L’asset management IT è la risposta a una domanda che in molte aziende non ha una risposta precisa: quanti computer abbiamo, dove sono, chi li usa, che software ci gira sopra e quando scadono garanzie e licenze? Finché l’ufficio è piccolo, tutto sta nella memoria di qualcuno. Poi arrivano nuove assunzioni, portatili per lo smart working, abbonamenti cloud, un secondo magazzino, e l’inventario diventa un foglio Excel che nessuno aggiorna più. In questa guida vediamo cos’è l’IT asset management, perché è la base della sicurezza informatica, come costruire un inventario affidabile e come gestire il ciclo di vita dei dispositivi in una PMI senza trasformarlo in burocrazia.

Cos’è l’IT asset management

Con IT asset management, spesso abbreviato in ITAM, si indica l’insieme dei processi per identificare, registrare, gestire e dismettere tutte le risorse tecnologiche di un’organizzazione lungo il loro intero ciclo di vita. Gli asset IT non sono solo i computer: comprendono server, stampanti, apparati di rete, smartphone aziendali, licenze software, abbonamenti cloud, domini, certificati e perfino i contratti di assistenza collegati.

Si distinguono di solito tre ambiti. La gestione degli asset hardware riguarda i dispositivi fisici: acquisto, assegnazione, manutenzione, garanzia, smaltimento. La gestione degli asset software riguarda le licenze installate e il loro utilizzo, per evitare sia sprechi sia mancanze di conformità. La gestione degli asset cloud riguarda i servizi in abbonamento, che crescono rapidamente e spesso sfuggono al controllo perché vengono attivati direttamente dai reparti.

L’obiettivo non è compilare un elenco, ma avere una fonte di verità aggiornata che risponda a domande concrete: cosa possediamo, in che stato è, chi ne è responsabile, quanto costa mantenerlo e quando va sostituito.

Perché l’inventario è il primo passo della sicurezza

Non si può proteggere ciò che non si sa di avere. È un principio semplice, ma è il motivo per cui tutti i principali framework di sicurezza partono dall’identificazione degli asset. L’Agenzia per la cybersicurezza nazionale descrive l’asset management come l’insieme delle pratiche volte a identificare, classificare, configurare e proteggere gli asset di un’organizzazione, e indica tra le attività principali la creazione e l’aggiornamento dell’inventario, la classificazione degli asset e la gestione delle configurazioni, come spiegato nella scheda ACN sul dominio asset management.

Nella pratica, un inventario incompleto si traduce in punti ciechi. Un vecchio PC dimenticato in magazzino che non riceve aggiornamenti da due anni, un NAS installato da un fornitore e mai censito, un account cloud aperto da un collaboratore uscito: sono queste le porte da cui passano molti incidenti. I dati Eurostat ricordano che nel 2023 il 21,5% delle imprese europee ha subito incidenti di sicurezza ICT con conseguenze concrete, dall’indisponibilità dei servizi alla perdita di dati, secondo la rilevazione Eurostat sugli incidenti ICT.

Per questo l’inventario degli asset è anche il punto di partenza di un audit informatico: prima di valutare i rischi, bisogna sapere su cosa si stanno valutando.

Cosa censire: le informazioni che contano

Un inventario utile non è quello con più colonne, ma quello con le informazioni giuste e sempre aggiornate. Per ogni dispositivo, nella nostra pratica, registriamo almeno questi dati:

• tipo, marca, modello e numero di serie;
• utente o reparto assegnatario e luogo di installazione;
• data di acquisto o di inizio noleggio, fornitore e scadenza della garanzia;
• sistema operativo, versione e stato degli aggiornamenti;
• software installato e licenze collegate;
• presenza di cifratura del disco, antivirus e backup;
• stato: in uso, in magazzino, in riparazione, dismesso.

Per il software servono il nome del prodotto, il tipo di licenza, il numero di licenze acquistate e assegnate, la scadenza e chi le gestisce. Per i servizi cloud conviene aggiungere il responsabile interno, i dati trattati e chi ha l’accesso di amministratore. Sono informazioni che diventano preziose proprio nei momenti difficili: un furto, un’ispezione, l’uscita improvvisa di un collaboratore. In quei momenti non c’è tempo per ricostruire a memoria chi aveva quale portatile o quale account amministratore: le risposte devono essere già scritte, in un posto che tutti i responsabili conoscono e possono consultare.

Vale la pena includere anche ciò che non è “informatica” in senso stretto ma è collegato alla rete: telecamere IP, centralini, sistemi di controllo accessi, stampanti multifunzione. Sono dispositivi che restano accesi per anni, ricevono pochi aggiornamenti e spesso hanno ancora la password di fabbrica.

Il ciclo di vita di un asset IT

Ogni dispositivo attraversa le stesse fasi, e in ognuna ci sono decisioni che incidono su costi e sicurezza.

Pianificazione e acquisizione

Prima di acquistare si definiscono esigenze, standard aziendali e costo totale di possesso, che comprende non solo l’acquisto ma anche assistenza, licenze, energia e dismissione. In questa fase si sceglie anche la formula: acquisto, leasing o noleggio. Per molte PMI il noleggio dei computer portatili semplifica la gestione, perché il ciclo di vita e la sostituzione sono già previsti dal contratto.

Distribuzione e configurazione

Il dispositivo viene registrato, configurato secondo uno standard (sistema operativo, sicurezza, software), assegnato a un utente e consegnato con le istruzioni d’uso. Una configurazione standard riduce i problemi e accorcia i tempi di assistenza.

Uso e manutenzione

Aggiornamenti, controlli periodici, riparazioni, riassegnazioni. È la fase più lunga e quella in cui l’inventario tende a invecchiare, se non è collegato a strumenti che lo aggiornano automaticamente.

Dismissione

Quando un dispositivo esce dall’azienda, i dati vanno cancellati in modo sicuro, le licenze recuperate, l’hardware smaltito secondo le norme sui rifiuti elettronici e l’inventario aggiornato. Una dismissione fatta male è uno dei modi più banali per perdere dati aziendali: un portatile rivenduto con il disco ancora leggibile.

Licenze software e servizi cloud: il lato invisibile

Se l’hardware si vede, il software no. Ed è proprio lì che si annidano gli sprechi più grandi e i rischi più sottovalutati. Licenze pagate per utenti che non ci sono più, abbonamenti duplicati tra reparti, programmi installati senza licenza da un collaboratore volenteroso: sono situazioni che emergono puntualmente quando si fa il primo inventario serio. Ne abbiamo parlato nella guida alla gestione delle licenze software.

Il fenomeno è in crescita perché cresce il software in abbonamento. Secondo l’Istat, nel 2025 il 56,0% delle imprese con almeno 10 addetti utilizza software gestionali e il 68,1% acquista servizi di cloud computing di livello intermedio o avanzato, come riporta il report Istat Imprese e ICT 2025. Ogni nuovo servizio è un asset da censire: chi lo usa, quali dati contiene, chi può amministrarlo, quando si rinnova.

C’è poi il tema dello “shadow IT”: strumenti attivati direttamente dagli utenti, spesso con la carta di credito aziendale o con account personali, al di fuori di ogni controllo. Non nascono da cattive intenzioni, ma da un bisogno reale non soddisfatto. L’asset management serve anche a farli emergere e a portarli dentro regole comuni.

Strumenti: dal foglio Excel all’inventario automatico

Molte aziende partono da un foglio di calcolo, ed è un buon inizio. Il limite arriva presto: un inventario compilato a mano invecchia dal giorno dopo. Gli strumenti di gestione degli asset risolvono il problema con un agente installato sui dispositivi, oppure con la scansione della rete, che rileva automaticamente hardware, software installato, aggiornamenti mancanti e nuovi dispositivi collegati.

Per una PMI le funzioni che contano davvero sono poche e chiare:

• rilevamento automatico di PC, server e dispositivi di rete;
• elenco del software installato e confronto con le licenze possedute;
• scadenze di garanzie, contratti e abbonamenti con avvisi;
• storico degli interventi e delle assegnazioni per ogni dispositivo;
• integrazione con l’assistenza tecnica e con il monitoraggio della rete.

Detto questo, lo strumento conta meno del processo. Un software di inventario senza qualcuno che lo guarda, e senza regole su cosa fare quando un dato non torna, resta un elenco più ordinato. Per questo molte aziende senza reparto IT affidano l’asset management al partner che le segue, all’interno del contratto di assistenza.

Smart working: gli asset che escono dall’ufficio

Il lavoro ibrido ha cambiato il perimetro dell’asset management IT. Una parte dei dispositivi aziendali passa più tempo a casa dei collaboratori che in ufficio, si collega a reti domestiche e viaggia in treno o in auto. A questo si aggiungono gli smartphone personali usati per leggere la posta aziendale. Un inventario che conta solo ciò che si vede alle scrivanie, oggi, perde una fetta importante del parco informatico.

Per i dispositivi fuori sede servono tre cose. La prima è la gestione da remoto: aggiornamenti, configurazioni e criteri di sicurezza devono arrivare anche quando il portatile non è collegato alla rete aziendale. La seconda è la cifratura del disco, così un dispositivo smarrito non diventa una fuga di dati. La terza è una procedura chiara per furto o smarrimento: chi avvisare, come bloccare l’account, come cancellare i dati da remoto. Sono misure che funzionano solo se l’asset è censito e collegato agli strumenti di gestione fin dal primo giorno.

Asset management IT e obblighi normativi

Conoscere i propri asset non è solo una buona pratica organizzativa. Il GDPR chiede di adottare misure di sicurezza adeguate al rischio per i dati personali, e non è possibile valutare quel rischio senza sapere su quali dispositivi e servizi i dati vengono trattati. Il registro dei trattamenti, per essere credibile, deve poggiare su un inventario reale dei sistemi.

Per le organizzazioni che rientrano nel perimetro della direttiva NIS2, recepita in Italia, la gestione degli asset è uno dei requisiti di base delle misure di sicurezza. Anche le aziende che non ne fanno parte direttamente se ne accorgono spesso come fornitori: i clienti più strutturati chiedono sempre più di frequente evidenze su inventario, aggiornamenti e controllo degli accessi. Avere un inventario ordinato e documentato rende queste richieste una formalità, invece di un’emergenza da risolvere in pochi giorni.

Come avviare l’asset management in una PMI

Non serve un progetto lungo mesi. Un percorso pragmatico, che applichiamo spesso con i clienti, si sviluppa in cinque passi.

1. Censimento iniziale. Scansione della rete e verifica fisica per trovare tutti i dispositivi, compresi quelli in magazzino o in uso a casa dei collaboratori.
2. Classificazione. Per ogni asset si indicano criticità, dati trattati e responsabile. Il server del gestionale non ha la stessa importanza della stampante del corridoio.
3. Riconciliazione delle licenze. Confronto tra software installato, licenze possedute e utenti attivi, con recupero di quelle inutilizzate.
4. Regole operative. Chi può acquistare, come si consegna un dispositivo, cosa succede all’uscita di un dipendente, come si dismette un PC.
5. Revisione periodica. Un controllo trimestrale delle scadenze e un aggiornamento annuale completo, con un report leggibile anche dalla direzione.

Un esempio concreto: in un’azienda commerciale con una trentina di postazioni, il primo censimento ha trovato 41 computer invece dei 32 dichiarati. Sei erano vecchi portatili in un armadio, ancora con dati di clienti sul disco; tre erano PC di reparto mai registrati e senza antivirus aggiornato. In più, otto abbonamenti software risultavano pagati per utenti usciti. Tre mesi dopo, con inventario automatico e regole di dismissione, l’azienda aveva un quadro completo e un piano di sostituzione dei dispositivi su tre anni.

Asset management e ciclo di sostituzione

Un inventario ben tenuto trasforma la sostituzione dei dispositivi da emergenza a pianificazione. Sapendo età, stato e garanzia di ogni computer, si può distribuire il rinnovo nel tempo, evitando di dover cambiare dieci PC tutti insieme perché il sistema operativo non è più supportato. Si possono anche individuare in anticipo i dispositivi critici fuori garanzia, che in caso di guasto fermerebbero il lavoro di un reparto.

È qui che l’asset management incontra la strategia aziendale: budget prevedibile, meno fermi, meno acquisti d’urgenza. Chi vuole fare un passo ulteriore può affiancarlo a un IT assessment, che valuta l’intera infrastruttura rispetto agli obiettivi dell’azienda.

Domande frequenti sull’asset management IT

Sapere cosa si ha, per decidere meglio

L’asset management IT non è burocrazia: è il modo per trasformare un parco informatico cresciuto per strati in un sistema conosciuto, protetto e pianificabile. Il primo inventario richiede un po’ di lavoro, ma restituisce subito risultati concreti, dalle licenze recuperate ai dispositivi da mettere in sicurezza. Netec Italia segue da 27 anni l’infrastruttura IT di aziende e studi professionali della provincia di Milano, con 167 clienti attivi e un unico interlocutore che conosce ogni dispositivo dei propri clienti.

Richiedi assistenza: partiamo insieme dal censimento dei tuoi dispositivi, oppure scopri il servizio di assistenza informatica.