Inventario degli asset: come organizzare il parco IT

L’inventario degli asset IT è il punto di partenza per gestire PC, notebook, server e dispositivi di rete distribuiti tra sedi, reparti e collaboratori aziendali. Un inventario aggiornato degli asset informatici permette di pianificare sostituzioni, gestire le scadenze di garanzia e decidere quali dispositivi dismettere in sicurezza. MGK Tech supporta aziende, IT manager e responsabili acquisti nella mappatura del parco hardware e nella gestione dei dispositivi a fine vita, dal ritiro alla cancellazione sicura dei dati fino al riacquisto delle apparecchiature ancora funzionanti. Chi gestisce un parco informatico interno può richiedere una valutazione tecnica per capire quali asset mantenere, aggiornare o rimuovere dall’inventario.

Che cos’è l’inventario degli asset IT

L’inventario degli asset IT è l’elenco strutturato di tutti i dispositivi hardware, software e apparati di rete in uso in azienda, con i dati che ne permettono l’identificazione, la localizzazione e il controllo nel tempo. Include PC, notebook, server, stampanti, switch, licenze software e ogni altro elemento che compone il parco informatico aziendale. Il termine asset inventory indica lo stesso tipo di inventario nella terminologia tecnica internazionale, mentre in italiano ricorrono anche le espressioni censimento o mappatura del parco IT.

Per le aziende con un parco IT distribuito su più sedi, l’inventario è anche il documento di riferimento per gestire acquisti, dismissioni e sostituzioni programmate. MGK Tech utilizza i dati raccolti durante il ritiro dei dispositivi per produrre un report che documenta stato, quantità e destinazione di ogni asset, utile per bilanci interni, audit e comunicazioni al management.

Prima di una sostituzione hardware o di una dismissione, il censimento permette di definire il perimetro degli asset, i criteri di rilevazione e lo stato dei dispositivi da verificare.

Quali asset informatici inserire nell’inventario

L’inventario hardware, l’elenco del software e la mappa dei dispositivi di rete compongono insieme l’inventario degli asset informatici dell’azienda. Trascurarne anche una sola categoria riduce l’affidabilità dei dati e complica le decisioni su acquisti, rinnovi e dismissioni.

Hardware e dispositivi aziendali

L’hardware aziendale comprende ogni dispositivo fisico assegnato a un utente o utilizzato come infrastruttura condivisa: PC desktop, notebook, workstation, server, stampanti, dispositivi mobili e periferiche di rete.

  • PC desktop e workstation
  • Notebook e dispositivi portatili
  • Server fisici
  • Stampanti e multifunzione
  • Dispositivi di rete come switch, router e access point

Per le aziende che devono realizzare un inventario di PC e notebook prima di un rinnovo tecnologico, MGK Tech effettua il rilievo diretto presso la sede del cliente, registrando numero di serie, modello e stato di ogni dispositivo prima del ritiro.

Software, servizi e apparati di rete

Il software aziendale da inserire in inventario comprende sistemi operativi, licenze applicative, servizi cloud e strumenti di gestione, ognuno collegato al dispositivo o al server su cui è installato. Una gestione degli asset informatici che distingue hardware, software e rete permette di individuare più rapidamente le licenze scadute o i dispositivi prossimi a fine supporto.

Gli apparati di rete come switch, firewall e access point vanno censiti separatamente dagli endpoint, perché la loro criticità operativa è più alta: un guasto o una configurazione errata può interrompere la connettività di un intero reparto.

Quali dati registrare per ogni asset

Ogni asset in inventario richiede un set minimo di dati che ne permettano identificazione, localizzazione e verifica dello stato nel tempo. Pochi campi lasciano il documento privo delle informazioni necessarie per decisioni operative come sostituzione, garanzia o dismissione.

Identificazione, ubicazione e assegnatario

Numero di serie, marca e modello identificano in modo univoco ogni dispositivo e permettono di verificarne la copertura di garanzia o l’idoneità a un eventuale riacquisto. Ubicazione e assegnatario indicano dove si trova fisicamente l’asset e chi ne è responsabile: sede, reparto, ufficio o nome del collaboratore a cui il dispositivo è stato consegnato.

Configurazione, stato e ciclo di vita

Sistema operativo, indirizzo IP e configurazione tecnica completano il profilo di ogni asset e permettono di verificare compatibilità software e necessità di aggiornamento. Data di acquisto, scadenza della garanzia e stato dell’asset, in uso, in manutenzione o da dismettere, posizionano il dispositivo nel suo ciclo di vita e indicano quando pianificare una sostituzione o una valutazione per il riacquisto.

Come creare e mantenere aggiornato l’inventario degli asset

Creare un inventario degli asset richiede un censimento iniziale seguito da un aggiornamento periodico. La revisione costante mantiene i dati validi nel tempo, soprattutto in aziende con turnover di dispositivi o assunzioni frequenti.

Censimento iniziale e normalizzazione dei dati

Il censimento iniziale prevede la raccolta fisica dei dati di ogni dispositivo e la loro normalizzazione in un formato unico, così da rendere confrontabili asset acquistati in periodi e da fornitori diversi.

  • Sopralluogo fisico e rilevazione dei dispositivi presenti in ogni sede
  • Raccolta di numero di serie, modello, sistema operativo e ubicazione
  • Normalizzazione dei dati in un formato unico
  • Popolamento del database o del foglio di censimento

Nei progetti di rinnovo del parco IT, MGK Tech include il censimento come fase preliminare al ritiro dei dispositivi sostituiti, producendo un elenco dettagliato prima ancora che i PC o i notebook lascino la sede aziendale.

Aggiornamento periodico e verifica degli asset

L’aggiornamento periodico verifica che i dati registrati corrispondano ancora alla situazione reale: dispositivi trasferiti tra sedi, assegnatari cambiati, asset dismessi senza essere rimossi dall’elenco. Il tracciamento degli asset nel tempo permette di individuare dispositivi spariti dall’inventario o trasferiti senza autorizzazione.

Per mantenere dati affidabili, un inventario aggiornato degli asset dovrebbe essere riesaminato almeno con cadenza semestrale, o più spesso quando il parco cambia rapidamente. Negli ambienti più estesi il controllo può essere supportato da strumenti di discovery automatica.

Prima di un audit interno o di una sostituzione programmata, la verifica dell’inventario permette di confrontare i dati registrati con i dispositivi presenti e individuare asset trasferiti, dismessi o non più assegnati.

Inventario degli asset e sicurezza informatica

L’inventario degli asset supporta la sicurezza informatica perché una visibilità aggiornata sui dispositivi permette di individuare gli asset presenti in rete e distinguere quelli gestiti da quelli non autorizzati o non censiti. I dispositivi non gestiti possono creare punti ciechi nella gestione del rischio.

Asset obsoleti, vulnerabilità e livello di criticità

Gli asset obsoleti sono dispositivi che hanno superato il periodo di supporto del produttore o non ricevono più aggiornamenti di sicurezza: restano operativi ma espongono la rete aziendale a vulnerabilità note e non più corrette. La criticità di un asset dipende dal tipo di dati che gestisce e dal processo di business che supporta: un server con dati anagrafici o finanziari richiede un livello di attenzione diverso da una stampante di reparto.

Quando un dispositivo dismesso ha contenuto dati personali, le misure di cancellazione sicura prima della rimozione dall’inventario servono a ridurre il rischio che le informazioni restino accessibili a soggetti non autorizzati. MGK Tech interviene su questi asset con un servizio di cancellazione sicura dei dati certificata, seguito dalla rimozione dall’inventario attivo e, quando l’hardware è ancora funzionante, dalla valutazione per il remarketing o il riacquisto.

Inventario degli asset e IT Asset Management

L’inventario degli asset costituisce una base informativa dell’IT Asset Management (ITAM), che comprende anche costi, contratti, licenze e ciclo di vita dei dispositivi. Dati di inventario aggiornati consentono di collegare ogni asset alle informazioni economiche e operative necessarie per pianificare acquisti, rinnovi e dismissioni.

Differenza tra inventario, ITAM e CMDB

L’inventario, l’ITAM e il CMDB (Configuration Management Database) sono tre livelli distinti di gestione degli asset, spesso confusi tra loro perché condividono gli stessi dati di partenza. L’inventario registra cosa esiste in azienda, l’ITAM gestisce il ciclo di vita economico e operativo degli asset, mentre il CMDB mappa anche le relazioni tecniche tra i componenti. Ad esempio, il CMDB può indicare quali applicazioni dipendono da un determinato server.

LivelloCosa registraA cosa serve
Inventario degli assetElenco dei dispositivi hardware, software e di rete con dati identificativiSapere quali asset sono presenti, dove si trovano e chi li utilizza
ITAMCiclo di vita, costi, contratti, licenze e stato di ogni assetPianificare acquisti, rinnovi, budget e dismissioni
CMDBRelazioni tecniche e dipendenze tra asset, applicazioni e serviziGestire incidenti, change management e impatti su altri sistemi

Settori regolati come quello finanziario devono mantenere un inventario aggiornato anche per rispondere a requisiti normativi specifici: il regolamento DORA richiede alle entità finanziarie di identificare e documentare gli asset ICT e di mantenere inventari ICT aggiornati periodicamente e dopo cambiamenti rilevanti. Nell’ambito ISO/IEC 27002:2022, il controllo 5.9 sull’inventario riguarda le informazioni e gli asset associati.

Le aziende che gestiscono alcune centinaia di dispositivi spesso adottano un software ITAM dedicato per automatizzare la raccolta dei dati, ma il valore dello strumento dipende dalla qualità del censimento iniziale su cui viene costruito.

Dall’inventario alle decisioni sul ciclo di vita dell’hardware

I dati di inventario permettono di decidere cosa fare di ogni asset quando arriva a fine vita utile in azienda: mantenerlo in uso, riassegnarlo a un altro reparto, avviarlo al remarketing o smaltirlo in modo conforme.

  • Riassegnazione interna per dispositivi ancora idonei a un uso meno intensivo
  • Remarketing e riacquisto per hardware funzionante non più necessario
  • Ricondizionamento per asset con componenti sostituibili
  • Smaltimento dei dispositivi non recuperabili

MGK Tech utilizza le informazioni di inventario, in particolare modello, anno di acquisto e stato di conservazione, per stimare il valore di riacquisto dei dispositivi ancora funzionanti e proporre una valorizzazione economica al termine del loro impiego in azienda.

I dispositivi non recuperabili vengono avviati a gestione nel rispetto della disciplina italiana sui RAEE, che regola raccolta, trattamento adeguato e recupero delle apparecchiature a fine vita.

Un inventario aggiornato consente di individuare gli asset da mantenere, sostituire, riallocare o avviare a dismissione e fornisce una base documentata per pianificare gli interventi sul parco informatico.