Data room per notai e commercialisti: atto informatico, antiriciclaggio, conservazione, due diligence e crisi d'impresa

Perché uno studio notarile o di commercialisti ha un problema documentale diverso da tutti gli altri

Quasi tutte le organizzazioni gestiscono documenti propri. Notai e dottori commercialisti gestiscono, in via prevalente, documenti altrui: visure, bilanci, contratti, estratti conto, documenti di identità, atti di provenienza, dichiarazioni fiscali, corrispondenza bancaria. Sono documenti che lo studio non ha prodotto, che appartengono a soggetti terzi, che spesso contengono dati personali e informazioni patrimoniali, e che lo studio è tenuto a raccogliere, verificare e conservare in forza di obblighi di legge la cui violazione ha conseguenze disciplinari e sanzionatorie.

Da qui discende una differenza pratica che si sottovaluta sempre. In un'azienda, la perdita del controllo su un documento è un problema di sicurezza informatica. In uno studio professionale è, in aggiunta, un problema di responsabilità professionale, di segreto e in alcuni casi di rilevanza penale. Il notaio è pubblico ufficiale e ha obblighi di custodia rigorosi; il commercialista ha vincoli deontologici stringenti e obblighi di riservatezza; entrambi rientrano tra i soggetti obbligati della disciplina antiriciclaggio, con doveri autonomi di adeguata verifica, conservazione e segnalazione.

Il paradosso è che, nella grande maggioranza degli studi italiani, la raccolta di questi documenti avviene ancora per posta elettronica ordinaria, con allegati inviati dal cliente da caselle personali, talvolta tramite servizi di messaggistica, e archiviati poi in cartelle di rete a cui accede indistintamente tutto il personale. È un modello che funziona finché non viene messo alla prova: da un'ispezione, da una contestazione del cliente, da una richiesta dell'autorità o semplicemente dalla necessità di ritrovare, sette anni dopo, la versione esatta di un documento e la prova di chi lo ha trasmesso e quando.

Una data room virtuale non risolve tutti questi problemi, ma ne risolve uno che sta a monte di tutti gli altri: crea un unico luogo dove il documento entra, con l'indicazione certa di chi lo ha caricato, quando, chi lo ha visto e per quanto tempo. Chi conosce lo strumento dalle operazioni di finanza straordinaria lo riconoscerà: è la stessa tecnologia usata nelle operazioni di M&A, applicata al fascicolo del cliente.

• Documenti di terzi: lo studio custodisce materiale che non gli appartiene e di cui risponde verso il cliente e verso le autorità.
• Obblighi di legge autonomi: adeguata verifica, conservazione e segnalazione non dipendono dalla volontà del cliente e non sono derogabili per accordo.
• Orizzonte lungo: i termini di conservazione si misurano in anni, spesso in decenni, e superano la durata media dei rapporti professionali.
• Molte controparti: banche, controparti contrattuali, altri professionisti, periti, curatori, organi della procedura, enti pubblici.
• Riservatezza asimmetrica: parti della stessa pratica non devono vedersi tra loro, e il personale dello studio non deve vedere tutto.

La fase istruttoria dell'atto notarile: dove si perde tempo e dove si crea rischio

L'atto notarile è il momento visibile di un lavoro che si svolge quasi interamente prima. Per una compravendita immobiliare lo studio raccoglie e verifica atto di provenienza, visure catastali e ipotecarie, planimetrie, attestato di prestazione energetica, conformità urbanistica e catastale, regolamento condominiale, documentazione sui vincoli, situazione dei mutui e delle iscrizioni ipotecarie, documenti identificativi delle parti, regime patrimoniale, procure. Per un'operazione societaria si aggiungono statuti, verbali, libri sociali, perizie di stima, relazioni, situazioni patrimoniali.

Questa raccolta coinvolge stabilmente da cinque a dieci soggetti diversi: le parti, gli agenti, i tecnici, la banca erogante, l'amministratore di condominio, altri professionisti. Nella prassi corrente ciascuno invia documenti alla casella dello studio, spesso più volte, con nomi di file privi di significato, versioni sovrapposte e allegati che superano i limiti dimensionali della posta. Il collaboratore che gestisce la pratica passa una quota rilevante del proprio tempo a ricostruire cosa manca e a sollecitare chi non ha ancora inviato.

Il rischio non è solo di inefficienza. Se il documento decisivo arriva in una casella diversa, se la versione utilizzata per la verifica non è l'ultima, se la comunicazione con cui una parte segnalava una circostanza rilevante si perde in una catena di risposte, il problema emerge dopo la stipula e diventa una questione di responsabilità. Una data room con un indice della pratica visibile a tutte le parti trasforma il sollecito in una constatazione oggettiva: la casella accanto al documento mancante è vuota, e lo vedono tutti.

C'è poi una dimensione che riguarda il rapporto con il cliente e che raramente entra nelle valutazioni tecniche. La percezione della qualità del servizio, per il cliente di uno studio notarile, dipende in misura sorprendente dalla chiarezza del processo più che dalla complessità giuridica del risultato. Un acquirente che riceve un collegamento alla propria area, vi trova l'elenco preciso di ciò che deve produrre e vede lo stato di avanzamento della pratica ha un'esperienza molto diversa da chi riceve tre messaggi di sollecito e non sa mai a che punto si è. È un beneficio che non si misura in ore risparmiate ma che incide sul giudizio complessivo sullo studio.

Un ultimo punto riguarda la sostituibilità del collaboratore. Nelle pratiche gestite per posta elettronica la conoscenza dello stato di avanzamento risiede nella casella e nella memoria di una persona sola: se quella persona è assente, il collega che subentra deve ricostruire tutto. Con un indice condiviso lo stato della pratica è leggibile da chiunque abbia il profilo adeguato, e il passaggio di consegne si riduce a una conversazione di cinque minuti. Per uno studio che cresce, è una delle ragioni più solide per cambiare metodo.

• Indice della pratica condiviso: le sezioni sono predefinite per tipo di atto, e ciascuna parte vede quali documenti mancano nella propria area.
• Caricamento diretto delle parti: il cliente carica in autonomia, senza passare dalla posta elettronica dello studio, e il registro accessi certifica la data.
• Aree separate per parte: venditore, acquirente, banca e tecnici non vedono i documenti altrui se non nella misura necessaria.
• Versioni tracciate: la sostituzione di un documento lascia traccia, e la versione utilizzata per la verifica è identificabile con certezza.
• Chiusura della pratica: alla stipula si esporta l'indice e il registro accessi e si archivia il fascicolo in sola lettura.

Atto pubblico informatico e conservazione notarile: cosa la data room non fa e non deve fare

Il decreto legislativo 110 del 2010 ha introdotto nell'ordinamento italiano la disciplina dell'atto pubblico informatico redatto dal notaio, modificando la legge notarile. Il notaio, i coadiutori e i notai delegati si dotano di firma digitale nell'esercizio della funzione; l'atto può essere formato come documento informatico, sottoscritto digitalmente dal notaio e, ove previsto, dalle parti; l'originale informatico è custodito in una struttura di conservazione predisposta in ambito notarile, con garanzie di autenticità e integrità corrispondenti a quelle dell'originale cartaceo.

È un punto su cui occorre essere netti, perché la confusione è frequente e potenzialmente grave: la data room non è e non può essere il luogo di conservazione dell'originale informatico dell'atto. La conservazione degli atti notarili informatici segue un percorso proprio, disciplinato dalla legge notarile e dalle relative disposizioni attuative, che non ammette sostituti. Nessuna piattaforma commerciale di condivisione documentale, per quanto sicura, può assumere quel ruolo.

La stessa cautela va applicata alla terminologia usata con i clienti. Dire a una parte che «l'atto è nella data room» genera un fraintendimento potenzialmente serio, perché lascia intendere che il documento conservato lì abbia la stessa natura dell'originale. La formulazione corretta è che nella sala si trova la copia messa a disposizione della parte, mentre l'originale segue il proprio percorso di conservazione. È un dettaglio linguistico che, in caso di contestazione, evita di dover spiegare a posteriori una distinzione che sarebbe stato facile chiarire prima.

Il perimetro corretto della data room è quindi quello dell'istruttoria e della circolazione: la raccolta preventiva dei documenti, la condivisione delle bozze con le parti e con gli altri professionisti, lo scambio con la banca, la trasmissione delle copie conformi dopo la stipula, la conservazione di lavoro del fascicolo della pratica. Sono attività che oggi avvengono per posta elettronica e che nessuna norma impone di svolgere in un sistema particolare, ma che generano il grosso del rischio quotidiano dello studio.

Lo stesso ragionamento vale per la firma. La data room non firma nulla e non sostituisce i dispositivi di firma digitale, la firma elettronica qualificata o l'identificazione delle parti. È un contenitore controllato, non uno strumento di certificazione. Chi la presenta diversamente sta descrivendo male il prodotto e va ascoltato con diffidenza.

• Sì: raccolta istruttoria, bozze, scambio con banche e professionisti, copie per le parti, fascicolo di lavoro della pratica.
• No: conservazione dell'originale informatico dell'atto, che segue il percorso previsto in ambito notarile.
• No: sostituzione della firma digitale, della firma elettronica qualificata o dell'identificazione delle parti.
• No: adempimenti telematici verso registri e amministrazioni, che hanno canali propri.
• Sì: prova di quando un documento è stato messo a disposizione di una parte e da chi è stato visualizzato.

Antiriciclaggio: adeguata verifica, conservazione e segnalazione come flusso documentale

Il decreto legislativo 231 del 2007 include tra i soggetti obbligati i dottori commercialisti e gli esperti contabili, i consulenti del lavoro, e i notai e gli avvocati quando compiono in nome o per conto dei propri clienti operazioni di natura finanziaria o immobiliare o assistono nella progettazione o realizzazione di operazioni determinate. Gli adempimenti si articolano su tre assi: l'adeguata verifica della clientela, la conservazione di dati e documenti, la segnalazione delle operazioni sospette all'Unità di Informazione Finanziaria.

L'adeguata verifica va commisurata al rischio associato al tipo di cliente, al rapporto continuativo, alla prestazione professionale, all'operazione e al prodotto: è l'approccio basato sul rischio che innerva l'intera disciplina. Richiede l'identificazione del cliente e del titolare effettivo, la verifica della loro identità, l'acquisizione di informazioni sullo scopo e sulla natura della prestazione, il controllo costante nel corso del rapporto. Tutto questo produce documenti: copie dei documenti di identità, visure, dichiarazioni sul titolare effettivo, schede di valutazione del rischio, note istruttorie.

La conservazione dei dati e dei documenti acquisiti deve avvenire per il periodo previsto dalla disciplina e in modo tale da consentire lo svolgimento delle analisi da parte dell'Unità di Informazione Finanziaria o di altra autorità competente: la ricostruibilità dell'operazione e la reperibilità delle informazioni sono l'obiettivo esplicito della norma. Le regole tecniche adottate dagli organismi di autoregolamentazione, aggiornate nel tempo, dettagliano modalità operative differenziate per notai e per commercialisti.

Va sottolineato che la conservazione richiesta dalla disciplina antiriciclaggio non coincide con l'archiviazione della pratica. Il fascicolo antiriciclaggio ha una vita propria: si apre con il conferimento dell'incarico, si aggiorna nel corso del rapporto, sopravvive alla conclusione della singola prestazione e va mantenuto reperibile per l'intero termine previsto. Uno studio che archivia il fascicolo antiriciclaggio insieme alla pratica, e che quindi lo tratta come materiale chiuso, si troverà in difficoltà nel dimostrare il controllo costante quando il rapporto con il cliente è proseguito nel tempo con incarichi successivi.

Il terzo asse, la segnalazione di operazione sospetta, ha una caratteristica documentale peculiare: va conservata traccia anche del percorso che ha condotto a non segnalare. Se in sede di adeguata verifica emerge un'anomalia e il professionista conclude che non ricorrono i presupposti per la segnalazione, la traccia scritta del ragionamento è ciò che gli consente, in sede di controllo, di dimostrare di aver valutato. Un fascicolo antiriciclaggio senza note istruttorie è un fascicolo che documenta gli esiti ma non le valutazioni.

1. Apertura del fascicolo cliente: cartella dedicata con sottosezioni identificazione, titolare effettivo, valutazione del rischio, prestazione professionale.
2. Raccolta identificativa: documenti di identità e visure caricati dal cliente o dallo studio, con data di acquisizione tracciata dal registro accessi.
3. Titolare effettivo: dichiarazione del cliente, riscontri documentali, note su eventuali difficoltà di individuazione e sul percorso seguito.
4. Profilatura del rischio: scheda compilata e datata, conservata insieme agli elementi che l'hanno determinata, aggiornata in caso di mutamenti.
5. Controllo costante: annotazioni periodiche sul rapporto, aggiornamento dei documenti scaduti, evidenza dei riscontri effettuati.
6. Valutazione sulle anomalie: nota scritta che dà conto del ragionamento, sia in caso di segnalazione sia in caso di archiviazione interna.
7. Chiusura e conservazione: fascicolo congelato in sola lettura, indicizzato in modo da restare reperibile per l'intero periodo di conservazione.

Il vincolo di riservatezza sulla segnalazione e la separazione degli accessi interni allo studio

La disciplina antiriciclaggio impone un vincolo di riservatezza particolarmente stringente sulla segnalazione di operazione sospetta: è vietato dare comunicazione al cliente o a terzi dell'avvenuta segnalazione. Questo divieto ha una conseguenza organizzativa che molti studi non hanno mai tradotto in configurazione tecnica: il materiale relativo alla segnalazione non può stare nella stessa cartella condivisa a cui accedono tutti i collaboratori, e a maggior ragione non può stare in una cartella condivisa con il cliente.

Negli studi di media dimensione, dove la cartella di rete è organizzata per cliente e l'accesso è indistinto, questo requisito è strutturalmente violato. La correzione richiede due cose: un'area a permessi ristretti, accessibile al solo soggetto delegato agli adempimenti e al titolare dello studio, e la garanzia che l'esistenza stessa dell'area non sia visibile a chi non vi ha accesso. Una data room con permessi a livello di documento e con la possibilità di nascondere le cartelle non autorizzate ottiene entrambi i risultati; una cartella di rete, nella maggior parte delle configurazioni reali, no.

Lo stesso principio, in forma attenuata, vale per il resto del fascicolo. Il praticante che lavora su una pratica non ha ragione di accedere alla corrispondenza riservata su un'altra; il personale amministrativo ha bisogno di caricare e classificare, non di leggere pareri; il consulente esterno chiamato su un aspetto specifico non deve vedere l'intero rapporto con il cliente. La segmentazione degli accessi è un adempimento di minimizzazione ai sensi della disciplina sulla protezione dei dati, oltre che una buona pratica professionale. Il tema è trattato in dettaglio nella nostra scheda sui permessi granulari.

• Area riservata agli adempimenti antiriciclaggio: accesso limitato al delegato e al titolare, invisibile agli altri utenti.
• Profilo praticante: accesso alle sole pratiche assegnate, senza download sui documenti più sensibili.
• Profilo amministrativo: caricamento e classificazione, lettura limitata alle sezioni operative.
• Profilo consulente esterno: accesso a tempo, limitato ai documenti dell'incarico, con filigrana nominativa e revoca automatica.
• Profilo cliente: accesso alla propria area, con la possibilità di caricare e di vedere lo stato di avanzamento della raccolta.

Segreto professionale e obbligo di custodia: perché il canale conta quanto il contenuto

Il segreto professionale non è una cortesia verso il cliente. Per il notaio si accompagna alla qualità di pubblico ufficiale e agli obblighi di custodia degli atti e dei documenti; per il commercialista discende dalla disciplina deontologica e dalle norme generali sulla riservatezza delle notizie apprese nell'esercizio della professione. In entrambi i casi il vincolo si estende ai collaboratori dello studio e non viene meno con la cessazione del rapporto professionale.

La conseguenza operativa più trascurata riguarda il canale. Un documento riservato inviato come allegato a un messaggio di posta ordinaria esce dal controllo dello studio nel momento in cui parte: viene replicato sui server del mittente e del destinatario, resta nelle copie di sicurezza, può essere inoltrato senza che lo studio lo sappia, resta accessibile a chiunque abbia accesso alla casella del destinatario. Non esiste modo di revocarlo, di sapere se è stato letto o di sapere se è stato inoltrato.

Una data room inverte questa logica. Il documento non viene inviato: viene messo a disposizione. Il destinatario accede a una copia che resta sotto il controllo dello studio, con la possibilità di disabilitare il download, di applicare una filigrana nominativa alla visualizzazione, di revocare l'accesso in qualsiasi momento e di sapere con precisione chi ha aperto cosa e quando. In caso di contestazione sulla riservatezza, la differenza tra i due modelli è la differenza tra un'affermazione e una prova.

Va aggiunto che, per gli studi che trattano posizioni particolarmente esposte, la scelta della giurisdizione in cui i dati sono ospitati non è un dettaglio. Ospitare i dati nell'Unione europea, con un accordo sul trattamento conforme all'articolo 28 del Regolamento generale sulla protezione dei dati e con la catena dei sub-responsabili dichiarata, è il presupposto minimo. Il tema è approfondito nella nostra scheda sull'hosting europeo delle data room.

Il commercialista nella due diligence: dal ruolo di raccoglitore a quello di regista del processo

Nelle operazioni straordinarie delle piccole e medie imprese italiane il commercialista è quasi sempre il primo interlocutore. È lui che conosce i numeri, che ha in mano i bilanci e le dichiarazioni, che ha rapporti con la banca, che sa dove sono i contratti. Quando l'imprenditore decide di vendere, di aprire il capitale a un investitore o di acquisire un concorrente, il commercialista si trova a coordinare una raccolta documentale che, se gestita male, allunga i tempi di mesi e riduce il valore dell'operazione.

La differenza tra un processo condotto bene e uno condotto male si misura in due grandezze. La prima è la completezza al primo giro: quanti dei documenti richiesti dalla controparte sono disponibili nella versione corretta senza dover essere richiesti una seconda volta. La seconda è il controllo dell'informazione: quali documenti l'acquirente vede, in quale momento e con quale livello di dettaglio. Entrambe dipendono dall'organizzazione documentale, non dalla qualità dei numeri.

Il commercialista che ha tenuto ordinato il fascicolo del cliente negli anni precedenti si presenta alla due diligence con un vantaggio strutturale. Chi arriva alla vendita con dieci anni di documenti sparsi tra archivi cartacei, cartelle di rete e caselle di posta impiega settimane solo per ricostruire, e in quelle settimane l'acquirente perde entusiasmo o rinegozia. È la ragione per cui suggeriamo di considerare la data room non come uno strumento del deal ma come uno strumento di studio, aperto molto prima che il deal esista. Il percorso completo dell'operazione è descritto nella nostra guida alla data room per la cessione di una PMI.

Vale la pena sfatare una convinzione diffusa negli studi: che la data room sia uno strumento riservato alle operazioni di taglia elevata e che per una cessione da pochi milioni di euro sia sproporzionata. È vero il contrario. Nelle operazioni di grande dimensione l'acquirente porta i propri consulenti e i propri strumenti, e la qualità dell'organizzazione documentale del venditore incide meno. Nelle operazioni piccole e medie l'acquirente è spesso un imprenditore o un fondo di dimensione contenuta, con tempo e risorse limitate: un fascicolo disordinato non produce una richiesta di chiarimento, produce un raffreddamento dell'interesse. È esattamente nella fascia medio-piccola che l'ordine documentale ha il maggiore impatto economico.

Un secondo elemento che il commercialista controlla, e che spesso trascura, è la simmetria informativa tra offerenti concorrenti. Quando la vendita è competitiva, ciascun offerente deve poter contare sul fatto di aver ricevuto lo stesso materiale degli altri nella stessa fase. Se l'informazione circola per posta elettronica, questa simmetria è affidata alla memoria di chi invia; con una sala che gestisce gruppi distinti sullo stesso fascicolo, la parità è strutturale e dimostrabile. In caso di contestazione successiva sulla correttezza del processo, il registro accessi è la prova che nessun offerente ha ricevuto un vantaggio informativo.

Un ulteriore aspetto riguarda il rilascio a fasi. In una vendita competitiva non si mostra tutto a tutti nello stesso momento: i dati più sensibili — margini per cliente, contratti chiave, contenzioso, posizioni del personale — vengono liberati solo agli offerenti che hanno superato una fase. Questa gradualità richiede uno strumento che sappia gestire livelli di accesso distinti sullo stesso fascicolo, e una gestione strutturata delle domande e risposte che eviti la dispersione dei quesiti su decine di messaggi.

• Fase 1 — informazioni generali: profilo aziendale, bilanci degli ultimi esercizi, struttura societaria, principali contratti in forma anonimizzata.
• Fase 2 — approfondimento: dettaglio economico per linea di business, posizione finanziaria, contrattualistica, personale in forma aggregata.
• Fase 3 — offerenti selezionati: margini per cliente, contratti nominativi, contenzioso, verifiche fiscali, posizioni individuali del personale con le dovute cautele.
• Fase 4 — offerente prescelto: accesso esteso ai fini della conferma, con filigrana nominativa e download limitato alle sole sezioni concordate.
• Domande e risposte strutturate: un unico registro dei quesiti, con assegnazione al referente competente e cronologia delle risposte.

Crisi d'impresa e composizione negoziata: il commercialista tra assetti adeguati ed esperto indipendente

Il Codice della crisi d'impresa e dell'insolvenza ha spostato il baricentro dell'intervento professionale dalla gestione dell'insolvenza conclamata alla rilevazione tempestiva della crisi. L'obbligo di istituire assetti organizzativi, amministrativi e contabili adeguati alla natura e alle dimensioni dell'impresa, anche in funzione della rilevazione tempestiva della crisi, ha reso il commercialista il soggetto naturalmente deputato a costruire e mantenere il presidio informativo dell'impresa cliente.

Nella composizione negoziata questo ruolo si articola su due fronti. Da un lato il commercialista dell'impresa assiste il debitore nella preparazione della documentazione: situazione contabile aggiornata, piano di cassa a breve, elenco dei creditori, ipotesi di risanamento. Dall'altro un commercialista può essere nominato esperto indipendente, con il compito di agevolare le trattative e di valutare la percorribilità del risanamento, ricevendo dal debitore una documentazione che deve poter esaminare rapidamente e in condizioni di riservatezza assoluta.

La riservatezza, in queste procedure, non è una preferenza: è una condizione di riuscita. La notizia che un'impresa sta trattando con i creditori, se circola prima del tempo, può innescare la revoca degli affidamenti, la richiesta di pagamento anticipato da parte dei fornitori e la fuga dei clienti. Un fascicolo che viaggia per posta elettronica tra debitore, esperto, banche e advisor è un fascicolo che prima o poi finisce dove non deve. Il percorso operativo completo è descritto nella nostra guida alla data room per la composizione negoziata.

C'è infine un aspetto di tutela del professionista. Nelle procedure di crisi il commercialista opera in un contesto in cui, se l'esito è negativo, la sua condotta viene esaminata a ritroso: cosa sapeva, quando lo ha saputo, cosa ha comunicato agli organi sociali, quali documenti ha ricevuto e quando. Il registro accessi di una data room, esportato periodicamente, è la ricostruzione più solida che il professionista possa avere di quella sequenza, e in sede di contestazione vale più di qualsiasi ricostruzione a memoria.

• Area debitore: caricamento della documentazione contabile e del piano, con accesso completo per il debitore e i suoi advisor.
• Area esperto: accesso integrale in lettura, con possibilità di scarico, in ragione del rapporto fiduciario e della funzione.
• Aree per classe di creditori: banche, fornitori strategici, obbligazionisti, ciascuno con visibilità limitata a quanto rilevante per la propria posizione.
• Nessuna visibilità incrociata: le comunicazioni bilaterali tra debitore e singolo creditore restano isolate.
• Esportazione periodica del registro: fotografia dello stato informativo alle date rilevanti della procedura.

Conservazione a norma e conservazione sostitutiva: che cosa uno studio deve tenere e per quanto

Il termine conservazione sostitutiva è ancora molto usato negli studi, ma la disciplina vigente parla di conservazione dei documenti informatici. Le Linee Guida dell'Agenzia per l'Italia Digitale sulla formazione, gestione e conservazione dei documenti informatici, operative dal 1° gennaio 2022, hanno assorbito la disciplina tecnica precedente, definendo formati, metadati, pacchetti informativi e i ruoli del responsabile della gestione documentale e del responsabile della conservazione. Il regolamento sui criteri per la fornitura dei servizi di conservazione è entrato in vigore nella stessa data, con il marketplace dei conservatori qualificati.

Per uno studio professionale la conservazione riguarda due insiemi distinti. Il primo è la documentazione propria dello studio, incluse le fatture elettroniche emesse e ricevute e le scritture contabili, per le quali valgono i termini generali di conservazione previsti dalla disciplina civilistica e fiscale. Il secondo è la documentazione dei clienti, gestita per conto loro nell'ambito degli incarichi, dove lo studio agisce spesso come intermediario e talvolta come delegato alla conservazione: qui la definizione dei ruoli va messa per iscritto nella lettera di incarico, perché l'ambiguità genera contenzioso.

A questi si aggiunge il fascicolo antiriciclaggio, con il proprio termine di conservazione decennale decorrente secondo le regole della disciplina di settore, e il fascicolo dell'incarico professionale, che va tenuto per un periodo idoneo a fronteggiare eventuali azioni di responsabilità. La regola pratica che suggeriamo è semplice: nel dubbio, il termine più lungo tra quelli applicabili, e mai una cancellazione automatica non governata.

Un punto pratico spesso trascurato riguarda i formati. I documenti destinati a durare vanno prodotti e mantenuti in formati aperti e stabili, tipicamente PDF/A per i documenti testuali definitivi; i formati proprietari dei programmi di produttività, che cambiano nel tempo e dipendono dalla disponibilità del software, sono adatti alla lavorazione ma non alla destinazione finale. Uno studio che nel 2026 conserva l'unica copia di un documento del 2018 in un formato proprietario superato ha un problema di leggibilità che nessuna piattaforma risolve al posto suo.

Anche qui vale la distinzione già vista per il settore pubblico: la data room è lo strumento della fase attiva, il sistema di conservazione è lo strumento della fase passiva. La data room organizza, condivide e traccia mentre la pratica è viva; il conservatore garantisce autenticità, integrità e leggibilità nel tempo quando la pratica è chiusa. Confonderli porta a due errori simmetrici: versare in conservazione documenti privi di contesto, oppure tenere in una piattaforma commerciale documenti che avrebbero dovuto essere conservati a norma.

Il fascicolo cliente digitale: una struttura a dieci sezioni valida per notai e commercialisti

Uno studio che introduce una data room deve decidere se organizzarla per cliente o per pratica. La risposta corretta è entrambe, in due livelli: una cartella per cliente, con dentro una cartella per ciascuna pratica e una cartella permanente per gli adempimenti che seguono il cliente e non la singola pratica. È una struttura che regge nel tempo e che consente di rispondere in pochi secondi sia alla domanda «cosa abbiamo fatto per questo cliente» sia alla domanda «cosa contiene questa pratica».

La struttura che proponiamo è deliberatamente scarna. Le tassonomie ricche, con quindici o venti sezioni di primo livello, funzionano nel momento in cui vengono progettate e smettono di funzionare appena il personale cambia. Dieci sezioni con nomi non ambigui, numerate, mai rinominate, sono più efficaci di qualunque schema sofisticato. La disciplina sui nomi dei file conta quanto quella sulle cartelle: data in formato anno-mese-giorno, tipo di documento, eventuale versione.

Le sezioni indicate come permanenti seguono il cliente per tutta la durata del rapporto e non vanno duplicate nelle singole pratiche. Quelle indicate come di pratica nascono e si chiudono con l'incarico. Al termine di ciascuna pratica il fascicolo va congelato in sola lettura, con l'indice e il registro accessi esportati e archiviati: è l'operazione che rende il fascicolo utilizzabile a distanza di anni.

• 01 — Anagrafica e mandato (permanente): dati identificativi, lettera di incarico, condizioni economiche, informativa sul trattamento dei dati, eventuali procure.
• 02 — Adempimenti antiriciclaggio (permanente, accesso ristretto): identificazione, titolare effettivo, profilatura del rischio, controllo costante, note istruttorie.
• 03 — Documenti societari e camerali (permanente): visure, statuti, verbali, libri sociali, deleghe, poteri di firma.
• 04 — Bilanci e dichiarazioni (permanente): bilanci depositati, note integrative, dichiarazioni fiscali, ricevute di trasmissione.
• 05 — Documentazione della pratica (di pratica): tutto il materiale specifico dell'incarico, organizzato per sottosezioni tematiche.
• 06 — Corrispondenza e riscontri (di pratica): comunicazioni con il cliente, con le controparti e con gli enti, escluse quelle riservate.
• 07 — Bozze e versioni (di pratica): documenti in lavorazione, con la versione corrente identificabile in modo univoco.
• 08 — Terzi e professionisti (di pratica): materiale scambiato con banche, tecnici, altri professionisti, ciascuno nella propria area.
• 09 — Esiti e adempimenti (di pratica): atti conclusi, copie conformi, ricevute di deposito e di trasmissione, evidenze degli adempimenti.
• 10 — Archivio della pratica (di pratica): indice esportato, registro accessi, nota di chiusura con l'indicazione del termine di conservazione applicabile.

Flusso operativo di una compravendita immobiliare gestita in data room

Vale la pena descrivere un flusso concreto, perché è nel dettaglio che si vede la differenza rispetto alla gestione per posta elettronica. Prendiamo una compravendita immobiliare con mutuo, l'operazione più frequente negli studi notarili italiani, che coinvolge stabilmente venditore, acquirente, agenzia, banca erogante, tecnico per la conformità e, se il bene è in condominio, l'amministratore.

Nel modello tradizionale lo studio invia a ciascuno un elenco dei documenti da produrre e attende. I documenti arrivano scaglionati nell'arco di settimane, in formati diversi, spesso incompleti; il collaboratore incrocia manualmente ciò che è arrivato con ciò che manca; le versioni aggiornate si sovrappongono alle precedenti nella stessa casella. A tre giorni dalla stipula qualcuno si accorge che manca l'attestato di prestazione energetica aggiornato, e la corsa comincia.

Nel modello con data room lo studio apre la pratica il giorno dell'incarico, crea le aree per ciascuna parte e carica in ciascuna un documento di richiesta che elenca ciò che serve. Ciascuna parte accede alla propria area, carica ciò che ha, e vede immediatamente cosa manca. Il collaboratore non sollecita per intuizione ma per constatazione. Alla stipula l'indice è completo, le versioni sono univoche, e il fascicolo si chiude con l'esportazione di indice e registro accessi.

1. Giorno 0 — apertura: creazione della pratica con le sezioni predefinite per compravendita con mutuo e caricamento della richiesta documentale in ciascuna area.
2. Giorno 0 — inviti: invito nominativo a venditore, acquirente, agenzia, banca e tecnico, con accettazione tracciata dell'impegno di riservatezza dove opportuno.
3. Giorni 1-10 — raccolta: caricamento autonomo delle parti, con il registro accessi che certifica data e autore di ciascun caricamento.
4. Giorni 5-15 — verifiche: lo studio esegue visure e controlli e carica gli esiti nella sezione riservata, non visibile alle parti.
5. Giorni 10-20 — bozza: la bozza dell'atto viene messa a disposizione delle parti e della banca in sola visualizzazione, con filigrana nominativa.
6. Giorni 15-25 — rilievi: osservazioni raccolte in un unico registro, con la versione successiva caricata accanto alla precedente e non al posto di essa.
7. Giorno della stipula: verifica finale dell'indice, che deve risultare completo in tutte le sezioni obbligatorie.
8. Dopo la stipula: caricamento delle copie destinate alle parti, evidenza degli adempimenti, chiusura della pratica in sola lettura.
9. Chiusura: esportazione di indice e registro accessi, archiviazione nel fascicolo del cliente, revoca degli accessi esterni.

Scenario: lo studio Ferraris e Associati e la cessione di Meccanica Brianzola S.r.l.

Lo scenario che segue è interamente ipotetico. Ferraris e Associati e Meccanica Brianzola S.r.l. sono uno studio e un'azienda di fantasia, utilizzati a soli fini illustrativi.

Ferraris e Associati è uno studio di dottori commercialisti di Monza con nove professionisti e circa duecento clienti attivi. Il cliente storico Meccanica Brianzola S.r.l., quaranta dipendenti e un fatturato intorno agli undici milioni di euro, riceve una manifestazione di interesse da un gruppo industriale tedesco. La proprietà, due fratelli, incarica lo studio di coordinare il processo insieme a un legale esterno.

Lo studio apre una data room e vi trasferisce, in dieci giorni, il fascicolo del cliente: bilanci degli ultimi cinque esercizi, dichiarazioni, contrattualistica, situazione debitoria, posizioni del personale in forma aggregata. La struttura riproduce le dieci sezioni del fascicolo standard. L'area con la documentazione antiriciclaggio resta chiusa e invisibile ai soggetti esterni.

L'acquirente e i suoi advisor ricevono un accesso di prima fase, subordinato all'accettazione tracciata di un impegno di riservatezza, limitato alle informazioni generali e ai bilanci, con filigrana nominativa e download disabilitato. Superata la prima fase, viene aperto l'accesso alla marginalità per linea di prodotto e alla contrattualistica nominativa. Le domande passano da un registro unico anziché dalle caselle personali dei professionisti.

Dopo quattro mesi l'operazione si chiude. Lo studio esporta il registro accessi, che documenta quali documenti ciascun soggetto ha visto e in quale data, e lo archivia insieme alla documentazione dell'incarico. Diciotto mesi più tardi, quando l'acquirente solleva una contestazione su una passività che sostiene di non aver conosciuto, il registro dimostra che il documento pertinente è stato aperto dal suo consulente fiscale per undici minuti.

Protezione dei dati nello studio professionale: titolare, responsabile e minimizzazione

Uno studio professionale è titolare del trattamento rispetto ai dati che tratta per l'esecuzione dei propri incarichi, e in alcune configurazioni può assumere il ruolo di responsabile per conto del cliente. La distinzione va chiarita nella lettera di incarico e non lasciata implicita, perché determina obblighi diversi in materia di informativa, registro dei trattamenti, gestione delle richieste degli interessati e notifica delle violazioni.

Il fornitore della data room, quando tratta dati personali per conto dello studio, è responsabile del trattamento e il rapporto va regolato con un accordo conforme all'articolo 28 del Regolamento generale sulla protezione dei dati. L'accordo deve indicare oggetto, durata, natura e finalità del trattamento, tipologie di dati e categorie di interessati, obblighi di riservatezza, misure di sicurezza, disciplina dei sub-responsabili, assistenza al titolare e sorte dei dati alla cessazione del rapporto. È un documento da ottenere prima della sottoscrizione, non da cercare a posteriori.

Il principio di minimizzazione ha nello studio professionale un'applicazione molto concreta, perché il fascicolo del cliente contiene quasi sempre dati che eccedono la finalità dell'incarico specifico: documenti di identità di familiari, informazioni patrimoniali di terzi, dati sanitari incidentalmente presenti in atti e certificazioni. La segmentazione degli accessi interni e la limitazione temporale degli accessi esterni sono i due strumenti principali per rispettare il principio senza rinunciare all'operatività. Il quadro generale è descritto nella nostra scheda sulla data room a norma GDPR.

• Ruoli scritti: la lettera di incarico chiarisce se lo studio è titolare o responsabile rispetto a ciascun insieme di dati.
• Accordo sul trattamento: sottoscritto con il fornitore della data room prima del caricamento di dati personali, non dopo.
• Registro dei trattamenti: aggiornato con l'indicazione della nuova modalità di gestione e conservazione.
• Accessi a tempo: gli accessi esterni hanno una scadenza esplicita, che coincide con la conclusione dell'attività che li giustifica.
• Cancellazione governata: nessuna cancellazione automatica, ma una procedura che verifica i termini di conservazione applicabili prima di eliminare.

Requisiti tecnici minimi per una data room di studio professionale

Le funzioni che contano davvero in uno studio professionale sono meno numerose di quelle elencate nei materiali commerciali, e sono in buona parte diverse da quelle che contano in un'azienda. Uno studio non ha bisogno di flussi di approvazione complessi né di integrazioni sofisticate: ha bisogno di poter dare a molte persone diverse accessi molto diversi, in tempi rapidi, e di poter dimostrare a distanza di anni che cosa ciascuna di esse ha visto.

Il primo requisito è la rapidità di apertura di una nuova area. Uno studio apre decine di pratiche all'anno: se creare una sala richiede una configurazione lunga o l'intervento del fornitore, lo strumento verrà usato per le due operazioni più importanti e ignorato per tutte le altre. Il secondo è il costo indipendente dal numero di sale: un modello tariffario che fattura per progetto è inadatto a chi ha molte pratiche piccole in parallelo.

Il terzo è la facilità d'uso per il cliente. Il cliente di uno studio non è un professionista del deal: è un imprenditore, un privato, un amministratore di condominio. Se per caricare un documento deve installare qualcosa, ricordare una password complessa o superare tre passaggi, tornerà alla posta elettronica alla prima difficoltà e lo studio si troverà con un doppio canale, che è peggio di un canale solo. Il quarto è il nucleo di controlli: permessi per documento, filigrana dinamica, download disabilitabile, accettazione tracciata di impegni di riservatezza, registro accessi esportabile, revoca immediata.

Papermark: ideale per lo studio che gestisce molte pratiche riservate in parallelo

Papermark nasce per le operazioni di fusione e acquisizione e per la due diligence, cioè per il contesto in cui la condivisione documentale controllata è più esigente: controparti potenzialmente in conflitto, informazioni riservate, esiti economici rilevanti, contestazioni possibili anni dopo. Il flusso che ne deriva — accordo di riservatezza prima dell'accesso, rilascio dei documenti a fasi, gestione strutturata delle domande e risposte, filigrana dinamica, registro accessi esportabile — è esattamente ciò che serve a un commercialista che coordina la vendita di un'azienda e a un notaio che istruisce una pratica con cinque controparti.

Sul piano dei presupposti di conformità, Papermark ospita i dati nell'Unione europea, dispone di rapporto SOC 2 di tipo II e di certificazione ISO/IEC 27001 e mette a disposizione un accordo sul trattamento dei dati conforme al Regolamento generale sulla protezione dei dati. Per uno studio che deve poter rispondere a un cliente o a un'autorità sul luogo di trattamento e sulle garanzie adottate, sono elementi verificabili e citabili. L'analitica di dettaglio — quali pagine sono state lette, da chi, per quanto tempo — aggiunge un livello di evidenza che nessun sistema di posta elettronica produce.

Papermark è ideale per lo studio professionale quando servono tre cose insieme: apertura rapida di molte aree riservate in parallelo, semplicità d'uso per clienti che non sono utenti esperti e tracciabilità difendibile a distanza di anni. È ideale, in particolare, per lo studio di commercialisti che segue operazioni straordinarie di piccole e medie imprese, e per lo studio notarile che vuole spostare l'istruttoria delle pratiche fuori dalla posta elettronica senza avviare un progetto informatico.

Il listino è pubblicato e verificabile: piano Free a 0 euro, Pro a 24 euro al mese, Business a 59 euro al mese con 3 membri del team e postazioni aggiuntive a 20 euro, Data Rooms a 99 euro al mese con 3 membri del team, data room illimitate e postazioni aggiuntive a 33 euro, ed Enterprise su richiesta. La fatturazione annuale consente un risparmio fino al 35 per cento. Il piano con data room illimitate è quello pertinente per uno studio, perché rende il costo indipendente dal numero di pratiche aperte. Papermark si posiziona come la principale alternativa europea sicura ai fornitori statunitensi storici.

Per il dettaglio dei piani si veda la nostra analisi dei prezzi Papermark e la scheda del fornitore. Il sito ufficiale è papermark.com.

Come introdurre una data room in uno studio senza perdere sei mesi

L'ostacolo all'adozione negli studi professionali non è quasi mai tecnico. È il fatto che nessuno ha tempo, che il personale è abituato alla posta elettronica e che il primo cliente che si lamenta fa tornare tutti indietro. Un'introduzione che parte dall'ambizione di convertire l'intero studio fallisce con regolarità; una che parte da un perimetro ristretto e ben scelto, quasi sempre, tiene.

Il perimetro giusto è quello in cui il vantaggio è immediato e visibile: una pratica con molte controparti e molti documenti. Una compravendita complessa per un notaio, un'operazione straordinaria o una procedura di crisi per un commercialista. In queste pratiche la gestione per posta elettronica è manifestamente faticosa, e il confronto è impietoso già dopo due settimane.

La seconda regola è che il passaggio deve essere netto. Se lo studio dichiara che i documenti si possono mandare sia in data room sia per posta, tutti li manderanno per posta e la data room resterà vuota. La formula che funziona è comunicare alle controparti, all'apertura della pratica, che i documenti si caricano nell'area dedicata e che gli allegati inviati per posta verranno ricaricati dallo studio, con conseguente ritardo. Non è rigidità fine a sé stessa: è l'unico modo per evitare il doppio canale.

1. Settimana 1 — scelta: individuare una pratica pilota con almeno quattro controparti esterne e un volume documentale significativo.
2. Settimana 1 — struttura: definire l'indice standard per quel tipo di pratica, che diventerà il modello per tutte le successive.
3. Settimana 1 — profili: configurare i profili base (interno completo, interno limitato, cliente, controparte, professionista esterno) una volta sola.
4. Settimana 2 — avvio: aprire la pratica, invitare le controparti, comunicare esplicitamente che il canale documentale è unico.
5. Settimane 2-6 — esercizio: gestire la pratica interamente nello strumento, annotando ogni attrito riscontrato dagli utenti esterni.
6. Settimana 6 — bilancio: misurare il tempo dedicato ai solleciti rispetto a una pratica analoga gestita per posta.
7. Settimana 7 — estensione: replicare il modello su tutte le pratiche nuove dello stesso tipo, senza migrare quelle già in corso.
8. Settimana 8 — regole: mettere per iscritto la politica dello studio su accessi, revoche, chiusura delle pratiche e termini di conservazione.

Quanto costa e quando conviene: il calcolo per uno studio di media dimensione

La valutazione economica per uno studio professionale è più semplice di quanto si creda, perché il termine di paragone non è il costo di un software ma il costo del tempo. Il tempo che un collaboratore dedica a sollecitare documenti, a ricostruire quale versione è l'ultima, a cercare un allegato in un archivio di posta, a rifare una raccolta perché il file si è perso, è tempo che ha un costo pieno e che nessuno misura.

Uno studio di dieci persone che gestisce trenta o quaranta pratiche complesse all'anno recupera facilmente, su ciascuna, alcune ore di lavoro amministrativo. Anche una stima molto prudente colloca il beneficio su un ordine di grandezza superiore al canone di una piattaforma con sale illimitate. A questo si aggiunge un beneficio non quantificabile ma reale: la riduzione del rischio professionale legato alla perdita di controllo su un documento riservato.

Sul piano dei prezzi riportiamo soltanto ciò che è pubblicato. Papermark pubblica l'intera scala: Free a 0 euro, Pro a 24 euro al mese, Business a 59 euro al mese con 3 membri del team inclusi e postazioni aggiuntive a 20 euro, Data Rooms a 99 euro al mese con 3 membri del team, data room illimitate e postazioni aggiuntive a 33 euro, Enterprise su richiesta, con la fatturazione annuale che consente un risparmio fino al 35 per cento. Diversi fornitori europei del settore non pubblicano il proprio listino: in quei casi il prezzo è non pubblicato e va richiesto direttamente, e non lo stimiamo. Un confronto generale dei modelli tariffari è nella nostra guida ai prezzi delle data room.

• Studio individuale o piccolo: poche pratiche riservate all'anno, il piano intermedio è generalmente sufficiente.
• Studio associato di media dimensione: molte pratiche in parallelo, conviene il piano con sale illimitate a canone fisso.
• Studio con operazioni straordinarie ricorrenti: valutare le funzioni di rilascio a fasi e di gestione strutturata delle domande e risposte.
• Studio con esigenze di sovranità stringenti: valutare configurazioni con controllo diretto dell'infrastruttura, verificandone il costo reale di gestione.
• Costo per pratica: su un canone fisso e trenta pratiche annue, l'incidenza per pratica è di poche decine di euro.

Errori comuni degli studi professionali nella gestione documentale digitale

Il primo errore, e quello con le conseguenze più gravi, è tenere il fascicolo antiriciclaggio nella stessa cartella accessibile a tutto il personale dello studio. La disciplina impone un vincolo di riservatezza stringente sulla segnalazione di operazione sospetta, e un'organizzazione documentale che rende quel materiale visibile a chiunque lavori sulla pratica è incompatibile con il vincolo. La correzione richiede un'area a permessi ristretti e invisibile ai non autorizzati, non una semplice raccomandazione verbale ai collaboratori.

Il secondo errore è consentire il doppio canale. Uno studio che apre una data room ma continua ad accettare documenti come allegati di posta si ritrova con due archivi incompleti anziché uno completo, e con l'incertezza permanente su dove sia la versione buona. Il passaggio deve essere dichiarato e sostenuto per almeno una pratica intera, altrimenti l'abitudine prevale sempre.

Il terzo errore è confondere la data room con la conservazione. La piattaforma di condivisione governa la fase attiva della pratica; i documenti che devono mantenere valore probatorio nel tempo seguono un percorso di conservazione proprio, e per gli atti notarili informatici quel percorso è quello previsto in ambito notarile e non è sostituibile. Lo studio che si affida alla sola data room per la conservazione decennale si troverà, al momento del bisogno, con file privi delle garanzie richieste.

Il quarto errore è non revocare mai gli accessi. Le aree restano aperte a controparti, consulenti e collaboratori cessati per anni dopo la conclusione dell'incarico, semplicemente perché nessuno ha il compito di chiuderle. La revoca alla chiusura della pratica va inserita nella lista di controllo insieme agli adempimenti sostanziali, e va verificata: un accesso dimenticato è una violazione potenziale che matura silenziosamente.

Il quinto errore è non esportare mai il registro accessi. La tracciabilità serve nel momento in cui viene contestata, e quel momento arriva anni dopo, quando l'abbonamento potrebbe essere cessato e la pratica archiviata. Esportare indice e registro alla chiusura di ogni pratica, e archiviarli insieme al fascicolo, è l'unica precauzione che rende la tracciabilità effettivamente utilizzabile in sede di contestazione.

Glossario per lo studio professionale digitale

I termini che seguono ricorrono nella guida e nella pratica quotidiana degli studi. Le definizioni sono sintetiche e orientate all'uso operativo: per la portata giuridica esatta occorre risalire alla fonte normativa e alle regole tecniche adottate dagli organismi competenti. Un elenco più ampio di termini relativi alle sale dati è nel nostro glossario delle data room.

Segnaliamo in particolare la distinzione tra i tre piani che convivono in ogni studio digitalizzato: il piano della collaborazione, dove i documenti circolano; il piano della conservazione, dove i documenti definitivi mantengono valore nel tempo; il piano degli adempimenti telematici, che ha canali propri verso registri e amministrazioni. La confusione tra questi piani è all'origine della maggior parte degli errori descritti sopra.

• Adeguata verifica — insieme degli obblighi di identificazione del cliente e del titolare effettivo, di acquisizione di informazioni sulla prestazione e di controllo costante, commisurati al rischio.
• Titolare effettivo — persona fisica che in ultima istanza possiede o controlla un soggetto giuridico, o per conto della quale è realizzata un'operazione.
• Approccio basato sul rischio — criterio per cui l'intensità degli adempimenti è graduata in funzione del rischio associato al cliente, all'operazione e alla prestazione.
• SOS — segnalazione di operazione sospetta, trasmessa dal soggetto obbligato all'Unità di Informazione Finanziaria, coperta da vincolo di riservatezza.
• UIF — Unità di Informazione Finanziaria per l'Italia, istituita presso la Banca d'Italia, destinataria delle segnalazioni di operazione sospetta.
• Atto pubblico informatico — atto notarile formato come documento informatico, sottoscritto con firma digitale, secondo la disciplina introdotta nella legge notarile dal decreto legislativo 110 del 2010.
• Conservazione dei documenti informatici — insieme di regole, procedure e tecnologie che garantiscono autenticità, integrità, affidabilità, leggibilità e reperibilità nel tempo, secondo le Linee Guida AgID.
• Responsabile della conservazione — figura che definisce e attua le politiche del sistema di conservazione e ne governa i rapporti con l'eventuale conservatore esterno.
• Titolare e responsabile del trattamento — ruoli previsti dal Regolamento generale sulla protezione dei dati; il fornitore della data room è responsabile quando tratta dati per conto dello studio.
• Data room virtuale — spazio riservato di condivisione documentale con permessi granulari, filigrana dinamica, accettazione tracciata di impegni di riservatezza e registro accessi esportabile.
• Registro accessi — traccia degli eventi di accesso, visualizzazione, scarico e modifica dei permessi, esportabile in formato aperto e archiviabile.
• Filigrana dinamica — sovrimpressione applicata alla visualizzazione, recante nominativo e indirizzo del visualizzatore e marca temporale.
• Rilascio a fasi — apertura graduale dei contenuti della sala in funzione dell'avanzamento del processo e della selezione delle controparti.
• Composizione negoziata — percorso stragiudiziale assistito da un esperto indipendente, previsto dal Codice della crisi d'impresa e dell'insolvenza.
• Assetti adeguati — assetti organizzativi, amministrativi e contabili proporzionati alla natura e alle dimensioni dell'impresa, anche in funzione della rilevazione tempestiva della crisi.

Metodologia: fonti, limiti e criteri redazionali di questa guida

Questa guida è stata redatta consultando la normativa primaria italiana ed europea in materia di antiriciclaggio, documento informatico, protezione dei dati personali e crisi d'impresa, la documentazione pubblica delle autorità e degli organismi competenti, e i listini pubblicati dai fornitori di data room. Non abbiamo ricevuto compensi, sponsorizzazioni o materiali da alcun fornitore per la sua redazione.

Abbiamo applicato tre regole di prudenza. La prima: quando le fonti divergono su un dato numerico o su un termine, il dato non viene riportato e si rinvia alla verifica sulla fonte. La seconda: non stimiamo mai un prezzo. Se un fornitore non pubblica il proprio listino, scriviamo che il prezzo non è pubblicato. La terza: non citiamo riferimenti giurisprudenziali né numeri di articolo che non abbiamo verificato direttamente, e preferiamo la descrizione sostanziale dell'obbligo al richiamo puntuale quando quest'ultimo non è necessario alla comprensione.

Questa guida non è una consulenza legale, fiscale o notarile e non sostituisce il parere degli organismi di categoria, del responsabile della protezione dei dati o dei consulenti dello studio. Le indicazioni operative descrivono prassi ragionevoli, non obblighi normativi, salvo dove il testo indica espressamente la fonte. Gli adempimenti antiriciclaggio, in particolare, sono disciplinati anche da regole tecniche adottate dagli organismi di autoregolamentazione e aggiornate nel tempo: la verifica della versione vigente è a carico del professionista.

Lo scenario di Ferraris e Associati e Meccanica Brianzola S.r.l. è integralmente ipotetico e non descrive alcuno studio o impresa reale. Aggiorniamo le pagine di questa sezione con cadenza trimestrale e ogni volta che intervengono modifiche normative rilevanti o variazioni nei listini pubblicati dai fornitori citati. La data di ultimo aggiornamento è riportata in testa alla pagina, e i recapiti per segnalare imprecisioni sono nel colofone.

Una data room può conservare l'originale informatico di un atto notarile?

No. La conservazione degli atti notarili informatici segue il percorso previsto dalla legge notarile e dalle relative disposizioni attuative, in una struttura predisposta in ambito notarile, e non è sostituibile da una piattaforma commerciale. La data room copre l'istruttoria, lo scambio di bozze, la condivisione con le parti e con la banca e il fascicolo di lavoro della pratica.

Un commercialista può usare una data room per il fascicolo antiriciclaggio?

Sì, purché la conservazione consenta la ricostruzione dell'operazione e la reperibilità delle informazioni per il periodo previsto, e purché l'area sia accessibile ai soli soggetti autorizzati. Va tenuto presente il vincolo di riservatezza sulla segnalazione di operazione sospetta: il materiale relativo non deve essere visibile agli altri collaboratori né, a maggior ragione, al cliente.

La data room sostituisce la conservazione a norma dei documenti dello studio?

No. Sono due piani distinti: la data room governa la fase attiva di collaborazione e tracciamento, il sistema di conservazione garantisce autenticità, integrità, affidabilità, leggibilità e reperibilità nel tempo secondo le Linee Guida AgID. I documenti definitivi vanno versati in conservazione secondo la cadenza definita dal responsabile della conservazione.

Per quanto tempo va conservato il fascicolo antiriciclaggio?

La disciplina prevede un termine decennale, con decorrenza stabilita dalle norme di settore a seconda che si tratti della cessazione del rapporto continuativo o dell'esecuzione dell'operazione. Poiché sullo stesso fascicolo possono insistere anche altri termini, la regola pratica è applicare il più lungo tra quelli pertinenti e non impostare mai cancellazioni automatiche non governate.

Il fornitore della data room è responsabile del trattamento dei dati?

Sì, quando tratta dati personali per conto dello studio. Il rapporto va regolato con un accordo conforme all'articolo 28 del Regolamento generale sulla protezione dei dati, che deve indicare oggetto, durata, natura e finalità del trattamento, tipologie di dati e categorie di interessati, obblighi di riservatezza, misure di sicurezza, disciplina dei sub-responsabili, assistenza al titolare e sorte dei dati al termine del rapporto.

Come si protegge il segreto professionale in una data room?

Con quattro accorgimenti congiunti: ospitalità dei dati nell'Unione europea e accordo sul trattamento sottoscritto; permessi al livello del singolo documento, così che ciascun soggetto veda solo ciò che gli compete; filigrana dinamica e download disabilitato sui documenti più sensibili; registro accessi esportabile, che consente di dimostrare in concreto chi ha avuto accesso a cosa. La revoca immediata degli accessi completa il quadro.

Quale piano conviene a uno studio associato di media dimensione?

Quello che rende il costo indipendente dal numero di pratiche. Uno studio apre molte aree in parallelo, e un modello tariffario per progetto diventa rapidamente sproporzionato. Nel listino pubblicato di Papermark il piano Data Rooms a 99 euro al mese include 3 membri del team e data room illimitate, con postazioni aggiuntive a 33 euro; la fatturazione annuale consente un risparmio fino al 35 per cento.

I clienti anziani o poco tecnologici riescono a usare una data room?

Dipende dallo strumento. Le piattaforme pensate per utenti aziendali esperti tendono a essere ostiche; quelle in cui l'accesso avviene da un collegamento nominativo e il caricamento è immediato funzionano bene anche con clienti privati. È un criterio da verificare in prova con una persona non tecnica prima di scegliere, perché se il cliente non riesce a caricare tornerà alla posta elettronica.

Serve una data room per una pratica semplice?

Non necessariamente. Per una pratica con una sola controparte e pochi documenti il beneficio è marginale. Lo strumento dà il massimo quando le controparti sono almeno quattro, i documenti decine e le versioni si susseguono: compravendite complesse, operazioni societarie, due diligence, procedure di crisi. Molti studi adottano un criterio dimensionale esplicito per decidere quando aprire una sala.

Che differenza c'è tra una data room e una cartella condivisa in cloud?

Una cartella condivisa non ha, nella configurazione ordinaria, filigrana nominativa, accettazione tracciata di impegni di riservatezza, permessi al livello del singolo documento con occultamento delle cartelle non autorizzate, né un registro accessi esportabile con evidenza della pagina visualizzata e della durata. Sono esattamente gli elementi che servono a dimostrare, anni dopo, che cosa un determinato soggetto ha visto.

Come si gestisce l'accesso di un consulente esterno alla pratica?

Con un profilo dedicato, limitato ai soli documenti pertinenti all'incarico, con filigrana nominativa, download disabilitato dove opportuno e scadenza automatica coincidente con la conclusione dell'attività. L'accettazione tracciata di un impegno di riservatezza come condizione di accesso completa la configurazione e resta documentata nel registro.

Il commercialista che assiste il debitore nella composizione negoziata può usare la stessa sala dell'esperto?

Sì, purché i profili siano distinti. La configurazione tipica prevede un'area del debitore con caricamento, un accesso integrale in lettura per l'esperto indipendente e aree separate per ciascuna classe di creditori, senza visibilità incrociata. La guida dedicata alla composizione negoziata descrive la struttura documentale in dettaglio.

Cosa conviene esportare alla chiusura di una pratica?

Tre elementi: l'indice completo dei documenti presenti alla data di chiusura, il registro accessi in formato aperto e una nota di chiusura che indichi il termine di conservazione applicabile e la destinazione dei documenti. Vanno archiviati insieme al fascicolo, perché a distanza di anni il contratto con il fornitore della piattaforma potrebbe non essere più attivo.

Uno studio è titolare o responsabile del trattamento rispetto ai dati dei clienti?

Dipende dall'insieme di dati e dal tipo di incarico: rispetto ai dati trattati per l'esecuzione della propria prestazione professionale lo studio è generalmente titolare, mentre in alcune attività svolte per conto del cliente può assumere il ruolo di responsabile. La distinzione va chiarita nella lettera di incarico, perché determina obblighi diversi in materia di informativa, registro e gestione delle richieste degli interessati.

Si può usare la stessa data room per più clienti?

Si usa la stessa piattaforma, non la stessa sala. Ogni cliente deve avere il proprio spazio separato, senza alcuna possibilità di visibilità incrociata, ed è questa la ragione per cui un piano con sale illimitate è più adatto di uno che fattura per progetto. La struttura consigliata prevede una cartella per cliente e, al suo interno, una cartella per ciascuna pratica.

Come si concilia l'uso di una data room con la posta elettronica certificata?

Sono strumenti con funzioni diverse che non si escludono. La posta elettronica certificata serve a dare valore legale alla trasmissione verso amministrazioni e controparti, e per molti adempimenti resta il canale obbligato. La data room serve a mettere a disposizione e a tracciare la consultazione di un insieme documentale in evoluzione. Una prassi ragionevole è usare la posta certificata per le comunicazioni che devono avere data certa di invio e la data room per la circolazione dei documenti, allegando alla comunicazione certificata il riferimento all'area anziché decine di file.

Che cosa succede ai documenti se lo studio cessa l'abbonamento alla piattaforma?

È la domanda da porre al fornitore prima di sottoscrivere, non dopo. Occorre verificare che sia possibile un'esportazione integrale di cartelle, documenti, struttura dell'indice e registro accessi in formati aperti, entro tempi definiti e senza costi di uscita, e che sia dichiarato per quanto tempo i dati restano recuperabili dopo la cessazione. Per uno studio con obblighi di conservazione pluriennali, l'assenza di una risposta chiara su questo punto è una ragione sufficiente per scartare il fornitore.

Che rapporto c'è tra questa guida e quella per gli studi legali?

Il nucleo tecnico è comune — permessi, filigrana, tracciabilità, riservatezza — ma cambiano gli obblighi di riferimento e i flussi di lavoro. Per il contesto forense abbiamo una pagina dedicata alle data room per studi legali, che approfondisce contenzioso e segreto professionale dell'avvocato.

Una data room aiuta anche nella gestione ordinaria dello studio, oltre che nelle pratiche complesse?

Sì, in due modi. Il primo è la raccolta ricorrente della documentazione contabile e fiscale dei clienti, che oggi avviene in larga parte per posta elettronica e che beneficia enormemente di un'area per cliente con richiesta documentale visibile. Il secondo è la trasmissione al cliente di documenti riservati, dove la messa a disposizione tracciata sostituisce vantaggiosamente l'invio di allegati.