Governance come processo: cosa cambia dopo il primo adeguamento

Un adeguamento fotografa un momento. Come si costruisce il poco che serve perché il quadro resti aggiornato quando cambiano strumenti, persone e regole.

Guida operativa5 minutiAggiornata il 25 settembre 2026Grace & Partners

Il primo adeguamento è la parte facile: ha un inizio, una fine e una sensazione di compiuto. Il problema comincia dopo, quando entra uno strumento nuovo, una persona cambia ruolo, un fornitore aggiunge una funzione — e il documento approvato a marzo descrive un'azienda che non c'è più.

Governance vuol dire una cosa sola, senza retorica: avere un posto dove queste variazioni entrano, e qualcuno che se ne accorge. Quello che la norma impone e quello che invece resta una scelta organizzativa sta in Governance e obblighi.

Il costo di tenerla viva è molto più basso di quello che sembra — se si aggancia a momenti che in azienda accadono già.

01
Trova i momenti in cui le cose cambiano davvero
Sono pochi e già esistono: un fornitore nuovo, un software che si rinnova, una persona che entra o cambia reparto, un progetto che parte. Attaccare a ognuno una domanda sola — «c'entra qualche sistema di AI?» — vale più di qualunque riunione dedicata.
Cosa resta · L'elenco dei momenti, e la domanda agganciata a ciascuno.
02
Fissa un solo appuntamento periodico, e tienilo corto
Un passaggio trimestrale di mezz'ora: cosa è entrato, cosa è cambiato d'uso, quali caselle sono ancora vuote, cosa è in ritardo. Quattro domande. Se dura di più, di solito è perché nel trimestre non è successo niente e si sta riempiendo il tempo.
Cosa resta · La nota del passaggio, con le decisioni prese.
03
Tieni una sola lista di cose aperte
Il modo più comune di perdere il controllo è avere le azioni sparse fra email, verbali e teste. Una lista sola, con responsabile e data, anche se contiene sei righe: la sua utilità non sta nella completezza, sta nell'essere l'unico posto in cui si guarda.
Cosa resta · La lista, con responsabile e scadenza per riga.
04
Distingui quello che è obbligatorio da quello che avete scelto
Confonderli costa in due modi: fa sembrare urgente ciò che è una buona pratica, e fa sembrare facoltativo ciò che non lo è. Due colonne separate risolvono il problema per sempre, e rendono difendibile ogni scelta di priorità.
Cosa resta · La distinzione scritta, voce per voce.
05
Segna la data in cui vi siete accorti di qualcosa
Quando il quadro normativo cambia, la domanda che arriva non è «avete fatto tutto», è «quando ve ne siete accorti e cosa avete fatto dopo». Una riga con la data di presa d'atto vale una relazione.
Cosa resta · La data di presa d'atto delle novità, con la fonte.

Le domande che arrivano

Serve prima la governance o prima la compliance?: Nessuna delle due precede l'altra in astratto: si comincia dal censimento, che serve a entrambe. La differenza si vede dopo — con un adeguamento isolato la volta successiva si ricomincia, con un processo si aggiorna quello che c'è.
Quanto tempo porta via al mese?: In una PMI con una decina di sistemi, fra le due e le quattro ore al mese quando il processo è avviato. La parte pesante è la prima mappatura; il mantenimento è più corto di quanto costi rifare la mappatura da capo ogni anno.

Cosa dice la norma

Questa guida descrive un metodo di lavoro: non stabilisce quali obblighi riguardino la vostra azienda, che dipendono da cosa usate, con quali dati e per quali finalità. I riferimenti normativi stanno qui, riportati con le fonti ufficiali:

Con [H]AIdafare

Le revisioni si programmano da sole e le scadenze hanno un responsabile: il processo non dipende da chi si ricorda di guardare.

Da leggere dopo