Una PEC con una disdetta, un ordine accettato via email o una comunicazione dell’Agenzia delle Entrate possono diventare decisivi mesi dopo il loro invio. Per questo la domanda non è soltanto se serve conservare PEC e email, ma come farlo senza perdere valore probatorio, dati importanti e tempo operativo.
Per molte PMI la posta aziendale è un archivio di fatto: contratti, preventivi, conferme, richieste dei clienti, documentazione del personale e comunicazioni con fornitori. Lasciare tutto nelle caselle email non è però una strategia di conservazione. È una dipendenza da uno strumento che può essere cancellato, compromesso, riempirsi o diventare indisponibile proprio quando serve recuperare una prova.
Serve conservare PEC e email per legge?
La risposta corretta è: dipende dal contenuto della comunicazione e dal motivo per cui deve essere mantenuta. Non esiste un unico termine valido per ogni messaggio, ma esistono obblighi, rischi e buone pratiche che un’impresa deve distinguere con chiarezza.
La PEC attribuisce valore legale alla trasmissione e alla consegna del messaggio, a condizione che siano disponibili anche le relative ricevute. Una ricevuta di accettazione prova l’invio, mentre quella di avvenuta consegna prova che il messaggio è arrivato nella casella del destinatario. Se la comunicazione riguarda un contratto, una contestazione, una diffida, una richiesta formale o un rapporto con la Pubblica Amministrazione, conservare soltanto il testo della PEC può non bastare: vanno mantenuti anche messaggio, allegati e ricevute.
I gestori PEC conservano normalmente i log di trasmissione per trenta mesi. Questo non significa che l’azienda possa contare su quel periodo come se fosse un proprio archivio completo e permanente. I log non sostituiscono la disponibilità del messaggio, degli allegati e delle ricevute nella forma necessaria per dimostrare un fatto.
Per le email ordinarie il principio è simile, ma il quadro è meno automatico. Un’email non certificata può avere rilevanza commerciale, contrattuale o organizzativa. Pensiamo all’accettazione di un’offerta, alla modifica di una consegna, alla segnalazione di un problema o alla conferma di istruzioni ricevute. Il valore del messaggio dipende dal contesto, dalla sua provenienza e da ciò che documenta.
Quando una PEC o un’email costituisce un documento rilevante per l’attività aziendale, può essere opportuno inserirla in un processo di conservazione digitale a norma. Il semplice salvataggio in una cartella, l’esportazione occasionale o la stampa in PDF non garantiscono da soli integrità, reperibilità e validità nel tempo.
Backup, archiviazione e conservazione: non sono la stessa cosa
La confusione tra questi termini genera molte false sicurezze. Un backup serve a ripristinare dati dopo un guasto, una cancellazione accidentale, un ransomware o un errore umano. È fondamentale per tornare operativi, ma non nasce per organizzare documenti né per dimostrarne l’inalterabilità nel tempo.
L’archiviazione email raccoglie e indicizza i messaggi, permettendo di cercarli rapidamente per mittente, destinatario, data, oggetto o parole contenute nel testo. Risolve un problema concreto: trovare ciò che serve senza dipendere dalla memoria di una persona o dalla presenza di una vecchia casella attiva.
La conservazione digitale a norma aggiunge requisiti più stringenti. Ha l’obiettivo di mantenere nel tempo autenticità, integrità, leggibilità, reperibilità e, quando necessario, valore probatorio dei documenti informatici. È un processo regolato, non un semplice spazio di archiviazione online.
In pratica, una PMI ben organizzata può avere bisogno di tutti e tre i livelli. Il backup protegge la continuità operativa, l’archivio rende la posta consultabile, la conservazione a norma tutela le comunicazioni e i documenti che hanno rilevanza legale o amministrativa. Scegliere solo uno di questi strumenti lascia scoperta una parte del problema.
Quali messaggi meritano più attenzione
Non tutte le caselle e tutti i messaggi richiedono lo stesso trattamento. Una regola efficace è partire dai processi aziendali, non dalla quantità di gigabyte disponibili.
Le PEC da presidiare con maggiore cura sono quelle legate a contratti, ordini, solleciti, contestazioni, comunicazioni con enti pubblici, pratiche assicurative, rapporti bancari, richieste legali e scadenze. Anche gli allegati devono rientrare nel perimetro: spesso è proprio il documento allegato, non il testo del messaggio, a contenere la parte decisiva.
Per l’email ordinaria, attenzione alle caselle di amministrazione, commerciale, acquisti, direzione, assistenza clienti e risorse umane. Un preventivo accettato, un reclamo, una conferma di pagamento o una richiesta del dipendente possono avere conseguenze operative e, in alcuni casi, legali.
Va invece evitata una conservazione indiscriminata e senza fine. Il GDPR richiede che i dati personali siano mantenuti per un periodo non superiore a quello necessario alle finalità per cui sono trattati. Conservare tutto per sempre aumenta costi, confusione, superficie esposta in caso di attacco e difficoltà nella gestione delle richieste degli interessati.
Come definire tempi di conservazione realistici
Il tempo corretto non coincide automaticamente con la durata della casella email. Deve essere stabilito in base alla tipologia di documento, agli obblighi fiscali e civilistici applicabili, ai contratti in essere, ai tempi di prescrizione e alle esigenze organizzative. Per aspetti specifici, soprattutto in ambito fiscale, lavoro o contenzioso, è opportuno confrontarsi con commercialista o consulente legale.
L’azienda deve però fare la propria parte: definire criteri scritti, sapere quali caselle sono coinvolte e assegnare responsabilità chiare. Se una persona lascia l’impresa, la sua posta non può sparire insieme al suo account senza una verifica. Nelle PMI questa situazione è frequente e può rendere irreperibili anni di trattative, documenti e accordi.
Un criterio pratico consiste nel separare le comunicazioni operative di breve durata da quelle che documentano decisioni, rapporti contrattuali, obblighi e transazioni. Le prime possono seguire una retention più contenuta; le seconde richiedono tempi più lunghi e un sistema che ne impedisca la cancellazione casuale.
Attenzione alle caselle PEC piene
Una casella PEC satura può smettere di ricevere messaggi. Il rischio non è solo tecnico: una comunicazione rilevante può considerarsi consegnata, mentre l’azienda non riesce a leggerla in tempo perché lo spazio è esaurito. Monitorare lo spazio disponibile, attivare avvisi e scaricare i messaggi in un archivio adeguato riduce un problema che spesso emerge solo quando è già urgente.
Un metodo semplice per mettere ordine
Il primo passo è censire le caselle: PEC societarie, indirizzi nominativi, caselle condivise e account di ex dipendenti ancora presenti. Per ciascuna, occorre capire che tipo di informazioni transitano e chi deve poterle consultare.
Il secondo passo è definire una policy essenziale. Non servono documenti inutilmente complessi: bastano criteri chiari su cosa conservare, per quanto tempo, chi può accedere, come gestire le richieste di ricerca e cosa fare quando un collaboratore cambia ruolo o lascia l’azienda.
Il terzo passo è scegliere una soluzione tecnica coerente. Un buon sistema deve acquisire automaticamente i messaggi, proteggere l’archivio da cancellazioni improprie, permettere ricerche rapide e mantenere separato l’archivio dalla normale casella di posta. Se l’obiettivo è la conservazione a norma, il processo deve rispettare i requisiti previsti e integrarsi con la gestione documentale dell’impresa.
Infine, l’archivio va verificato. Non è sufficiente attivarlo e dimenticarsene. Occorre testare il recupero di una PEC completa di ricevute e allegati, controllare i permessi di accesso e verificare che il backup sia realmente ripristinabile. La protezione vale solo se funziona nel momento in cui serve.
Gli errori che costano più tempo
Il primo errore è affidarsi esclusivamente alla posta locale di un computer. Se il dispositivo si rompe, viene rubato o colpito da malware, anni di comunicazioni possono diventare irrecuperabili. Il secondo è usare la casella PEC come archivio unico, accumulando messaggi fino alla saturazione.
Un altro errore frequente è lasciare che ogni reparto gestisca la posta a modo proprio. Qualcuno salva in PDF, qualcun altro inoltra a un indirizzo personale, altri cancellano per liberare spazio. Il risultato è un archivio frammentato, difficile da controllare e quasi impossibile da consultare quando nasce una contestazione.
Anche la sicurezza conta. Le email sono uno dei principali canali usati per phishing e ransomware. Autenticazione a più fattori, protezione degli account, backup separati e formazione del personale devono accompagnare qualsiasi progetto di archiviazione. Proteggere i messaggi dopo un incidente è molto più difficile che prevenirne la perdita.
Per una PMI, la gestione di PEC e email non dovrebbe dipendere dall’iniziativa del singolo dipendente né da interventi fatti all’ultimo momento. Helpwebnet può affiancare l’azienda nell’analisi delle caselle, nella protezione della posta e nell’impostazione di un archivio adatto ai processi reali, con un unico referente tecnico.
La domanda giusta, alla fine, non è quanto spazio occupa la posta. È se domani, davanti a una richiesta urgente, la vostra azienda saprebbe trovare in pochi minuti il messaggio completo, affidabile e leggibile che dimostra ciò che è accaduto.