Matrice RACI nella PA: il metodo per chiarire ruoli e responsabilità nella gestione documentale degli enti complessi

Negli enti pubblici complessi la gestione documentale raramente si blocca perché mancano le norme. Più spesso si blocca perché non è chiaro chi decide cosa, chi esegue, chi valida, chi controlla e chi deve essere semplicemente informato.

È qui che una matrice RACI diventa utile davvero. Non come schema teorico da allegare a un manuale, ma come strumento concreto per evitare sovrapposizioni, scarichi di responsabilità, rallentamenti e scelte incoerenti tra uffici.

Una matrice RACI serve a chiarire, attività per attività, chi fa cosa. L’acronimo deriva da quattro termini inglesi: Responsible (chi esegue), Accountable (chi risponde del risultato), Consulted (chi deve essere coinvolto prima della decisione) e Informed (chi deve essere aggiornato). In italiano, detto in modo semplice, la RACI aiuta a distinguere tra chi lavora sul processo, chi prende la decisione finale, chi va ascoltato e chi deve essere tenuto allineato.

Nella gestione documentale degli enti complessi la RACI serve a evitare il problema più frequente: tutti toccano il processo, ma nessuno governa davvero i punti di contatto tra documentale, conservazione, IT, privacy, legale e strutture operative.

Prima di entrare nei ruoli, vale la pena fissare tre regole pratiche. La prima: non partire dall’organigramma, ma dai processi che creano più attrito. La seconda: non assegnare mai due Accountable sulla stessa decisione, perché significa spostare il conflitto più avanti invece di risolverlo. La terza: non usare la RACI come allegato formale, ma come strumento di lavoro per chiarire responsabilità, eccezioni e punti di escalation.

Per capire se il tema ti riguarda davvero, basta farsi tre domande molto concrete. Se un fascicolo è incompleto, chi se ne accorge e chi risponde? Se un versamento in conservazione fallisce, chi deve intervenire e chi deve essere avvisato? Se una pubblicazione crea un problema privacy o un contenzioso, chi aveva il compito di validare il passaggio prima che il problema emergesse? Se queste risposte non sono già chiare, la tua organizzazione ha probabilmente bisogno di una RACI più di quanto pensi.

In una Regione, in una ASL, in un’Università o in un ente articolato, la gestione documentale non coinvolge mai una sola funzione. Incrocia almeno RTD, Responsabile della gestione documentale, Responsabile della conservazione, sistemi informativi, DPO, ufficio legale, referenti di dipartimento, segreterie, direzioni e responsabili di procedimento. Se questi attori non hanno un perimetro chiaro, la qualità documentale peggiora rapidamente: fascicoli incompleti, metadati incoerenti, regole applicate a macchia di leopardo, pubblicazioni rischiose, conservazione trattata come fase separata e non come esito coerente di un processo governato.

Per questo, dopo aver affrontato il tema della governance documentale negli enti complessi, il passo successivo è chiarire la catena delle responsabilità. Non basta sapere che esistono dei ruoli previsti dalla normativa o richiamati dalle Linee guida AgID. Bisogna capire come questi ruoli collaborano, dove iniziano e dove finiscono i rispettivi compiti e quali decisioni non possono essere lasciate all’improvvisazione.

Perché una RACI serve davvero nella gestione documentale

Molti enti lavorano ancora in una zona grigia. Il Responsabile della gestione documentale viene percepito come proprietario di tutto ciò che riguarda documenti, protocollo, fascicoli e archivi. L’RTD viene coinvolto soprattutto quando emergono temi tecnologici. Il Responsabile della conservazione entra in scena troppo tardi, spesso quando i versamenti iniziano a produrre errori o quando emerge un problema di contratto o di qualità. Il DPO viene consultato solo sui casi “sensibili”. L’ufficio legale interviene quando il contenzioso è già aperto. Le strutture operative, nel frattempo, costruiscono prassi locali che funzionano finché nessuno le mette sotto stress.

Una matrice RACI serve a impedire proprio questo.

Serve a rendere esplicito:

• chi è Responsible, cioè il responsabile operativo di una attività;
• chi è Accountable, cioè il responsabile ultimo della decisione o del risultato;
• chi deve essere Consulted, cioè consultato prima di prendere una decisione;
• chi deve essere Informed, cioè semplicemente informato.

La forza della RACI non è nella forma tabellare. È nel fatto che costringe l’ente a chiarire i nodi che di solito restano impliciti.

Per esempio:

• chi approva le regole sui metadati obbligatori;
• chi decide le eccezioni alla classificazione standard;
• chi valida la coerenza tra manuale di gestione documentale e manuale di conservazione;
• chi definisce i requisiti di logging, accesso e audit trail;
• chi decide se una pubblicazione è conforme sotto il profilo privacy e trasparenza;
• chi governa gli errori di versamento in conservazione;
• chi guida l’aggiornamento organizzativo quando cambia il sistema documentale.

Senza una risposta chiara a queste domande, la governance documentale resta fragile anche quando il software è buono e i documenti normativi interni sono formalmente corretti.

La base normativa c’è, ma da sola non basta

Le Linee guida AgID sulla formazione, gestione e conservazione dei documenti informatici chiariscono che le Pubbliche Amministrazioni devono definire le attribuzioni del Responsabile della gestione documentale e, ove nominato, del coordinatore della gestione documentale. Inoltre, il Responsabile della gestione documentale opera d’intesa con il Responsabile della conservazione, il Responsabile dei sistemi informativi, il Responsabile dell’ufficio per la transizione al digitale e acquisito il parere del Responsabile della protezione dei dati personali. Le stesse Linee guida chiariscono anche che, nella PA, il Responsabile della conservazione è un ruolo interno formalmente designato e può essere svolto anche dal Responsabile della gestione documentale o dal coordinatore della gestione documentale, ove nominato.

Questo quadro è molto utile, ma non risolve il problema operativo. Le norme e le Linee guida individuano i ruoli e fissano i principi. La RACI serve a tradurre questi principi in decisioni e attività governabili, specialmente negli enti complessi, dove il rischio non è l’assenza di funzioni ma il loro cattivo coordinamento.

I ruoli chiave: cosa fanno davvero

RTD (Responsabile per la Transizione Digitale)

L’RTD non è il “referente tecnico” della gestione documentale. È il presidio che deve garantire coerenza tra architettura digitale, organizzazione, priorità di trasformazione e sostenibilità delle scelte. Quando si parla di gestione documentale, il suo ruolo diventa decisivo ogni volta che il tema tocca sistemi, integrazioni, standard minimi, interoperabilità, sicurezza, investimenti, roadmap e governance cross-funzionale.

In pratica, l’RTD dovrebbe essere accountable o comunque fortemente coinvolto quando si decide:

• come integrare gestione documentale, fascicolo, workflow e sistemi verticali;
• quali standard minimi adottare a livello di ente;
• come evitare che ogni struttura costruisca soluzioni non governate;
• quali priorità dare agli interventi di evoluzione del sistema documentale;
• come allineare documentale, sicurezza, interoperabilità e servizi digitali.

Responsabile della gestione documentale

È il ruolo più direttamente esposto sul presidio del ciclo documentale. Non si occupa soltanto di protocollo. Dovrebbe presidiare regole, coerenza, qualità dei metadati, classificazione, fascicolazione, istruzioni operative, manuale di gestione documentale e raccordo con le strutture.

È la figura che più di tutte deve tradurre la governance in prassi applicabili.

Per questo, in una RACI ben progettata, è spesso accountable o responsabile operativo su temi come:

• metadati obbligatori;
• classificazione;
• fascicolazione;
• regole di registrazione e gestione;
• istruzioni operative per gli uffici;
• monitoraggio delle difformità;
• coerenza tra regole documentali e organizzazione dell’ente.

Responsabile della conservazione

Il Responsabile della conservazione non dovrebbe entrare in scena solo alla fine del processo, quando bisogna versare. Questo è uno degli errori più diffusi.

La conservazione non è una fase separata dal resto. Dipende dalla qualità di ciò che accade prima: struttura del documento, metadati, classificazione, integrità, fascicolazione, formati, tracciabilità, regole di presa in carico, verifiche e controlli.

Per questo il Responsabile della conservazione deve essere coinvolto in anticipo sulle decisioni che hanno impatto su:

• qualità e completezza dei pacchetti informativi;
• requisiti di esibizione e reperibilità;
• regole di trasferimento al sistema di conservazione;
• coerenza tra manuale di gestione e manuale di conservazione;
• contratti e livelli di servizio con il conservatore;
• gestione delle anomalie e dei rigetti.

DPO / funzione privacy (Responsabile della Protezione dei Dati)

Nella gestione documentale il DPO non è un controllore esterno che interviene solo per dire no. È una funzione che aiuta l’ente a progettare processi documentali coerenti con il principio di minimizzazione, con la corretta gestione degli accessi, con i tempi di conservazione e con la distinzione tra disponibilità del documento e liceità del trattamento.

Va coinvolto in particolare quando si definiscono:

• regole di accesso e profilazione;
• pubblicazione di atti e documenti;
• oscuramenti e redaction;
• tempi di conservazione dei dati personali;
• uso di nuovi strumenti o automazioni che trattano documenti e informazioni sensibili;
• scelte organizzative che impattano accountability e tracciabilità.

Ufficio legale

L’ufficio legale diventa fondamentale quando la gestione documentale incide sul valore probatorio, sull’accesso, sul contenzioso, sulle responsabilità formali, sulla tenuta dei fascicoli e sulla difendibilità delle decisioni.

In molti enti viene coinvolto troppo tardi. In realtà dovrebbe essere consultato in anticipo almeno su:

• policy interne che incidono su responsabilità e deleghe;
• criteri di tenuta dei fascicoli in procedimenti esposti a contenzioso;
• accesso documentale e richieste FOIA;
• pubblicazione di atti;
• clausole contrattuali con fornitori documentali e conservatori;
• scelte che possono incidere sulla prova documentale.

Sistemi informativi / IT (Information Technology) / sicurezza

IT e sicurezza non sono solo esecutori tecnici. In enti complessi hanno un ruolo decisivo perché il governo documentale dipende anche da configurazioni applicative, identità digitali, logging, integrazioni, segregazione dei ruoli, continuità operativa, backup, gestione incidenti e tracciabilità.

Se il Responsabile della gestione documentale definisce regole che il sistema non sostiene, la governance fallisce. Se IT implementa logiche applicative senza un presidio documentale, la governance fallisce ugualmente.

Referenti di dipartimento, segreterie, UO e strutture operative

Negli enti complessi il modello centrale non basta. Servono referenti locali che sappiano applicare regole comuni in contesti diversi.

Questo vale in modo particolare per:

• dipartimenti universitari;
• direzioni sanitarie e amministrative;
• strutture territoriali o sedi periferiche;
• segreterie degli organi collegiali;
• unità organizzative con elevata autonomia operativa.

Sono questi attori che trasformano la governance in comportamento quotidiano. Se restano fuori dal modello delle responsabilità, l’ente continuerà a funzionare per eccezioni locali.

Dove nascono i conflitti più frequenti

Una RACI serve soprattutto a gestire le zone di confine. È lì che si creano i problemi reali.

Confine 1: tra RTD e Responsabile della gestione documentale

Il primo presidia coerenza architetturale, standard, roadmap e trasformazione; il secondo presidia regole documentali, qualità e applicazione operativa. Se questa distinzione non è chiara, si oscilla tra due estremi: governance troppo IT-centrica oppure governance documentale isolata dalla realtà dei sistemi.

Confine 2: tra Responsabile della gestione documentale e Responsabile della conservazione

Il primo non può trattare la conservazione come una fase esterna. Il secondo non può ricevere passivamente ciò che gli viene mandato. Serve una responsabilità condivisa sul punto di contatto tra gestione e conservazione.

Confine 3: tra documentale, privacy e legale

Pubblicazione, accesso, redaction, tempi di tenuta e uso secondario dei documenti sono aree dove serve consultazione strutturata, non interventi occasionali.

Confine 4: tra centro e periferia organizzativa

Negli enti complessi il problema non è avere troppe regole. È avere regole centrali che non si traducono in pratiche locali coerenti. Per questo la RACI deve prevedere anche ruoli di raccordo e meccanismi di escalation.

Come costruire una RACI utile, senza farla diventare burocrazia

Una RACI efficace non deve partire dall’organigramma. Deve partire dai processi e dalle decisioni critiche.

Il metodo più utile è questo.

1. Scegli pochi processi ad alta esposizione

Meglio partire da 4 o 5 aree rilevanti, per esempio:

• atti deliberativi;
• contratti e appalti;
• personale;
• pubblicazione e trasparenza;
• fascicoli di procedimenti ad alto rischio;
• versamento in conservazione.

2. Scomponi il processo in attività reali

Non scrivere una RACI per concetti astratti. Scrivila per attività come:

• definire i metadati obbligatori;
• validare le regole di fascicolazione;
• approvare le policy di accesso;
• gestire le anomalie di versamento;
• autorizzare deroghe locali;
• approvare il piano di audit;
• aggiornare i manuali.

3. Assegna un solo accountable per ogni decisione

Se metti due accountable sulla stessa attività, stai solo rinviando il conflitto.

4. Limita i consultati

Se ogni decisione richiede il coinvolgimento di troppi soggetti, il modello si blocca. I consultati devono essere quelli davvero necessari.

5. Collega la RACI a evidenze e KPI

Ogni attività importante deve poter essere verificata. Se nessuno misura e nessuno lascia tracce di controllo, la RACI resta una tabella decorativa.

Esempio di impostazione pratica

Senza trasformare questo articolo in un allegato tecnico, ecco una logica di base che può aiutare.

Metadati e regole di classificazione

• Accountable: Responsabile della gestione documentale
• Responsible: funzione documentale / referenti operativi
• Consulted: RTD, conservazione, IT
• Informed: direzioni e strutture coinvolte

Requisiti di logging, accesso e tracciabilità

• Accountable: IT / sicurezza, a seconda del modello organizzativo
• Responsible: sistemi informativi
• Consulted: RTD, documentale, DPO
• Informed: direzioni competenti

Coerenza tra gestione documentale e conservazione

• Accountable: Responsabile della conservazione o governance congiunta definita formalmente
• Responsible: conservazione + documentale
• Consulted: IT, DPO
• Informed: RTD, direzione

Regole di pubblicazione e oscuramento

• Accountable: struttura competente sul processo di pubblicazione
• Responsible: ufficio operativo / segreteria / struttura procedente
• Consulted: DPO, legale, documentale
• Informed: direzione competente

Non esiste una RACI unica valida per tutti gli enti. Ma esiste un principio valido quasi sempre: se il tuo modello non chiarisce i punti di contatto tra documentale, conservazione, IT, privacy e strutture operative, non reggerà nei momenti critici.

I segnali che la tua RACI non sta funzionando

Ci sono sintomi molto chiari:

• nessuno sa chi approva una regola, ma tutti la interpretano;
• i problemi di conservazione emergono solo quando il versamento fallisce;
• ogni sede o dipartimento usa pratiche proprie;
• i referenti locali non sanno quando coinvolgere il centro;
• il DPO viene consultato solo a valle;
• IT implementa configurazioni non coerenti con il modello documentale;
• i manuali esistono, ma non si traducono in responsabilità verificabili;
• le eccezioni diventano prassi.

Quando accade questo, il problema non è il singolo ufficio. È il fatto che la governance documentale non è stata ancora tradotta in catena di responsabilità.

Cosa fare subito in un ente che parte da zero o quasi

Un approccio realistico può essere questo.

Primo passo

Mappare i ruoli reali, non solo quelli formalmente nominati.

Secondo passo

Individuare i 5 processi documentali più esposti a rischio o disallineamento.

Terzo passo

Costruire una prima RACI essenziale e condividerla con i ruoli coinvolti.

Quarto passo

Usarla per decidere almeno:

• metadati;
• fascicolazione;
• accessi;
• conservazione;
• pubblicazione.

Quinto passo

Verificare dopo 60-90 giorni se il modello ha ridotto ambiguità, ritardi, errori e conflitti.

La vera utilità della RACI non è formale. È organizzativa. Serve a far sì che il sistema documentale smetta di dipendere da interpretazioni locali o da persone-chiave non sostituibili.

FAQ – 5 domande frequenti

1. Che cos’è una RACI nella gestione documentale?

È una matrice che definisce chi è responsabile operativo, chi risponde del risultato, chi deve essere consultato e chi informato nelle attività e decisioni che riguardano il ciclo documentale.

2. La RACI è obbligatoria per legge?

No, non come schema formale obbligatorio. Ma è uno strumento molto utile per tradurre in assetto operativo ruoli e responsabilità richiamati dalla normativa e dalle Linee guida AgID.

3. Chi deve essere accountable sui metadati e sulla classificazione?

Di norma il presidio principale ricade sul Responsabile della gestione documentale, con il coinvolgimento di IT, RTD e, per gli impatti a valle, della conservazione.

4. Il Responsabile della conservazione deve essere coinvolto già nella fase di gestione?

Sì. Coinvolgerlo solo al momento del versamento è un errore frequente. Molte criticità della conservazione nascono da decisioni prese prima, su metadati, fascicolazione, formati, controlli e organizzazione dei processi.

5. In un ente complesso basta una RACI centrale unica?

Di solito no. Serve una cornice centrale comune, ma spesso è necessario prevedere anche referenti locali o articolazioni operative che tengano conto di sedi, dipartimenti, direzioni o strutture con specificità proprie.