una firma qualificata basata su chiavi crittografiche (art. 1, lett. s, CAD). Le due espressioni quindi non sono sinonimi. Identificare una persona, per esempio con SPID o CIE, è un'altra operazione rispetto al firmare. Quadro normativo al 03/11/2026.

Firma elettronica e firma digitale a confronto

Identificazione, PEC e sottoscrizione

Identificare significa accertare chi è la persona; sottoscrivere significa apporre una firma al documento. L'interpello n. 2/2026 del Ministero del Lavoro (30/09/2026, parere non vincolante) afferma che l'identificazione non è, di per sé, equivalente a una firma elettronica. Tra i percorsi che l'interpello ammette c'è l'identificazione anche con SPID o CIE seguita da una FEA, per esempio con codice monouso su un dispositivo nella disponibilità esclusiva del firmatario; sono ammesse anche la FEQ e la firma digitale. La PEC attesta invio e consegna (art. 48 CAD), non la sottoscrizione. Il caso del contratto è in contratti di lavoro, SPID e CIE.

Valore probatorio e forma scritta

Con firma digitale, altra FEQ o FEA il documento informatico soddisfa la forma scritta e ha l'efficacia dell'art. 2702 c.c. (art. 20, c. 1-bis, CAD). Negli altri casi, come la FES, idoneità e valore sono liberamente valutabili in giudizio, secondo sicurezza, integrità e immodificabilità. L'effetto non si nega però solo perché la firma è elettronica (art. 25, par. 1, eIDAS). Per alcuni atti la legge indica il livello minimo: vedi quale firma scegliere. Testi: eIDAS consolidato e interpello n. 2/2026.

6. FES, FEA e FEQ: quale firma scegliere

FES, FEA e FEQ non sono intercambiabili: la scelta dipende dal documento, dalla prova che serve e dal rischio del processo. Non esiste una regola valida per tutti i contratti HR. Secondo il relatore del webinar di Tinexta InfoCert, nessuna norma impone un livello di firma alle tipologie di documenti HR; i vincoli di legge riguardano gli atti per cui è indicato un livello minimo (art. 21, c. 2-bis, CAD). La tabella sotto è un punto di partenza da discutere con il legale, non una regola. Riferimenti aggiornati al 03/11/2026.

Tre domande prima di scegliere

1. La legge indica una forma? Per le scritture private dell'art. 1350 c.c., primo comma, numeri da 1 a 12, fatte con documento informatico servono FEQ o firma digitale a pena di nullità, salvo sottoscrizione autenticata; per gli atti del numero 13 basta anche la FEA (art. 21, c. 2-bis, CAD).
2. Quanta prova serve? Con la FEQ l'uso del dispositivo si presume riconducibile al titolare, che per disconoscere la firma deve provare il contrario (art. 20, c. 1-ter, CAD). Secondo il relatore, con la FEA questa presunzione non c'è: le prove le fornisce il prestatore del servizio di firma.
3. Quanto pesa il documento verso terzi, in un contenzioso o in un'ispezione?

Approfondimento con l'esperto: nel webinar eIDAS 2 e firma digitale (giugno 2026, 49 minuti) Alberto Sturniolo, Regulatory Specialist di Tinexta InfoCert, afferma al minuto 08:04 che la scelta spetta al cliente in base al livello di fiducia voluto; per contratti e lettere di assunzione suggerisce FEA o FEQ (minuto 43:19). È la posizione del relatore, non una norma.

Quando serve il legale

• L'atto rientra tra quelli dell'art. 1350 c.c.
• Una norma interna dell'azienda impone un livello.
• Il documento potrebbe essere esibito in giudizio o a un'ispezione.

In EcosAgile: in EcosAgile Document & Signature il livello di firma (semplice, avanzata o qualificata) si imposta nel template della procedura e si firma da smartphone dal link ricevuto per e-mail. Per la FEQ la firma qualificata va attivata sull'account del cliente.

7. eIDAS 2 e identità digitale europea

eIDAS 2 è il Regolamento (UE) 2024/1183, che modifica il Regolamento (UE) n. 910/2014 (eIDAS) su identità digitale e servizi fiduciari. Per le aziende non crea una «nuova firma»: aggiorna le regole comuni su identificazione, certificati e firme e aggiunge nuovi servizi fiduciari, come l'archiviazione elettronica qualificata. È in vigore dal 20/05/2024, ma molte regole operative dipendono da atti di esecuzione con date proprie. Quadro aggiornato al 03/11/2026.

Il wallet europeo di identità digitale

L'art. 5a (nel testo italiano «art. 5 bis») prevede che ogni Stato membro renda disponibile almeno un European Digital Identity Wallet entro 24 mesi dall'entrata in vigore degli atti di esecuzione previsti. La data del 24/12/2026 è un calcolo (24 mesi dal 24/12/2024, entrata in vigore del Reg. di esecuzione 2024/2977), non è indicata dal regolamento e va verificata. Per l'HR è un tema da monitorare; l'effetto delle regole nazionali di attuazione va verificato con il legale.

Firme qualificate e definizioni

Una firma elettronica qualificata basata su un certificato qualificato rilasciato in uno Stato membro è riconosciuta come qualificata negli altri (art. 24a, par. 1). La firma qualificata ha effetto equivalente alla firma autografa (art. 25, par. 2). Le definizioni di firma elettronica, avanzata e qualificata stanno nell'art. 3 eIDAS, non più nel CAD.

Regolamento 2025/1566 e archiviazione qualificata

Il Regolamento di esecuzione (UE) 2025/1566 detta le norme per verificare l'identità di chi riceve un certificato qualificato e si applica dal 19/08/2027. Riguarda l'identificazione per il rilascio dei certificati, non la firma in generale né la conservazione. L'archiviazione elettronica qualificata (art. 45j) è invece il servizio di ricezione, conservazione, recupero e cancellazione di dati elettronici: nessuna fonte consultata la equipara alla conservazione a norma italiana, che resta regolata da CAD e Linee guida AgID. AgID ha istituito un gruppo di lavoro per aggiornarle (Determinazione del Direttore Generale n. 11/2026), in corso al 03/11/2026.

Approfondimento con l'esperto: nel webinar eIDAS 2 e firma digitale (giugno 2026, 49 minuti), al minuto 01:07, Alberto Sturniolo, Regulatory Specialist di Tinexta InfoCert, spiega che eIDAS 2 aggiorna i servizi fiduciari e rende la conservazione a norma (e-archiving) un servizio fiduciario. È la posizione del relatore, non il testo di legge. Testi ufficiali: Reg. 2024/1183, Reg. 2025/1566.

8. Contratti di lavoro, SPID/CIE e onboarding digitale

Nell'assunzione digitale vanno distinti due momenti: mettere un documento a disposizione del lavoratore e farglielo sottoscrivere. SPID e CIE identificano chi accede; l'Interpello del Ministero del Lavoro n. 2/2026 (30/09/2026) precisa che l'identificazione non equivale, di per sé, all'apposizione di una firma elettronica. Per le dichiarazioni del lavoratore servono firma digitale, firma qualificata o avanzata, oppure un documento formato secondo l'art. 20, c. 1-bis, CAD. L'interpello è un parere, non una norma vincolante.

Identificazione e sottoscrizione a confronto

Consegnare non è far sottoscrivere

Un documento senza attività compilativa o dichiarativa del lavoratore può essere messo in un'area riservata accessibile solo a lui. Servono identificazione e sicurezza dell'accesso, integrità, tracciabilità della data di messa a disposizione e, se richiesta, della presa visione.

Esempio: una policy con sola presa visione si mette in area riservata, tracciando data e presa visione. Il contratto individuale esprime una volontà e passa da una firma.

Quale firma per il contratto

La scelta dipende dal documento e va valutata con il legale: l'art. 1 del D.Lgs. 152/1997 richiede informazioni per iscritto e la prova della trasmissione o ricezione al lavoratore.

Approfondimento con l'esperto: nel webinar eIDAS 2 e firma digitale, al minuto 43:19, Alberto Sturniolo (Tinexta InfoCert) osserva che per contratti e lettere di assunzione non c'è una prescrizione normativa. Suggerisce la firma avanzata o qualificata, perché presuppongono l'identificazione: un suggerimento del relatore, non un obbligo.

Evidenze da conservare nell'onboarding

Secondo l'interpello n. 2/2026 (parere non vincolante), in ispezione il datore di lavoro dovrà essere in grado di dimostrare l'adempimento, e l'indisponibilità temporanea della piattaforma non esonera dal rispetto dei termini.

• Data di messa a disposizione e, se richiesta, presa visione.
• Identificazione di chi accede e di chi firma.
• Documento firmato con le evidenze della firma.
• Una modalità alternativa di consegna.

Selezione, offerta e assunzione sono nella guida Recruiting, offerta e onboarding; il flusso di firma nella sezione Workflow di firma.

In EcosAgile: la firma elettronica avanzata, da smartphone, prevede il caricamento del documento d'identità, il riconoscimento facciale e un codice monouso via SMS. In una procedura in sequenza può firmare prima il candidato, poi il responsabile recruiting.

9. Workflow di firma elettronica

Un workflow di firma stabilisce chi firma, in quale ordine, con quale livello di firma, entro quale scadenza e con quali evidenze. Può essere singolo, sequenziale, parallelo, di gruppo, multiplo o massivo, e può coinvolgere firmatari interni ed esterni, con scadenze, solleciti e audit. La scelta dipende dal documento, dal livello di firma e dal processo, non da una regola unica.

Le modalità e i termini

Firmatari esterni

Candidati, collaboratori e consulenti non sono nell'anagrafica del personale. Il flusso deve chiarire come si raccolgono i loro contatti, come vengono identificati, in base al livello di firma, e dove finisce il documento firmato.

Scadenze, solleciti e audit

Una data di scadenza evita che la procedura resti ferma, e un sollecito automatico ricorda a chi non ha firmato di farlo. L'audit registra chi ha firmato, quando, con quale esito e le anomalie: può servire come evidenza in una contestazione o in ispezione, da tenere insieme al documento firmato. Vedi anche sicurezza, privacy e audit trail.

Approfondimento con l'esperto: nel webinar eIDAS 2 e firma digitale (giugno 2026) il relatore EcosAgile mostra le procedure di firma (26:41), la firma di gruppo (31:12) e la firma massiva (35:00). Indica anche che, se il documento ha una scadenza, il sistema invia solleciti automatici.

In EcosAgile: in EcosAgile Document & Signature il livello di firma (semplice, avanzata o qualificata), l'invio in sequenza o contemporaneo e la copia del firmato nella cartella della persona (se previsto) si impostano nel template di procedura. I firmatari possono essere interni o esterni, la procedura ha una data di scadenza e una scheda «Audit procedura» con il log degli eventi. La firma di gruppo crea una procedura per ciascun appartenente al gruppo. Per vederlo in funzione si può richiedere una demo.

10. Template, lettere e generazione automatica dei documenti

La generazione automatica parte da un template: un testo approvato in cui i campi variabili, detti placeholder, vengono sostituiti con i dati già presenti nel sistema. Il documento prodotto si controlla in anteprima, può essere mandato in firma e finisce nel fascicolo della persona. Si riducono così copia e incolla, errori di trascrizione e versioni non controllate della stessa lettera.

Un esempio di lettera da template

Una lettera di variazione retributiva ha un testo fisso e alcuni campi: nome, qualifica, data di decorrenza, nuovo importo. Il sistema legge i campi dall'anagrafica, l'HR controlla il risultato e invia la lettera in firma, senza riscrivere il testo per ogni persona.

Cosa controllare prima di inviare

• Un solo template approvato per tipo di lettera, con responsabile e data dell'ultima revisione, per evitare copie locali.
• L'anteprima del documento compilato, per intercettare dati mancanti o errati.
• La posizione della firma nel documento, con un segnaposto per ogni firmatario.
• La destinazione del firmato: la cartella della persona, non una cartella condivisa.

La regola sul template unico è un modello di lavoro EcosAgile, non uno standard.

In EcosAgile: le lettere si producono da modelli preconfigurati, in Word o PDF, con i dati presenti nella piattaforma. Ogni lettera prodotta resta in un archivio delle lettere, ricercabile per nome o per persona. Per la firma si inserisce nel PDF un segnaposto per ciascun firmatario. Il firmato può essere copiato nella cartella della persona, se la procedura di firma lo prevede. La demo delle lettere da template è in un webinar registrato nel 2024: per le funzioni attuali si chiede a EcosAgile.

Per le lettere di offerta e di assunzione si veda offerta, firma elettronica e onboarding; per le lettere di consegna dei beni, Beni aziendali e Benefits. Il livello di firma si sceglie come spiegato nella sezione FES, FEA e FEQ.

11. Conservazione digitale a norma ed e-archiving

La conservazione digitale a norma è un processo distinto dall'archiviazione operativa. Serve a mantenere nel tempo autenticità, integrità, leggibilità e reperibilità dei documenti informatici, secondo l'art. 44 del CAD e le Linee guida AgID. L'archivio serve a lavorare ogni giorno. La conservazione serve a dimostrare, anche dopo anni, che il documento è quello originale e si legge ancora. Il backup ripristina i dati dopo un guasto e non è conservazione.

Pacchetti, metadati e responsabile

Le Linee guida AgID (Determinazione 407/2020, modificata dalla Determinazione 371/2021, con obbligo di adozione dal 01/01/2022) prevedono tre pacchetti informativi: di versamento, di archiviazione e di distribuzione. Ogni documento informatico immodificabile riceve metadati alla formazione, definiti nell'Allegato 5: tra i campi obbligatori ci sono l'identificativo univoco e persistente (un codice calcolato dal contenuto del file, detto impronta hash), la tipologia documentale, l'autore e l'oggetto.

Il sistema di conservazione ha un responsabile della conservazione, che può affidare il servizio a un fornitore (art. 44, c. 1-quater, CAD). Se il servizio è affidato a un fornitore, conviene fissare per iscritto quali compiti restano in azienda.

Attenzione: eIDAS 2 introduce il servizio fiduciario di archiviazione elettronica, con requisiti per il servizio qualificato all'art. 45j del Reg. (UE) 910/2014: ricezione, conservazione, recupero e cancellazione di dati. Non va letto come equivalente alla conservazione a norma italiana: la questione va valutata con il legale. Al 03/11/2026 non risulta una nuova versione delle Linee guida; un gruppo di lavoro AgID (Determinazione del Direttore Generale n. 11/2026) lavora al loro aggiornamento.

Approfondimento con l'esperto: nel webinar eIDAS 2 e firma digitale (giugno 2026, 49 minuti, dal minuto 37:39) Alberto Sturniolo, Regulatory Specialist di Tinexta InfoCert, sostiene che con eIDAS 2 la conservazione a norma diventi un servizio fiduciario con regole comuni europee, e che il quadro cambia rispetto alle sole Linee guida AgID. È la posizione del relatore, non una norma. Il rapporto fra questo servizio fiduciario e la conservazione italiana non è chiarito dalle fonti ufficiali consultate; al 03/11/2026 le Linee guida AgID restano il riferimento italiano.

In EcosAgile: il servizio di conservazione a norma integrato (dettagli nella sezione sul prodotto) va attivato come servizio separato: non è incluso automaticamente nella firma. Secondo il webinar, se è attivato insieme alla firma i documenti firmati confluiscono in un ambiente dedicato al cliente, da cui si possono esibire.

I giustificativi di spesa hanno regole fiscali proprie: sono trattati in dematerializzazione e conservazione della nota spese. Per la scelta del fornitore si veda come scegliere un software.

12. Sicurezza, privacy e audit trail

La gestione documentale HR si regge sul minimo privilegio: ogni ruolo vede solo i documenti che servono al suo compito, ogni accesso e ogni modifica sono tracciati e il tempo di conservazione è definito per categoria. Le misure tecniche, come la cifratura, servono queste regole e non le sostituiscono. Il GDPR chiede dati limitati a quanto necessario (art. 5, par. 1, lett. c) e di saper dimostrare il rispetto dei principi (art. 5, par. 2).

Matrice ruoli e documenti

Esempio da adattare ai ruoli dell'azienda. Modello di lavoro EcosAgile, non uno standard.

L'IT configura i profili, ma non ha bisogno di leggere i contenuti. I documenti di medicina del lavoro seguono regole proprie, descritte in privacy sanitaria.

Retention e audit trail

Per i documenti HR non esiste una durata unica. Si costruisce una tabella di retention (tempi di tenuta) per categoria, con quattro voci (il principio è l'art. 5, par. 1, lett. e, GDPR):

• la categoria documentale;
• la norma che fissa il periodo, verificata con il consulente del lavoro;
• il responsabile del documento;
• l'azione a fine periodo: cancellazione o proroga motivata.

L'audit trail è il registro cronologico di chi ha fatto che cosa: accesso, download, modifica, firma. Risponde alla domanda «chi ha scaricato questo documento?». Se dal registro può derivare anche un controllo a distanza dei lavoratori, va valutato l'art. 4 dello Statuto dei lavoratori: accordo sindacale o autorizzazione per alcuni strumenti, informazione adeguata sulle modalità d'uso e sui controlli. Se il registro rientri nelle esclusioni del comma 2 va deciso caso per caso, con il legale.

In EcosAgile: ogni procedura di firma ha una scheda di audit con il registro degli eventi del servizio di firma. Le tipologie di documento hanno regole di visibilità. Per l'audit su accessi e download e per le misure di sicurezza si chiede a EcosAgile il perimetro attuale. Il quadro generale è in sicurezza, privacy e governance.

13. Ricerca, metadati, versioni e scadenze

Un documento HR si ritrova rapidamente quando ha metadati coerenti: a quale dipendente si riferisce, di che categoria è, da quando vale, chi ne risponde e quando scade. La ricerca per parola chiave o nel testo del documento aiuta, ma funziona solo sopra una classificazione condivisa. Le versioni indicano la copia valida, lo scadenziario segnala ciò che va rinnovato. La ricerca deve rispettare i permessi del documento: chi non può aprirlo non deve vederlo nemmeno tra i risultati (sicurezza e privacy).

Metadati HR: un esempio

I metadati sono i dati che descrivono il documento. Per i documenti informatici le Linee guida AgID chiedono che siano generati e associati al documento al momento della formazione; i campi obbligatori sono nell'Allegato 5. L'azienda aggiunge i campi utili alla gestione HR.

Esempio con dati di fantasia: le scadenze non indicano durate previste da norme.

Versione valida e storico

Per ogni documento c'è una sola versione valida. Le precedenti restano come storico, con data, autore e motivo della modifica. Un documento già firmato di norma non si modifica: l'azienda decide, con il legale, se emettere una nuova versione o un addendum e farli firmare di nuovo (workflow di firma).

Scadenze documentali: una buona pratica

Lo scadenziario è un elenco di date, ciascuna con un responsabile e un avviso anticipato, per esempio a 60 e a 30 giorni (scelta dell'azienda). Serve per attestati, contratti a termine, accordi di smart working e policy da rivedere. Non esiste una durata unica: dipende dal documento, dalla norma o dalla policy interna e va definita con il legale.

14. Integrazione con HRMS, Payroll, Recruiting, Talent ed Expense

Un sistema documentale vale di più quando non è un archivio isolato. I documenti dovrebbero nascere dai processi che li generano e tornare nel fascicolo del dipendente a processo concluso. Così l'anagrafica resta una sola, la firma parte con dati già corretti e il risultato si archivia senza scaricare e rinominare file a mano. Il riferimento è l'HRMS, il sistema che contiene anagrafica e organizzazione: gli altri processi usano i suoi dati.

Che cosa passa da un processo all'altro

Schema generale di EcosAgile, non la configurazione di un cliente.

Prima di collegare

Per ogni dato si decide da quale sistema nasce, chi lo corregge, in che direzione viaggia e ogni quanto si aggiorna. Il canale (API, file strutturati, accesso unico) si sceglie dopo. È una domanda da rivolgere al fornitore, insieme a quale sistema fa da fonte dell'anagrafica: lo schema generale è nel Pillar su cloud HR, integrazioni e architettura.

I confini con gli altri Pillar

• Recruiting: offerta, firma e passaggio al fascicolo sono nel Pillar offerta, firma elettronica e onboarding.
• Talent: le valutazioni sono nel Pillar performance appraisal.
• Expense: il caso fiscale è nel Pillar nota spese digitale e conservazione.

In EcosAgile: la firma si trova nel modulo People, accanto alle anagrafiche; secondo il webinar di giugno 2026 anagrafica, template e fascicolo alimentano la procedura. Lo stesso webinar elenca, tra i processi con impatto documentale, il consenso del candidato con firma remota, l'onboarding (contrattualistica e lettere di assegnazione) e la valutazione a 360 gradi, che richiede firme in sequenza. Per i cedolini, il webinar del 2024 descrive il caricamento massivo con notifica alla persona, non un collegamento con il calcolo delle paghe. Sono esempi d'uso di EcosAgile Document & Signature, non integrazioni descritte una per una.

15. AI, OCR e automazione documentale

OCR e AI documentale leggono, classificano e suggeriscono, ma non rendono un file conforme né lo conservano a norma. L'OCR trasforma l'immagine di una scansione in testo. L'AI può proporre una categoria, estrarre date e importi, aiutare la ricerca. La conservazione digitale a norma è un processo diverso. Sui dati HR ogni proposta della macchina va controllata da una persona.

Tre funzioni da non confondere

Casi d'uso e controlli

• Casi d'uso: acquisire documenti scansionati, suggerire metadati, cercare per significato, segnalare duplicati.
• Rischi: errori di lettura che si propagano, dati personali inviati a servizi esterni, permessi applicati male ai risultati.
• Controlli: campi da confermare, verifiche a campione, registro delle operazioni. Per l'OCR sui giustificativi di spesa vedi il Pillar note spese; per l'AI nei processi HR il Pillar digitalizzazione.

Privacy e AI Act

Il GDPR chiede dati limitati a quanto necessario (art. 5(1)(c)) e misure di sicurezza adeguate al rischio (art. 32). L'Allegato III, punto 4, del Regolamento (UE) 2024/1689 include i sistemi per selezionare persone o decidere sulle condizioni di lavoro. L'OCR o la classificazione di documenti HR non vi rientra di per sé, ma può rientrarvi se usata per quelle finalità. L'art. 6(3) prevede deroghe per compiti procedurali o preparatori, non per la profilazione. Al 03/11/2026, dopo il Reg. (UE) 2026/1744, gli obblighi per l'alto rischio dell'Allegato III si applicano dal 02/12/2027. La valutazione dipende dal caso: va fatta con il legale.

16. KPI e governance della gestione documentale

I KPI della gestione documentale misurano due cose: quanto il processo è efficiente (tempi, rielaborazioni, quota di digitale) e quanto è sotto controllo (scadenze, versioni, accessi). Ogni indicatore ha una formula scritta, un owner che risponde del dato e una frequenza di lettura. Senza questi tre elementi il numero non guida nessuna decisione e serve solo a mostrare che il software viene usato.

Nove KPI documentali: formula, owner, frequenza

Modello di lavoro EcosAgile, non uno standard. Gli obiettivi si fissano dopo aver misurato la situazione di partenza.

Governance: chi legge i numeri

Un responsabile del processo documentale raccoglie gli indicatori, li discute con HR, legal, IT e privacy e propone le correzioni. I dati vengono dai registri del sistema: date di invio e di firma, stati delle procedure, audit trail. Prima di analizzare gli accessi, l'art. 4 dello Statuto dei lavoratori (L. 300/1970) va valutato con il legale caso per caso.

17. Come migrare da carta, email e cartelle condivise

Un archivio HR si migra al digitale partendo dall'inventario: quali documenti esistono, dove stanno, chi li usa, quale versione è valida e per quanto tempo devono restare disponibili. Solo dopo si definiscono classificazione, metadati, permessi e regole di conservazione, e si sposta il materiale, una categoria alla volta. Digitalizzare il disordine senza riprogettare le regole sposta il problema in un altro posto.

Le sei fasi

1. Inventario. Si elencano documenti cartacei, allegati di posta elettronica e cartelle condivise, con proprietario, posizione e uso.
2. Classificazione e retention. Ogni tipologia riceve una categoria, i metadati e un tempo di conservazione. Nessuna fonte indica una durata unica per i documenti HR: si definisce con il legale, tipologia per tipologia. Ciò che non serve più conservare non si migra (art. 5(1)(e) GDPR).
3. Permessi. Si assegnano per ruolo, partendo dal minimo necessario (sicurezza e privacy).
4. Acquisizione. Gli allegati di posta si salvano nel fascicolo giusto, non restano nella casella. Il cartaceo diventa copia per immagine (art. 22 CAD). Prima di distruggere un originale si verifica con il legale se per quel documento la copia basta.
5. Pilota. Una sola categoria, per esempio gli accordi di smart working, con utenti reali e un criterio di successo misurato con i KPI.
6. Estensione e cambiamento. Formazione, comunicazione e data di spegnimento dei vecchi canali, come nella roadmap di digitalizzazione HR.

Checklist prima di chiudere i vecchi repository

• Ogni tipologia ha un owner e un solo luogo di riferimento.
• La versione valida è identificata e i duplicati in email e cartelle sono censiti.
• I documenti con scadenza hanno la data registrata.
• I permessi sono per ruolo e provati con un utente di prova.
• Un controllo a campione conferma che nulla è rimasto fuori.
• Il vecchio repository passa in sola lettura, poi si chiude e si cancella secondo i tempi decisi.

18. Come scegliere un software di gestione documentale e firma

La scelta parte dal ciclo documentale e dai rischi dell'azienda, non dall'elenco delle funzioni. Se bisogna far firmare pochi documenti, può bastare uno strumento di firma standalone. Se i documenti HR vanno anche classificati, protetti, ritrovati, tenuti sotto scadenza e conservati, serve un sistema documentale con la firma integrata. I quindici criteri seguono il ciclo della guida; per ciascuno c'è la prova da vedere in demo su un caso dell'azienda.

Modello di lavoro EcosAgile, non uno standard. Senza punteggi.

In EcosAgile: in EcosAgile Document & Signature il livello di firma si imposta nel template della procedura, che può andare anche a firmatari esterni. Il documento firmato può tornare nella cartella del dipendente, ogni procedura ha il suo audit e la conservazione a norma è un servizio integrato da attivare. Le prove si vedono in una demo.

20. Domande frequenti