Un mittente selezionato male, un oggetto inserito in modo errato, un documento associato alla registrazione sbagliata oppure una protocollazione effettuata quando non avrebbe dovuto esserlo: quando ci si accorge dell’errore, la soluzione più intuitiva sarebbe entrare nella registrazione, correggere il campo e salvare.
Nel protocollo informatico, però, non tutte le informazioni possono essere trattate come normali dati modificabili.
Le Linee Guida AgID stabiliscono infatti che alcune informazioni della registrazione sono immodificabili. In particolare, oggetto, mittente o destinatario non possono essere modificati con una normale operazione di editing, ma devono essere gestiti attraverso la procedura di annullamento protocollo informatico prevista dall’articolo 54 del D.P.R. 445/2000. Al contrario, assegnazione interna e classificazione possono essere modificate, purché il sistema mantenga traccia delle variazioni.
Il punto centrale dell’annullamento protocollo informatico è quindi questo: correggere un errore di protocollazione è possibile, ma la correzione non deve cancellare la storia della registrazione. Occorre distinguere il dato interessato dall’errore, perché non tutte le correzioni richiedono lo stesso tipo di intervento.
Prima di tutto: a chi si applicano queste regole?
Quando si parla di protocollo informatico “a norma” è importante precisare il perimetro.
Le Linee Guida AgID sulla formazione, gestione e conservazione dei documenti informatici si applicano ai soggetti individuati dall’articolo 2, commi 2 e 3, del Codice dell’Amministrazione Digitale, con disposizioni che, in materia di protocollo e documentazione amministrativa, riguardano in particolare le Pubbliche Amministrazioni e gli altri soggetti ricompresi dal CAD.
Un’impresa privata può naturalmente adottare sistemi di protocollazione e regole di tracciabilità documentale per esigenze organizzative, probatorie o derivanti da normative di settore. Non è però corretto estendere automaticamente a qualunque impresa ogni obbligo previsto dal TUDA per il protocollo delle amministrazioni pubbliche.
In questo articolo il riferimento normativo è quindi quello del protocollo informatico disciplinato dal D.P.R. 445/2000 e dalle Linee Guida AgID.
Perché alcuni dati del protocollo non possono essere semplicemente riscritti
La registrazione di protocollo serve a identificare un documento e a collocarlo in maniera certa all’interno del sistema documentale.
L’articolo 53 del D.P.R. 445/2000 individua le informazioni da memorizzare per ogni documento ricevuto o spedito dalla Pubblica Amministrazione. Tra queste rientrano:
- numero di protocollo, generato automaticamente dal sistema;
- data di registrazione di protocollo;
- mittente per i documenti ricevuti oppure destinatario o destinatari per quelli spediti;
- oggetto del documento;
- data e protocollo del documento ricevuto, se disponibili;
- impronta del documento informatico trasmesso per via telematica.
Il TUDA specifica espressamente la non modificabilità, tra gli altri, del numero di protocollo, della data di registrazione, del mittente o destinatario, dell’oggetto e dell’impronta del documento informatico trasmesso telematicamente.
Non si tratta di una rigidità fine a sé stessa. Se un operatore potesse trasformare a posteriori una registrazione attribuita al mittente Rossi in una registrazione apparentemente nata per il mittente Bianchi, senza lasciare alcuna traccia dell’intervento, diventerebbe impossibile ricostruire fedelmente ciò che era stato registrato in origine.
È proprio per evitare questo effetto che esiste la procedura di annullamento protocollo informatico.
Annullamento protocollo informatico: annullare non significa cancellare
“Annullare” e “cancellare” non sono sinonimi.
L’articolo 54 del D.P.R. 445/2000 prevede che le informazioni annullate rimangano memorizzate nella base dati. La procedura deve inoltre consentire la lettura delle informazioni originarie insieme alla data dell’annullamento, all’identificativo dell’operatore e agli estremi del provvedimento di autorizzazione.
Le Linee Guida AgID rafforzano questo principio imponendo al sistema di protocollo di assicurare il tracciamento e la storicizzazione delle operazioni, comprese quelle di annullamento protocollo informatico, e di attribuirle all’operatore che le ha eseguite.
Di conseguenza, un protocollo annullato non diventa una registrazione mai esistita. Se, per esempio, il numero 0001458 identifica una registrazione successivamente annullata, quel numero rimane legato alla storia del registro: non dovrebbe essere eliminato per far apparire una sequenza differente né reso disponibile come se non fosse mai stato utilizzato.
L’annullamento protocollo informatico modifica quindi lo stato della registrazione o delle informazioni interessate, ma non cancella ciò che è avvenuto.
Quali dati del protocollo si possono modificare e quali no?
Uno degli aspetti più utili delle Linee Guida AgID è la distinzione tra informazioni immodificabili e informazioni gestionali che possono evolvere dopo la protocollazione.
| Informazione | Modifica ordinaria | Gestione corretta |
|---|---|---|
| Numero di protocollo | No | Non può essere alterato manualmente |
| Data di registrazione | No | Non può essere alterata manualmente |
| Mittente | No | Procedura di annullamento ex art. 54 |
| Destinatario | No | Procedura di annullamento ex art. 54 |
| Oggetto | No | Procedura di annullamento ex art. 54 |
| Impronta del documento informatico trasmesso telematicamente | No | Deve rimanere coerente con il contenuto registrato |
| Assegnazione interna | Sì | Modifica con storicizzazione |
| Classificazione | Sì | Modifica con storicizzazione |
Le Linee Guida sono particolarmente esplicite: le uniche informazioni modificabili di una registrazione di protocollo sono l’assegnazione interna all’Amministrazione e la classificazione.
Questa distinzione è fondamentale per capire quando serve l’annullamento protocollo informatico e quando, invece, è sufficiente una modifica tracciata.
Oggetto del protocollo sbagliato: si può correggere?
Se l’oggetto inserito al momento della protocollazione è errato, non deve essere trattato come il testo di una normale scheda modificabile.
Le Linee Guida AgID collocano l’oggetto tra le informazioni che non possono essere modificate, ma solo annullate attraverso la procedura prevista dall’articolo 54 del TUDA.
La modalità operativa concreta con cui il sistema gestisce l’informazione annullata deve rispettare il quadro normativo e quanto previsto dal Manuale di gestione documentale. Ciò che non deve accadere è una sovrascrittura silenziosa che faccia scomparire il valore originariamente registrato.
Questo è importante anche quando l’errore sembra minimo: la valutazione non dipende soltanto dalla gravità percepita del refuso, ma dalla natura del campo sul quale si interviene.
Mittente o destinatario errato
Lo stesso principio vale quando viene registrato il mittente sbagliato per un documento ricevuto oppure un destinatario errato per un documento spedito.
Mittente e destinatario sono informazioni registrate in forma non modificabile e le Linee Guida ne prevedono la gestione mediante annullamento protocollo informatico, non attraverso una normale modifica del campo.
L’operatore deve quindi utilizzare la procedura prevista dal sistema e dal Manuale di gestione documentale, evitando di sostituire semplicemente un nominativo con un altro senza conservare la precedente informazione.
Numero o data di protocollo errati
Numero e data di protocollo vengono generati o assegnati automaticamente dal sistema e registrati in forma non modificabile.
Non dovrebbe quindi esistere una normale funzione che permetta all’operatore di trasformare manualmente il protocollo n. 1250 nel n. 1251 oppure di retrodatare la registrazione.
Se emerge un’anomalia relativa a questi elementi, non si interviene riscrivendo il valore. Occorre gestire il problema attraverso le funzioni e le procedure previste per il sistema di protocollo e, quando ricorrono i presupposti, attraverso l’annullamento protocollo informatico autorizzato.
E se è stato associato il documento sbagliato?
È un caso diverso dal semplice errore di digitazione.
Per i documenti informatici trasmessi telematicamente, il D.P.R. 445/2000 include nella registrazione anche l’impronta del documento, finalizzata a identificarne univocamente il contenuto.
Sostituire senza traccia un documento protocollato con un file diverso comprometterebbe la possibilità di ricostruire quale contenuto fosse originariamente collegato alla registrazione.
Quando il documento acquisito è errato, oppure è stato associato alla registrazione un contenuto diverso da quello corretto, il caso deve quindi essere gestito secondo il Manuale di gestione documentale e le funzionalità previste dal sistema.
A seconda della situazione può rendersi necessario annullare la registrazione o le informazioni interessate e procedere, quando occorre, a una corretta protocollazione del documento. Non è prudente trasformare questa eventualità in una regola automatica valida per qualsiasi errore: la normativa stabilisce i requisiti di tracciabilità e immodificabilità, mentre la procedura operativa deve essere definita dall’Amministrazione nel proprio sistema documentale.
Quando non serve l’annullamento protocollo informatico
Non ogni variazione successiva alla protocollazione costituisce un errore da sanare con un annullamento.
Un documento può essere assegnato inizialmente a un ufficio e successivamente trasferito a un altro. La classificazione può dover essere modificata durante la gestione documentale. Sono informazioni che, per loro natura, appartengono al ciclo di lavorazione del documento.
Le Linee Guida AgID indicano infatti assegnazione interna e classificazione come informazioni modificabili, imponendo al sistema di storicizzare ciò che è avvenuto.
Se quindi un documento è stato assegnato all’ufficio sbagliato, non bisogna automaticamente ricorrere all’annullamento protocollo informatico: bisogna correggere l’assegnazione utilizzando la funzione prevista dal sistema, mantenendo memoria della variazione. La stessa logica vale per la classificazione.
Come gestire correttamente un errore di protocollazione
1. Identificare esattamente l’errore
Prima di intervenire bisogna capire quale informazione sia sbagliata.
“Protocollo errato” non è una diagnosi sufficiente. Un errore nell’oggetto, uno nell’assegnazione e l’associazione del documento sbagliato hanno conseguenze differenti.
2. Verificare se il dato è modificabile
Il secondo controllo consiste nel distinguere i dati gestionali dalle informazioni immodificabili.
Se si tratta di assegnazione interna o classificazione, è possibile una modifica tracciata.
Se l’errore riguarda oggetto, mittente o destinatario, deve essere utilizzata la procedura di annullamento protocollo informatico prevista dall’art. 54. Numero, data e gli altri elementi registrati in forma non modificabile non possono invece essere alterati liberamente dall’operatore.
3. Rispettare il processo di autorizzazione
L’annullamento protocollo informaticonon dovrebbe dipendere dalla semplice disponibilità di un pulsante nell’interfaccia.
L’articolo 61 del D.P.R. 445/2000 attribuisce al servizio per la tenuta del protocollo informatico, la gestione dei flussi documentali e degli archivi anche il compito di autorizzare le operazioni di annullamento previste dall’articolo 54.
Ruoli, abilitazioni e workflow devono quindi essere coerenti con le responsabilità definite dall’Amministrazione.
4. Conservare le informazioni originarie
L’operazione non deve cancellare ciò che era stato registrato.
Il sistema deve consentire di ricostruire le informazioni annullate, l’operazione effettuata e il relativo autore. L’art. 54 richiede inoltre che siano leggibili la data, l’identificativo dell’operatore e gli estremi del provvedimento di autorizzazione.
Questo è uno dei requisiti più importanti da verificare anche quando si valuta un software di protocollo.
5. Verificare se è necessaria un’ulteriore registrazione
L’annullamento protocollo informatico e la nuova protocollazione sono operazioni distinte.
Se la registrazione viene annullata e il documento deve comunque essere correttamente protocollato, può essere necessario procedere con una registrazione corretta secondo la procedura prevista dall’Ente.
Non bisogna però generalizzare sostenendo che qualunque annullamento comporti automaticamente un nuovo numero di protocollo. La modalità concreta dipende dal tipo di errore, dall’operazione effettuata e dalle procedure definite nel Manuale di gestione documentale.
Si può annullare oggi un protocollo registrato ieri?
Sì.
Le istruzioni AgID sulla produzione e conservazione del registro giornaliero prevedono espressamente che il registro possa contenere annullamenti o modifiche effettuati nella giornata con riferimento a registrazioni di protocollo dei giorni precedenti.
Questo significa che la scoperta tardiva dell’errore non richiede di “riaprire” e riscrivere il registro del giorno precedente. L’operazione viene registrata quando effettivamente avviene, mantenendo il riferimento alla registrazione interessata.
La cronologia rimane così coerente: la protocollazione è avvenuta in un determinato momento, l’annullamento protocollo informatico in un momento successivo.
Cosa succede al registro giornaliero di protocollo?
La gestione dell’annullamento protocollo informatico deve essere coerente anche con il registro giornaliero.
Le istruzioni AgID specificano che il registro giornaliero comprende, in modo ordinato e progressivo, le informazioni derivanti dalle registrazioni e dagli annullamenti effettuati durante la giornata, compresi quelli riferiti a protocolli pregressi.
Le Linee Guida AgID stabiliscono inoltre che il registro giornaliero di protocollo deve essere versato entro la giornata lavorativa successiva nel sistema di conservazione, garantendone l’immodificabilità del contenuto.
L’annullamento effettuato successivamente non comporta quindi la riscrittura retroattiva di ciò che era già stato registrato e conservato, ma genera una nuova informazione documentale tracciabile.
Chi può annullare un protocollo?
La possibilità tecnica di accedere al sistema non equivale all’autorizzazione ad annullare una registrazione.
Il D.P.R. 445/2000 attribuisce al servizio per la gestione informatica dei documenti, dei flussi documentali e degli archivi la gestione dei livelli di autorizzazione e il compito di autorizzare le operazioni di annullamento.
Le Linee Guida richiedono inoltre che il sistema assicuri identificazione univoca degli utenti, accesso secondo profili abilitativi e tracciamento permanente degli eventi di modifica con individuazione dell’autore.
In pratica, un software adeguato non dovrebbe limitarsi a offrire la funzione “annulla”: deve consentire di governare chi può richiederla, chi può autorizzarla, chi può eseguirla e quali informazioni devono essere conservate.
Il ruolo del Manuale di gestione documentale
La normativa stabilisce i principi. Il Manuale di gestione documentale li traduce nel funzionamento concreto dell’Ente.
Le Linee Guida AgID definiscono il Manuale come il documento che descrive il sistema di gestione informatica dei documenti e fornisce le istruzioni per il corretto funzionamento del servizio di protocollo, dei flussi documentali e degli archivi.
È quindi il riferimento nel quale devono trovare disciplina le modalità operative adottate dall’Amministrazione, comprese quelle relative alle informazioni annullate o modificate, ai ruoli coinvolti e alle funzioni utilizzate.
Per l’operatore, questo significa una cosa molto concreta: davanti a un errore di protocollazione non dovrebbe essere necessario improvvisare. Il sistema e il Manuale devono rendere chiaro quale procedura utilizzare.
Gli errori da evitare nell’annullamento protocollo informatico
Sovrascrivere il dato senza lasciare traccia
È incompatibile con il principio di storicizzazione previsto dalle Linee Guida per le informazioni interessate dalle operazioni di annullamento e modifica.
Eliminare la registrazione dalla base dati
L’articolo 54 richiede che le informazioni annullate restino memorizzate. L’annullamento non equivale quindi alla cancellazione materiale della storia del protocollo.
Modificare liberamente oggetto, mittente o destinatario
Sono proprio i tre dati per i quali le Linee Guida precisano che non è ammessa la normale modifica e che deve essere utilizzata la procedura di annullamento.
Alterare numero o data di registrazione
Entrambi vengono prodotti dal sistema e registrati in forma non modificabile.
Confondere assegnazione e classificazione con i dati immodificabili
Assegnazione interna e classificazione sono modificabili. Il requisito fondamentale è che il sistema mantenga lo storico delle operazioni.
Questi errori mostrano perché l’annullamento protocollo informatico deve essere gestito come un’operazione tracciata e non come una normale modifica di database.
Come dovrebbe comportarsi un software di protocollo informatico
La gestione dell’errore è uno dei punti in cui si vede più chiaramente la differenza tra un semplice database e un sistema di protocollo progettato per la gestione documentale.
Le Linee Guida richiedono che il sistema assicuri tracciamento e storicizzazione delle operazioni, attribuzione all’operatore, gestione degli accessi attraverso specifici profili e conservazione delle informazioni annullate o modificate.
Quando si valuta un software, quindi, non basta chiedere se “esiste il pulsante per annullare un protocollo”. Le domande realmente utili sono altre: il dato precedente resta visibile? È possibile sapere chi ha eseguito l’operazione? Sono gestite le autorizzazioni? È ricostruibile la successione degli eventi? Il sistema distingue una variazione dell’assegnazione dall’annullamento protocollo informatico di un dato immodificabile?
Sono questi aspetti a incidere sulla reale tracciabilità della gestione documentale e sulla corretta gestione dell’annullamento protocollo informatico.
Protocollo informatico e gestione documentale con Arcadoc
Arcadoc integra il protocollo informatico all’interno di un ambiente più ampio di gestione documentale.
Sul proprio sito Arcadoc presenta funzioni per la protocollazione dei documenti in entrata, in uscita e interni, insieme alla gestione dei livelli di accesso e al tracciamento delle attività.
L’integrazione tra protocollo e gestione documentale è particolarmente utile perché la registrazione non rimane un evento isolato: il documento può proseguire nel proprio ciclo di gestione, classificazione, assegnazione e organizzazione all’interno dello stesso sistema.
Quando si valuta una soluzione di protocollo, è comunque opportuno verificare nel dettaglio configurazione, profili autorizzativi e modalità operative previste per l’organizzazione interessata, soprattutto per funzioni delicate come annullamento protocollo informatico e storicizzazione.
FAQ – Domande frequenti sull’annullamento del protocollo informatico
Posso correggere direttamente l’oggetto di un protocollo?
Non con una normale modifica del campo. Le Linee Guida AgID stabiliscono che l’oggetto non possa essere modificato, ma debba essere gestito tramite la procedura di annullamento protocollo informatico prevista dall’art. 54 del D.P.R. 445/2000.
Un protocollo annullato viene cancellato?
No. Le informazioni annullate devono rimanere memorizzate e deve essere possibile leggere i dati originari insieme agli elementi che documentano l’operazione di annullamento protocollo informatico.
Posso riutilizzare il numero di un protocollo annullato?
L’annullamento non trasforma il numero in una registrazione mai avvenuta. La relativa informazione rimane nella storia del sistema e non va trattata come un numero nuovamente disponibile.
Se ho assegnato il documento all’ufficio sbagliato devo annullare il protocollo?
No, non necessariamente. L’assegnazione interna è una delle informazioni che le Linee Guida AgID consentono di modificare, purché la variazione venga storicizzata.
La classificazione sbagliata richiede l’annullamento protocollo informatico?
Non automaticamente. Anche la classificazione rientra tra le informazioni modificabili della registrazione. Il sistema deve conservarne lo storico.
Posso annullare oggi una registrazione effettuata nei giorni precedenti?
Sì. Le istruzioni AgID sul registro giornaliero contemplano annullamenti effettuati nella giornata che riguardano protocolli pregressi.
Dopo un annullamento devo sempre creare un nuovo protocollo?
Non necessariamente. Dipende dall’informazione annullata, dal tipo di errore e dalla procedura prevista dal Manuale di gestione documentale. Se il documento necessita di una nuova registrazione corretta, questa dovrà essere effettuata secondo le procedure dell’ente. Non è corretto trasformare la nuova protocollazione in una conseguenza automatica di qualsiasi annullamento protocollo informatico.
Annullare il protocollo significa annullare anche il documento o l’atto?
No. L’annullamento disciplinato dall’articolo 54 riguarda le informazioni della registrazione di protocollo. È un concetto diverso dall’eventuale annullamento, revoca, inefficacia o invalidità dell’atto amministrativo contenuto nel documento.
Annullare significa correggere senza cancellare la storia
Un errore di protocollazione non si risolve rendendolo invisibile, ma applicando la procedura corretta al dato interessato.
Se l’errore riguarda assegnazione interna o classificazione, la modifica può essere effettuata mantenendo lo storico. Se interessa oggetto, mittente o destinatario, le Linee Guida AgID richiedono invece la procedura di annullamento prevista dall’articolo 54. Numero e data di protocollo, essendo generati o assegnati automaticamente e registrati in forma non modificabile, non possono essere riscritti liberamente.
La qualità di un sistema di protocollo emerge proprio qui: non nell’assenza assoluta di errori, impossibile in qualsiasi processo umano, ma nella capacità di gestirli senza compromettere la ricostruzione di ciò che è realmente accaduto. È questo il principio alla base dell’annullamento protocollo informatico.
