Un documento digitale non conservato è un documento fragile

Firme che scadono, supporti che degradano, file illeggibili: senza conservazione a norma il documento informatico perde valore proprio quando serve.

C'è un'illusione diffusa negli enti che hanno digitalizzato i propri processi: che il documento informatico, una volta salvato sul server, sia al sicuro per sempre. È vero il contrario. La carta degrada lentamente e in modo visibile; il digitale degrada in silenzio, e si scopre che qualcosa è andato perduto solo nel momento in cui serve — che è, per definizione, il momento peggiore.

Le forme del degrado digitale sono diverse da quelle fisiche, ma altrettanto concrete: certificati di firma che scadono, formati che smettono di aprirsi, file che nessuno può più dimostrare essere rimasti intatti. La conservazione a norma esiste esattamente per neutralizzarle.

Come invecchia male un file

Il caso più insidioso riguarda le firme digitali. La verifica di una firma dipende da un certificato che ha una scadenza: superata quella data, e in assenza di riferimenti temporali e di un processo di conservazione che ne congeli la validità al momento giusto, dimostrare che la firma era valida quando fu apposta diventa un problema serio. Un contratto, una determina, un verbale firmati digitalmente e lasciati su una cartella condivisa maturano questa fragilità anno dopo anno.

Accanto alle firme ci sono i formati e i supporti: file scritti da applicazioni che non esistono più, backup su sistemi dismessi, migrazioni di server in cui qualche cartella non è passata. Il backup, va detto con chiarezza, non è conservazione: copia i bit, ma non mantiene né dimostra autenticità, integrità e leggibilità nel tempo.

E il paradosso è che più un ente digitalizza, più ampia diventa la superficie esposta: ogni nuovo flusso digitale è anche un nuovo insieme di documenti che qualcuno deve preoccuparsi di conservare correttamente.

Cosa garantisce la conservazione a norma

Il sistema di conservazione previsto dalla normativa italiana è progettato per dare ai documenti informatici quattro garanzie che il semplice salvataggio non offre.

• Autenticità: il documento è riconducibile a chi lo ha formato, con evidenze verificabili
• Integrità: ogni alterazione successiva al versamento è rilevabile e dimostrabile
• Leggibilità: formati e metadati sono gestiti perché il contenuto resti fruibile negli anni
• Reperibilità: il documento si ritrova e si esibisce con le sue evidenze, anche a distanza di decenni

Il rischio si accumula in silenzio

La caratteristica più pericolosa di questo rischio è che non fa rumore: l'ente che non conserva non riceve avvisi, non vede errori, non percepisce mancanze. Tutto funziona — finché un giudice chiede l'esibizione di un atto di sette anni prima, un'ispezione vuole il registro di protocollo di un periodo remoto, o un cittadino contesta l'autenticità di un documento. Lì la differenza tra un file salvato e un documento conservato diventa la differenza tra avere una prova e avere un problema.

Per questo la conservazione non va pensata come un adempimento da rimandare, ma come la polizza documentale dell'ente: si paga poco, in disciplina e automazione, e protegge esattamente nei giorni in cui tutto il resto non basta. Il primo passo è sapere cosa l'ente sta già conservando e cosa no: un censimento che riserva quasi sempre sorprese, e che conviene fare prima che lo faccia qualcun altro.