
Sicurezza e dati
Parte di Software amministrativo
Controllare esportazioni e registri delle modifiche
Come provare esportazione dei dati amministrativi e cronologia delle modifiche, verificando formati, collegamenti, copertura e permessi.
Per valutare l’uscita da un software amministrativo, esportate un campione e verificate se documenti, registrazioni e collegamenti restano comprensibili fuori dal programma. Per valutare il registro delle modifiche, cambiate un dato di prova e cercate chi lo ha modificato, quando e come. L’esportazione mostra i dati ottenibili, la cronologia può spiegare alcune modifiche.
Esportare dati e documenti collegati
Con dati di prova scegliete una fattura emessa, una ricevuta, una nota di variazione e un incasso parziale. Chiedete file originali e dati strutturati, oltre alle eventuali stampe. Controllate che identificativi, date, importi e riferimenti permettano di collegare documenti e movimenti. Chiedete se allegati e comunicazioni pertinenti sono inclusi o richiedono un’esportazione distinta.
Aprite i file fuori dal programma. Verificate intestazioni, caratteri, formati e collegamenti. Se ci sono più società o archivi, precisate quali sono compresi.
La documentazione di Business Central mostra un limite concreto di un’esportazione di elenchi in Excel: le colonne dipendono dalla vista, l’azione richiede permessi e i dati delle diverse società vanno esportati separatamente. Questo esempio non dimostra che le stesse condizioni valgano per altri software o che un foglio Excel basti per una migrazione completa.
Provare la cronologia su un dato modificabile
In un ambiente di prova cambiate un campo pertinente che il sistema consente di modificare, per esempio un dato dell’anagrafica cliente. Annotate il valore iniziale e quello nuovo. Chiedete a un operatore autorizzato di trovare oggetto, campo, valori, autore e momento della modifica, poi verificate se la cronologia può essere consultata o esportata dai profili previsti.
Non presumete che un «audit log» registri ogni evento. In Business Central il registro delle modifiche richiede di selezionare tabelle e campi, e la documentazione sconsiglia di aggiungere registrazioni di mastro e documenti già contabilizzati a tale registro.
Chiedete quindi quale evidenza sia disponibile per ciascun tipo di modifica che conta per l’impresa, da quando venga raccolta e per quanto resti accessibile. La risposta va verificata nel piano e nella configurazione proposti.
Distinguere esportazione, tracciabilità e conservazione
Provate l’esportazione con i profili autorizzati e controllate chi può ottenere dati personali. Concordate con il consulente quali documenti e registrazioni devono essere recuperabili e quale servizio ne cura la conservazione. Esportare un file o consultare un registro non dimostra, da solo, che il percorso di conservazione sia stato svolto.
Riassumete i risultati in un inventario: dato richiesto, formato ottenuto, collegamento ricostruibile, evento registrato, limite e persona incaricata di risolverlo.


