Condivisione sicura dei file per commercialisti

Condividere i file dei clienti in uno studio: oltre l’email e il gestionale

Condividere i file per un commercialista significa gestire alcuni dei dati più sensibili che un cliente produce: dichiarazioni fiscali, bilanci, cedolini, carte di lavoro di revisione e fascicoli di due diligence che precedono un’operazione. Per uno studio di dottori commercialisti ed esperti contabili o per un revisore legale, il modo abituale di spostare questi documenti, l’allegato via email o una cartella condivisa generica, lascia la riservatezza fuori dal tuo controllo proprio nel momento in cui quei documenti sono più sensibili. La finestra di esposizione è ampia: i link esterni transitano dalla casella del cliente, i file di incarico vengono condivisi con revisori esterni e i documenti di chiusura d’esercizio si muovono tra studio e cliente senza scadenza né possibilità di revoca. Per uno studio tenuto al GDPR e al segreto professionale (la cui violazione è punita dall’art. 622 del Codice penale), non è un rischio teorico: è un problema di governance.

La maggior parte delle violazioni nei servizi professionali non sono guasti drammatici dell’infrastruttura. Sono silenziose: un link inoltrato una volta di troppo, una cartella condivisa senza scadenza, il dispositivo di un socio che accede ai file fuori dal tuo controllo.

Condivisione sicura dei file per commercialisti: cosa pretendere

Uno studio non ha bisogno di un lungo elenco di funzioni. Ha bisogno che quattro controlli tengano, crittografati end-to-end, su ogni invio esterno:

• Crittografia sul dispositivo, prima del caricamento · così la piattaforma non detiene mai contenuto leggibile e una violazione lato provider produce testo cifrato, non i file dei clienti.
• Una chiave distinta per documento · così una password compromessa su un file non si propaga all’intero storico dell’incarico del cliente.
• Scadenza e revoca dei link · così ogni invio ha una durata definita e può essere interrotto nel momento in cui un incarico si chiude o un rapporto termina.
• Separazione dei canali e registro degli accessi · così il link e la sua password viaggiano su canali indipendenti e ogni accesso resta registrato per la revisione successiva.

Se manca uno solo di questi controlli, gli altri si possono aggirare.

Il contesto normativo

Gli studi contabili operano sotto obblighi che si sovrappongono, a seconda del cliente e del tipo di dato trattato.

• GDPR · il Regolamento (UE) 2016/679, insieme al Codice Privacy (D.lgs. 196/2003), si applica al trattamento dei dati personali dei clienti e ha implicazioni dirette su come i file vengono archiviati e condivisi.
• Segreto professionale · dottori commercialisti, esperti contabili e revisori legali sono tenuti alla riservatezza; la sua violazione è punita dall’art. 622 del Codice penale.
• Aspettative di mercato · l’allineamento a standard come SOC 2 è sempre più richiesto dai clienti aziendali in fase di valutazione dei fornitori. È un contesto di valutazione, non una certificazione di ShieldFive.

Nessuno di questi riferimenti impone quale strumento usare. Impongono risultati: che i dati sensibili siano sotto controllo, che l’accesso sia registrato e che tu possa dimostrarlo.

Cosa usano davvero gli studi, e perché non basta

L’allegato via email resta il metodo di trasferimento dominante nella professione. È rapido, familiare e del tutto incontrollabile dopo la consegna. Una volta inviato, un allegato può essere inoltrato a chiunque, salvato ovunque, e non esiste alcun meccanismo di revoca. La PEC certifica la consegna del messaggio, ma non risolve la riservatezza del contenuto né la sua controllabilità nel tempo.

Il cloud di consumo migliora l’email ma introduce un problema diverso: il provider ha accesso completo al contenuto dei file. Quell’accesso può servire per la scansione, l’analisi delle minacce o l’addestramento di modelli. Per uno studio con obblighi di riservatezza, l’accesso lato provider non è un rischio teorico: è un problema di governance.

ShieldFive cifra i file sul dispositivo. Questo da solo non garantisce che il fornitore non possa mai decifrarli; consulta il modello di fiducia descritto sotto.

Le celle riflettono il comportamento predefinito di ciascuna opzione. I piani business dei cloud riducono alcune lacune operative ma non cambiano la custodia delle chiavi in capo al provider: l’architettura di crittografia è la linea che non si sposta.

Cos’è davvero un portale clienti per commercialisti e studi

La maggior parte degli studi cerca un "portale clienti per commercialisti" aspettandosi un canale sicuro per scambiare documentazione con il cliente. Nel software gestionale il termine è diventato un jolly di marketing: di solito indica una cartella ospitata dal fornitore in cui i clienti depositano i file. Ciò che raramente indica è un controllo d’accesso reale, la crittografia a livello di documento o un canale che separi le credenziali dal contenuto. Capire questa distanza tra ciò che un portale promette e ciò che offre è così che uno studio sceglie lo strumento giusto per i propri obblighi di riservatezza.

Risolvono problemi diversi e la maggior parte degli studi finisce per usare entrambi. La condivisione sicura dei file è la primitiva di trasferimento: un caricamento crittografato, un link con scadenza e revoca, e un registro degli accessi per la consegna di un singolo documento. Un portale cliente è uno spazio persistente, con struttura di cartelle, flussi di richiesta documenti e thread di messaggi, che mantiene lo stato dell’incarico nel tempo. Un portale privo di crittografia lato cliente lascia comunque al provider la possibilità di leggere i file archiviati, quindi la questione della crittografia vale per entrambi.

I veri problemi del flusso di lavoro

Gli studi che adottano portali di base incontrano spesso gli stessi attriti nei primi sei mesi.

I clienti non li usano in modo costante. Quando un cliente può inoltrare un file via email in dieci secondi ma deve accedere a un portale in trenta, vince l’email. Il portale diventa una cartella che i soci usano internamente, mentre i clienti tornano agli allegati.

I permessi invecchiano male. Un portale configurato per un tipo di incarico accumula accessi obsoleti man mano che i rapporti evolvono. Un cliente il cui accesso è stato configurato durante l’onboarding nel primo anno può conservare permessi che non riflettono più l’ambito dell’incarico attuale.

Le piste di controllo sono scarse. Molti portali registrano che un file è stato caricato. Pochi registrano ogni accesso esterno con marca temporale, IP e conferma di download. La differenza conta quando un cliente contesta la ricezione di un documento durante una verifica o un’ispezione.

Cosa richiede un portale clienti a livello di conformità

Gli studi tenuti al segreto professionale (la cui violazione è punita dall’art. 622 del Codice penale, "Rivelazione di segreto professionale") e al GDPR per i dati personali dei clienti hanno bisogno di un portale che superi lo standard del semplice storage ospitato.

Crittografia prima del caricamento. Il portale dovrebbe crittografare i file sul dispositivo prima della trasmissione. Questo significa che il fornitore non può leggere il contenuto dei file del cliente. Per uno studio con obblighi di riservatezza, l’accesso del fornitore alle chiavi non è una questione di preferenza, è un problema di governance.

Controlli d’accesso per documento. Ogni file condiviso all’esterno dovrebbe avere impostazioni individuali: scadenza, limite di download, revoca. Non impostazioni predefinite a livello di cartella. Per documento.

Consegna della password su un canale separato. Il link d’accesso e la password devono viaggiare in modo indipendente. Consegnare entrambi nella stessa email è un singolo punto di fallimento che elimina un livello di protezione.

Registri d’accesso completi. Uno studio deve sapere chi ha avuto accesso a cosa, quando e da dove. È il minimo necessario per rispondere a una richiesta del cliente o dell’autorità in meno di 24 ore.

Le domande che decidono l’idoneità in fase di valutazione

Quando valuti le opzioni, le domande che contano davvero:

• La piattaforma ha accesso al testo in chiaro dei file in qualche momento? Se il fornitore può leggere i tuoi file, hai un’esposizione lato fornitore.
• Puoi revocare singoli link dopo la consegna, in modo istantaneo, senza toccare gli altri accessi?
• Puoi esportare un registro di controllo con marca temporale per qualsiasi accesso esterno degli ultimi 90 giorni?
• I controlli per documento sono disponibili a livello di link, o solo a livello di cartella?

La maggior parte dei portali clienti tradizionali fallisce su almeno due di questi quattro punti.

ShieldFive accanto ai tuoi strumenti, non al loro posto

ShieldFive non sostituisce il tuo gestionale, TeamSystem o Zucchetti, né la PEC. La PEC certifica l’invio e la ricezione di un messaggio, ma non è pensata per set di file voluminosi o altamente sensibili. ShieldFive è il canale crittografato che usi in aggiunta a questi strumenti per scambiare i documenti dei clienti più delicati o pesanti: dichiarazioni, bilanci, fascicoli di revisione, materiale di due diligence. Il link di condivisione ha una scadenza, un tetto ai download e una restrizione per paese, e ogni accesso resta a registro.

ShieldFive offre archiviazione, condivisione e raccolta di file cifrati lato client. I file vengono cifrati sul dispositivo prima del caricamento e i dati cifrati sono archiviati nell’UE. La password non raggiunge mai i suoi server: il browser la trasforma in un valore di accesso separato con Argon2id e invia solo quello, e la chiave che apre la cassaforte è derivata separatamente e resta sul dispositivo. Il codice dell’app web è distribuito da ShieldFive, quindi il client servito a ogni visita fa parte del modello di fiducia: non è una garanzia assoluta che il fornitore non possa decifrare i file. I caricamenti web usano per impostazione predefinita ML-KEM-1024/XChaCha20-Poly1305, con AES-GCM come alternativa; Anche Android usa per impostazione predefinita il formato ibrido, con la stessa alternativa AES-GCM, e legge entrambi i formati. Il core crittografico è open source, ma le applicazioni non lo sono interamente e non è stato completato un audit di sicurezza esterno.

Non devi crederci sulla parola. La pagina di sicurezza di ShieldFive documenta il modello di crittografia, e il nucleo crittografico open source è Apache-2.0 e leggibile: verificalo tu stesso invece di fidarti di un’affermazione.

Sul geofencing sii onesto nelle aspettative: un elenco di paesi consentiti riduce l’accesso da fuori regione, ma è aggirabile tramite VPN, quindi non è una garanzia di residenza dei dati. Abbinalo sempre a una scadenza e a una password di condivisione. Anche SOC 2 e audit esterni vanno letti come contesto di valutazione del mercato, non come certificazioni già ottenute da ShieldFive.

Checklist di adozione per lo studio

• Definisci quali categorie di file richiedono sempre la condivisione crittografata: dichiarazioni fiscali, bilanci, carte di lavoro di revisione, cedolini.
• Imposta una scadenza predefinita per tutti i link esterni dello studio.
• Stabilisci una politica sulle password: mai riutilizzate, mai inviate nello stesso messaggio del link.
• Assegna una responsabilità chiara per la revisione mensile dei link attivi.
• Aggiungi ai link un elenco di paesi consentiti per ridurre l’accesso da fuori regione: trattalo come un livello di controllo d’accesso (aggirabile con una VPN), non come una garanzia di residenza dei dati, e abbinalo a una scadenza e a una password di condivisione.

Parti dal tipo di incarico più sensibile del tuo portafoglio: una due diligence di M&A, o un cliente con requisiti espliciti di trattamento dei dati. Configura lì il nuovo flusso, validalo con tre o cinque clienti, poi standardizzalo su tutto lo studio.

Il costo della transizione è soprattutto comportamentale, non tecnico. I clienti si adattano quando il nuovo flusso è affidabile e il vecchio smette di essere un’opzione.

Risultati di business da monitorare

• Percentuale di condivisioni esterne con scadenza attiva e tetto ai download.
• Tempo di revoca del link alla chiusura di un incarico o di un rapporto con il cliente.
• Numero di link inoltrati o ricondivisi fuori dal destinatario previsto.
• Prontezza all’audit: riesci a produrre il registro di ogni accesso esterno entro 24 ore?