Governance documentale in enti complessi: modello operativo per Regioni, ASL, Università e altri enti pubblici articolati

Negli enti pubblici complessi la gestione documentale non è un tema tecnico confinato al protocollo, né una questione puramente archivistica. È una leva organizzativa, giuridica e operativa che incide direttamente su efficienza, responsabilità, trasparenza, continuità amministrativa, sicurezza delle informazioni e capacità dell’ente di sostenere davvero la trasformazione digitale.

Quando parliamo di enti complessi ci riferiamo a organizzazioni come Regioni, Aziende Sanitarie Locali, Aziende Ospedaliere, Università, Comunità montane, Istituti Zooprofilattici, enti strumentali, agenzie regionali e soggetti pubblici con più sedi, più dipartimenti, più linee di attività e più sistemi informativi. In questi contesti il documento non è mai solo un file: è il punto di contatto tra procedimenti, competenze, responsabilità, controlli, dati, adempimenti normativi e memoria istituzionale.

Molte organizzazioni hanno investito in strumenti digitali senza costruire una vera governance documentale. Hanno acquistato software, attivato moduli, digitalizzato alcuni flussi, introdotto firme elettroniche, fascicoli informatici o conservazione digitale, ma senza un modello operativo condiviso. Il risultato è noto: processi incoerenti tra uffici, metadati gestiti in modo disomogeneo, ruoli confusi, archivi difficili da ricostruire, duplicazioni, esposizioni al rischio privacy, dipendenza dai fornitori e difficoltà a dimostrare con certezza chi ha fatto cosa, quando e perché.

In un ente semplice questi difetti generano inefficienza. In un ente complesso generano qualcosa di peggio: opacità decisionale, aumento del rischio di non conformità, rallentamento dei procedimenti, difficoltà nei controlli interni, vulnerabilità nei contenziosi, problemi di interoperabilità e perdita di affidabilità organizzativa.

Per questo la governance documentale non può essere affrontata come un sottoinsieme dell’IT o come un adempimento formale. Deve essere progettata come un modello operativo trasversale, capace di coordinare persone, processi, sistemi, regole e controlli lungo tutto il ciclo di vita documentale.

In termini concreti, oggi questo tema è ancora più rilevante perché si colloca all’incrocio tra più direttrici normative e organizzative: il CAD resta la cornice di riferimento per l’amministrazione digitale; le Linee guida AgID sulla formazione, gestione e conservazione dei documenti informatici continuano a rappresentare il presidio operativo fondamentale; il Piano Triennale per l’informatica nella PA, aggiornamento 2026, rafforza il legame tra trasformazione digitale, qualità dei processi e accountability; il quadro europeo si evolve con eIDAS 2 e con l’AI Act; sul fronte sicurezza, il recepimento della NIS2 spinge gli enti a considerare repository, accessi, logging e continuità operativa come temi di governo e non solo come aspetti tecnici. A tutto questo si aggiungono gli obblighi permanenti su protezione dei dati personali, trasparenza amministrativa e corretta gestione degli accessi.

Questo articolo propone quindi un modello concreto per impostare la governance documentale in enti pubblici complessi, con un focus specifico su Regioni, ASL, Università e realtà organizzativamente articolate. L’obiettivo non è offrire una definizione teorica, ma una struttura di lavoro utile per chi deve prendere decisioni: RTD, Responsabili della gestione documentale, Responsabili della conservazione, dirigenti amministrativi, uffici legali, DPO, sistemi informativi, controllo interno e governance.

Che cosa si intende davvero per governance documentale

La governance documentale è l’insieme di regole, ruoli, processi, strumenti, controlli e responsabilità che permettono a un ente di governare in modo coerente, tracciabile e sostenibile la produzione, ricezione, classificazione, fascicolazione, firma, trasmissione, pubblicazione, conservazione, accesso, scarto e riuso dei documenti.

Non coincide con il software documentale. Non coincide nemmeno con il protocollo informatico. E non coincide soltanto con la conservazione. È un livello superiore: definisce come l’ente decide di presidiare il proprio patrimonio documentale e come garantisce che i documenti supportino correttamente il procedimento amministrativo, la prova, la trasparenza, la protezione dei dati e la continuità operativa.

In pratica, una buona governance documentale risponde ad alcune domande fondamentali:

• chi è responsabile di cosa;
• quali regole valgono per tutti e quali eccezioni sono ammesse;
• come si assicura uniformità tra sedi, dipartimenti e unità organizzative diverse;
• come si misura la qualità della gestione documentale;
• come si affrontano i rischi documentali;
• come si integrano protocollo, fascicolo, workflow, conservazione, pubblicazione e interoperabilità;
• come si evita che ogni ufficio sviluppi prassi autonome e incompatibili.

Negli enti articolati questo aspetto è decisivo. Una Regione può avere assessorati, direzioni generali, agenzie collegate, sedi periferiche e sistemi specialistici differenti. Un’ASL deve tenere insieme attività amministrative, documentazione sanitaria, acquisti, personale, atti deliberativi, rapporti con fornitori, contenziosi, dati sensibili e interoperabilità con altri sistemi clinici e regionali. Un’Università ha facoltà, dipartimenti, centri di ricerca, segreterie, uffici amministrativi, organi collegiali, contratti, carriere studenti, progetti europei e un’intensa produzione documentale distribuita.

Senza una governance esplicita, ogni area tende a costruire il proprio modo di gestire i documenti. E questa frammentazione, prima o poi, presenta il conto.

Perché negli enti complessi il problema non è il documento, ma il coordinamento

Molti progetti di digitalizzazione documentale falliscono non perché manca la tecnologia, ma perché manca il coordinamento tra le funzioni che incidono sul ciclo documentale.

Negli enti complessi la gestione documentale tocca contemporaneamente la direzione organizzativa, i sistemi informativi, il protocollo, l’archivio, la conservazione, gli uffici procedenti, l’ufficio legale, il DPO e i presidi privacy, i referenti per trasparenza e pubblicazione, la sicurezza informatica, i fornitori tecnologici, il controllo interno e, in alcuni casi, audit e risk management.

Se questi attori non condividono un modello comune, emergono sintomi ricorrenti.

Il primo sintomo è la disomogeneità operativa. Ogni ufficio usa regole diverse per classificazione, denominazione, allegati, versioni, fascicoli o firme. Il secondo è la tracciabilità incompleta: il documento esiste, ma non è chiaro il suo contesto, il suo stato, il suo iter o la sua relazione con il procedimento. Il terzo è la fragilità probatoria: in caso di audit, accesso agli atti, verifica ispettiva o contenzioso, ricostruire il fascicolo diventa lento, costoso e incerto.

Il quarto problema è il rischio organizzativo nascosto. Quando il patrimonio documentale è gestito per prassi locali non presidiate, l’ente dipende dalle persone chiave, dai fornitori o da conoscenze tacite mai formalizzate. Basta un cambio di personale, una riorganizzazione, un incidente informatico o una gara mal scritta per trovarsi con processi interrotti o archivi ingestibili.

Il punto quindi non è chiedersi se il documento sia digitale o analogico, firmato o non firmato, protocollato o meno. Il punto è capire se l’ente ha costruito un sistema di governo capace di coordinare il comportamento documentale delle proprie strutture.

Gli obiettivi reali di una governance documentale efficace

Una governance documentale matura deve perseguire almeno sette obiettivi.

1. Uniformità

Le regole fondamentali devono valere in modo coerente in tutta l’organizzazione. Le differenze legittime tra aree vanno gestite come eccezioni controllate, non come abitudini locali incontrollate.

2. Tracciabilità

Ogni documento rilevante deve poter essere ricostruito nel suo contesto: origine, autore, versioni, classificazione, fascicolo, relazioni con altri documenti, stati approvativi, accessi, trasmissioni e conservazione.

3. Conformità

Il sistema deve sostenere il rispetto delle norme su amministrazione digitale, protocollo, trasparenza, protezione dei dati, conservazione, sicurezza, accesso e accountability.

4. Efficienza operativa

La gestione documentale deve ridurre tempi, ridondanze, errori e attività a basso valore. Una governance ben progettata non aggiunge burocrazia: elimina ambiguità e semplifica il lavoro.

5. Difendibilità

In audit, contenziosi, ispezioni o richieste di accesso, l’ente deve poter dimostrare la correttezza del proprio comportamento documentale e la catena di responsabilità.

6. Scalabilità

Il modello deve reggere anche quando cambiano organizzazione, sedi, fornitori, sistemi, volumi o normativa. Se la governance funziona solo con un gruppo ristretto di persone motivate, non è governance: è equilibrio precario.

7. Interoperabilità e continuità

I documenti devono dialogare con procedimenti, dati e sistemi. E l’ente deve garantire continuità documentale anche in caso di migrazioni, fusioni di sistemi, riorganizzazioni o incidenti.

Il modello operativo: come strutturare la governance documentale in enti complessi

Un modello operativo efficace si fonda su sei pilastri.

1. Assetto di governance chiaro

Il primo pilastro è la definizione di un assetto decisionale chiaro. Negli enti complessi la governance documentale non può essere lasciata a un solo ufficio. Serve un presidio multilivello.

Livello strategico

A questo livello l’ente definisce indirizzi, priorità, investimenti, criteri di rischio e politiche generali. Qui devono essere coinvolti almeno i vertici organizzativi competenti, l’RTD e le funzioni responsabili dei processi amministrativi.

Livello di coordinamento

È il livello che traduce gli indirizzi in regole operative condivise. Qui tipicamente siedono Responsabile della gestione documentale, Sistemi informativi, Conservazione, Privacy, Trasparenza, Sicurezza, Legale e, quando necessario, rappresentanti delle aree di business più critiche.

Livello operativo

Comprende uffici protocollanti, referenti documentali di dipartimento, segreterie, uffici procedenti e operatori che applicano le regole. In un ente complesso è essenziale individuare referenti documentali distribuiti, non solo un centro unico che tenta di governare tutto da solo.

In altre parole, la governance funziona se c’è un centro di regia ma anche una rete di responsabilità locali.

2. Matrice di ruoli e responsabilità

Un secondo pilastro fondamentale è la chiarezza sui ruoli. Nelle organizzazioni complesse il problema non è la mancanza di persone, ma la sovrapposizione o il vuoto tra funzioni.

I ruoli chiave da chiarire sono almeno questi.

RTD

Ha una funzione di coordinamento strategico sulla trasformazione digitale e deve assicurare che la gestione documentale sia coerente con l’architettura digitale dell’ente, con le priorità organizzative e con l’evoluzione dei sistemi.

Responsabile della gestione documentale

È il presidio metodologico e organizzativo del ciclo documentale. Definisce regole, standard, modelli, classificazione, fascicolazione, procedure, manuali, controlli di coerenza e coordinamento con le strutture.

Responsabile della conservazione

Garantisce il presidio sul mantenimento nel tempo di autenticità, integrità, leggibilità, reperibilità e valore dei documenti conservati.

Sistemi informativi / ICT

Gestiscono piattaforme, integrazioni, sicurezza tecnica, identità digitali, accessi, interoperabilità, logging, continuità operativa e relazioni con i fornitori.

DPO / Privacy

Supporta la valutazione dei trattamenti, delle basi giuridiche, dei tempi di conservazione, delle misure di minimizzazione e delle pubblicazioni.

Ufficio legale

Interviene soprattutto su valore probatorio, contenziosi, contratti, accessi e policy interne nei casi più esposti.

Referenti documentali di struttura

Sono figure essenziali negli enti complessi perché collegano il modello centrale alle prassi dei dipartimenti, presidiano la corretta applicazione locale e segnalano criticità.

Dirigenti e responsabili di procedimento

Restano responsabili del contenuto amministrativo e della correttezza sostanziale dei documenti e dei fascicoli del proprio ambito.

La cosa importante è evitare due errori opposti: centralizzare tutto in modo irrealistico oppure delegare tutto alle singole strutture. Serve una RACI esplicita, non un organigramma astratto.

3. Regole e standard comuni

Il terzo pilastro riguarda le regole minime che devono essere comuni a tutto l’ente. Tra queste:

• criteri di classificazione;
• fascicolazione;
• denominazione e versioning;
• gestione degli allegati;
• uso delle firme;
• regole di protocollazione;
• metadati obbligatori;
• regole di pubblicazione;
• tempi di conservazione e retention;
• criteri di accesso e autorizzazione;
• gestione delle eccezioni.

L’errore frequente è produrre manuali molto formali ma poco applicabili. Il modello corretto è diverso: poche regole centrali realmente presidiate, integrate da istruzioni operative per famiglie di procedimenti o domini specifici.

In una ASL, per esempio, alcune regole devono essere comuni a tutte le aree amministrative, ma potranno esistere istruzioni aggiuntive per acquisti, personale, atti deliberativi, contenzioso, ricerca, convenzioni o documentazione tecnico-sanitaria. In una Università può essere necessario articolare le regole tra didattica, ricerca, personale, organi collegiali, contratti, studenti e progetti.

4. Architettura dei processi documentali

La governance documentale non si ferma alle regole: deve disegnare anche i principali flussi.

I processi da presidiare sono almeno questi:

• ricezione e acquisizione documenti;
• registrazione e protocollazione;
• classificazione e fascicolazione;
• approvazione, firma e adozione;
• trasmissione interna ed esterna;
• pubblicazione e trasparenza;
• conservazione;
• accesso, esibizione, estrazione e riuso;
• scarto o fine vita documentale.

Per ciascun processo l’ente dovrebbe sapere:

• chi attiva il processo;
• quali dati e metadati sono obbligatori;
• quali controlli avvengono;
• quali eccezioni sono previste;
• quali sistemi sono coinvolti;
• quali evidenze devono restare disponibili;
• quali KPI permettono di misurarlo.

Qui emerge un punto critico: negli enti complessi il fascicolo informatico è spesso il grande assente. Esistono documenti, protocolli, PEC, workflow e archivi, ma manca la vera ricostruibilità del procedimento. Senza fascicolo coerente, la governance documentale resta monca.

5. Controlli, audit e gestione delle non conformità

Molti enti scrivono regole ma non verificano mai se vengono applicate. Una governance seria prevede controlli periodici.

I controlli possono riguardare, per esempio:

• correttezza di classificazione e fascicolazione;
• qualità dei metadati;
• uso improprio di cartelle locali o canali paralleli;
• documenti non protocollati quando dovrebbero esserlo;
• tempi di lavorazione documentale;
• incompletezza dei fascicoli;
• pubblicazioni con dati eccedenti;
• accessi non coerenti con i ruoli;
• problemi di conservazione o riversamento.

È essenziale anche prevedere un meccanismo di gestione delle non conformità documentali. Non in chiave punitiva, ma di miglioramento continuo. Se un dipartimento usa naming errati, se un’area pubblica atti senza controlli privacy adeguati o se una segreteria bypassa il fascicolo, l’ente deve rilevare il problema, assegnare azioni correttive, verificare l’attuazione e misurare la recidiva.

6. KPI e cruscotto direzionale

Se la governance documentale non è misurata, tende a diventare invisibile. E ciò che è invisibile, in organizzazioni complesse, perde priorità.

Un buon cruscotto può includere indicatori come:

• percentuale di documenti correttamente classificati;
• percentuale di fascicoli completi;
• tempo medio di protocollazione;
• tempo medio di chiusura dei fascicoli per procedimento;
• tasso di errori nei metadati;
• numero di eccezioni manuali fuori processo;
• numero di rilievi audit documentali;
• tempo di reperimento documenti in caso di accesso o contenzioso;
• livello di adozione delle regole per struttura;
• stato di avanzamento delle azioni correttive.

Non serve partire con venti KPI. Meglio pochi indicatori ben definiti, stabili e letti davvero dal management.

Come applicare il modello in pratica: il caso degli enti pubblici articolati

Il modello operativo va sempre adattato al tipo di ente.

Nelle Regioni

Il tema centrale è il coordinamento tra direzioni, assessorati, enti collegati e spesso piattaforme eterogenee. Qui la governance documentale deve puntare su standard comuni, integrazioni, policy trasversali e un presidio forte della qualità documentale distribuita.

Nelle ASL e Aziende Ospedaliere

La complessità cresce per via della coesistenza di documentazione amministrativa, tecnico-sanitaria e talvolta clinica, con requisiti di riservatezza, continuità operativa e tracciabilità molto elevati. In questi contesti le interfacce tra documentale, workflow amministrativo, sistemi clinici e archivi richiedono regole molto più robuste di quelle normalmente previste nei modelli standard.

Nelle Università

La sfida principale è governare la pluralità di strutture autonome solo in parte, la forte eterogeneità procedimentale, la produzione massiva di atti, la gestione di ricerca, contratti, organi collegiali, studenti, personale e relazioni internazionali. Qui la governance deve bilanciare regole centrali e flessibilità operativa locale.

In Comunità montane, IZS e altri enti articolati

Anche se le dimensioni possono essere inferiori rispetto a una Regione o a una grande ASL, la complessità deriva da sedi diffuse, funzioni specialistiche, vincoli normativi specifici, personale limitato e forte dipendenza da fornitori. In questi casi il modello deve essere essenziale ma molto chiaro, con attenzione a continuità, formazione e riduzione del rischio organizzativo.

Gli errori più comuni da evitare

Pensare che basti il software

Il software è uno strumento. Se mancano regole, ruoli e controlli, il software amplifica il disordine invece di risolverlo.

Affidare tutto a un solo ufficio

La gestione documentale è trasversale. Nessun ufficio, da solo, può governarla in un ente complesso.

Scrivere manuali che nessuno usa

Le policy troppo astratte non cambiano i comportamenti. Servono regole traducibili in istruzioni operative.

Confondere eccezione e prassi

Molte deviazioni nascono come eccezioni. Se non sono presidiate, diventano la vera regola locale.

Non misurare

Senza KPI e audit, la governance documentale resta una dichiarazione di intenti.

Trascurare la formazione dei referenti locali

Negli enti complessi la qualità si gioca molto sulle interfacce locali. Se i referenti non sono formati, il modello centrale si indebolisce rapidamente.

Ignorare il rischio fornitore

Portabilità dei dati, export, logging, audit trail, interoperabilità e continuità contrattuale devono essere temi di governance, non dettagli tecnici da affrontare a valle.

Un approccio realistico: da dove partire se l’ente è indietro

Molti enti leggono modelli ideali ma partono da situazioni molto lontane dalla maturità desiderata. In questo caso è meglio evitare piani troppo ambiziosi e lavorare per priorità.

Un percorso realistico può essere questo.

Fase 1. Assessment

Mappare ruoli, sistemi, procedimenti critici, regole esistenti, criticità ricorrenti, aree di esposizione e prassi locali divergenti.

Fase 2. Disegno del modello minimo

Definire assetto di governance, ruoli, regole minime comuni, referenti locali e primi KPI.

Fase 3. Prioritizzazione dei procedimenti ad alto rischio

Non serve partire da tutto. Meglio intervenire prima su atti deliberativi, contratti, personale, acquisti, procedimenti ad alto contenzioso, pubblicazioni e archivi critici.

Fase 4. Standardizzazione e formazione

Rendere applicabili le regole con istruzioni semplici, sessioni formative e supporto ai referenti delle strutture.

Fase 5. Audit e miglioramento continuo

Attivare controlli periodici, gestire non conformità e aggiornare il modello in base ai risultati.

Il punto centrale è questo: la governance documentale non è un progetto che si chiude. È una capacità organizzativa che si costruisce e si mantiene nel tempo.

Cosa cambia davvero per chi governa questi processi

Per il target di questo articolo il valore della governance documentale non è teorico. Per l’RTD significa avere un presidio coerente tra organizzazione, architettura applicativa, sicurezza, interoperabilità e priorità dell’ente. Per il Responsabile della gestione documentale significa trasformare regole, manuali e modelli in comportamenti effettivi e verificabili. Per il Responsabile della conservazione significa non ricevere a valle documenti disallineati, incompleti o privi di contesto. Per archivisti e operatori PA significa lavorare in un ambiente meno ambiguo, più stabile e più difendibile.

In altre parole, la governance documentale serve a ridurre il divario tra norma, sistema e prassi reale. Ed è proprio in questo spazio che oggi si gioca la credibilità della trasformazione digitale nella PA.

Conclusione

Negli enti pubblici complessi la governance documentale è una infrastruttura invisibile ma decisiva. Quando manca, la trasformazione digitale resta frammentata, i procedimenti si indeboliscono, i rischi crescono e l’ente perde capacità di controllo. Quando invece è progettata bene, la gestione documentale diventa un fattore di ordine, affidabilità, interoperabilità e qualità amministrativa.

Regioni, ASL, Università, Comunità montane, Istituti Zooprofilattici e altri enti articolati non hanno bisogno di più teoria. Hanno bisogno di un modello operativo concreto, sostenibile e verificabile. Un modello che chiarisca ruoli, regole, processi, controlli e KPI. E che sappia stare in equilibrio tra standard centrali e specificità locali.

La domanda giusta non è se l’ente abbia un sistema documentale. La domanda giusta è se abbia una governance documentale capace di governare davvero la complessità.

Se la risposta è incerta, è probabile che il primo lavoro da fare non sia comprare un nuovo strumento, ma costruire finalmente un modello di governo.

FAQ – Domande frequenti sulla governance documentale negli enti complessi

Che differenza c’è tra gestione documentale e governance documentale?

La gestione documentale riguarda le attività operative sul ciclo di vita dei documenti. La governance documentale riguarda invece il sistema di regole, ruoli, processi, controlli e responsabilità che rende coerente e sostenibile quella gestione in tutta l’organizzazione.

Chi deve guidare la governance documentale in una PA complessa?

Non un solo ufficio. Serve un presidio coordinato che coinvolga almeno RTD, Responsabile della gestione documentale, Conservazione, Sistemi informativi e referenti organizzativi delle strutture più rilevanti.

Perché il modello standard non basta in Regioni, ASL e Università?

Perché in questi enti la complessità organizzativa, la pluralità di sedi e sistemi, la frammentazione procedimentale e il rischio normativo rendono insufficiente un approccio solo formale o centralizzato.

Quali sono i primi segnali di una governance documentale debole?

Disomogeneità tra uffici, fascicoli incompleti, metadati incoerenti, difficoltà di reperimento, uso di canali paralleli, policy poco applicate, dipendenza da singole persone o fornitori e mancanza di KPI.

La governance documentale riguarda anche privacy e sicurezza?

Sì. Una governance documentale matura deve integrare regole su accessi, pubblicazione, minimizzazione, logging, continuità operativa, audit trail e gestione del rischio.

Quali KPI conviene monitorare all’inizio?

Meglio pochi ma chiari: qualità dei metadati, completezza dei fascicoli, tempi di protocollazione, rilievi audit, tempi di reperimento documenti e stato delle azioni correttive.

È possibile applicare questo modello anche a enti più piccoli ma distribuiti?

Sì. Comunità montane, enti strumentali, consorzi, IZS e agenzie con sedi o funzioni distribuite possono trarre grande beneficio da un modello essenziale ma ben presidiato.

Da dove partire se l’ente è molto disomogeneo?

Dal disegno di un modello minimo condiviso: assessment iniziale, ruoli, regole comuni, referenti locali, primi procedimenti prioritari, formazione e audit periodici.