Uscita di un dipendente: checklist per la restituzione degli asset
In un'uscita più operazioni devono incontrarsi al momento giusto: recuperare l'hardware, controllare gli accessori, gestire gli accessi, coordinare i passaggi di dati, liberare le licenze e documentare le eccezioni. Senza una visione comune di solito non resta indietro il compito grande ma un dettaglio piccolo: il secondo alimentatore, un monitor rimasto a casa di qualcuno o una licenza di cui nessuno si è preso la responsabilità.
Questa checklist struttura il percorso dalla data di uscita confermata fino alla scheda dell'asset chiusa. È scritta volutamente come guida operativa. Quali obblighi di conservazione, cancellazione, consultazione sindacale o documentazione valgano nel tuo caso devono stabilirlo il personale, l'IT, la sicurezza delle informazioni e, se del caso, i tuoi consulenti legali o sulla protezione dei dati, in base al vostro contesto.
Il risultato di una buona uscita sul piano IT
Un'uscita non è conclusa solo perché l'account utente è stato disattivato. Alla fine dovrebbero essere tracciabili quattro risultati:
- Tutti i beni aziendali assegnati alla persona sono stati restituiti o registrati come eccezione aperta.
- Data di restituzione, stato e persona che ha preso in consegna sono documentati.
- Accessi tecnici, azioni sui dispositivi e licenze sono stati gestiti nei sistemi competenti.
- Per ogni punto aperto esistono una persona responsabile e una data successiva.
Questa definizione evita lo stato vago «in lavorazione». Un portatile mancante può restare aperto — ma solo in modo visibile, con un responsabile e una scadenza.
Stabilire in anticipo ruoli e responsabilità
L'uscita è un processo condiviso. Una possibile ripartizione è questa:
| Ruolo | Responsabilità tipica |
|---|---|
| People/HR | data di uscita confermata, canale di comunicazione, passaggio organizzativo |
| Responsabile | passaggio di consegne sul lavoro, fabbisogno di dati e risorse condivise |
| IT | elenco degli asset, ritiro, verifica dei dispositivi, azioni tecniche su account e MDM |
| Sicurezza delle informazioni | regole per i casi particolari, dispositivi persi o rischi anomali |
| Acquisti/Finance | ordini aperti, processi di leasing o riacquisto, contratti a pagamento |
| Persona che esce | restituzione degli oggetti confermati e degli accessori |
La ripartizione esatta può essere diversa. L'essenziale è che il processo abbia una persona che lo guida. Non deve svolgere ogni compito di persona, ma deve vedere lo stato complessivo e poter avviare un'escalation.
Fase 1: registrare l'uscita e avviare il processo
Registra il caso non appena la data di uscita è confermata internamente e comunicata ai ruoli coinvolti. La checklist dovrebbe contenere almeno:
- nome e identificativo interno univoco della persona,
- ultimo giorno di lavoro ed eventuale data di restituzione diversa,
- responsabile e referente HR competente,
- referente IT per ritiro e misure tecniche,
- luogo di lavoro e modalità di restituzione prevista,
- assenze note prima dell'ultimo giorno di lavoro,
- regole particolari per uscite immediate o riservate.
Non tutte le uscite possono essere trattate con lo stesso preavviso o la stessa comunicazione. Definisci quindi un percorso chiaro per i casi urgenti, invece di negoziare le competenze nel momento stesso.
Fase 2: creare l'elenco completo degli asset
Individua tutti gli oggetti attualmente assegnati alla persona. Parti dall'inventario centrale e confronta altre fonti se serve.
A seconda della postazione la verifica comprende:
- portatile, fisso, tablet e smartphone,
- monitor e dock,
- alimentatori, adattatori, cuffie e altre periferiche,
- dispositivi di test, sostitutivi o in prestito,
- badge di accesso, token hardware, chiavi e attrezzature speciali,
- supporti dati o dispositivi consegnati temporaneamente per un progetto,
- oggetti rimasti in smart working o consegnati direttamente lì.
Non affidarti a una formula generica come «portatile e accessori». Elenca singolarmente gli oggetti con numero di serie. Per gli accessori senza numero di serie bastano una descrizione chiara e, se esiste, una marcatura interna.
Il confronto con MDM o sistemi di identità aiuta ma non sostituisce lo storico delle consegne: un dispositivo registrato tecnicamente può essere stato condiviso, e gli accessori lì di solito non compaiono affatto.
Fase 3: organizzare la restituzione in modo vincolante
Comunica alla persona in uscita, per tempo e con chiarezza:
- quali oggetti precisi sono attesi,
- quando e dove avviene la restituzione,
- se accessori, borse o alimentatore originale ne fanno parte,
- come imballare e spedire,
- a chi rivolgersi per domande o scostamenti,
- come procedere in caso di smarrimento o danno.
Un'uscita da remoto richiede dettagli in più. Fornisci un'etichetta di spedizione adatta o un ritiro, spiega l'imballaggio e considera i tempi di trasporto. Una data di restituzione fissata all'ultimo giorno di lavoro di solito non è una data di arrivo affidabile per una spedizione.
Usa un canale approvato per indirizzi di reso e recapiti. I dettagli sensibili di un'uscita non vanno in un thread di gruppo inoltrabile liberamente.
Fase 4: coordinare accessi e azioni tecniche
La restituzione degli asset procede in parallelo alla gestione degli accessi. Crea per questo un elenco separato, specifico per sistema. I punti di controllo tipici sono:
- provider di identità centrale ed e-mail aziendale,
- account privilegiati o amministrativi,
- VPN, gestore di password e accessi remoti,
- sistemi di codice sorgente, cloud e assistenza,
- account condivisi o chiavi API memorizzate,
- azioni MDM sui dispositivi gestiti,
- passaggio della proprietà di file, calendari o automazioni.
L'ITAM dovrebbe rendere visibili il caso e il legame con gli asset, ma non è automaticamente il sistema di riferimento per la disattivazione degli account. Esegui ogni azione nel sistema di identità, SaaS o MDM competente e annota nell'uscita chi l'ha confermata.
Momento e ordine dipendono dallo scenario di uscita e dalle regole interne. Una regola generica come «cancellare sempre subito tutti gli account» può vanificare passaggi necessari o processi di conservazione definiti. Usa runbook approvati per ciascun tipo di sistema.
Fase 5: documentare ritiro e stato
Alla presa in consegna una seconda persona o un ruolo IT chiaramente indicato dovrebbe verificare la restituzione rispetto all'elenco degli asset. Documenta per ogni oggetto:
- asset tag o numero di serie,
- data effettiva di arrivo,
- modalità di restituzione e persona che riceve,
- stato visibile dall'esterno,
- accessori inclusi,
- parti mancanti o difformi,
- stato successivo previsto.
Separa i fatti dalle valutazioni. «Display incrinato in alto a sinistra» è più utile di «cattivo stato». Le foto possono avere senso secondo la policy interna, in particolare per spedizioni o danni. Stabilisci in anticipo dove sono conservate queste prove e chi può accedervi.
Non contrassegnare un dispositivo come disponibile appena arriva fisicamente. Finché verifica, trattamento dei dati e preparazione tecnica non sono conclusi, serve uno stato intermedio adeguato.
Fase 6: verificare il dispositivo e prepararlo all'uso successivo
Dopo il ritiro segue una sequenza tecnica standardizzata. A seconda del dispositivo e della policy può comprendere:
- confrontare numero di serie e legame con l'MDM,
- eseguire una verifica funzionale e visiva,
- trasferire i dati aziendali necessari secondo il processo approvato,
- controllare blocchi del dispositivo o di attivazione,
- eseguire ripristino o cancellazione con lo strumento competente,
- decidere tra riparazione, magazzino, riassegnazione o dismissione,
- aggiornare stato e posizione nell'inventario.
Documenta non solo che una misura era prevista, ma il suo completamento o l'eccezione concreta. Un dispositivo con verifica in sospeso non deve comparire per errore come «disponibile» in inventario.
In caso di smarrimento, sospetta manomissione o dispositivo irraggiungibile, la sequenza normale deve passare a un processo di sicurezza definito. Lì misure MDM, segnalazione interna, valutazione e passi successivi sono decisi dai ruoli responsabili.
Fase 7: verificare licenze, contratti e costi ricorrenti
Oltre ai dispositivi, esamina le licenze nominative o assegnate:
- la licenza viene disattivata, rimessa in un pool o trasferita?
- esistono abbonamenti attivi fuori dal provider di identità centrale?
- la persona è proprietaria di un'integrazione, di un bot o di un'automazione?
- vanno cambiati i contatti di fatturazione o amministrazione?
- ci sono contratti di leasing, telefonia o altri con un processo separato?
«Account disattivato» non significa necessariamente «licenza di nuovo disponibile». Conferma entrambe le cose separatamente nel sistema competente. Per i prodotti SaaS usati di rado l'uscita è un buon punto di controllo, ma non sostituisce una gestione periodica delle licenze.
Fase 8: governare le eccezioni aperte e chiudere il caso
Un caso può proseguire in modo controllato anche con una restituzione aperta. Registra allora:
- l'oggetto mancante,
- l'ultimo luogo o stato noto,
- i passi già compiuti,
- la persona responsabile,
- la prossima data di verifica,
- l'escalation concordata.
Chiudi l'uscita solo quando ogni compito è concluso oppure trasferito come eccezione seguita a parte. La chiusura dovrebbe contenere una breve sintesi: asset restituiti, oggetti mancanti, misure tecniche concluse e responsabilità residue.
Checklist di uscita in forma compatta
Prima dell'ultimo giorno di lavoro
- Date di uscita e restituzione confermate
- Responsabili indicati in HR, direzione e IT
- Elenco completo di asset e accessori creato
- Restituzione da remoto o in sede organizzata
- Attività di accesso specifiche per sistema pianificate
- Proprietà di file, calendari e processi trasferita
Alla restituzione
- Asset tag o numero di serie confrontato
- Accessori verificati uno per uno
- Data di arrivo e persona ricevente documentate
- Stato e scostamenti registrati in modo oggettivo
- Dispositivo posto in stato di verifica o ricondizionamento
Dopo la restituzione
- Azioni approvate su dati e dispositivo concluse
- Misure MDM e di identità confermate
- Licenze e contratti in corso verificati
- Stato di destinazione e posizione di ogni asset aggiornati
- Eccezioni aperte dotate di responsabile e scadenza
- Uscita riepilogata e chiusa
Casi particolari che un processo standard dovrebbe assorbire
Lavoro da remoto: spedizione e arrivo devono essere date distinte. Pianifica imballaggio, tracciamento e un referente per gli accessori mancanti.
Assenza prolungata prima dell'uscita: anticipa passaggio di consegne e restituzione se la persona non sarà più raggiungibile l'ultimo giorno di lavoro.
Dispositivi condivisi: chiarisci se cambia solo il riferimento all'utente o se il dispositivo va ritirato fisicamente e verificato.
BYOD: la proprietà personale non si reclama come l'hardware aziendale. Rimuovi accessi aziendali e dati gestiti secondo il processo BYOD approvato.
Smarrimento o danno: passa al processo di incidente o sinistro definito. Le questioni di colpa o di costo non dovrebbero essere improvvisate da chi riceve il dispositivo.
Uscita immediata: usa una procedura preparata e riservata, con un ordine chiaro di revoca degli accessi e un'organizzazione della restituzione successiva.
Rappresentare l'uscita in AssetNode
In AssetNode vedi gli asset assegnati a una persona insieme a numeri di serie, stato e altri dati di inventario. Restituzioni e nuove assegnazioni si documentano sull'oggetto stesso. Workflow, notifiche e integrazioni possono sostenere attività successive definite; le azioni nei sistemi di identità e MDM restano volutamente agli strumenti competenti e alle vostre regole interne.
Parti da una procedura standard verificabile e aggiungi i casi particolari solo dove si presentano davvero. Il cloud gestito di AssetNode è gratuito fino a 100 asset. Per l'uso interno la versione fair-code e source-available può essere ospitata in proprio senza limiti al numero di asset.