Policy di sicurezza BYOD per le piccole imprese: un modello pratico

Un modello di policy BYOD permette a una piccola impresa di concordare le regole per i telefoni personali al lavoro prima che sia un problema a imporre la domanda, non dopo. Stabilisce i requisiti minimi di sicurezza, i limiti di accesso, il consenso alla cancellazione, i costi e che cosa succede quando qualcuno se ne va.

Immagini un telefono dimenticato in un taxi con la casella di posta di un cliente aperta. Senza una regola scritta, l’ora successiva diventa una discussione su privacy e fiducia invece di una procedura: l’azienda può cancellarlo, foto comprese? Questa guida fissa quel confine prima che un telefono vada perso.

Che cos’è una policy BYOD e perché un piccolo team ne ha bisogno adesso

Una policy bring your own device (BYOD) è l’accordo scritto su come i dipendenti possono usare i propri telefoni per lavoro e su che cosa l’azienda può fare su quei telefoni.

Se il suo personale legge già la posta di lavoro, le chat e i codici di accesso sui propri telefoni, la policy è in ritardo, non in anticipo. Concordi le regole adesso, prima del primo telefono perso.

Una policy di sicurezza BYOD protegge due cose insieme: i dati dell’azienda e la vita privata del dipendente sullo stesso dispositivo. Rimandarla è comprensibile: può sembrare un segno di sfiducia. Una policy chiara fa il contrario, perché dice per prima cosa ciò che l’azienda non toccherà.

Expert Opinion

“

Una regola sul telefono sembra sfiducia quando è vaga. Quando indica ciò che l’azienda non guarderà, le persone vedono il limite prima di firmare.

Persona editoriale: Victoria Bryan è un profilo di esperta fittizio approvato dal progetto, non una persona reale verificata in modo indipendente. Questa guida è stata scritta e verificata dalla redazione; non è una citazione testuale di un’intervista.

Alcuni ruoli sono serviti meglio da un telefono aziendale; questa scelta è il quarto approccio qui sotto. Se i telefoni contengono cartelle sanitarie o altri dati regolamentati, alle regole di questa policy si aggiungono quelle di settore, quindi si rivolga alla sua autorità di vigilanza.

La domanda che decide il resto è quanto controllo su un telefono personale le serve per i dati che contiene. Quando sa che cosa c’è sui telefoni, i quattro modi per proteggere quei dati si dispongono dal più leggero al più pesante.

4 modi per proteggere i dati aziendali sui telefoni personali

I quattro approcci vanno dal minor controllo al maggiore, ciascuno con un giudizio: «funziona» significa che mantiene protetti i dati aziendali quando un telefono va perso o un dipendente se ne va, entro ciò che il dipendente ha accettato per iscritto. Gli approcci 2 e 3 sono la nota questione MDM o MAM: la gestione delle applicazioni mobili (MAM) copre le app di lavoro, la gestione dei dispositivi mobili (MDM) l’intero telefono. Si possono anche combinare, per esempio con controlli a livello di app sui telefoni personali e un telefono aziendale per un ruolo.

1. Regole scritte e sicurezza propria del telefono

Protegge: Le regole scritte stabiliscono le aspettative e si affidano alla sicurezza propria del telefono. Gli iPhone e i telefoni Android attuali hanno già il blocco schermo, gli aggiornamenti automatici, la cifratura del dispositivo protetta dal codice e la cancellazione da remoto da parte del proprietario stesso tramite Dov’è su iPhone o Find Hub su Android.

Che cosa chiede al dipendente: Non viene installato alcun software di gestione. Il dipendente mantiene un codice, lascia attivi gli aggiornamenti e segnala un telefono perso.

Perché: Le regole scritte sono un accordo, non un controllo. A nostro avviso sono il punto di partenza onesto per i team più piccoli, non un’opzione di serie B.

Giudizio: Funziona per poche persone i cui telefoni contengono solo posta e chat di lavoro, se si fida che le rispettino; a nostro avviso, non basta quando sui telefoni ci sono dati dei clienti o di pagamento.

2. Controlli a livello di app: profilo di lavoro e protezione delle app

Protegge: Solo le app di lavoro e i loro dati. Su Android, un profilo di lavoro tiene app e dati di lavoro in uno spazio separato del telefono. Le policy di protezione delle app (MAM) possono richiedere un PIN e rimuovere solo i dati di lavoro quando qualcuno se ne va o perde il telefono. Su iPhone, User Enrollment separa i dati di lavoro gestiti dai dati personali.

Che cosa chiede al dipendente: Le app di lavoro e, su Android, il profilo di lavoro. L’amministratore non vede app personali, foto né messaggi.

Perché: Il controllo a livello di app traccia il confine attorno ai dati dell’azienda, non attorno al dispositivo. È il lato MAM della questione MDM o MAM.

Giudizio: A nostro avviso è un punto di partenza sensato per la maggior parte dei telefoni personali: protegge i dati di lavoro e lascia in pace il resto del telefono.

3. Gestione completa del dispositivo su un telefono personale

Protegge: L’intero dispositivo, dove la piattaforma lo consente. Su un iPhone con Device Enrollment, l’MDM può imporre un codice e gli aggiornamenti e cancellare l’intero telefono. Su Android, un telefono personale viene gestito tramite un profilo di lavoro; la gestione completa è per i telefoni di proprietà dell’azienda.

Che cosa chiede al dipendente: Registrare l’intero telefono. L’amministratore vede i dettagli del dispositivo e, a seconda della piattaforma e delle impostazioni dello strumento, un elenco delle app installate. Apple e Microsoft dichiarano che l’amministratore non può vedere la posizione di un telefono personale; i produttori dichiarano che non può leggere e-mail, foto o messaggi personali.

Perché: A nostro avviso la gestione completa del dispositivo è uno strumento pensato per i dispositivi aziendali, applicato a un telefono che il dipendente ha pagato.

Giudizio: Quando i dati su un telefono non possono andare persi, dia a quella persona un telefono aziendale invece di gestire per intero uno personale. Se mantiene comunque questo approccio, lo usi solo con la presa d’atto firmata del dipendente e con un consenso alla cancellazione separato prima di qualsiasi cancellazione completa.

4. Un telefono aziendale per i ruoli che richiedono il controllo completo

Protegge: L’intero dispositivo, che l’azienda può gestire completamente perché è suo. Offre anche un’uscita pulita, perché il telefono viene restituito, e una linea netta tra vita lavorativa e privata.

Che cosa chiede al dipendente: Portare un secondo telefono, oppure usare il telefono aziendale solo per lavoro.

Giudizio: Lo scelga per i ruoli i cui telefoni contengono dati dei clienti o richiedono il controllo completo; mantenga i controlli a livello di app per tutti gli altri.

Su un telefono Android di proprietà dell’azienda, un’impresa può usare software di monitoraggio come Hoverwatch, realizzato dall’editore di questo blog, che registra chiamate, SMS e posizione del telefono, dopo che il dipendente è stato informato in anticipo, per iscritto, e ne ha preso atto.

Il produttore non lo descrive come MDM né come MAM, e la sua policy d’uso accettabile ne esclude l’impiego su un telefono personale, anche con consenso; per una scelta più ampia, veda la nostra guida alla scelta del software di monitoraggio per i dispositivi aziendali.

Confronto affiancato dei quattro approcci e quale scegliere

Ecco tutti e quattro in un colpo d’occhio:

Approccio	Che cosa protegge	Che cosa chiede al dipendente
1. Regole scritte e sicurezza propria del telefono	Il blocco schermo, gli aggiornamenti e la cancellazione da remoto del dipendente stesso	Un codice, gli aggiornamenti e la segnalazione di un telefono perso
2. Controlli a livello di app (profilo di lavoro, MAM)	Le app di lavoro e i loro dati, rimovibili da soli	Usare le app di lavoro; le app personali restano invisibili
3. Gestione completa del dispositivo (MDM) su un telefono personale	L’intero dispositivo dove la piattaforma lo consente; è possibile una cancellazione completa	Registrare l’intero telefono con la presa d’atto firmata; una cancellazione completa solo con il consenso alla cancellazione
4. Un telefono aziendale	L’intero dispositivo, che l’azienda può gestire completamente; un’uscita pulita	Portare un secondo telefono

A nostro avviso, in base alla situazione:

• 

  Situazione 1

  Una manciata di persone, solo posta e chat di lavoro: regole scritte e sicurezza propria del telefono.

• 

  Situazione 2

  File dei clienti o account condivisi sui telefoni: controlli a livello di app.

• 

  Situazione 3

  Un ruolo il cui telefono contiene dati che non può permettersi di perdere: un telefono aziendale per quel ruolo, non la gestione completa di un telefono personale.

• 

  Situazione 4

  Personale remoto o ibrido: la stessa suddivisione; per quanto riguarda gli strumenti, veda la nostra guida al software di monitoraggio dei dipendenti remoti e ai dispositivi personali.

A nostro avviso, qualunque approccio scelga, regge solo se è scritto e firmato; ecco il testo.

Il modello di policy BYOD: quattro parti da copiare

Le clausole di esempio che seguono sono divise in quattro parti. Le copi, sostituisca i campi tra parentesi quadre come [Nome dell’azienda], [Responsabile della policy] e [Data], ed elimini le clausole degli approcci che non usa; le clausole 2.6, 3.1 e 3.5 indicano tra parentesi a quale approccio appartiene ciascuna riga.

Faccia rivedere il testo finale per il suo Stato prima che qualcuno firmi; è un punto di partenza, non una consulenza legale.

Parte 1: Ambito, dispositivi ammessi e requisiti minimi di sicurezza

Policy sui dispositivi personali di [Nome dell’azienda], in vigore dal [Data]. In questa policy, «l’Azienda» indica [Nome dell’azienda] e «lei» indica il dipendente.

1.1 Scopo e ambito. Questa policy riguarda i telefoni e i tablet personali che lei usa per accedere a e-mail, chat, file o account di [Nome dell’azienda]. Non riguarda nient’altro sul suo dispositivo.

1.2 Partecipazione. Usare un dispositivo personale per lavoro è volontario. L’Azienda offre [un telefono aziendale / l’accesso solo da computer fisso] a chi preferisce non farlo.

1.3 Dispositivi ammessi. Il suo dispositivo deve ricevere ancora gli aggiornamenti di sicurezza dal produttore. I dispositivi con jailbreak o root non sono ammessi.

1.4 Requisiti minimi di sicurezza. Mantenga un blocco schermo con codice o biometria, tenga attivi gli aggiornamenti automatici e usi l’autenticazione a più fattori sugli account di lavoro. Installi app solo dagli store ufficiali.

1.5 Dispositivo perso o rubato. Segnali a [Responsabile della policy] un dispositivo perso o rubato entro [24] ore.

1.6 A chi rivolgersi. Le domande su questa policy vanno a [Responsabile della policy] all’indirizzo [contatto].

Perché queste clausole: i requisiti minimi sono impostazioni e regole, non software di gestione. L’accesso a più fattori può usare un’app di autenticazione o una chiave di sicurezza hardware, quindi 1.4 non obbliga nessuno a installare un’app di lavoro sul proprio telefono.

Parte 2: A che cosa può accedere l’Azienda e a che cosa no

2.1 A che cosa può accedere l’Azienda. L’Azienda può accedere solo ai suoi account e ai suoi dati di lavoro, più ai dettagli del dispositivo che i suoi strumenti mostrano per impostazione predefinita (come il modello, la versione del sistema operativo e se è impostato un codice, e, con alcuni strumenti, il numero di serie o parte del numero di telefono). Con la gestione completa del dispositivo, può vedere anche gli elementi elencati in 2.6.

2.2 A che cosa l’Azienda non accederà. L’Azienda non guarderà le sue e-mail personali, i messaggi, le foto, i contatti, la cronologia di navigazione né il contenuto delle sue app personali.

2.3 Nessun software di monitoraggio o di localizzazione. L’Azienda non installa software di monitoraggio o di tracciamento della posizione sui dispositivi personali registrati in base a questa policy e non usa i dati di posizione del suo dispositivo.

2.4 Nessuna password personale. L’Azienda non le chiederà mai il codice del suo dispositivo personale né le password dei suoi account personali.

2.5 Se gli strumenti cambiano. L’Azienda le comunicherà per iscritto qualsiasi modifica a ciò a cui può accedere sul suo dispositivo.

2.6 Che cosa gestiscono gli strumenti [Se usa i controlli a livello di app:] L’Azienda gestisce solo le app di lavoro.

2.6 [Se usa la gestione completa del dispositivo:] L’Azienda può vedere i dettagli del dispositivo elencati in 2.1 e [l’elenco delle app installate, se il suo strumento lo raccoglie], con la segnalazione della posizione disattivata nelle impostazioni. Può cancellare l’intero dispositivo solo ai sensi della clausola 3.3.

Perché questa parte conta: a nostro avviso, dire per prima cosa ciò che non guarderà è ciò che trasforma una policy in qualcosa che le persone firmano. Diversi Stati vietano anche ai datori di lavoro di pretendere l’accesso agli account online personali dei dipendenti, cosa che la clausola 2.4 rispetta.

Expert Opinion

“

Prima che qualcuno firmi, apra la console di amministrazione del suo strumento e controlli che cosa raccoglie davvero. Se mostra più di quanto promette la clausola 2.1, disattivi quelle impostazioni o riscriva la clausola.

Persona editoriale: Benjamin Yates è un profilo di esperto fittizio approvato dal progetto, non una persona reale verificata in modo indipendente. Questa guida è stata scritta e verificata dalla redazione; non è una citazione testuale di un’intervista.

Ciò che gli strumenti possono vedere dipende dall’approccio. I controlli a livello di app arrivano alle app di lavoro gestite; la gestione completa del dispositivo arriva anche ai dettagli del dispositivo e, dove lo strumento lo raccoglie, all’elenco delle app installate.

Parte 3: Telefoni persi, cancellazione da remoto e uscita dall’Azienda

3.1 Dispositivo perso o rubato [Se usa i controlli a livello di app o la gestione completa del dispositivo:] Dopo la segnalazione prevista da 1.5, l’Azienda rimuove dal dispositivo i propri dati di lavoro e il proprio accesso.

3.1 [Se usa solo regole scritte:] Dopo la segnalazione prevista da 1.5, l’Azienda interrompe l’accesso ai suoi account di lavoro; lei deve rimuovere gli account di lavoro, può cancellare il dispositivo se lo desidera e conferma la rimozione per iscritto.

3.2 Prima la rimozione selettiva. Dove i suoi strumenti lo consentono, l’Azienda rimuove solo gli account e i dati di lavoro, non i suoi dati personali.

3.3 Cancellazione completa solo con consenso separato. L’Azienda cancellerà l’intero suo dispositivo solo se lei ha firmato il consenso alla cancellazione separato contenuto nell’accordo. Glielo comunicherà prima di farlo, a meno che il dispositivo sia perso o rubato.

3.4 Faccia il backup dei suoi dati. È lei il responsabile del backup dei suoi dati personali; l’Azienda non risponde dei dati personali persi in una cancellazione da lei accettata.

3.5 Uscita dall’Azienda. Il suo ultimo giorno, lei rimuove dal suo dispositivo gli account e le app di lavoro, alla presenza di [Responsabile della policy] se è d’accordo. I suoi obblighi di riservatezza proseguono dopo la sua uscita.

Perché questa parte: una rimozione selettiva mette al sicuro le foto del dipendente, quindi una cancellazione completa richiede una firma a parte sul modulo qui sotto.

Parte 4: Costi e lavoro fuori dall’orario di lavoro

4.1 Chi paga. L’Azienda paga [un’indennità mensile di [Importo] / una quota della sua bolletta telefonica su richiesta] ai dipendenti che usano un telefono personale per lavoro.

4.2 Regole statali (una nota per lei; la elimini dalla copia). Alcuni Stati, tra cui la California, richiedono ai datori di lavoro di rimborsare le spese di lavoro; in California ciò include una quota ragionevole della bolletta di un telefono personale usato per lavoro. Secondo la legge federale, i costi di lavoro che il datore di lavoro impone al dipendente di sostenere non possono far scendere la retribuzione sotto il salario minimo.

4.3 Danni e riparazioni. Il suo dispositivo resta di sua proprietà e le riparazioni sono a suo carico, salvo diverso accordo scritto con [Nome dell’azienda] [o salvo che il suo Stato richieda che sia l’Azienda a pagare].

4.4 Lavoro fuori dall’orario di lavoro. Non ci si aspetta che lei legga o risponda a messaggi di lavoro fuori dal suo orario di lavoro, a meno che sia reperibile. Se è pagato a ore, il tempo che dedica ai messaggi di lavoro è tempo di lavoro e viene retribuito.

Per il personale a stipendio fisso esente, le regole retributive sono diverse: chieda a chi rivede la policy come si applica 4.4 a loro.

Perché questa parte: denaro e serate sono ciò che il personale chiede per primo, e metterli per iscritto chiude presto la discussione. Resta il fatto che la policy ha bisogno di firme, e il modulo qui sotto le raccoglie.

Accordo BYOD: il modulo di firma e di consenso alla cancellazione

Presa d’atto. Ho letto la policy sui dispositivi personali di [Nome dell’azienda] datata [Data] e accetto di rispettarla[, compresa la registrazione del mio dispositivo ai sensi della clausola 2.6].

Nome del dipendente: [Nome]; Dispositivo (marca e modello): [Dispositivo]; Data: [Data]; Firma: [Firma]

Rappresentante dell’Azienda: [Nome]; Firma: [Firma]; Data: [Data]

Il dipendente conserva una copia; il modulo può essere firmato elettronicamente. Un dipendente che non firma il consenso alla cancellazione è comunque coperto dalla rimozione selettiva di cui a 3.2, dove gli strumenti dell’azienda lo consentono, oppure può scegliere l’alternativa prevista da 1.2. Con il testo e il modulo pronti, la domanda successiva è che cosa attivare per l’approccio scelto e quanto costa.

Che cosa attivare: strumenti e prezzi per un piccolo team

Cominci da una domanda: la posta del suo team è su Microsoft 365, su Google Workspace o su nessuno dei due? Il suo piano decide che cosa è già incluso; un acquisto comincia quando il piano non elenca l’impostazione che le serve, o quando non ha né l’uno né l’altro. «Che cosa attivare» indica il nome dell’impostazione da cercare, non i passaggi nella console.

Senza nessuna delle due piattaforme, e con un telefono aziendale per un ruolo (approccio 4), lo strumento è un servizio di gestione dei dispositivi per i telefoni dell’azienda stessa. Miradore è un esempio: la sua pagina dei piani elenca un piano Free fino a 50 dispositivi dopo una prova di 14 giorni, con Lock e Wipe spuntati per quel piano nella sua tabella delle funzioni. Un servizio di questo tipo è per i telefoni di proprietà dell’azienda, non per quelli personali.

La sua situazione	Che cosa attivare	Piano, prezzo e periodo come li indica il fornitore, verificati alla data della verifica dei fatti
Qualsiasi team, nessuno strumento aggiuntivo	Blocco schermo, aggiornamenti e Dov’è (iPhone) o Find Hub (Android) di ciascun dipendente per cancellare un telefono perso.	Incluso nel telefono.
E-mail su Microsoft 365 o Google Workspace (approccio 2)	Microsoft: policy di protezione delle app di Intune (controlli il piano). Google: gestione mobile di base; avanzata per i profili di lavoro Android.	Microsoft 365 Business Premium con Teams (include Intune P1): $22.00 utente/mese, pagato annualmente. Intune P1 da solo: $8.00 utente/mese, pagato annualmente. Google Workspace Business Plus: $22.00 per utente/mese con piano annuale (impegno di un anno), fatturato mensilmente, al netto delle imposte.
Nessuno dei due, e un telefono aziendale per un ruolo (approccio 4)	Un servizio di gestione dei dispositivi per telefoni aziendali, come Miradore, con blocco e cancellazione.	Miradore Free: fino a 50 dispositivi dopo una prova di 14 giorni. Piani a pagamento: per dispositivo, veda la pagina dei piani.

Microsoft e Google applicano il prezzo per utente e Miradore per dispositivo, quindi le cifre non sono confrontabili. I prezzi cambiano; questi sono stati letti sulle pagine dei fornitori il 22 ottobre 2026.

Sapere che cosa attivare dice anche che cosa può tralasciare.

Dove non spendere tempo e denaro

Questi sette punti sono opinioni nostre, ricavate dalle sezioni precedenti:

• 

  Consiglio 1

  Software di monitoraggio sui telefoni personali: il modello lo esclude (clausola 2.3) e non protegge i dati dell'azienda sul telefono.

• 

  Consiglio 2

  Gestione completa di un telefono personale: dove un telefono aziendale è la risposta più pulita, ne fornisca uno; una cancellazione completa di un telefono personale si porta via anche le foto del dipendente.

• 

  Consiglio 3

  Una seconda console di gestione: controlli prima che cosa include già il suo piano. Microsoft 365 Business Premium include Intune P1 e Google Workspace Business Plus elenca la gestione mobile avanzata. Un piano la cui pagina non elenca l'impostazione, per esempio Microsoft 365 Business Standard o Google Workspace Business Starter o Standard, richiede prima un componente aggiuntivo o un altro piano.

• 

  Consiglio 4

  Una policy che nessuno firma: è una circolare e non qualcosa su cui entrambe le parti si sono accordate; il modulo può essere firmato elettronicamente.

• 

  Consiglio 5

  Posta di lavoro lasciata su un telefono personale: quando qualcuno riceve un telefono aziendale, rimuova lo stesso giorno l'account di lavoro dal suo telefono personale.

• 

  Consiglio 6

  Software di monitoraggio al posto di una policy: registra l'attività su un telefono aziendale; non stabilisce le regole per i telefoni personali, quindi non sostituisce la policy scritta.

• 

  Consiglio 7

  Aspettarsi che la policy faccia tutto: nessuna policy può riportare indietro dati già copiati fuori da un telefono, sostituire una revisione legale per il suo Stato né soddisfare da sola le norme di settore sui dati regolamentati.

Fatte le scelte, l’introduzione richiede una settimana.

Introdurre una policy BYOD in una piccola impresa in una settimana

Un passo al giorno basta per un piccolo team:

Poi: A nostro avviso, riveda la policy una volta all’anno o ogni volta che gli strumenti cambiano.

Le domande che seguono si basano su ciò che dipendenti e personale IT hanno chiesto nei forum pubblici, con risposte dal punto di vista dell’azienda.

FAQ: che cosa chiedono dipendenti e responsabili

• Una piccola impresa può richiedere ai dipendenti di usare i propri telefoni per lavoro, per esempio per un'app di accesso? +

  Spesso sì: nell'impiego «at will» (a discrezione), un datore di lavoro privato può porre fine a un rapporto per qualsiasi motivo lecito, ma gli obblighi di rimborso e di adattamento restano. Alcuni Stati richiedono ai datori di lavoro di rimborsare le spese di lavoro, e la California richiede una quota ragionevole della bolletta di un telefono personale; un dipendente che ha bisogno di un adattamento per disabilità può aver bisogno di un altro modo di accedere.
  
  Una chiave di sicurezza hardware o un telefono aziendale evita la disputa: la persona accede senza un'app di lavoro su un telefono personale. Per questo il modello rende volontario l'uso di dispositivi personali nella clausola 1.2. Se lo richiede comunque, paghi dal primo giorno.

• Un dipendente preferisce prendere un dispositivo aziendale piuttosto che installare il nostro software di sicurezza su un telefono personale. Dobbiamo permetterlo? +
• Un responsabile può pretendere di guardare nel telefono personale di un dipendente al lavoro? +
• Un dipendente usa da anni un telefono personale per lavoro senza alcuna indennità. Gli dobbiamo qualcosa per il passato? +
• Quando un dipendente se ne va, possiamo riavere la posta di lavoro già sincronizzata sul suo telefono personale? +

Tutte le informazioni in questo articolo sono fornite solo a scopo informativo e non costituiscono consulenza legale.