In un'uscita più operazioni devono incontrarsi al momento giusto: recuperare l'hardware, controllare gli accessori, gestire gli accessi, coordinare i passaggi di dati, liberare le licenze e documentare le eccezioni. Senza una visione comune di solito non resta indietro il compito grande ma un dettaglio piccolo: il secondo alimentatore, un monitor rimasto a casa di qualcuno o una licenza di cui nessuno si è preso la responsabilità.

Questa checklist struttura il percorso dalla data di uscita confermata fino alla scheda dell'asset chiusa. È scritta volutamente come guida operativa. Quali obblighi di conservazione, cancellazione, consultazione sindacale o documentazione valgano nel tuo caso devono stabilirlo il personale, l'IT, la sicurezza delle informazioni e, se del caso, i tuoi consulenti legali o sulla protezione dei dati, in base al vostro contesto.

Il risultato di una buona uscita sul piano IT

Un'uscita non è conclusa solo perché l'account utente è stato disattivato. Alla fine dovrebbero essere tracciabili quattro risultati:

  1. Tutti i beni aziendali assegnati alla persona sono stati restituiti o registrati come eccezione aperta.
  2. Data di restituzione, stato e persona che ha preso in consegna sono documentati.
  3. Accessi tecnici, azioni sui dispositivi e licenze sono stati gestiti nei sistemi competenti.
  4. Per ogni punto aperto esistono una persona responsabile e una data successiva.

Questa definizione evita lo stato vago «in lavorazione». Un portatile mancante può restare aperto — ma solo in modo visibile, con un responsabile e una scadenza.

Stabilire in anticipo ruoli e responsabilità

L'uscita è un processo condiviso. Una possibile ripartizione è questa:

Ruolo Responsabilità tipica
People/HR data di uscita confermata, canale di comunicazione, passaggio organizzativo
Responsabile passaggio di consegne sul lavoro, fabbisogno di dati e risorse condivise
IT elenco degli asset, ritiro, verifica dei dispositivi, azioni tecniche su account e MDM
Sicurezza delle informazioni regole per i casi particolari, dispositivi persi o rischi anomali
Acquisti/Finance ordini aperti, processi di leasing o riacquisto, contratti a pagamento
Persona che esce restituzione degli oggetti confermati e degli accessori

La ripartizione esatta può essere diversa. L'essenziale è che il processo abbia una persona che lo guida. Non deve svolgere ogni compito di persona, ma deve vedere lo stato complessivo e poter avviare un'escalation.

Fase 1: registrare l'uscita e avviare il processo

Registra il caso non appena la data di uscita è confermata internamente e comunicata ai ruoli coinvolti. La checklist dovrebbe contenere almeno:

  • nome e identificativo interno univoco della persona,
  • ultimo giorno di lavoro ed eventuale data di restituzione diversa,
  • responsabile e referente HR competente,
  • referente IT per ritiro e misure tecniche,
  • luogo di lavoro e modalità di restituzione prevista,
  • assenze note prima dell'ultimo giorno di lavoro,
  • regole particolari per uscite immediate o riservate.

Non tutte le uscite possono essere trattate con lo stesso preavviso o la stessa comunicazione. Definisci quindi un percorso chiaro per i casi urgenti, invece di negoziare le competenze nel momento stesso.

Fase 2: creare l'elenco completo degli asset

Individua tutti gli oggetti attualmente assegnati alla persona. Parti dall'inventario centrale e confronta altre fonti se serve.

A seconda della postazione la verifica comprende:

  • portatile, fisso, tablet e smartphone,
  • monitor e dock,
  • alimentatori, adattatori, cuffie e altre periferiche,
  • dispositivi di test, sostitutivi o in prestito,
  • badge di accesso, token hardware, chiavi e attrezzature speciali,
  • supporti dati o dispositivi consegnati temporaneamente per un progetto,
  • oggetti rimasti in smart working o consegnati direttamente lì.

Non affidarti a una formula generica come «portatile e accessori». Elenca singolarmente gli oggetti con numero di serie. Per gli accessori senza numero di serie bastano una descrizione chiara e, se esiste, una marcatura interna.

Il confronto con MDM o sistemi di identità aiuta ma non sostituisce lo storico delle consegne: un dispositivo registrato tecnicamente può essere stato condiviso, e gli accessori lì di solito non compaiono affatto.

Fase 3: organizzare la restituzione in modo vincolante

Comunica alla persona in uscita, per tempo e con chiarezza:

  • quali oggetti precisi sono attesi,
  • quando e dove avviene la restituzione,
  • se accessori, borse o alimentatore originale ne fanno parte,
  • come imballare e spedire,
  • a chi rivolgersi per domande o scostamenti,
  • come procedere in caso di smarrimento o danno.

Un'uscita da remoto richiede dettagli in più. Fornisci un'etichetta di spedizione adatta o un ritiro, spiega l'imballaggio e considera i tempi di trasporto. Una data di restituzione fissata all'ultimo giorno di lavoro di solito non è una data di arrivo affidabile per una spedizione.

Usa un canale approvato per indirizzi di reso e recapiti. I dettagli sensibili di un'uscita non vanno in un thread di gruppo inoltrabile liberamente.

Fase 4: coordinare accessi e azioni tecniche

La restituzione degli asset procede in parallelo alla gestione degli accessi. Crea per questo un elenco separato, specifico per sistema. I punti di controllo tipici sono:

  • provider di identità centrale ed e-mail aziendale,
  • account privilegiati o amministrativi,
  • VPN, gestore di password e accessi remoti,
  • sistemi di codice sorgente, cloud e assistenza,
  • account condivisi o chiavi API memorizzate,
  • azioni MDM sui dispositivi gestiti,
  • passaggio della proprietà di file, calendari o automazioni.

L'ITAM dovrebbe rendere visibili il caso e il legame con gli asset, ma non è automaticamente il sistema di riferimento per la disattivazione degli account. Esegui ogni azione nel sistema di identità, SaaS o MDM competente e annota nell'uscita chi l'ha confermata.

Momento e ordine dipendono dallo scenario di uscita e dalle regole interne. Una regola generica come «cancellare sempre subito tutti gli account» può vanificare passaggi necessari o processi di conservazione definiti. Usa runbook approvati per ciascun tipo di sistema.

Fase 5: documentare ritiro e stato

Alla presa in consegna una seconda persona o un ruolo IT chiaramente indicato dovrebbe verificare la restituzione rispetto all'elenco degli asset. Documenta per ogni oggetto:

  • asset tag o numero di serie,
  • data effettiva di arrivo,
  • modalità di restituzione e persona che riceve,
  • stato visibile dall'esterno,
  • accessori inclusi,
  • parti mancanti o difformi,
  • stato successivo previsto.

Separa i fatti dalle valutazioni. «Display incrinato in alto a sinistra» è più utile di «cattivo stato». Le foto possono avere senso secondo la policy interna, in particolare per spedizioni o danni. Stabilisci in anticipo dove sono conservate queste prove e chi può accedervi.

Non contrassegnare un dispositivo come disponibile appena arriva fisicamente. Finché verifica, trattamento dei dati e preparazione tecnica non sono conclusi, serve uno stato intermedio adeguato.

Fase 6: verificare il dispositivo e prepararlo all'uso successivo

Dopo il ritiro segue una sequenza tecnica standardizzata. A seconda del dispositivo e della policy può comprendere:

  • confrontare numero di serie e legame con l'MDM,
  • eseguire una verifica funzionale e visiva,
  • trasferire i dati aziendali necessari secondo il processo approvato,
  • controllare blocchi del dispositivo o di attivazione,
  • eseguire ripristino o cancellazione con lo strumento competente,
  • decidere tra riparazione, magazzino, riassegnazione o dismissione,
  • aggiornare stato e posizione nell'inventario.

Documenta non solo che una misura era prevista, ma il suo completamento o l'eccezione concreta. Un dispositivo con verifica in sospeso non deve comparire per errore come «disponibile» in inventario.

In caso di smarrimento, sospetta manomissione o dispositivo irraggiungibile, la sequenza normale deve passare a un processo di sicurezza definito. Lì misure MDM, segnalazione interna, valutazione e passi successivi sono decisi dai ruoli responsabili.

Fase 7: verificare licenze, contratti e costi ricorrenti

Oltre ai dispositivi, esamina le licenze nominative o assegnate:

  • la licenza viene disattivata, rimessa in un pool o trasferita?
  • esistono abbonamenti attivi fuori dal provider di identità centrale?
  • la persona è proprietaria di un'integrazione, di un bot o di un'automazione?
  • vanno cambiati i contatti di fatturazione o amministrazione?
  • ci sono contratti di leasing, telefonia o altri con un processo separato?

«Account disattivato» non significa necessariamente «licenza di nuovo disponibile». Conferma entrambe le cose separatamente nel sistema competente. Per i prodotti SaaS usati di rado l'uscita è un buon punto di controllo, ma non sostituisce una gestione periodica delle licenze.

Fase 8: governare le eccezioni aperte e chiudere il caso

Un caso può proseguire in modo controllato anche con una restituzione aperta. Registra allora:

  • l'oggetto mancante,
  • l'ultimo luogo o stato noto,
  • i passi già compiuti,
  • la persona responsabile,
  • la prossima data di verifica,
  • l'escalation concordata.

Chiudi l'uscita solo quando ogni compito è concluso oppure trasferito come eccezione seguita a parte. La chiusura dovrebbe contenere una breve sintesi: asset restituiti, oggetti mancanti, misure tecniche concluse e responsabilità residue.

Checklist di uscita in forma compatta

Prima dell'ultimo giorno di lavoro

  • Date di uscita e restituzione confermate
  • Responsabili indicati in HR, direzione e IT
  • Elenco completo di asset e accessori creato
  • Restituzione da remoto o in sede organizzata
  • Attività di accesso specifiche per sistema pianificate
  • Proprietà di file, calendari e processi trasferita

Alla restituzione

  • Asset tag o numero di serie confrontato
  • Accessori verificati uno per uno
  • Data di arrivo e persona ricevente documentate
  • Stato e scostamenti registrati in modo oggettivo
  • Dispositivo posto in stato di verifica o ricondizionamento

Dopo la restituzione

  • Azioni approvate su dati e dispositivo concluse
  • Misure MDM e di identità confermate
  • Licenze e contratti in corso verificati
  • Stato di destinazione e posizione di ogni asset aggiornati
  • Eccezioni aperte dotate di responsabile e scadenza
  • Uscita riepilogata e chiusa

Casi particolari che un processo standard dovrebbe assorbire

Lavoro da remoto: spedizione e arrivo devono essere date distinte. Pianifica imballaggio, tracciamento e un referente per gli accessori mancanti.

Assenza prolungata prima dell'uscita: anticipa passaggio di consegne e restituzione se la persona non sarà più raggiungibile l'ultimo giorno di lavoro.

Dispositivi condivisi: chiarisci se cambia solo il riferimento all'utente o se il dispositivo va ritirato fisicamente e verificato.

BYOD: la proprietà personale non si reclama come l'hardware aziendale. Rimuovi accessi aziendali e dati gestiti secondo il processo BYOD approvato.

Smarrimento o danno: passa al processo di incidente o sinistro definito. Le questioni di colpa o di costo non dovrebbero essere improvvisate da chi riceve il dispositivo.

Uscita immediata: usa una procedura preparata e riservata, con un ordine chiaro di revoca degli accessi e un'organizzazione della restituzione successiva.

Rappresentare l'uscita in AssetNode

In AssetNode vedi gli asset assegnati a una persona insieme a numeri di serie, stato e altri dati di inventario. Restituzioni e nuove assegnazioni si documentano sull'oggetto stesso. Workflow, notifiche e integrazioni possono sostenere attività successive definite; le azioni nei sistemi di identità e MDM restano volutamente agli strumenti competenti e alle vostre regole interne.

Parti da una procedura standard verificabile e aggiungi i casi particolari solo dove si presentano davvero. Il cloud gestito di AssetNode è gratuito fino a 100 asset. Per l'uso interno la versione fair-code e source-available può essere ospitata in proprio senza limiti al numero di asset.

Inizia gratis con AssetNode