Il rischio non è che ti rubino i dati

Prova a rispondere a bruciapelo: chi, nella tua azienda, può scaricare oggi l'elenco completo dei clienti con contatti, trattative aperte e importi? Se la risposta arriva lenta, o se suona come "in pratica un po' tutti", il problema che hai non riguarda gli hacker.

"Tanto è cloud, ci pensa il fornitore"

È la frase che chiude il discorso nove volte su dieci. E in parte è vera: server, backup, cifratura, tentativi di accesso dall'esterno sono mestiere di chi ti fornisce il servizio, ed è giusto che lo restino.

Solo che quella difesa risponde a una domanda diversa dalla tua. Ti protegge da chi sta fuori. Non dice niente su chi sta dentro, ed è lì che succedono quasi tutte le cose spiacevoli.

Il commerciale che se ne va il venerdì e il lunedì ha già l'elenco dei suoi contatti da un'altra parte. Il collaboratore che modifica il prezzo su una trattativa altrui convinto di aiutare. L'accesso creato tre mesi fa per un consulente esterno e mai più chiuso. Nessuno di questi casi è un attacco informatico. Sono tutti permessi lasciati aperti perché configurarli sembrava un lavoro da rimandare.

Due domande, non una

Un permesso serio risponde a due cose separate: chi vede un dato e chi può cambiarlo. Tenerle insieme è comodo e per questo la scorciatoia più diffusa è dare a tutti lo stesso profilo, quello che può fare tutto.

Funziona finché siete in quattro. Al decimo utente ti accorgi che il CRM è diventato un archivio aperto in cui ogni persona vede il lavoro di ogni altra, comprese le cose che non dovrebbe: i margini, i costi d'acquisto, le condizioni riservate a un cliente specifico.

Come si disegna davvero

Il ragionamento parte dai mestieri, non dalle persone. Definisci un ruolo per ogni modo di lavorare che esiste in azienda: chi vende, chi coordina, chi fattura, chi assiste.

Per ogni ruolo decidi, tipo di scheda per tipo di scheda, cosa si può leggere, creare, modificare o eliminare. E soprattutto su quali record: solo i propri, quelli della propria squadra, oppure tutti. È il livello che conta di più, perché è quello che divide "il commerciale vede le sue trattative" da "il commerciale vede tutto".

Sotto c'è un secondo livello, quello dei singoli campi. Il margine di una trattativa può essere visibile al responsabile d'area e invisibile a chi la sta portando avanti, sulla stessa identica scheda. L'amministrazione vede i dati di fatturazione di chiunque e non tocca la pipeline.

Il risultato è meno rigido di come suona. Nessuno lavora dentro una gabbia: ognuno apre il CRM e trova esattamente la parte che gli serve, senza dover ignorare il resto.

Vale anche per l'assistente AI. Quando gli chiedi qualcosa, lui lavora dentro i permessi di chi ha fatto la domanda, non con un accesso privilegiato tutto suo. È lo stesso principio che regge l'approvazione prima di ogni scrittura: uno strumento che aggira le regole della casa apre un buco invece di chiuderlo.

La seconda domanda: chi l'ha fatto

I permessi dicono cosa può succedere. Lo storico dice cosa è successo.

Ogni modifica lascia una riga: chi ha toccato quel campo, quando, da quale valore a quale. Serve poco per cercare colpevoli e moltissimo per capire i fatti. Il prezzo su un'offerta risulta diverso da quello che ricordavi. Una trattativa importante è passata a "persa" e nessuno sa dire quando. Con lo storico ci metti trenta secondi, senza fai una riunione.

C'è anche un effetto meno visibile. Quando le persone sanno che le modifiche restano scritte, le modifiche diventano più attente. Non per paura: perché il dato smette di sembrare una cosa di nessuno.

Cosa costa

Qui serve onestà, perché la versione da brochure sarebbe che basta un pomeriggio.

Il rischio vero è stringere troppo. Un permesso negato di troppo produce sempre la stessa reazione: la persona non trova quello che le serve, si costruisce il suo foglio a parte, e da quel momento il dato aggiornato vive fuori dal CRM. Hai messo il lucchetto e ottenuto l'esatto contrario. La regola che uso è semplice: chiudi ciò che ha una ragione precisa per essere chiuso, lascia aperto il resto.

Poi c'è la manutenzione. I ruoli cambiano, le persone entrano ed escono, e i permessi vanno aggiornati insieme a loro. L'accesso dimenticato di chi non lavora più con te è la falla più banale che esista, ed è anche la più comune.

E lo storico funziona solo se ogni tanto qualcuno lo apre. Registrare tutto senza guardarlo mai è archiviazione, non controllo.

Un'ultima cosa: i permessi ragionano su come sono organizzati i dati. Se la stessa azienda è dentro il CRM in tre schede diverse, nessuna regola di visibilità ti salva. Per questo l'ordine viene prima, e ne abbiamo parlato in dati puliti nel CRM.

Il CRM in cui ci metti anche le cose delicate

Mettere in regola i dati con la normativa arriva come conseguenza, e va benissimo così. Il guadagno vero sta altrove: quando sai rispondere in dieci secondi a "chi vede questo?" e "chi l'ha cambiato?", cominci a fidarti abbastanza da mettere nel CRM anche quello che oggi tieni fuori: le condizioni particolari, le note su un cliente difficile, i numeri veri di una trattativa.

E un CRM che contiene tutto vale molto più di uno che contiene solo la parte innocua.