In breve
La conservazione a norma è l’obbligo che CAD e Linee Guida AgID mettono in capo all’amministrazione per garantire integrità, autenticità e leggibilità dei documenti nel tempo. L’archiviazione elettronica qualificata è un servizio fiduciario europeo, entrato fra i servizi qualificati con il Regolamento (UE) 2024/1183 ed erogato da un prestatore vigilato. Due piani distinti che convivono.
Il regolamento europeo interviene sul regime del prestatore. I contratti in essere con il conservatore vanno comunque riletti su tre punti: cosa è coperto da qualifica, cosa succede se il fornitore la ottiene o la perde, con quali tempi e formati l’ente rientra in possesso dell’archivio.
Restano all’ente la designazione formale di un responsabile della conservazione interno, che le Linee Guida AgID individuano in un dirigente o funzionario dell’amministrazione con competenze giuridiche, informatiche e archivistiche, la qualità dei metadati nei pacchetti di versamento e la lettura degli esiti, compresi quelli negativi. Da dove partire: il manuale di conservazione e l’ultimo rapporto di versamento ricevuto.
La domanda arriva quasi sempre nella stessa forma. L’ente ha un contratto di conservazione attivo da anni, il manuale aggiornato, il versamento che gira senza segnalazioni. Poi qualcuno legge che eIDAS 2 ha portato l’archiviazione elettronica tra i servizi fiduciari qualificati e chiede se vada rifatto tutto. I due regimi convivono, e la convivenza si vede sui contratti, sui controlli interni e sul modo in cui l’ente dimostrerà, fra dieci anni, che un documento è quello che dichiara di essere. Il quadro d’insieme sta nel pillar su cosa cambia con eIDAS 2.
Archiviare e conservare non sono sinonimi: la differenza che emerge in audit
Nel linguaggio degli uffici i due verbi si scambiano di continuo. Archiviare significa ordinare e rendere reperibile un documento che ha esaurito la fase corrente. Conservare significa sottoporlo a un processo disciplinato che ne mantiene nel tempo le caratteristiche previste dalle Linee Guida, e che produce evidenze verificabili da un terzo.
La differenza si vede quando arriva una verifica. In sede di audit, o davanti a un giudice, pesa la catena di custodia: chi ha versato, quando, con quali metadati, con quale esito. Il rapporto di versamento restituito dal sistema di conservazione riporta esattamente queste informazioni.
Chiamare conservazione ciò che è solo archiviazione ha un effetto poco appariscente. L’ente considera chiuso un adempimento mai partito, e l’errore emerge quando qualcuno chiede di esibire le evidenze di un documento vecchio di anni. Su dove si colloca la conservazione abbiamo scritto un pezzo dedicato alle fasi del ciclo di vita del documento.
Che cosa impone oggi la conservazione a norma in Italia?
Il perimetro nazionale poggia sul CAD e sulle Linee Guida AgID. L’articolo 43 chiede che i documenti informatici siano conservati garantendone integrità e leggibilità nel tempo. L’articolo 44 individua i requisiti per la gestione e la conservazione e la figura del responsabile, mentre il dettaglio operativo del sistema sta nelle Linee Guida.
Da qui discendono gli oggetti che ogni responsabile conosce. Il manuale di conservazione, che descrive il modello adottato dall’ente. I pacchetti di versamento, con cui i documenti entrano nel sistema, e quelli di archiviazione e distribuzione. Infine il rapporto di versamento, che chiude ogni consegna e resta agli atti come evidenza di quella consegna.
La PA nomina un responsabile della conservazione interno alla propria organizzazione, come chiarisce AgID nelle FAQ dedicate. È l’equivoco più frequente negli affidamenti: il servizio si può affidare all’esterno, la responsabilità del processo resta dentro l’ente. Nel dubbio la cosa si verifica in pochi minuti, cercando l’atto di nomina e la sua data.
Che cos’è l’archiviazione elettronica qualificata introdotta da eIDAS 2?
Il Regolamento (UE) 2024/1183 amplia l’elenco dei servizi fiduciari qualificati e vi fa entrare l’archiviazione elettronica. Un prestatore può quindi ottenere la qualifica per quel servizio, con gli obblighi di conformità e la vigilanza previsti per i servizi qualificati, e con un servizio riconosciuto negli altri Stati membri.
Rispetto al quadro italiano cambia la natura della garanzia. Qui il baricentro è l’obbligo dell’amministrazione, che risponde del proprio archivio davanti a chi verifica. Nel modello europeo il baricentro si sposta sul fornitore, qualificato, verificato e iscritto negli elenchi di fiducia pubblicati dagli Stati membri.
La declinazione operativa del servizio dipende dagli atti attuativi europei, quindi oggi non è un’opzione che l’ente attiva come un contratto qualsiasi. In Italia il quadro si è mosso ad aprile 2026, con i chiarimenti AgID per l’adeguamento dei prestatori di servizi fiduciari qualificati. Nel frattempo la domanda utile per l’ufficio riguarda la garanzia che compra e le evidenze con cui la dimostrerà.
Le differenze punto per punto
La tabella confronta i due regimi sugli aspetti che ricadono sull’ufficio: che cosa viene garantito, chi eroga il servizio, quali sono i riferimenti pubblici a cui guardare e quali obblighi restano in capo all’amministrazione quando si rinnova un contratto o si legge l’offerta di un fornitore che presenta la qualifica europea.
| Conservazione a norma | Archiviazione elettronica qualificata | |
|---|---|---|
| Oggetto | L’archivio dell’ente e il processo che lo mantiene affidabile | Un servizio di archiviazione di documenti elettronici |
| Base giuridica | CAD, artt. 43 e 44, e Linee Guida AgID | Reg. (UE) 2024/1183, che modifica il Reg. (UE) 910/2014 (eIDAS) |
| Chi eroga | L’ente in proprio o un conservatore esterno | Un prestatore di servizi fiduciari qualificato |
| Riferimenti pubblici | AgID, che pubblica le Linee Guida e il marketplace dei servizi di conservazione | Elenchi di fiducia pubblicati dagli Stati membri |
| Portata degli effetti | Ordinamento italiano | Mercato interno europeo |
| Obblighi dell’ente | Manuale, responsabile interno, versamenti, metadati, controllo esiti | Obblighi contrattuali che si sommano a quelli nazionali |
Il contratto con il conservatore resta valido?
Il regolamento europeo incide sul regime del prestatore, non sui rapporti di conservazione già in corso. Cambia però il contesto in cui quel contratto verrà letto fra due o tre anni, quando alcuni operatori avranno la qualifica europea per l’archiviazione elettronica e altri continueranno a lavorare nel solo perimetro nazionale.
Alla prima occasione utile, rinnovo o revisione, la rilettura riguarda pochi punti. Quali servizi sono coperti da qualifica. Cosa accade se il fornitore la acquisisce o la perde in corso di contratto. Quali evidenze documentali l’ente riceve e ogni quanto. Con quali tempi, formati e costi rientra in possesso dell’archivio se cambia fornitore. Sul fronte nazionale il riferimento pubblico per inquadrare un fornitore è il marketplace dei servizi di conservazione di AgID.
L’ultima verifica è quella che salta più spesso. Un piano di rientro scritto male rimanda a fine rapporto la definizione di formati, tracciati ed evidenze da riconsegnare, cioè al momento in cui l’ente ha meno margine di trattativa. Formati di export, struttura dei pacchetti e tempi di riconsegna si fissano in fase di stipula. Chi sta impostando un affidamento trova il resto nel pezzo sul capitolato tecnico.
Quali controlli restano all’ente e non si possono delegare?
La delega al fornitore viene spesso letta più largamente di quanto il quadro consenta, e su quel confine si concentrano i rilievi. Il conservatore esegue il servizio, l’ente resta titolare dell’archivio e deve dimostrare di averlo governato. Quattro presidi restano interni:
- La nomina del responsabile della conservazione. Figura interna all’amministrazione, individuata con un atto formale che indica nome, ruolo e decorrenza.
- La composizione dei pacchetti di versamento. Cosa si versa, con quale frequenza e da quali fascicoli lo decide chi conosce i procedimenti.
- La qualità dei metadati. Un pacchetto accettato con metadati incompleti resta un problema latente, che si manifesta quando serve esibire. Il riferimento sono i metadati obbligatori delle Linee Guida.
- La lettura dei rapporti di versamento. Compresi gli esiti negativi, che negli enti con molte strutture finiscono in caselle di posta condivise fra più uffici.
L’ultimo punto è quello che negli enti multisede si rompe per primo. Un versamento rifiutato che nessuno rilavora diventa un buco nell’archivio, e lo si scopre mesi dopo. Serve un registro degli esiti consultabile dal responsabile del processo, con data del versamento, esito restituito dal sistema e stato della rilavorazione. In DocSuite Next, per esempio, versamento ed esiti sono tracciati dentro il fascicolo.
Quali sono gli errori che ricorrono più spesso?
L’errore più diffuso è il backup scambiato per conservazione. Una copia di sicurezza ripristina sistemi e dati dopo un guasto e risponde alla continuità del servizio. L’integrità di un documento a distanza di anni la attestano i metadati e i rapporti di versamento che il sistema di conservazione produce e mantiene nel tempo. Ricorre poi la mancata riconciliazione fra protocollo e versamento: nessuno confronta i documenti protocollati nell’anno con quelli effettivamente versati, così le assenze restano invisibili finché non serve esibire un fascicolo. Entrambi si intercettano con lo stesso controllo periodico sui rapporti di versamento, da mettere a calendario con la cadenza dei versamenti.
Come verificare in quale regime si trova oggi l’ente
Una ricognizione seria richiede meno tempo di quanto si teme, purché si segua un ordine e si parta dai documenti già in possesso dell’ufficio.
- Recuperare il manuale di conservazione e guardarne la data. Se l’ultima revisione precede l’ultimo cambio di piattaforma o fornitore, il disallineamento è già lì.
- Verificare la nomina del responsabile della conservazione. Nome, atto, data, e se quella persona ricopre ancora il ruolo.
- Elencare i contratti attivi. Scadenze, servizi coperti, clausole di uscita, stato della qualifica.
- Estrarre dodici mesi di rapporti di versamento. Quanti versamenti, quanti esiti negativi, quanti rilavorati. Se il dato non è disponibile, è già una risposta.
- Prendere tre documenti a campione e ricostruirne la storia. Dalla produzione al versamento, metadati ed evidenze comprese.
Il quinto passaggio dà le risposte meno gradevoli e più utili, perché fa emergere in poche ore dove la catena si interrompe. Quando la verifica deve diventare ripetibile su decine di strutture il lavoro manuale non regge: conviene che produzione, fascicolo e versamento lascino traccia nello stesso registro delle attività, qualunque sia la piattaforma in uso. È l’impostazione con cui è costruito anche DocSuite Next.
Chi firma cosa: ruoli coinvolti
Negli enti complessi la conservazione fallisce quasi sempre su un confine mal presidiato fra funzioni. Il responsabile della conservazione governa il processo e risponde delle evidenze. L’RTD tiene la regia della transizione. L’ufficio contratti scrive le clausole su qualifica, evidenze e reversibilità.
Il DPO e l’IT vengono coinvolti tardi. Il primo ha voce sui tempi di conservazione e sui dati che finiscono in archivio, il secondo abilita i flussi tecnici e configura gli automatismi di versamento. Su come si tengono insieme questi presidi quando le strutture sono decine abbiamo scritto la guida alla governance documentale negli enti complessi.
Domande frequenti
Qual è la differenza tra archiviazione e conservazione a norma?
L’archiviazione organizza e rende reperibili i documenti. La conservazione a norma è il processo disciplinato da CAD e Linee Guida AgID che ne garantisce integrità, autenticità e leggibilità nel tempo, con manuale, responsabile interno, versamenti tracciati ed evidenze verificabili.
L’archiviazione elettronica qualificata sostituisce la conservazione a norma?
No. Il Regolamento (UE) 2024/1183 la inserisce fra i servizi fiduciari qualificati europei, con qualifica e vigilanza sul prestatore, e la sua declinazione operativa dipende dagli atti attuativi europei. Gli obblighi nazionali restano quelli di CAD e Linee Guida AgID.
Il contratto con il conservatore resta valido?
Il regolamento europeo incide sul regime del prestatore, non sui rapporti di conservazione già in corso. Alla prima occasione utile conviene verificare quali servizi sono coperti da qualifica, cosa succede se il fornitore la acquisisce o la perde e con quali tempi e formati si rientra in possesso dell’archivio.
Chi risponde se la conservazione non regge in giudizio?
L’amministrazione resta titolare del proprio archivio e risponde del processo, anche quando il servizio è affidato all’esterno. Il contratto ripartisce obblighi verso il fornitore, però il responsabile della conservazione è interno e le evidenze le esibisce chi deve custodirle.
Un backup può valere come conservazione a norma?
No. Il backup serve alla continuità operativa e ripristina sistemi e dati dopo un guasto. La conservazione a norma segue le Linee Guida AgID e produce la catena di evidenze che una verifica chiede: pacchetti di versamento, metadati e rapporti di versamento mantenuti nel tempo.
Da dove ripartire
La verifica più utile si fa in mezza giornata: aprire l’ultimo rapporto di versamento e controllare chi ha letto gli esiti negativi dell’anno. Il resto, qualifiche europee comprese, si affronta con più calma. Il tema torna nel terzo appuntamento di Documenta Futura, il Talk del 15 settembre su architetture, tecnologie e criteri per valutare fornitori e piattaforme.
Fonti
- AgID, Linee Guida sul documento informatico (PDF): agid.gov.it
- CAD, D.Lgs. 82/2005, art. 43: normattiva.it
- CAD, D.Lgs. 82/2005, art. 44: normattiva.it
- AgID, FAQ sulla conservazione: agid.gov.it
- AgID, Allegato 5 alle Linee Guida, I metadati (PDF): agid.gov.it
- Commissione europea, Regolamento (UE) 2024/1183: digital-strategy.ec.europa.eu
- AgID, chiarimenti per l’adeguamento dei prestatori di servizi fiduciari (23 aprile 2026): agid.gov.it
Questo contenuto fa parte dell’Osservatorio sulla gestione documentale di Documenta Futura, dove raccogliamo metodi e strumenti per gli enti pubblici complessi. Se volete vedere come una suite di gestione documentale tiene insieme questi passaggi, potete partire dalle funzionalità di DocSuite Next oppure scriverci per un confronto sul vostro caso.
