Cosa succede se cade la linea: il piano di continuità che una PMI scrive in un pomeriggio

Un piano di continuità operativa per una PMI non è un documento: sono sei righe che dicono cosa si ferma, in quanto tempo deve ripartire e chi lo fa ripartire. Non serve un comitato di crisi né trenta pagine — serve rispondere a voce alta a una domanda semplice: se la linea cade adesso, cosa si ferma davvero?

La maggior parte dei titolari lo scopre nel modo peggiore: un escavatore che taglia un cavo, un guasto di centrale, un router morto un lunedì mattina. Passano mezza giornata a chiamare l'operatore e ad ascoltare un tempo di ripristino generico, mentre in ufficio nessuno sa bene cosa fare. La domanda giusta non è «cosa faccio se cade la fibra», è «cosa si ferma davvero». Prova a rispondere: si ferma il gestionale, o si ferma solo il computer da cui lo apri? Si fermano le prenotazioni, o si ferma il telefono con cui le confermi? Quasi sempre l'elenco delle cose che si fermano è più corto di quanto sembri, e quelle poche voci rimaste sono il tuo piano di continuità — non un documento con dentro un comitato di crisi. Chi ti vende una seconda linea prima di averti fatto quell'elenco ti sta vendendo una scorta per un problema che non ha ancora misurato.

Che cosa si ferma davvero quando cade la linea?

Chi ha portato tutto sul cloud tiene insieme tre piani diversi senza accorgersene, e la linea che cade non li ferma allo stesso modo.

Le persone in sede. Sono le prime a fermarsi: chi lavora dal computer dell'ufficio resta senza posta, senza gestionale, senza la connessione che usa per chiamare. È il blocco più visibile, e anche il più facile da compensare — basta che qualcuno possa continuare da fuori.

I sistemi che servono i clienti. Qui la risposta cambia radicalmente in base a dove girano. Se il sito, il booking o l'e-commerce sono ospitati su un'infrastruttura fuori dalla tua sede, restano raggiungibili anche mentre in ufficio non risponde nessuno: il cliente che prenota da casa o che paga dal telefono non si accorge di niente. Se invece girano su un server fisico in ufficio, cadono insieme alla linea — ed è lo stesso guasto, moltiplicato per ogni cliente che in quel momento sta cercando di raggiungerti.

I dati. Restano dove stanno, ma se l'unico accesso a un documento è il computer spento in ufficio, per chi ne ha bisogno oggi è come se non esistesse.

Il punto che quasi nessuno guarda per primo è il secondo: se il sito continua a rispondere anche se la tua sede è al buio, buona parte di quello che sembrava un'emergenza diventa un disagio interno, gestibile in ore e non in giorni.

Il piano in una pagina: le sei righe da compilare

Non serve un documento. Serve una tabella, compilata prima che serva davvero. Tre colonne: cosa si ferma, in quanto tempo deve ripartire, chi lo fa ripartire.

Le prime due righe sono un esempio, non un modello universale: la tua tabella avrà voci diverse, perché dipende da cosa gira dove nella tua azienda. Ma la struttura è sempre questa, e compilarla richiede un pomeriggio, non un consulente esterno.

Perché conviene averla pronta anche se non ti serve mai. Sempre più spesso non è una tua urgenza a chiederla, ma un interlocutore terzo: un cliente grande con un capitolato di fornitura, un bando, un'assicurazione, un questionario sulla continuità operativa che arriva via email e a cui prima non sapevi cosa rispondere. Capita anche se è un cliente grande a chiederti il piano come requisito per continuare a lavorare insieme — in quel caso la normativa non è il tema del pezzo, è solo il motivo per cui il foglio con le sei righe ti viene chiesto in faccia, con una scadenza.

Quanto ti costa un'ora di fermo? Nessuno può dirtelo al posto tuo

Non esiste una cifra valida per tutti, e chiunque te ne proponga una generica sta semplificando troppo. Il calcolo giusto somma tre voci, diverse per ogni azienda:

1. Ore di lavoro pagate e non erogate. Quante persone restano ferme, per quante ore, moltiplicato per il loro costo orario lordo.
2. Incassi che non entrano in quella fascia oraria. Non tutte le aziende perdono vendite allo stesso ritmo: un e-commerce con traffico costante perde ordini ogni minuto, uno studio professionale con appuntamenti fissati perde meno nell'immediato ma accumula ritardi a valle.
3. Il lavoro doppio a ripristino avvenuto. Ordini da re-inserire a mano, chiamate perse da richiamare, appuntamenti da riprogrammare: è il costo nascosto che nessuno mette nel conto finché non tocca farlo davvero.

Somma le tre voci per un'ora tipica della tua azienda, e avrai un numero che vale per te — non una cifra letta su un articolo che non conosce il tuo settore, il tuo margine o il tuo orario di punta.

Due linee dello stesso operatore sono due linee?

No, quasi mai. Due contratti fibra con lo stesso operatore spesso condividono l'ultimo miglio — il cavo fisico che arriva fino al tuo edificio — o la stessa centrale a monte. Se un guasto colpisce quel tratto condiviso, cadono entrambe le linee insieme, e la ridondanza che pensavi di aver comprato non esiste.

La ridondanza che conta è eterogenea, su tre livelli:

• Mezzo fisico diverso. Fibra e rete mobile non condividono lo stesso cavo: se scava un escavatore, la SIM nel router di backup resta accesa.
• Operatore diverso. Anche con mezzi diversi, se due linee passano dallo stesso operatore all'origine, un problema a monte può colpirle entrambe.
• Percorso diverso. Nelle zone dove la fibra principale e quella di backup corrono nello stesso cavidotto, un solo scavo interrompe tutto — succede più spesso di quanto un fornitore ammetta al telefono.

Prima di firmare un secondo contratto, fai al fornitore tre domande dirette: dove arriva fisicamente la linea, se condivide infrastruttura con la tua principale, e cosa prevede il contratto in termini di tempi di ripristino e penali in caso di guasto. Le risposte vaghe sono la prima cosa da cui diffidare.

Serve Starlink o basta una SIM?

Dipende da quattro cose, non dal prodotto che va di moda: quante persone devono continuare a lavorare durante il fermo, che cosa deve passare sulla linea di scorta (posta e gestionale pesano poco, videochiamate e pagamento POS pesano molto di più), dov'è la sede, e quanto tempo di fermo sei disposto ad accettare prima che diventi un problema serio.

Router con SIM dati (4G/5G) copre la maggior parte dei casi: sede in zona con buona copertura mobile, pochi utenti contemporanei, uso prevalente di posta, gestionale e chiamate. È la soluzione più economica da attivare e la più semplice da gestire.

Connessione satellitare ha senso dove la copertura mobile è debole o assente — zone industriali fuori dai centri urbani, sedi isolate, aree dove nemmeno il 5G arriva con banda sufficiente. È l'opzione da valutare quando la SIM da sola non basta, non la prima scelta di default.

Non trovi qui prezzi né velocità: cambiano continuamente e li trovi aggiornati solo sulla pagina ufficiale del fornitore che hai scelto. Quello che un fornitore di connettività non ti dice — perché non è il suo lavoro dirtelo — è quale delle due soluzioni ti serve davvero, dato quello che gira nella tua azienda.

Una cosa va tenuta separata, perché spesso si confonde con la continuità e non lo è: se in ufficio ci sono zone dove il Wi-Fi non arriva, non è un problema di linea di scorta — è cablaggio interno. Un extender da poche decine di euro sposta il problema senza risolverlo; una rete mesh wi-fi professionale, con più nodi che si coordinano tra loro, copre l'edificio in modo uniforme. Ma è manutenzione ordinaria, non un piano di continuità: risolve la qualità del segnale quando la linea funziona, non cosa fare quando smette di funzionare.

Chi fa lo switch: tu o il router?

C'è una differenza enorme tra una linea di scorta che qualcuno deve accendere manualmente e un failover automatico che entra in funzione da solo. Nel primo caso, il tempo di ripristino dipende da chi si accorge del guasto e da quanto ci mette a intervenire — chi lavora già da fuori mentre la linea è giù spesso nemmeno se ne accorge, e diventa involontariamente la controprova che il piano funziona.

Anche con lo switch automatico, alcune cose cadono comunque durante il passaggio: le sessioni aperte su alcuni servizi, le chiamate VoIP in corso, e soprattutto l'indirizzo IP pubblico, che di norma cambia — con conseguenze su regole di accesso remoto o whitelist configurate altrove, che vanno previste prima e non scoperte durante l'emergenza.

Il livello successivo è il bonding: un router che non sceglie tra le linee disponibili ma le usa insieme, sommando la banda e spostando il traffico in tempo reale se una si degrada. Costa di più e richiede una configurazione più attenta, ma è l'unica soluzione che elimina anche il momento dello switch, non solo il guasto.

Il collaudo si fa staccando un cavo

Un piano scritto e mai testato è una dichiarazione d'intenti, non un piano. Il collaudo è semplice: si stacca la linea principale in un orario concordato con il team e si cronometra cosa succede davvero, confrontandolo con quello che avevi scritto nella tabella.

Cosa annotare: quanto tempo passa prima che qualcuno si accorga del guasto, quanto tempo impiega la linea di scorta a diventare operativa, cosa si è fermato che nella tabella non c'era. Ogni scostamento tra il piano scritto e quello che succede davvero è un'informazione, non un fallimento — è la ragione per cui il test si rifà periodicamente, non una volta sola.

I sistemi progettati per stare fuori dalla sede sono la prova più diretta di cosa significa reggere il collaudo. Per PAESC – Patto dei Sindaci, una piattaforma che tiene insieme 53 comuni su un'unica infrastruttura, la gestione amministrativa è passata da 15 ore a settimana a 3 (dato di progetto DigiHelp) — cinquantatré enti che non dipendono dalla linea di un singolo ufficio comunale per restare operativi. Per Fast Shuttle NCC, un sistema di prenotazione che lavora mentre l'ufficio è chiuso continua a raccogliere richieste anche nelle ore in cui in azienda non risponde nessuno: è la definizione operativa di continuità, non una metrica su uno slide.

Cosa questo piano non copre

Sei righe bastano per la connettività, ma la continuità operativa ha altri due pezzi che restano fuori da questo articolo apposta.

Le copie di sicurezza dei dati sono un piano a parte: sapere che la linea riparte in due ore non serve a niente se, quando riparte, i dati non ci sono più. E la stessa domanda vale per le chiavi d'accesso: chi può accendere la linea di scorta, e con quali credenziali, è un problema di continuità quanto la linea stessa.

Quando la parte che riguarda i tuoi sistemi — dove gira il sito, dove girano le prenotazioni, dove stanno i dati — non è ancora progettata per sopravvivere alla tua sede, è un lavoro di architettura, non di acquisto di un router in più. Se preferisci non affrontarlo da solo, è il lavoro che facciamo quando costruiamo un'infrastruttura che regge anche quando l'ufficio è fermo.