Tag: Documentazione IT

Documentazione IT per MSP: la checklist delle 10 informazioni minime da registrare per ogni cliente

Scritto da Docugarden il Ottobre 7, 2026. Pubblicato in How-to.

Un collega è assente e il cliente che segue ha il gestionale bloccato. Tocca a te.

Non conosci quella infrastruttura. Non sai chi autorizza l’intervento, quale accesso usare, se quel servizio rientra davvero nel vostro contratto. La documentazione forse esiste, ma leggerla tutta mentre il cliente è fermo non è un’opzione.

È qui che una checklist può cambiare il risultato. In questo caso non sostituisce la documentazione IT di un MSP: ne definisce le priorità e l’ordine di lettura. Ti suggerisce quali dieci informazioni devono esserci per ogni cliente e in quale sequenza servono quando intervieni a freddo, senza doverle prima tirare fuori tutte per poi capire come muoverti.

Vale per gli MSP, che moltiplicano questo problema per decine di clienti. Ma vale anche per un ufficio IT interno, per uno studio tecnico, per chiunque gestisca infrastrutture che qualcun altro potrebbe dover toccare.

La checklist: le 10 informazioni minime da documentare

1. Referenti, sedi e perimetro dell’assistenza

Documenta: le sedi gestite e i loro indirizzi; il referente operativo del cliente; chi può autorizzare interventi e spese; il contatto da coinvolgere in emergenza; quali sistemi e attività sono affidati al tuo MSP e quali restano al cliente o ad altri fornitori.

Verifica pratica: se si blocca il gestionale, un collega sa chi contattare, chi autorizza l’intervento e se deve occuparsene direttamente oppure coinvolgere un altro fornitore?

2. Servizi critici e dipendenze

Documenta: i servizi essenziali per il lavoro del cliente, chi li utilizza, quali sistemi li sostengono e quale impatto avrebbe la loro indisponibilità. Annota le priorità di ripristino concordate con il cliente.

Parti dai servizi aziendali, non dall’elenco dei dispositivi. “Gestione degli ordini” è il servizio; applicazione, database e collegamento tra sedi sono alcuni degli elementi necessari al suo funzionamento. Non tutti sono operati direttamente dall’MSP, ma conoscerli dà cognizione di causa sull’organismo aziendale in cui stai intervenendo.

Verifica pratica: scegli un servizio importante. Dalla documentazione riesci a capire quali sistemi coinvolge e quale attività aziendale si interrompe quando non è disponibile?

3. Accessi amministrativi e modalità di autenticazione

Documenta: come si accede ai sistemi, quali account sono autorizzati, quali privilegi possiedono, gli eventuali passaggi per l’accesso remoto, la gestione dell’autenticazione a più fattori e le procedure autorizzate di recupero dell’accesso. Includi gli account utilizzati da applicazioni e processi, non soltanto quelli delle persone.

Verifica pratica: in assenza del tecnico abituale, un altro tecnico autorizzato sa quale accesso utilizzare e come completare l’autenticazione, senza dover chiedere credenziali tramite messaggi o email?

4. Backup e procedure di ripristino

Documenta: che cosa viene copiato e che cosa resta escluso; frequenza dei backup; durata della conservazione; destinazione e protezione delle copie; chi controlla gli esiti; istruzioni e accessi necessari al ripristino.

Riporta anche data, ambito ed esito dell’ultima prova di ripristino. Per i servizi critici, annota gli obiettivi concordati con il cliente.

Verifica pratica: scegli un sistema. Sai indicare quali dati sono recuperabili, con quale procedura e con quale frequenza vengono copiati?

5. Inventario degli asset

Documenta: dispositivi, sistemi virtuali e software rilevanti, cominciando da quelli che sostengono i servizi critici. Per ciascun elemento registra almeno identificativo, funzione, sede di appartenenza, modello o versione quando pertinente, e i collegamenti alle informazioni correlate. Aggiungi i riferimenti a supporto e garanzia dove necessari.

Non limitarti ai dispositivi fisicamente presenti negli uffici: considera anche gli elementi gestiti in ambienti remoti e cloud. L’inventario degli asset informativi è del resto uno dei controlli espliciti della ISO/IEC 27001:2022, quindi è un punto che un audit ti chiederà comunque.

Verifica pratica: apri una scheda dell’inventario. Un collega capisce che cosa sia quell’elemento, a che cosa serva e dove trovare accessi, documentazione e informazioni sul backup?

6. Rete e connettività

Documenta: collegamenti Internet e fornitori; apparati principali; reti e segmenti utilizzati; Wi-Fi aziendale e ospiti; collegamenti tra sedi; accessi remoti; eventuali connessioni di riserva.

Prepara uno schema essenziale della rete, con nomi e riferimenti coerenti con l’inventario. L’obiettivo iniziale non è disegnare ogni cavo, ma permettere a un altro tecnico di orientarsi.

Verifica pratica: partendo da una sede, riesci a capire come raggiunge Internet, come comunica con le altre sedi e quali apparati o collegamenti sono coinvolti?

7. Gestione degli utenti e degli ambienti virtuali

Documenta: dove vengono gestiti utenti, gruppi e autorizzazioni; quali ambienti ospitano posta, file condivisi e applicazioni cloud; a quale organizzazione appartengono; chi li amministra e quali deleghe sono assegnate ai fornitori.

Questo punto riguarda l’organizzazione delle identità e dei servizi. Il punto 3 riguarda invece le modalità per accedervi: sono due cose diverse e vanno documentate separatamente.

Verifica pratica: quando entra o esce un dipendente, un collega sa quali ambienti controllare, chi deve autorizzare le modifiche e quale procedura seguire?

8. Domini, DNS e certificati

Documenta: domini utilizzati, intestatario, fornitore di registrazione, soggetto che gestisce i DNS, servizi collegati, certificati rilevanti, scadenze e responsabilità dei rinnovi. Indica anche come avviene il rinnovo e chi verifica che sia stato completato.

Verifica pratica: scegli un dominio del cliente. Sai chi lo controlla, dove vengono gestiti i DNS, quali servizi ne dipendono e chi deve occuparsi del rinnovo?

9. Licenze, contratti e assistenza dei fornitori

Documenta: licenze e abbonamenti attivi, quantità e assegnazioni quando pertinenti, intestatari, rinnovi, garanzie e coperture di assistenza. Conserva il riferimento ai contratti e le istruzioni per aprire una richiesta ai fornitori.

Metti in evidenza ciò che serve al tecnico: contatto, canale di assistenza, identificativo del contratto o del prodotto e condizioni rilevanti per l’intervento. Non occorre ricopiare tutti i documenti amministrativi: può bastare un collegamento alla fonte corretta, accompagnato dai dati operativi essenziali.

Verifica pratica: se un apparato si guasta, un collega riesce a verificare la copertura e ad aprire una richiesta senza cercare nelle vecchie email?

10. Procedure operative, eccezioni e problemi noti

Documenta: le istruzioni per le attività ricorrenti e gli interventi critici, con prerequisiti, autorizzazioni, passaggi da eseguire e verifiche finali. Registra anche le particolarità del cliente e i problemi conosciuti.

Parti dalle attività che richiedono più spesso il coinvolgimento del tecnico abituale: attivazione e disattivazione utenti, interventi ricorrenti, ripristini, gestione di un servizio specifico.

Verifica pratica: un collega con le competenze necessarie riesce a seguire la procedura senza dover chiedere i passaggi mancanti a chi l’ha scritta?

Come usare la checklist per trovare cosa hai lasciato indietro

Per individuare le lacune nella documentazione di un cliente, attraversa i dieci punti e segna ciascuno come completo, parziale o assente, usando la verifica pratica e non la sensazione. Poi parti dai punti assenti che riguardano i servizi critici: sono quelli che generano fermo macchina e dipendenza da una singola persona.

Il valore di questa checklist non sta nel compilarla sui clienti nuovi. Sta nell’usarla sui clienti che segui da cinque anni, dove la documentazione si è stratificata e nessuno sa più cosa manca davvero.

Un metodo rapido, un cliente alla volta:

Stato del punto	Che cosa significa	Priorità
Completo	La verifica pratica ha risposta affermativa, senza chiedere nulla a nessuno	Tenere aggiornato
Parziale	L’informazione esiste ma è sparsa, obsoleta o incompleta	Consolidare
Assente	Vive nella memoria di un tecnico o dentro un’email	Intervento immediato se tocca un servizio critico

Due segnali rivelano quasi sempre una lacuna: devi chiamare un collega per procedere, oppure apri più di tre strumenti diversi per ricostruire una sola informazione. Il secondo è il motivo per cui la frammentazione tra fogli Excel, note personali e password manager separati costa più del tempo che sembra far risparmiare.

Completare la checklist è il primo passo. Mantenerla aggiornata è il lavoro vero

Una checklist compilata una volta ha una data di scadenza breve. I clienti cambiano sede, i servizi migrano, i tecnici ruotano, le licenze scadono. Una documentazione che non viene aggiornata torna a essere quello che era prima: un file in una cartella che nessuno apre.

La differenza non la fa il modello con cui raccogli le informazioni, ma il sistema in cui vivono dopo. Un sistema in cui un asset è collegato alle sue credenziali, una credenziale al servizio che protegge, un servizio alla sede e al contratto che lo copre, così che aggiornare un dato non significhi aggiornarlo in cinque posti diversi.

Docugarden è il software di documentazione IT europeo nato per questo: sviluppato dall’esperienza diretta di chi lavora come MSP, tiene insieme asset, password, scadenze, procedure e relazioni tra elementi in un unico ambiente, con dati su server europei, conformità nativa al GDPR e nessun vincolo contrattuale pluriennale. La documentazione tecnica non è un archivio da abbandonare in una cartella: è un giardino, e va curata perché continui a dare frutti.

👉 Richiedi una demo di Docugarden e scopri come mantenere aggiornate queste informazioni senza rincorrerle in cinque strumenti diversi.

FAQ

Che cosa si intende per documentazione IT di un cliente?

È l’insieme strutturato delle informazioni necessarie per gestire l’infrastruttura di quel cliente: referenti e perimetro del servizio, servizi critici, accessi, backup, asset, rete, identità, domini, licenze e procedure operative. Si distingue da un semplice archivio di file perché le informazioni sono collegate tra loro e mantenute aggiornate.

Quante informazioni servono come minimo per ogni cliente IT?

Dieci aree sono il minimo operativo: referenti e perimetro, servizi critici, accessi amministrativi, backup e ripristino, inventario asset, rete, gestione utenti, domini e certificati, licenze e contratti, procedure operative. Il criterio di completezza non è la quantità di campi compilati, ma la capacità di un tecnico esterno di operare senza chiedere informazioni a nessuno.

Un foglio Excel è sufficiente per documentare i clienti IT?

Per iniziare può funzionare come raccolta, ma mostra i suoi limiti rapidamente: nessuna tracciabilità delle modifiche, nessun controllo su chi vede cosa, nessun collegamento tra asset, credenziali e servizi, e un rischio concreto sul fronte della protezione dei dati quando contiene credenziali. Oltre i primi clienti, il tempo perso a tenerlo allineato supera il costo di un software di documentazione IT dedicato.

Asset Manager IT: cos’è, a cosa serve e come sceglierlo

Scritto da Docugarden il Settembre 29, 2026. Pubblicato in Informative.

Tre server, otto switch, due firewall. Sai che ci sono. Ma sai anche a quale rete appartengono, da quali sistemi dipendono, quali credenziali e documenti gli sono associati? Se la risposta è “devo controllare” – e quel controllo significa aprire un foglio Excel, cercare in una cartella condivisa o chiedere al collega che ha configurato l’apparato, il problema non è la memoria. È l’assenza di un asset manager che colleghi le informazioni tra loro.

Un asset manager IT serve a questo: trasformare un elenco di dispositivi in una mappa operativa dell’infrastruttura, dove ogni elemento ha un contesto, una posizione e una rete di relazioni tracciabili. In questa guida vediamo cosa fa concretamente un asset manager, perché una semplice lista inventariale non basta più e quali criteri usare per scegliere un asset management software adatto al modo di lavorare del tuo team.

Cos’è un asset manager IT

Un asset manager IT è un software che permette di registrare, organizzare e correlare tutti gli elementi di un’infrastruttura informatica – hardware, software, licenze, apparati di rete, configurazioni – rendendoli consultabili, aggiornabili e collegabili tra loro in un unico ambiente.

A differenza di un foglio di calcolo o di un sistema di inventario statico, un asset manager IT software struttura l’informazione: ogni asset può essere associato a una sede, a un cliente, a un dispositivo collegato, a una scadenza o a una credenziale. Non è una lista della spesa dell’infrastruttura. È una base di conoscenza operativa.

A cosa serve (e perché un inventario non basta)

Sapere che un cliente possiede tre server è utile. Sapere dove si trovano, a quale rete appartengono, a cosa sono collegati, da quali sistemi dipendono e quali credenziali gli sono associate è operativamente un altro livello.

Il vero salto di qualità di un sistema di IT asset management sta nella capacità di rappresentare le relazioni logiche tra gli elementi. Un apparato di rete non vive nel vuoto: è collegato a uno switch, che serve una VLAN, che è documentata in una procedura, associata a un cliente con credenziali specifiche.

Quando un asset manager riesce a rendere visibile questa rete di connessioni, per esempio attraverso una mappa relazionale che mostra la topologia dell’infrastruttura, il tecnico ottiene qualcosa che nessun foglio di calcolo può offrire: una visione d’insieme del proprio dominio. Per molti professionisti, è il momento in cui scatta la consapevolezza: non serve solo catalogare, serve collegare. È la differenza tra accumulare dati e costruire conoscenza strutturata.

È lo stesso principio che si applica alla gestione delle credenziali IT: una password ha valore operativo solo quando è collegata al contesto a cui appartiene – un cliente, un servizio, un apparato. Lo stesso vale per ogni asset.

Come scegliere un asset manager IT: i criteri che contano

Non tutti gli asset manager sono costruiti allo stesso modo. Alcuni partono da strutture rigide, ereditate da architetture software che nel tempo si sono appesantite senza mai rinnovare le fondamenta. Altri, più recenti, offrono un livello di flessibilità che si adatta al modo di lavorare di ciascun team.

Ecco cosa valutare nella scelta.

1. Personalizzazione dei template

La prima domanda da porsi: posso modellare ogni asset secondo le mie esigenze? Un buon asset manager IT software permette di scegliere quali template utilizzare e di modificarli oltre che aggiungere campi, rimuoverne altri, riorganizzare la struttura. Ogni azienda ha la propria cultura nella gestione degli asset. Lo strumento deve adattarsi a questa, non il contrario

2. Semplicità d’uso

Un software completo ma troppo complesso finisce per essere ignorato. I tecnici lavorano sotto pressione, spesso gestendo decine di clienti contemporaneamente. Se documentare un asset richiede troppi passaggi o troppo tempo, il sistema viene abbandonato. La semplicità operativa non è un dettaglio: è un requisito di sopravvivenza per qualsiasi piattaforma di asset management.

Allo stesso tempo, un sistema troppo semplicistico, incapace di rappresentare la granularità necessaria ai professionisti del settore, diventa superfluo. Il punto di equilibrio è uno strumento che sia rapido nel quotidiano e profondo quando serve.

3. Relazioni tra asset

Collegare un server a uno switch, uno switch a una rete, una rete a un cliente e quel cliente alle sue credenziali – tutto all’interno dello stesso ambiente – è ciò che distingue un asset manager da un semplice inventario. La capacità di creare relazioni gerarchiche e trasversali tra gli elementi è il cuore funzionale di un buon sistema.

4. Integrazioni con RMM e altri strumenti

Un asset manager non lavora isolato. La possibilità di integrarsi con strumenti già presenti nel flusso operativo – come gli RMM per il monitoraggio remoto – riduce la duplicazione dei dati e mantiene le informazioni allineate tra i sistemi.

5. Import, export e permessi

La facilità di importazione dei dati è decisiva nella fase di adozione: migrare da Excel, da un CSV o da un’altra piattaforma deve essere un processo rapido. Allo stesso modo, poter esportare tutti i dati fin dal primo giorno garantisce libertà e assenza di barriere all’uscita.

I permessi granulari, controllare chi vede cosa, per sede, per cliente o per singolo elemento: sono un requisito imprescindibile per chi opera con più tecnici o gestisce clienti con esigenze di riservatezza diverse.

Il primo passo è valutare un Asset Manager

Scegliere un asset manager IT non significa “tenere in ordine l’inventario”. Significa decidere che la propria infrastruttura merita una rappresentazione strutturata, dove ogni elemento ha un contesto, ogni connessione è visibile e ogni informazione è raggiungibile senza ricostruire il percorso a memoria.

Docugarden integra l’asset manager direttamente nella piattaforma di documentazione IT: ogni asset è personalizzabile nei campi e nella struttura, correlabile a clienti, sedi e credenziali, con mappa relazionale, integrazioni RMM native, import semplificato e permessi granulari, il tutto su server europei, con conformità nativa al GDPR e senza vincoli contrattuali.

👉 Richiedi una demo gratuita e scopri come dare struttura alla tua infrastruttura IT.

FAQ

Un asset manager IT è diverso da un software di inventario?

Sì. Un software di inventario si limita a elencare gli elementi presenti: hardware, licenze, dispositivi. Un asset manager aggiunge la capacità di correlare questi elementi tra loro, associarli a sedi, clienti e documenti, e tracciarne il ciclo di vita nel tempo.

Posso personalizzare i campi degli asset secondo le mie esigenze?

Dipende dalla piattaforma. Le soluzioni più moderne permettono di modificare ogni singolo campo dei template: aggiungere, rimuovere o riordinare i parametri, per adattarsi alla cultura operativa del team. È uno dei criteri più importanti nella scelta di un asset management software.

Quanto tempo serve per migrare i dati da Excel o da un altro sistema?

Nella maggior parte dei casi, l’importazione da CSV o Excel è completabile in poche ore. Il tempo dipende dal volume e dalla complessità dei dati, ma le piattaforme progettate per MSP e reparti IT offrono procedure di import guidate che semplificano il passaggio.

Password Manager Aziendale: come scegliere quello giusto per il tuo team IT

Scritto da Docugarden il Settembre 22, 2026. Pubblicato in Informative.

Fogli Excel con le credenziali in chiaro, password copiate nelle chat di gruppo, appunti cartacei sulla scrivania del tecnico. Sono ancora le modalità più comuni con cui le aziende italiane gestiscono le proprie credenziali e ogni giorno rappresentano una superficie d’attacco aperta.

Un password manager aziendale risolve questo problema alla radice: centralizza le credenziali, ne controlla l’accesso e ne traccia il ciclo di vita. Ma non tutti i password manager sono uguali, e scegliere quello giusto richiede criteri che vanno oltre il prezzo per utente.

In questa guida vediamo cosa valutare davvero nella scelta di un password manager per la gestione delle password aziendali, quale ruolo gioca la normativa europea e perché, per chi gestisce infrastrutture IT, la credenziale è un asset operativo che merita lo stesso livello di governo di un server o di una licenza software.

Cos’è un password manager aziendale (e cosa lo distingue da uno personale)

Un password manager aziendale è uno strumento che consente a un’organizzazione di archiviare, condividere e controllare le credenziali di accesso in modo centralizzato e crittografato, con permessi differenziati per ruolo. A differenza di un password manager personale, la versione aziendale introduce tre elementi critici: il controllo degli accessi su base ruolo, la tracciabilità di chi ha visualizzato o modificato una credenziale e la possibilità di revocare un accesso in tempo reale.

La distinzione è sostanziale. Un tool personale risolve il problema del singolo utente (“non ricordo la password”). Uno aziendale risolve il problema dell’organizzazione: sapere chi può accedere a cosa, quando e attraverso quale canale.

Perché le aziende ne hanno bisogno adesso

Il punto non è la comodità, ma il controllo. Gli errori più frequenti nella gestione delle credenziali IT seguono schemi ricorrenti:

Credenziali condivise tra più tecnici senza tracciabilità di chi le ha usate
Riutilizzo ciclico delle stesse password su più servizi
Impossibilità di revocare gli accessi quando una persona cambia ruolo o lascia l’azienda
Copie multiple delle stesse credenziali in email, ticket, note e chat

Ogni punto è un rischio misurabile. E ogni punto si moltiplica per il numero di clienti gestiti: un problema che chi opera come MSP o MSSP conosce bene.

Cosa dice la normativa: GDPR, NIS2 e il provvedimento del Garante

Né il GDPR né la direttiva NIS2 impongono l’acquisto di un password manager specifico. Tuttavia, entrambi richiedono misure concrete sulla protezione delle credenziali.

Il GDPR, all’articolo 32, obbliga titolari e responsabili ad adottare misure tecniche e organizzative adeguate al rischio, garantendo riservatezza e protezione dagli accessi non autorizzati. La NIS2 va nella stessa direzione: pone attenzione su controllo degli accessi, gestione degli asset, autenticazione e utilizzo della MFA quando appropriato. La normativa tecnica europea collegata a NIS2 entra nel merito di credenziali separate per account privilegiati e autenticazione adeguata al rischio.

Un riferimento recente è particolarmente rilevante. Il Garante Privacy, in un provvedimento del 14 maggio 2026, ha trattato un caso concreto di gestione inadeguata delle credenziali e ha indicato espressamente il password manager come strumento per garantirne un’archiviazione sicura, ingiungendo alla società coinvolta di implementare sistemi di gestione delle credenziali con procedure per il loro ciclo di vita. Non si tratta di un obbligo universale, ma dimostra con chiarezza l’orientamento dell’Autorità.

Una domanda utile da porsi: “Un file Excel con le password è vietato dal GDPR?” La risposta non è banale. Il GDPR non vieta Excel di per sé, ma richiede all’organizzazione di dimostrare un livello di sicurezza adeguato: chi può vedere quelle credenziali? Come vengono protette? Come viene revocato un accesso? Quante copie ne esistono? Se la risposta a queste domande è incerta, il problema non è lo strumento, è l’assenza di un processo.

Criteri di scelta: cosa valutare in un password manager aziendale

Non tutti i password manager rispondono alle stesse esigenze. Ecco i criteri operativi da considerare nella scelta:

Controllo accessi e permessi granulari. La possibilità di assegnare credenziali per ruolo, team o cliente, non solo per singolo utente.
Tracciabilità e audit trail. Ogni visualizzazione, modifica o condivisione deve essere registrata. È il requisito minimo per qualsiasi audit di sicurezza.
Gestione del ciclo di vita. Le credenziali nascono, cambiano e muoiono. Serve un sistema che tracci le versioni, permetta il rollback e segnali le scadenze.
Integrazione con l’infrastruttura documentale. Una credenziale non vive nel vuoto: è collegata a un cliente, a un asset, a un servizio. Il password manager più utile è quello che permette di contestualizzare la password all’interno dell’ecosistema IT.
Condivisione sicura verso l’esterno. Serve poter inviare una credenziale a un fornitore o a un cliente tramite link sicuro con scadenza temporale o limite di visualizzazioni, senza ricorrere a email o chat.
Monitoraggio breach. La verifica automatica delle credenziali contro archivi pubblici di password violate è un livello di protezione che oggi non dovrebbe mancare.
Supporto TOTP e MFA. L’integrazione con chiavi segrete TOTP per la generazione di one-time password semplifica l’operatività quotidiana e riduce la frizione nell’adozione della MFA.

Le categorie di strumenti a confronto

Il mercato offre diverse categorie di soluzioni. Orientarsi richiede chiarezza su cosa fa ciascuna e cosa non fa.

Categoria	Cosa fa bene	Limite principale
Password manager standalone (es. 1Password, Keeper, Bitwarden)	Archiviazione sicura, MFA, condivisione	Credenziale isolata dal contesto IT
Moduli password in suite IAM (es. Okta, Azure AD)	SSO, provisioning centralizzato	Complessità eccessiva per PMI e MSP
Password manager integrati in piattaforme di documentazione IT	Credenziale come asset correlato a clienti, sedi e dispositivi	Richiedono adozione della piattaforma
Soluzioni artigianali (Excel, KeePass su NAS, note condivise)	Costo zero	Nessun controllo, nessun audit, rischio elevato

Per un MSP o un reparto IT interno, la scelta migliore è lo strumento che riesce a inserire la credenziale nel contesto operativo a cui appartiene: non quello con più feature sulla carta.

La credenziale è un asset: il passo successivo

Scegliere un password manager aziendale non significa soltanto “mettere le password al sicuro”. Significa decidere che le credenziali fanno parte del patrimonio informativo dell’azienda e meritano lo stesso livello di governo di qualsiasi altro asset IT.

Il passo successivo è concreto: valutare quale strumento si inserisce meglio nel flusso di lavoro esistente, verificare che soddisfi i criteri di tracciabilità e controllo richiesti dal quadro normativo, e soprattutto, che permetta di correlare ogni credenziale al contesto a cui appartiene.

DocuGarden integra il password manager direttamente nella piattaforma di documentazione IT: ogni password è un asset correlabile a clienti, sedi e dispositivi, con versioning completo, condivisione tramite link sicuro, monitoraggio breach e supporto TOTP, il tutto su server europei, con conformità nativa al GDPR.

👉 Richiedi una demo gratuita e scopri come gestire le credenziali del tuo parco clienti in modo strutturato.

FAQ

Un password manager aziendale è obbligatorio per legge?

No. Né il GDPR né la NIS2 prescrivono un prodotto specifico. Entrambi, però, richiedono misure adeguate di protezione delle credenziali. Il password manager è uno degli strumenti riconosciuti, anche dal Garante Privacy, per soddisfare questi requisiti.

Posso migrare le password da Excel o da un altro tool?

Sì. La maggior parte dei password manager aziendali supporta l’import da CSV, Excel o da altre piattaforme. Il processo richiede generalmente da poche ore a una giornata lavorativa, a seconda del volume di credenziali.

Qual è la differenza tra un password manager e un sistema IAM?

Un password manager gestisce l’archiviazione e la condivisione delle credenziali. Un sistema IAM (Identity and Access Management) gestisce identità, provisioning e single sign-on a livello enterprise. Per la maggior parte delle PMI e degli MSP italiani, un password manager aziendale con audit trail è sufficiente.

Da sogni universitari a Docugarden: la nascita di un software di documentazione IT

Scritto da g.serafini il Luglio 20, 2026. Pubblicato in Dietro le quinte.

A volte le idee nascono nel modo meno serio possibile.

Durante una festa tra amici, in una pausa caffè tra una lezione universitaria e l’altra, in una notte passata a ragionare su progetti improbabili o durante un hackathon affrontato con solo un paio di ore di sonno. Sono momenti in cui battute, nomi inventati e sogni campati per aria sembrano destinati a durare pochi minuti, fugaci e impalpabili.

Eppure, a volte, alcune idee restano.

Restano sospese nel tempo, quasi senza che ce ne accorgiamo. Poi, anni dopo, tornano con una forma diversa. Sotto l’ironia e l’incoscienza della gioventù può nascondersi qualcosa di più serio: il desiderio di costruire qualcosa insieme.

La storia di Docugarden nasce proprio in questo modo.

Gli anni universitari a Cesena

Alcuni di noi si conoscevano già da prima, ma il vero punto d’incontro è stato il periodo universitario a Cesena. Sono stati anni di formazione, esperimenti, discussioni tecniche, amicizie, hackathon e progetti immaginati più o meno seriamente. In quel contesto era nata anche una battuta ricorrente: la “Maltosoft”, l’azienda che, scherzando, avremmo dovuto fondare insieme prendendo ispirazione dal nome di uno dei founder.

Era un gioco, certo. Ma era già un piccolo segnale per noi e per il nostro futuro.

Poi ognuno ha seguito la propria strada. Abbiamo costruito esperienze diverse, carriere diverse, nuove competenze e relazioni professionali. La costante, però, è sempre rimasta la nostra amicizia, che ha continuato a resistere negli anni, anche quando le nostre vite ci portavano in direzioni diverse.

Quando un’idea torna con una forma concreta

Poi, come spesso accade, arriva un momento in cui le cose cambiano.

Cambiano le priorità, cambiano le prospettive, cambia il modo in cui si guarda al lavoro e al futuro. In quel momento l’idea di fare qualcosa insieme è riemersa. Questa volta, però, non era più una battuta fatta nei corridoi dell’università o davanti a una birra. Era una possibilità concreta.

Da lì è iniziato un percorso molto diverso da quello immaginato anni prima.

Non siamo partiti con l’idea generica di “fondare una startup” solo per il gusto di farlo. Siamo partiti da un problema reale che, in modi diversi, avevamo percepito nel corso delle nostre personali esperienze: il modo in cui molte aziende, MSP, consulenti IT e team tecnici gestiscono ancora oggi la documentazione informatica, le procedure, le infrastrutture, le relazioni tra asset, credenziali, sedi, servizi e responsabilità operative.

È un tema spesso sottovalutato, ma centrale per chi vuole affrontare un futuro tecnologico sempre più complesso.

Chi lavora nell’IT lo sa bene: la documentazione non è solo un archivio. È memoria operativa, continuità aziendale, sicurezza e capacità di reagire ai problemi. Da questi elementi dipende anche la possibilità di far crescere un’organizzazione senza perderne il controllo.

E poi arrivano i nostri

Docugarden nasce proprio per affrontare queste problematiche con un approccio strutturato.

Vogliamo costruire un software di documentazione IT pensato per organizzare, collegare e rendere davvero utilizzabile la conoscenza tecnica delle aziende, uno strumento progettato per chi lavora ogni giorno su infrastrutture complesse, numerosi clienti e reti distribuite, spesso immerso in procedure intricate ed informazioni sensibili.

E’ necessario un unico luogo dove centralizzare la conoscenza tecnica in modo da renderla più accessibile e gestirla in modo sicuro e controllato.

Docugarden è un prodotto europeo, concreto ed orientato alla sovranità del dato, nato con l’obiettivo di rispondere alle esigenze reali del nostro mercato.

Una scelta personale e imprenditoriale

Per arrivare a questo obiettivo abbiamo lasciato lavori, cambiato traiettorie di vita e deciso di investire tempo, energie e competenze in un progetto davvero nostro. Non è stata una decisione presa alla leggera, ma una scelta maturata dopo molte riflessioni, dubbi, confronti in famiglia ed analisi del mercato.

Non siamo più gli stessi ragazzi che scherzavano sulla Maltosoft durante gli anni universitari. Abbiamo più esperienza, più consapevolezza, più disciplina e una visione molto più concreta del nostro obiettivo.

Ma una cosa è rimasta uguale: la voglia di creare qualcosa di nostro.

Docugarden è il punto in cui una storia personale, un’amicizia profonda, un insieme di competenze tecniche e una visione imprenditoriale si incontrano. È il risultato di tante idee lasciate in sospeso, oggi sbocciate in un progetto costruito con metodo, responsabilità ed ambizione.

Siamo consapevoli che il mercato tech europeo è in continua evoluzione e con esigenze complesse.

Sappiamo anche che questa sarà una sfida complessa.

Ma noi siamo pronti ad affrontarla.

Docugarden nasce da alcune battute tra amici.

Oggi quelle stesse battute e sogni sono diventati il nostro modo di costruire il futuro che vogliamo.

Segui il percorso di Docugarden

Questo è solo il primo passo del nostro percorso. Nei prossimi mesi racconteremo più da vicino il prodotto, le scelte che ci stanno guidando e il modo in cui vogliamo contribuire a rendere la documentazione IT più chiara, sicura e utile per aziende, MSP e team tecnici.

Se anche per te la documentazione IT non dovrebbe essere un insieme disperso di file, fogli di calcolo e appunti difficili da mantenere, continua a seguirci: Docugarden nasce proprio per affrontare questo problema.