L'Amministratore di Sistema esterno per la tua azienda
Affidi a noi la figura tecnica che tiene in piedi e in sicurezza i tuoi sistemi — senza assumere un sistemista interno. È anche la figura che il GDPR ti chiede di designare formalmente: noi la ricopriamo e ti diamo le evidenze (log, verifica annuale) che un controllo del Garante può richiederti.
Due cose in una figura sola
🛠️ Il ruolo tecnico
Chi configura, aggiorna, mette in sicurezza e tiene sotto controllo i sistemi aziendali: server, postazioni, rete, backup, account, accessi. Il "reparto IT" che le PMI di solito non hanno.
- ✓ Gestione di server, PC, rete e cloud
- ✓ Sicurezza, patch, backup e ripristino
- ✓ Gestione utenti, password e privilegi di accesso
- ✓ Monitoraggio continuo e intervento sui problemi
⚖️ La figura GDPR
L'"Amministratore di Sistema" è anche una figura prevista dal Provvedimento del Garante Privacy del 27/11/2008: chi ha accesso privilegiato ai sistemi che trattano dati personali va designato formalmente e la sua attività va tracciata.
- ✓ Designazione individuale con elenco delle funzioni
- ✓ Registro degli accessi (log) conservato e inalterabile
- ✓ Verifica periodica dell'operato
- ✓ Requisiti di esperienza e affidabilità documentati
Molte PMI hanno questo obbligo senza saperlo: se qualcuno (interno o esterno) ha accesso da amministratore ai vostri sistemi con dati personali, la designazione e i log servono. Glieli mettiamo noi.
Perché conviene esternalizzarlo
| Sistemista interno | AdS esterno Digytech | |
|---|---|---|
| Costo | stipendio + contributi (€ 35–55K/anno) | canone da € 179/mese |
| Copertura | 1 persona, ferie e malattie scoperte | team + monitoraggio continuo |
| Competenze | limitate a chi assumi | rete · sicurezza · cloud · backup |
| Conformità GDPR | da impostare tu | designazione + log + verifica inclusi |
| Continuità | se se ne va, riparti da zero | contratto, niente dipendenza da 1 persona |
Numeri a confronto con casi reali: MSP vs tecnico interno per una PMI →
Cosa facciamo come tuo Amministratore di Sistema
Monitoraggio continuo
La piattaforma controlla i sistemi in ogni momento; gli allarmi li leggiamo in orario di lavoro, così molti problemi li vediamo prima che ti fermino.
Sicurezza e patch
Antivirus enterprise, aggiornamenti gestiti, hardening, gestione degli accessi privilegiati.
Evidenze GDPR
Designazione scritta, registro degli accessi conservato e relazione di verifica periodica.
Assistenza con SLA
Tempi di presa in carico scritti nel contratto, helpdesk umano in orario di lavoro.
Amministratore di Sistema esterno: le domande vere
Se nei tuoi sistemi si trattano dati personali (di clienti, dipendenti, fornitori — praticamente sempre) e qualcuno vi accede con privilegi da amministratore, il Provvedimento del Garante del 27/11/2008 chiede di designare quella figura, elencarne le funzioni, conservare i log dei suoi accessi e verificarne periodicamente l'operato. Non è una certificazione: sono adempimenti pratici. Te li mettiamo a posto noi, ricoprendo il ruolo.
In base al Provvedimento del Garante del 27/11/2008, la designazione riguarda ogni titolare — azienda, studio o ente — che tratta dati personali con strumenti elettronici e ha figure, interne o esterne, con privilegi di gestione sui sistemi (server, reti, banche dati, gestionali). Il Garante ha escluso solo i trattamenti effettuati esclusivamente per fini amministrativo-contabili (semplificazione introdotta nel 2009). I più esposti in caso di controllo sono sanità e Pubblica Amministrazione — dati delicati, accessi da tracciare con più rigore — ma nella pratica riguarda gran parte delle PMI: basta un gestionale con dati di clienti e qualcuno che lo amministra. La nomina va fatta per iscritto e individualmente, con l'elenco degli ambiti di operatività consentiti, i log degli accessi conservati (almeno sei mesi) e una verifica dell'operato con cadenza almeno annuale.
Onestà prima di tutto: il titolare del trattamento resta la tua azienda — la responsabilità ultima è e rimane tua. Noi siamo la figura tecnica designata che esegue correttamente (accessi tracciati, sistemi sicuri) e ti fornisce le evidenze documentali da esibire in caso di controllo. Chi ti promette di "scaricarti la responsabilità" ti sta vendendo fumo.
Per la maggior parte delle PMI sì: un sistemista interno costa € 35–55K l'anno tra stipendio e contributi, copre una persona sola (ferie, malattie, dimissioni) e ha le competenze di chi assumi. L'AdS esterno parte da € 179/mese, è un team con monitoraggio continuo e copre rete, sicurezza, cloud e backup. Sopra una certa dimensione (più sedi, esigenze a tempo pieno) può avere senso l'interno + noi a supporto: ne parliamo onestamente.
Sì: è uno dei punti chiave del provvedimento. Configuriamo la registrazione degli accessi degli amministratori ai sistemi, con conservazione adeguata e caratteristiche di completezza e inalterabilità, e prepariamo la relazione di verifica periodica. Sono le evidenze che servono se l'azienda viene controllata.
Facciamo prima una call tecnica gratuita per capire cosa hai (sistemi, accessi, dati trattati): è il modo serio per dimensionare il servizio e la parte GDPR. Da lì attiviamo monitoraggio e gestione, e mettiamo nero su bianco designazione ed evidenze. Niente preventivi al buio.
Riferimenti: Provvedimento del Garante per la protezione dei dati personali del 27 novembre 2008 e successive modifiche. Questa pagina è informativa e non sostituisce una consulenza legale: la valutazione degli obblighi va fatta sul caso specifico.
Il reparto IT che non devi assumere
Una call gratuita per capire cosa ti serve davvero — tecnico e GDPR — e quanto costa. Prezzi pubblici, nessun vincolo per partire.