PEC ed email aziendale: differenze che contano

La Posta Elettronica Certificata (PEC) è un sistema italiano regolato: ogni messaggio produce ricevute di accettazione e consegna con valore probatorio. L’email aziendale su dominio proprio (ordini@azienda.it) usa protocolli SMTP/IMAP standard, senza quelle ricevute, ma con flessibilità per marketing, assistenza e integrazioni CRM. Non sono intercambiabili: inviare una fattura PDF solo su email ordinaria verso un cliente privato può andare bene; verso PA o in controversia serve spesso PEC o altro canale equiparato.

Dal 2024 l’obbligo di recapitare PEC su visura e comunicazione REA per società di capitali ha rafforzato l’attenzione: indirizzo errato o casella piena significa notifiche legali non viste in tempo utile.

Cos’è la PEC e quando è obbligatoria

Imprese individuali, società, professionisti iscritti ad albi con obbligo, enti: molti soggetti devono avere casella PEC attiva e monitorata. La PEC non sostituisce tutte le comunicazioni commerciali: sostituisce raccomandata A/R e similar acts dove la legge o il contratto impongono forma certa.

Caratteristiche distintive: indirizzo @pec.it o @dominio.pec.it gestito da provider accreditato; limite dimensione allegati più restrittivo dell’email classica; impossibilità di «dimenticare» in CC persone senza traccia — ogni invio genera percorso verificabile.

PEC del titolare vs PEC aziendale

Confusione frequente: legale rappresentante con PEC personale e società con PEC distinta. Comunicazioni verso società devono usare casella iscritta alla società. Tenete credenziali in custodia documentata e almeno due persone abilitate alla lettura ricevute, con out-of-office che indica contatto alternativo solo per urgenze operative non legali.

Email aziendale ordinaria: dominio e identità

Email su dominio proprio rafforza brand e riduce phishing verso clienti. Servono record SPF, DKIM, DMARC configurati per evitare che le vostre newsletter finiscano in spam o che altri spoofino il dominio. Provider tipici: Google Workspace, Microsoft 365, Zoho, hosting italiano con caselle IMAP.

Funzionalità che la PEC non offre bene: liste distribuzione marketing, integrazione helpdesk, calendario condiviso, archiviazione long-term searchable, mobile push. Per questo convivenza è norma: PEC per adempimenti, M365/Google per operatività.

Se migrate caselle o unite sedi con domini diversi, possiamo pianificare DNS e cutover nel servizio infrastrutture e network.

Integrazione con fatturazione e gestionale

Fatture elettroniche transitano SDI; PEC resta canale per contestazioni, diffide pagamento e comunicazioni camerali. Non mescolate archivi: export gestionale fatture ≠ export PEC. Per audit contabile servono entrambi reperibili per anno fiscale. Alcuni gestionali importano allegati PEC via plugin — verificate che non duplichino documenti già presenti da SDI.

Clienti esteri spesso ignorano PEC: per export usate email ordinaria con firma digitale o piattaforme e-invoice UE. Policy interna deve dire quando insistere su PEC verso fornitore italiano e quando accettare email cifrata PGP come alternativa concordata.

Tabella mentale: PEC vs email vs altro

PEC: valore legale consegna, ricevute, adatta a diffide, comunicazioni PA, iscrizioni albi. Email ordinaria: velocità, allegati grandi, collaborazione, nessuna ricevuta certificata automatica. Posta elettronica inviata via piattaforme «certificazione» diverse dalla PEC va valutata caso per caso — non tutto ciò che si chiama «certificato» è PEC AgID.

WhatsApp o SMS aziendale non sostituiscono PEC in procedimenti amministrativi. Firma digitale su documento PDF è altro strumento: potete firmare e inviare via PEC per massima robustezza probatoria.

Flussi tipici in PMI: amministrazione e commerciale

Amministrazione: ricezione fatture passive notifiche SDI separata da PEC; PEC per risposte ad agenzia entrate, INPS, camerali. Commerciale: preventivi da CRM via email ordinaria; contratti firmati digitalmente inviati PEC per clienti che exigono tracciabilità. HR: comunicazioni disciplinari spesso PEC o consegna a mano con firma — verificate con consulente del lavoro.

Automatizzate alert quando arriva PEC (SMS al responsabile) così casella non resta unread per giorni durante ferie.

Conservazione e audit trail

PEC va archiviata con stesso rigore di documenti legali: export periodico, conservazione sostitutiva se prevista per il tipo documento allegato. Email ordinaria per pratiche commerciali può seguire policy retention diversa — tre anni fatture, durata contratto più prescrizione.

Non cancellate ricevute PEC: sono prova di consegna. Backup su NAS o servizio journaling email protegge da uscite improvvise dipendente che portava via la posta in casella personale.

Onboarding nuovi dipendenti e cambio ruolo

Checklist ingresso: casella email ruolo creata, gruppi distribuzione aggiornati, accesso PEC solo se necessario e registrato. Uscita: disabilitazione entro ultimo giorno lavorativo, out-of-office con reindirizzamento temporaneo a manager, revisione regole che inoltravano PEC al personal mailbox. Account fantasma sono buchi di sicurezza e confusione per clienti che scrivono ancora al collega partito.

Formazione prima settimana: differenza tra rispondere al cliente da info@ e inoltrare PEC legali al titolare. Esempi concreti di phishing PEC «pagamento urgente» con screenshot anonimi aumentano retention rispetto a slide generiche.

Sicurezza: phishing su PEC e MFA

Anche la PEC è bersaglio di truffe «pagamento urgente». Formazione e verifica doppia per bonifici. Abilitate autenticazione a due fattori dove provider lo consente. Password uniche e password manager aziendale per caselle condivise ammin@ e pec@.

Domini, DNS e reputazione mittente

Registrate dominio aziendale con registrar affidabile; evitate scadenze silenziose che fanno cadere email e sito insieme. MX record puntano al provider scelto; sottodomini per marketing opzionali con SPF dedicato. Monitorate blacklist se inviate volumi newsletter: IP condiviso hosting economico può danneggiare anche la PEC se confuse nella stessa testata — separare infrastrutture dove possibile.

Per PMI che cambiano ragione sociale o fusione, pianificate redirect email vecchio dominio per almeno dodici mesi e aggiornamento PEC in visura entro giorni, non settimane.

Shared mailbox e deleghe

Caselle info@ e ammin@ spesso servono a più persone: usate shared mailbox M365 o gruppi Google con audit, non password condivisa su Post-it. Deleghe PEC più delicate — ogni accesso va tracciabile. Preferite client PEC ufficiale con profili separati piuttosto che un unico login sul PC in reception.

Costi e fornitori

PEC costa tipicamente tra venti e ottanta euro annui per casella a seconda provider e spazio. Email M365/Google da pochi euro utente mese. Multiplicare per ogni dipendente caselle PEC individuali raramente serve: una PEC societaria più email ruolo bastano quasi sempre.

Continuità operativa e uscita dipendenti

Quando IT o amministrativo esce, rotate password caselle condivise e verificate che PEC non resti solo sul telefono personale. Documentate in password manager aziendale credenziali PEC, DNS registrar, admin M365. Runbook «primo giorno sostituto» con elenco caselle da controllare entro ora uno.

Disaster recovery: export PEC annuale su storage cifrato; test restore casella su ambiente prova. Per email operativa, retention cloud di default non basta per litigation hold — attivate hold legal se avvocato lo richiede.

Microsoft 365, Google e client PEC insieme

Outlook e Gmail non sostituiscono client PEC certificato per invii con ricevuta: al massimo aggregano lettura in un’unica inbox con profili separati. Configurate regole che colorano messaggi PEC e bloccano inoltro automatico verso esterno. Su mobile, app PEC ufficiale evita mix clipboard tra caselle personali e societarie.

Migrare da hosting economico a M365 mantenendo stesso dominio richiede finestra DNS attenta: MX temporanei, TTL bassi, test invio PEC prima di chiudere vecchio server. Pianificate di sabato o in settimana lenta per non perdere comunicazioni camerali in arrivo.

Multisede e gruppi societari

Holdings con più società devono evitare PEC unica per tutte le entità: ogni società ha obblighi e visure distinte. Email operative possono condividere dominio di gruppo con alias per brand, ma tracciabilità contabile resta per legal entity. IT centralizzato deve mappare quale casella PEC appartiene a quale partita IVA prima di fusioni o cessioni ramo.

Franchising e filiali autonome: contratto franchising spesso definisce chi gestisce dominio e PEC. Chiaritelo in onboarding rete per non perdere comunicazioni camerali verso sede legale sbagliata.

Errori che vediamo in consulenza

PEC non aggiornata in visura dopo cambio sede. Reindirizzamento automatico PEC verso Gmail personale senza archivio. Stessa password PEC e banca online. Nessun backup quando dipendente unico «gestiva tutto». Usare PEC per newsletter commerciali massicce — provider possono limitare o bloccare.

Conservazione e audit delle ricevute

Le ricevute di accettazione e consegna PEC hanno valore probatorio: esportatelle periodicamente in archivio aziendale o gestionale documentale, non solo nella webmail del provider. In contenzioso commerciale o con PA, dimostrare che la comunicazione è stata recapitata può essere decisivo. Definite retention minima allineata a obblighi fiscali e civilistici, distinta dalla posta marketing ordinaria.

Formate chi legge PEC a riconoscere phishing su caselle certificate: link falsi «aggiorna dati camerali» capitano anche lì. MFA sulla casella PEC e divieto di condivisione password in chat di reparto riducono rischio compromissione con impatto legale immediato.

In caso di cambio provider PEC, pianificate overlap di almeno una settimana con inoltro o monitoraggio parallelo delle due caselle, così non perdete comunicazioni camerali o notifiche giudiziarie durante il cutover DNS.

Checklist PEC ed email aziendale

Verifica annuale consigliata con amministrazione e referente IT.

• PEC societaria coincide con visura CCIAA e codice destinatario se applicabile.
• Almeno due persone autorizzate e procedura ferie/backup lettura PEC.
• SPF, DKIM, DMARC attivi e monitorati sul dominio email ordinaria.
• Separazione netta tra caselle marketing e caselle legali/PEC.
• Export o conservazione PEC programmata con retention documentata.
• MFA attiva su caselle amministrative e ammin@.
• Policy scritta su cosa va inviato via PEC vs email ordinaria.
• Test annuale invio/ricezione PEC e verifica spazio casella.

Una tabella interna una pagina — «Usa PEC per / Usa email per» — appesa in amministrazione riduce errori più di un corso annuale generico. Aggiornatela quando cambiate commercialista, software contabile o indirizzo PEC in visura, e comunicatelo a commerciale e acquisti con esempi concreti del mese.

PEC ed email aziendale convivono meglio quando ognuna ha regole chiare. La prima protegge davanti a terzi e autorità; la seconda fa lavorare il team ogni giorno. Allineare entrambe a dominio, persone e backup è parte minima dell’igiene digitale di una PMI che vuole crescere senza sorprese burocratiche.