Centrale o locale: chi fa cosa
Le aziende italiane con filiali nei Balcani arrivano di solito a uno di tre modelli: l'IT della casa madre gestisce tutto e acquista supporto in sede quando serve, ogni filiale incarica un proprio fornitore IT locale, oppure un unico partner regionale copre tutti i Paesi. Qualunque sia la scelta, la divisione delle responsabilità conta più dell'organigramma. Funziona bene una regola semplice: la casa madre è titolare di standard, licenze e dati; la regione eroga il servizio in sede ovunque allo stesso modo.
| Ambito | Di solito centrale (casa madre) | Di solito locale o regionale |
|---|---|---|
| Identità ed e-mail | Entra ID, tenant Microsoft 365, licenze, criteri MFA | Richieste di account, onboarding, supporto di primo livello in lingua locale |
| Dispositivi | Modelli standard, criteri Intune, strumenti di sicurezza | Consegna, configurazione, sostituzione, pratiche di garanzia |
| Rete | Standard firewall, progetto VPN o SD-WAN, nodo centrale | Linee, cablaggio, Wi-Fi, installazione firewall, diagnosi guasti in sede |
| Applicazioni | ERP, CRM, file condivisi, localizzazione dei dati | Integrazioni locali (fatturazione elettronica, dispositivi fiscali), stampanti e scanner |
| Sicurezza | Standard di sicurezza, monitoraggio, gestione incidenti | Applicazione dello standard, referenti locali, formazione |
Con lo strumento in questa pagina verifichi quale modello si adatta ai suoi Paesi, utenti ed esigenze in sede.
Identità, dispositivi e rete tra le sedi
Dia a ogni nuova sede, dal primo giorno, le stesse fondamenta della casa madre. Gli utenti ricevono account nella directory centrale con MFA; i portatili sono registrati nella gestione dei dispositivi prima della consegna, con tastiera e lingua locali. Così un nuovo ufficio a Belgrado o Skopje è solo un altro gruppo di dispositivi e utenti, non un'isola IT separata.
Per la connettività, uniformi il firewall in ogni sede e lo colleghi alla casa madre o a un nodo centrale tramite VPN site-to-site o SD-WAN, con una linea di riserva di un secondo operatore o su rete mobile. Tenga un piano di indirizzamento IP fin dall'inizio: gli intervalli di indirizzi sovrapposti sono tra i motivi più frequenti per cui collegare una nuova sede richiede settimane anziché giorni.
Dalla nostra esperienza: un'azienda che seguiamo ha sedi in tutti i Paesi della regione. In ogni sede ci sono apparati Fortinet collegati via SD-WAN a un nodo centrale mantenuto da Humanfrog, e ci occupiamo dell'IT dell'intera azienda, comprese le connessioni sicure tra le sedi. Lo stesso standard firewall ovunque significa le stesse regole di sicurezza, lo stesso monitoraggio e la stessa diagnosi in ogni Paese.
Standard di sicurezza e NIS2 dal punto di vista della catena di fornitura
Definisca un unico standard di sicurezza per tutto il gruppo: protezione endpoint, patching, protezione e-mail, backup, log nel monitoraggio centrale e una procedura per gli incidenti con referenti per Paese. Lo metta per iscritto una volta e lo applichi in ogni sede, chiunque svolga il lavoro sul posto.
La NIS2 si applica tramite le leggi nazionali: in Italia il D.lgs. 138/2024, in Slovenia la ZInfV-1, in Croazia la legge sulla cybersicurezza. Serbia e Macedonia del Nord hanno adottato leggi proprie allineate alla NIS2, il Montenegro ha una legge sulla sicurezza delle informazioni e in Bosnia ed Erzegovina conviene verificare lo stato attuale. Se il gruppo rientra nella NIS2, deve gestire anche la sicurezza dei propri fornitori IT. Ogni fornitore IT locale va valutato, vincolato contrattualmente e verificato. Meno fornitori significano meno valutazioni. Per capire se rientra nell'ambito, consulti la nostra guida alla NIS2.
Localizzazione dei dati e trasferimenti fuori dall'UE
Slovenia e Croazia sono nell'UE, quindi i dati personali circolano liberamente tra loro e la casa madre in Italia. Serbia, Bosnia ed Erzegovina, Montenegro e Macedonia del Nord sono fuori dall'UE e, a novembre 2026, nessuno di questi Paesi figura nell'elenco delle decisioni di adeguatezza della Commissione europea. In pratica, quando dipendenti o un fornitore IT in questi Paesi accedono a dati personali conservati nell'UE, per esempio al tenant Microsoft 365 o all'ERP, si tratta di un trasferimento ai sensi del GDPR. La garanzia abituale sono le clausole contrattuali tipo con una valutazione d'impatto del trasferimento. Ognuno dei quattro Paesi ha inoltre una propria legge sulla protezione dei dati e un'autorità che regolano i trasferimenti dal Paese.
Ove possibile conservi i dati in una regione cloud UE o presso la casa madre, eviti server locali non gestiti e documenti chi ha accesso amministrativo e da dove.
Fatturazione locale e fiscalizzazione che toccano l'IT
Le regole di fatturazione sono spesso il punto in cui una "semplice" nuova sede diventa un progetto IT, perché ERP, certificati e dispositivi fiscali devono adattarsi a ogni Paese. Chi conosce lo SDI italiano ritroverà concetti simili, ma con sistemi, formati e scadenze diversi.
| Paese | Che cosa deve supportare l'IT (novembre 2026) |
|---|---|
| Slovenia | Certificazione fiscale delle fatture in contanti (carte incluse) presso la FURS; dal 1° gennaio 2028 solo fatture elettroniche B2B |
| Croazia | Fiscalizzazione 2.0 dal 1° gennaio 2026: eRačun tra soggetti IVA tramite intermediario informatico |
| Serbia | Fatture B2B tramite il sistema statale SEF dal 2023; e-fiscalizzazione del dettaglio da maggio 2022 |
| Montenegro | Fiscalizzazione online delle fatture dal 2021; fatturazione elettronica B2B in preparazione |
| Macedonia del Nord | Registratori di cassa fiscali; fatturazione elettronica nazionale (e-Faktura) in introduzione |
| Bosnia ed Erzegovina | Regole per entità; nuova legge sulla fiscalizzazione nella Federazione di BiH (2026) |
Per ogni Paese stabilisca chi è responsabile del regime (amministrazione, partner ERP o IT), testi il connettore end-to-end, monitori le scadenze dei certificati e apra gli endpoint corretti nel firewall. Approfondimenti: fatturazione elettronica in Slovenia dal 2028.
Lingua, orari di supporto e documentazione
Gli utenti devono ricevere assistenza in sloveno, croato, serbo, bosniaco, montenegrino o macedone; la casa madre ha bisogno di report ed escalation in italiano o in inglese. Concordi entrambi nello SLA, insieme agli orari di supporto. Tutti e sei i Paesi sono nello stesso fuso orario dell'Italia, quindi il supporto in orario d'ufficio è semplice; il 24/7 richiede un team su turni, non un singolo tecnico locale.
La documentazione è la parte più spesso trascurata. Per ogni sede servono schema di rete, inventario, licenze, contatti e password in un vault di proprietà dell'azienda, oltre a runbook per i tecnici locali. Senza, ogni cambio di fornitore diventa una piccola crisi.
Come scegliere un partner regionale ed errori tipici
- Presenza locale: chieda chi sarà effettivamente in sede in ogni Paese e con quali tempi.
- Un unico standard: stessi strumenti, stesso standard di sicurezza e stessa reportistica in ogni Paese.
- Competenze su Microsoft 365, Azure e reti, non solo supporto agli utenti.
- Sicurezza e contratti: clausole NIS2 e DORA, controllo degli accessi, segnalazione degli incidenti e diritto di audit.
- Condizioni di uscita: documentazione e accessi amministrativi restano suoi.
Errori tipici
- Aprire prima la sede e sistemare l'IT dopo, usando nel frattempo caselle e-mail private.
- Un server locale "provvisorio" che nessuno aggiorna né salva.
- Ignorare i trasferimenti di dati quando personale fuori dall'UE ottiene accesso ai sistemi UE.
- Lasciare fatturazione elettronica e dispositivi fiscali al commercialista finché la fatturazione non si blocca.
Scenario di esempio
Un esempio ipotetico, non un cliente. Un produttore del Nord-Est apre uffici commerciali a Zagabria, Belgrado e Sarajevo con circa 40 utenti. La casa madre usa già Microsoft 365, Intune e un ERP. La soluzione più adatta è un unico partner regionale: la casa madre mantiene identità e applicazioni, il partner si occupa di allestimento in sede, firewall standard con VPN verso l'Italia, supporto nelle lingue locali e reportistica in italiano. Richiedono attenzione particolare il connettore SEF in Serbia, l'eRačun in Croazia, le clausole contrattuali tipo per il personale in Serbia e Bosnia e le regole delle entità in Bosnia ed Erzegovina.
Referenze
Humanfrog gestisce l'ambiente IT dell'azienda di logistica Alfa SP, attiva in Slovenia, Croazia e Serbia. Da cinque anni seguiamo 40 utenti attivi in sei sedi in tre Paesi: abbiamo migrato e-mail e documenti su Microsoft 365, impostato la gestione degli accessi, i backup automatici e il monitoraggio centralizzato, e portato i server nel cloud (se ne parla anche su Forbes Slovenija, in sloveno).
Ci occupiamo inoltre dell'IT di un'azienda con sedi in tutti i Paesi della regione, con apparati Fortinet in ogni sede collegati via SD-WAN a un nodo centrale che manteniamo noi.
Solo a scopo informativo, situazione a novembre 2026. Le regole dei singoli Paesi cambiano; le verifichi presso le autorità indicate nello strumento o con un consulente locale. Il testo non costituisce consulenza legale o fiscale.
Per confrontare i costi di un IT interno e di un partner, veda costi dei servizi IT gestiti. Se desidera che analizziamo la sua configurazione nella regione, ci contatti.
