Smart working: le regole organizzative per chi lo autorizza

Il lavoro da remoto è ormai stabile in molte aziende e pubbliche amministrazioni. I consigli ai singoli, come proteggere il Wi-Fi di casa o bloccare lo schermo, sono importanti, ma non bastano. La sicurezza del lavoro agile si decide soprattutto a livello organizzativo: con quali dispositivi si lavora, come ci si collega, cosa si può fare fuori dall'ufficio e cosa no.

Le decisioni da prendere

Dispositivi. Si lavora solo con dispositivi forniti dall'organizzazione, o sono ammessi anche quelli personali? Nel secondo caso, a quali condizioni e per quali attività? I dispositivi aziendali devono avere disco cifrato, aggiornamenti automatici, protezioni attive e possibilità di blocco e cancellazione a distanza.

Accesso ai sistemi. Tutti i collegamenti dall'esterno devono passare da canali protetti, come una VPN, un accesso in cloud con controlli adeguati o un desktop remoto, e richiedere l'autenticazione a più fattori. Servizi interni esposti direttamente su internet sono tra le vie d'ingresso più sfruttate negli attacchi.

Dati consentiti. Ci sono dati o attività che non devono uscire dall'ufficio? Ad esempio la gestione di documenti cartacei con dati sanitari, l'accesso a determinati archivi, le operazioni di pagamento sopra una certa soglia.

Luoghi. Il lavoro agile è ammesso solo da casa o anche da luoghi pubblici, coworking, all'estero? Ogni scenario comporta rischi diversi, specialmente per reti, riservatezza delle conversazioni e controlli di frontiera.

Stampa e carta. Si può stampare a casa? Come si conservano e si distruggono i documenti fuori dall'ufficio?

Segnalazione degli incidenti. Chi lavora da remoto deve sapere come segnalare un problema anche fuori orario, e cosa fare se perde un dispositivo.

Le misure tecniche di base

• autenticazione a più fattori per posta, VPN e servizi in cloud;
• gestione centralizzata dei dispositivi, con aggiornamenti e configurazioni controllati;
• cifratura dei dischi;
• strumenti autorizzati per collaborazione, condivisione di file e videoconferenze;
• monitoraggio degli accessi insoliti, ad esempio da Paesi o orari inattesi;
• backup che coprono anche il lavoro svolto fuori sede.

Il collegamento con gli accordi di lavoro

In Italia il lavoro agile si basa su accordi individuali e, spesso, su regolamenti o contratti collettivi. È lo strumento giusto per rendere chiare e vincolanti le regole di sicurezza: uso dei dispositivi, protezione dei dati, divieto di condividere gli strumenti con familiari, obbligo di segnalare incidenti. Coinvolgere chi si occupa di personale, il responsabile della protezione dei dati e, dove previsto, le rappresentanze dei lavoratori evita regole inapplicabili o contestate.

Formazione e supporto

Chi lavora da casa è più solo davanti a un'email sospetta o a un problema tecnico. Una formazione mirata, istruzioni pratiche e un supporto facilmente raggiungibile sono parte delle misure di sicurezza, non un accessorio.

Il controllo nel tempo

Le regole vanno riviste quando cambiano gli strumenti, le modalità di lavoro o le minacce. E conviene verificare periodicamente che siano applicate: dispositivi aggiornati, secondo fattore attivo per tutti, accessi esterni sotto controllo.

In sintesi

Lo smart working è sicuro quando l'organizzazione decide prima come deve funzionare. Dispositivi gestiti, accessi protetti, regole chiare negli accordi e un supporto vicino trasformano ogni casa in un ufficio ben protetto.