Passato il 1° agosto, in molte PMI il ritmo cambia: clienti in ferie, produzione ridotta, telefoni più silenziosi. È la finestra ideale per un check-up IT, cioè una verifica ordinata dei servizi IT su cui l’azienda si appoggia ogni giorno: hardware, licenze, infrastruttura cloud e sicurezza.

Non serve fermare l’attività né coinvolgere tutto il personale. Serve un metodo. In questo articolo lo proponiamo passo per passo, così a settembre le decisioni sul secondo semestre saranno già impostate — invece di essere prese di corsa, tra il rientro dei collaboratori e le prime scadenze d’autunno.

Perché agosto è il mese giusto per un check-up IT

Durante l’anno l’IT si guarda solo quando qualcosa si rompe. È comprensibile: quando ordini, consegne e cantieri corrono, nessuno apre il capitolo «stato dei server». Il risultato è che molte decisioni tecnologiche vengono prese sotto pressione, quando il problema è già arrivato, e le decisioni prese sotto pressione costano quasi sempre di più.

Agosto rovescia la situazione. Il carico operativo scende, i sistemi lavorano a regime ridotto e diventa possibile osservarli con calma: misurare, confrontare, farsi domande. Un audit dell’infrastruttura condotto in questo periodo non disturba nessuno e produce una fotografia affidabile, perché guarda l’azienda senza l’urgenza che di solito distorce il giudizio.

C’è anche un vantaggio di calendario: ciò che emerge ad agosto può entrare nel budget e nella pianificazione IT del secondo semestre, con tempi di ordinazione e installazione ragionevoli. Chi rimanda il punto della situazione a ottobre si ritrova a decidere tutto insieme, a ridosso della chiusura d’anno.

Chi lo esegue? Nelle PMI senza un responsabile IT dedicato la formula più efficiente è mista: l’azienda prepara l’inventario e le domande, il partner esterno porta gli strumenti di analisi e il confronto con decine di realtà simili. Ciò che conta è che il risultato resti in azienda, scritto e riutilizzabile: il check-up non è un rito annuale del fornitore, è patrimonio di chi lo commissiona.

Primo passo: l’inventario di ciò che avete davvero

Ogni check-up serio parte da un elenco. Sembra banale, ma nella pratica poche aziende dispongono di un inventario aggiornato di postazioni, server, dispositivi di rete e periferiche. Il primo passo è quindi censire PC, server e cloud con età, stato di garanzia e versione dei sistemi operativi.

Nell’inventario rientrano anche gli apparecchi che si tende a dimenticare: le stampanti multifunzione, gli access point, il centralino, i NAS negli angoli degli uffici. Ognuno di questi dispositivi ha un ciclo di vita, un firmware da aggiornare e, spesso, un contratto di assistenza di cui nessuno ricorda le condizioni.

Accanto all’hardware va censita la parte immateriale: gli abbonamenti cloud, i domini, i certificati, le caselle di posta, gli accessi amministrativi. Chi possiede le credenziali del dominio aziendale? Dove sono conservate? In più di un’azienda la risposta è «nel cassetto di chi se n’è occupato anni fa» — ed è esattamente il genere di scoperta che conviene fare ad agosto, non durante un’emergenza.

Il censimento risponde a una domanda semplice: su che cosa poggia davvero il lavoro quotidiano? Finché la risposta non è scritta nero su bianco, ogni discussione su costi e priorità resta un’opinione.

Hardware obsoleto: quando l’ammodernamento conviene

Con l’inventario in mano, la prima analisi riguarda l’età delle macchine. Un PC aziendale rende bene per quattro o cinque anni; un server, a seconda del carico, per cinque o sei. Oltre quella soglia i costi cambiano natura: non si vedono in fattura, ma in minuti persi ogni giorno ad aspettare, in riavvii, in interventi di assistenza sempre più frequenti.

L’ammodernamento hardware non significa sostituire tutto in blocco. Significa distinguere tre categorie: ciò che va cambiato ora, perché fuori supporto o inaffidabile; ciò che va programmato per i prossimi dodici mesi; ciò che può ancora lavorare serenamente. Questa distinzione trasforma una spesa temuta in un piano di rinnovo graduale, molto più semplice da sostenere per il budget IT di una PMI.

Un criterio utile è il supporto software: una macchina che non può più ricevere aggiornamenti di sicurezza è un rischio prima ancora che una lentezza, e va messa in cima alla lista indipendentemente da come «sembra funzionare».

Nel conto entra anche il modo di acquistare. Non tutto va comprato: per alcune categorie di apparecchi — le stampanti ne sono l’esempio classico — il noleggio con assistenza inclusa rende i costi prevedibili e sposta l’onere della manutenzione sul fornitore. Anche questa è una decisione che si valuta meglio a mente fredda, confrontando i contratti in essere con le alternative disponibili.

Licenze e abbonamenti: la voce di spesa che nessuno controlla

Il secondo capitolo del check-up riguarda il software. Negli anni gli abbonamenti si accumulano: licenze Microsoft 365 intestate a collaboratori che non ci sono più, strumenti sottoscritti per un progetto e mai disdetti, piani sovradimensionati rispetto all’uso reale.

La verifica è rapida e quasi sempre ripaga: si confronta l’elenco delle licenze attive con l’organico effettivo e con le funzioni davvero utilizzate. In molte realtà emergono risparmi immediati, che possono finanziare una parte del rinnovo hardware. In altre emerge il contrario: reparti che lavorano con versioni gratuite o personali di strumenti che meriterebbero un piano aziendale, con i rischi di conformità che ne derivano.

Nello stesso capitolo rientra il cosiddetto shadow IT: gli strumenti che i collaboratori adottano per conto proprio, spesso in buona fede, per lavorare meglio — un archivio cloud personale, un’app di note, un convertitore online. Il check-up è l’occasione per farli emergere senza processi alle intenzioni: se uno strumento è utile, lo si adotta ufficialmente e in sicurezza; se duplica qualcosa che c’è già, lo si dismette.

Il punto non è tagliare per tagliare, ma riallineare la spesa software a ciò che l’azienda è oggi, non a ciò che era tre anni fa.

Cloud e infrastruttura: che cosa tenere, che cosa spostare

Il terzo capitolo è l’architettura. Dove risiedono i dati? Che cosa gira sul server in sede e che cosa in infrastruttura cloud? Le risposte giuste cambiano da azienda ad azienda: esistono ottimi motivi per tenere certi carichi in locale e altrettanti per spostarne altri, e le mode c’entrano poco.

Il periodo estivo è perfetto per porsi la domanda senza fretta. Se il server in sede è a fine vita, la sua sostituzione è l’occasione naturale per valutare un’alternativa cloud o una soluzione ibrida; se invece la connettività della zona è il collo di bottiglia, conviene prima ragionare sul networking aziendale e sulla ridondanza della linea. Deciderlo a tavolino, con i dati dell’inventario davanti, evita sia gli entusiasmi sia le resistenze di principio.

La rete: l’infrastruttura che nessuno vede

C’è un capitolo del check-up che passa quasi sempre inosservato, perché quando funziona è invisibile: la rete. Switch acquistati in epoche diverse, access point aggiunti dove serviva copertura, cablaggi cresciuti insieme all’edificio. Finché tutto regge, nessuno se ne occupa; poi un giorno le videochiamate si bloccano, e la colpa ricade sull’«internet lento» quando il problema è in casa.

Agosto, con gli uffici mezzi vuoti, è il momento ideale per verificare le reti Wi-Fi e il cablaggio senza disturbare nessuno: misurare la copertura reale, aggiornare i firmware, separare la rete ospiti da quella aziendale, controllare che gli apparati siano ancora supportati. Sono interventi rapidi che a settembre, con l’ufficio pieno, richiederebbero sere e fine settimana.

Lo stato della sicurezza: il capitolo che non può mancare

Nessun check-up IT è completo senza una verifica della sicurezza informatica. Non serve partire dagli scenari peggiori: bastano controlli concreti. I backup vengono eseguiti e, soprattutto, qualcuno ha mai provato un ripristino? L’autenticazione a più fattori è attiva sugli accessi importanti? Firewall e VPN sono aggiornati? Gli ex collaboratori hanno ancora credenziali attive?

Sono domande semplici, e proprio per questo restano spesso senza risposta: durante l’anno nessuno trova il momento per porle. Ad agosto il momento c’è. E se dalla verifica emergono lacune, c’è anche il tempo per chiuderle prima dell’autunno, quando l’attività riprende e con lei l’esposizione dell’azienda.

Nel perimetro rientrano anche le postazioni fuori sede: i portatili che d’estate viaggiano, gli accessi da casa, i telefoni con la posta aziendale. Il check-up chiede se questi dispositivi sono cifrati, aggiornati e gestibili in caso di smarrimento — domande diventate ordinarie da quando il lavoro ha smesso di abitare solo in ufficio.

Un test che consigliamo di calendarizzare proprio in agosto è la prova di ripristino: scegliere un archivio, recuperarlo dal backup e misurare quanto tempo serve. È l’unico modo per trasformare la frase «abbiamo i backup» in una certezza — e se qualcosa non torna, meglio scoprirlo in un pomeriggio tranquillo d’estate che un martedì mattina di ottobre.

Anche la conformità merita uno sguardo: la nLPD chiede alle aziende svizzere misure adeguate a protezione dei dati personali, e un registro aggiornato di dove risiedono i dati — punto che si incrocia naturalmente con l’inventario del primo passo.

Dal check-up al piano: pianificare il secondo semestre

La fotografia, da sola, non basta: il valore del check-up sta nel piano che ne esce. Il metodo che suggeriamo è ordinare ciò che è emerso rispondendo a cinque domande:

• Che cosa mette a rischio la continuità operativa e va risolto subito?
• Che cosa scade o esce dal supporto entro dodici mesi?
• Quali interventi riducono costi ricorrenti già da quest’anno?
• Quali investimenti abilitano progetti previsti per il 2027?
• Che cosa può aspettare senza conseguenze?

Le risposte, messe in fila, diventano la pianificazione IT del secondo semestre: un calendario di interventi con priorità, costi stimati e responsabili. A quel punto il budget smette di essere una cifra difensiva («speriamo basti») e diventa uno strumento di lavoro. E a settembre, mentre altri rincorrono, la tua azienda esegue ciò che ha già deciso.

Vale la pena, infine, condividere il piano con chi decide il budget. Un elenco di interventi motivati — questo riduce un rischio, questo elimina un costo ricorrente, questo prepara il progetto del 2027 — si approva molto più facilmente di una richiesta generica di «rinnovare l’IT». Ed è anche la base ideale per il confronto con il partner esterno: più il quadro è chiaro, più i preventivi saranno precisi e confrontabili.

L’intero percorso — inventario, analisi, piano — copre le quattro macro-aree delle soluzioni di cui una PMI ha bisogno, e per un’azienda di dimensioni tipiche del nostro territorio richiede pochi giorni di lavoro, non settimane.

In sintesi

Agosto offre ciò che manca tutto l’anno: tempo per guardare l’IT senza urgenze. Un check-up IT condotto ora — hardware, licenze, cloud, sicurezza — produce un audit dell’infrastruttura affidabile e un piano concreto per il secondo semestre, al riparo dalle decisioni affrettate di settembre.

In dpstudio accompagniamo da oltre trent’anni le PMI della Svizzera italiana in questo tipo di verifiche, con tre sedi tra Ticino, Valposchiavo ed Engadina e un unico interlocutore per tutta l’infrastruttura.