Continuità digitale di un ente non profit dopo la morte di un leader
La continuità digitale fa parte della missione. Se solo il fondatore, direttore, tesoriere o amministratore volontario può rinnovare il dominio, approvare pagamenti o recuperare l'email, la sua morte può bloccare l'ente mentre gli obblighi legali ed etici continuano.
Attivare l'autorità corretta
Il consiglio deve attivare il piano di successione, nominare un responsabile ad interim e documentare chi può prendere decisioni operative, finanziarie e tecniche. Conoscere una password non equivale ad avere autorità. Accedere con l'identità del defunto può compromettere audit, privacy e contratti.
Mappare sistemi e dipendenze
Inventariare dominio, DNS, sito, email, archivi, donatori, newsletter, pagamenti, contabilità, social, dispositivi e fornitori. Per ogni servizio indicare proprietario, amministratori, fatturazione, recupero, MFA e assistenza. Seguire anche le dipendenze nascoste, come un ripristino inviato a un telefono personale.
Conservare prima di modificare
Mantenere attivi i rinnovi essenziali e preservare email, file, log, dati dei donatori e dati finanziari prima di cancellare account, licenze o dispositivi. Limitare l'accesso allo scopo autorizzato perché la casella può contenere informazioni riservate.
Eliminare il singolo punto di errore
Ogni piattaforma critica deve avere almeno due amministratori nominativi, account separati e privilegi minimi. Google raccomanda più super amministratori e account distinti per il lavoro quotidiano. Microsoft raccomanda account di emergenza separati, autenticazione forte, monitoraggio e test regolari.
CISA raccomanda MFA sui sistemi amministrativi. Codici di recupero e chiavi non devono dipendere da un solo telefono. Il piano spiega autorizzazione e custodia, senza contenere password in chiaro.
Proteggere documenti e donazioni
Verbali, contratti, sovvenzioni e file dei programmi devono risiedere in archivi controllati dall'ente. Testare il ripristino dei backup. Verificare pagine di donazione, pagamenti ricorrenti, conti bancari e ricevute prima di cambiare dati finanziari.
Preparare una comunicazione autorizzata per personale, donatori, partner e pubblico, indicando chi agisce e quale contatto istituzionale è monitorato senza rivelare dettagli di sicurezza.
Verificare il piano
Ogni trimestre e dopo cambi di personale, controllare amministratori, recupero, backup, contatti e fatturazione. Simulare l'indisponibilità del direttore e del suo telefono. Il consiglio riesce a recuperare l'email, mantenere il dominio, verificare donazioni e pubblicare un aggiornamento?
Una buona continuità distribuisce l'autorità senza perdere responsabilità. Iniziare da identità, email, domini, denaro, dati dei donatori e comunicazioni. Prima conservare, poi confermare l'autorità e modificare gli accessi con cautela.