Infrastruttura gestita: cosa resta tuo, cosa chiedere e il lavoro da remoto
Dare in gestione server, sito e automazioni non vuol dire perderne il controllo. Dipende da cosa è scritto nel contratto e da chi ha le chiavi.
Infrastruttura gestita: cosa significa in pratica
Infrastruttura gestita significa che qualcun altro tiene acceso, aggiorna e controlla ciò su cui girano il tuo sito, le tue automazioni e i tuoi server, mentre tu resti proprietario di tutto. Tu decidi cosa serve, lui risponde del fatto che funzioni. Se il fornitore sparisce, deve poter essere sostituito senza che tu perda nulla.
Messa così sembra ovvia. Nella realtà no, perché la formula copre cose molto diverse. C'è chi ti vende un server e un numero di telefono. C'è chi controlla ogni giorno che sito, certificati, spazio su disco, copie di sicurezza e flussi automatici siano al loro posto, e dovrebbe intervenire prima che te ne accorga tu. Sono due mestieri diversi con lo stesso nome.
L'infrastruttura è tutto ciò che non vedi quando funziona: il sito che si apre, la fattura che parte da sola, l'ordine che finisce nel gestionale, la casella da cui escono le email commerciali. Nessuno ci pensa finché non si ferma. E quando si ferma, di solito è a metà mattina, con un cliente in attesa.
Cosa resta tuo, e perché va scritto
La regola che consigliamo è netta: tutto ciò che è costruito per te deve essere tuo, e tu devi poterlo dimostrare. Noi lavoriamo così: quello che costruiamo lo teniamo acceso noi, lavoriamo solo da remoto, e quello che costruiamo resta del cliente. Non è una frase di cortesia, è una condizione che ti conviene pretendere da chiunque.
In concreto, cosa deve restare in mano a te:
- I domini e gli account. Registrati a nome della tua azienda, con te come intestatario. Se il dominio è intestato al fornitore, il tuo sito dipende da lui, anche se il canone lo paghi tu.
- Il codice e le configurazioni. Il sito, i flussi di automazione, gli script: devi poterli avere in una forma che un altro tecnico sappia leggere.
- Gli accessi di amministrazione. Almeno un accesso con pieni poteri a tuo nome, anche se non lo usi mai.
- La documentazione. Cosa gira, dove, con quali credenziali custodite da chi, e cosa succede se qualcosa si rompe.
Pensa a un sito da ripristinare da una copia di sicurezza. La copia c'è, il file si apre, tutto sembra a posto. Poi scopri che mancano le configurazioni del server, o le chiavi per far parlare il sito con il sistema dei pagamenti, e ci vogliono giorni per ricostruire a memoria quello che qualcuno aveva sistemato a mano anni prima. La copia c'era, il ripristino no. Molti hanno le copie, pochi hanno provato a ripristinarle.
Cosa chiedere a chi ti propone un'infrastruttura gestita
Prima di firmare, fai le domande noiose. Sono quelle che separano chi lavora da chi vende. Una lista breve, nell'ordine in cui la useremmo:
- Cosa controllate e ogni quanto? Una risposta seria elenca cose precise: raggiungibilità del sito, scadenza dei certificati, spazio, esito dei flussi automatici. «Monitoriamo tutto» non è una risposta.
- Chi mi avvisa e in quanto tempo? Devi sapere se un problema lo scopri da loro o dal cliente che ti telefona.
- Quando avete provato l'ultimo ripristino? Se la risposta è «mai», la copia di sicurezza è una speranza.
- Se domani smettiamo di lavorare insieme, cosa mi consegnate e in che tempi? La risposta deve essere breve e senza giri.
- Cosa è compreso e cosa si paga a parte? Aggiornamenti, piccole modifiche, interventi urgenti fuori orario: devono avere un confine chiaro, altrimenti la discussione la fai quando sei già in difficoltà.
- Chi risponde se si rompe qualcosa di vostro e chi se si rompe qualcosa di un servizio esterno? Quando cade il fornitore di hosting o un servizio di terzi, devi sapere come si muovono.
Diffida di chi non ti chiede nulla. Un fornitore che non vuole capire come lavora la tua azienda, quali sono i momenti critici, quali sistemi non possono fermarsi, sta vendendo un pacchetto uguale per tutti. Un sito vetrina può restare fermo mezz'ora. Un e-commerce B2B con ordini continui, no.
Poi c'è la voce che si dimentica: gli aggiornamenti. Un sito o un server lasciati senza aggiornamenti per mesi diventano un rischio di sicurezza, e il giorno in cui qualcuno li aggiorna tutti insieme qualcosa smette di funzionare. Chiedi se gli aggiornamenti sono programmati, se vengono provati prima su una copia e chi decide quando applicarli. Un canone fisso ti dà un costo prevedibile, ma solo se è scritto cosa copre: un monte ore o un intervento a chiamata vanno letti con la stessa attenzione.
Lavoro da remoto: è un limite o un vantaggio?
Molti titolari storcono il naso davanti a un fornitore che lavora solo da remoto. Il riflesso è comprensibile: vedere qualcuno in sede dà l'idea che il problema sia in mano a una persona vera. Ma l'infrastruttura, per sua natura, non sta nel tuo ufficio. Il server è nella sala macchine del fornitore di hosting, il sito è online, le automazioni girano su macchine che nessuno tocca fisicamente. Un tecnico a venti chilometri non cambia nulla, a meno che tu abbia apparecchiature in sede da sistemare (e allora è un'altra storia, e va detto subito).
Quello che fa la differenza da remoto è l'ordine. Accessi tracciati, interventi annotati, comunicazioni scritte. Sembra burocrazia, ma è il motivo per cui un cambio di fornitore non diventa un trauma: se tutto è scritto, chi arriva dopo capisce in un pomeriggio quello che altrimenti scoprirebbe in un mese.
C'è poi un limite vero: da remoto non si risolve quello che richiede mani sul posto. Una stampante di rete, un cavo, un computer che non si accende. Chiedi in anticipo dove finisce il perimetro, e chi se ne occupa oltre quel confine.
Automazioni e siti: dove la gestione si nota di più
Un sito si rompe in modo visibile. Un'automazione, spesso, no. Si ferma un flusso, per esempio perché un servizio ha cambiato una regola di accesso o una credenziale è scaduta, e per giorni nessuno se ne accorge: le fatture non partono, gli ordini non passano al gestionale, le richieste dei clienti restano ferme in una casella. Il danno è silenzioso, e lo scopri a fine mese, quando i conti non tornano.
Per questo chi costruisce automazioni dovrebbe anche tenerle d'occhio. Se ti stai chiedendo quali processi valga la pena automatizzare per primi, ne parliamo in automazioni aziendali: quali processi automatizzare per primi in una PMI. Se invece vuoi capire quando basta un collegamento tra programmi e quando serve un robot che clicca, il confine è in RPA cos'è: quando il robot che clicca serve e quando basta un'API.
Più un flusso è fragile, più il controllo continuo conta. Se hai già qualche flusso in piedi e nessuno lo sorveglia, meglio mettere ordine prima che si fermi: le automazioni su misura con manutenzione inclusa nascono da questa logica.
Lo stesso vale per l'invio delle email commerciali, che è infrastruttura a tutti gli effetti: domini, caselle, record tecnici, reputazione. Nelle nostre regole interne (ottobre 2026) gli invii a freddo partono da domini dedicati, mai dal dominio principale dell'azienda, e se i rimbalzi di una campagna arrivano al 4% la crescita si ferma finché non si trova la causa. È una regola di controllo, non una promessa: serve a non scoprire il problema quando il danno è già fatto. Per capire cosa leggere negli strumenti che segnalano lo stato dell'invio, c'è Google Postmaster Tools: cosa leggere e cosa no se fai cold email.
Come decidere: gestire in casa o dare fuori
Il nostro criterio è uno solo. Se in azienda c'è una persona che sa fare questo mestiere, ha tempo per farlo e qualcuno che la sostituisca durante le ferie, tienila in casa. Se manca anche solo una di queste condizioni, conviene dare fuori: il rischio di restare scoperti pesa più del canone. Nelle PMI succede spesso che l'informatico sia anche addetto agli acquisti, al telefono e al gestionale, e che l'infrastruttura la guardi quando ha tempo, cioè poco.
Il compromesso c'è e conviene dirlo: dai fuori un pezzo di controllo e lo paghi con un canone, in cambio di tempi di reazione e continuità. Per renderlo accettabile non servono promesse, serve la parte contrattuale vista sopra: proprietà tua, accessi tuoi, consegna chiara se ci si lascia.
La prima cosa da fare è un elenco su un foglio: tutto ciò che deve essere acceso perché la tua azienda lavori (sito, posta, gestionale, automazioni, invii). Accanto a ogni voce scrivi chi lo controlla oggi e a nome di chi è intestato. Dove la casella resta vuota o c'è un nome che non è il tuo, hai trovato da dove cominciare.
Domande frequenti
Cosa significa affidare l'infrastruttura a un fornitore esterno?
Significa che il fornitore tiene acceso, aggiorna e controlla server, sito e automazioni, mentre domini, accessi, codice e documentazione restano intestati a te. Lui risponde del funzionamento, tu mantieni la proprietà.
Cosa devo chiedere prima di firmare?
Chiedi cosa viene controllato e ogni quanto, chi ti avvisa e in quanto tempo, quando è stato provato l'ultimo ripristino e cosa ricevi se smettete di lavorare insieme. Chiedi anche cosa è compreso nel canone e cosa si paga a parte.
Un fornitore che lavora solo da remoto è un rischio?
Per server, siti e automazioni no, perché comunque non stanno nel tuo ufficio. Conta che gli accessi siano tracciati e gli interventi scritti. Resta fuori solo ciò che richiede presenza fisica, come le apparecchiature in sede: chiedi da subito chi se ne occupa.