Phishing e pagamenti aziendali: come un workflow approvativo protegge azienda e dipendenti
Il rischio di eseguire un pagamento fraudolento a causa di un’e-mail di phishing non è solo un problema di sicurezza informatica: è un rischio legale concreto per i dipendenti che gestiscono disposizioni di pagamento ogni giorno.
Lo dimostra una recente sentenza della Corte di Cassazione (Sez. Lavoro, 13 febbraio 2026, n. 3263) che ha confermato il licenziamento per giusta causa di un'impiegata amministrativa, colpevole di aver eseguito un bonifico su richiesta di un’e-mail fraudolenta, anche dopo essere stata avvisata dall'azienda che si trattava di phishing.
Approfondimento sulla sentenza: https://www.dirittobancario.it/art/phishing-e-licenziamento-per-indebita-disposizione-di-pagamento
Cosa dice la sentenza della Cassazione sul phishing aziendale
La Cassazione ha stabilito che la mancanza di una formazione specifica sul phishing non esime il dipendente dalla responsabilità: l'ordinaria diligenza professionale impone di verificare richieste anomale prima di eseguirle, soprattutto quando riguardano disposizioni di pagamento.
Il caso riguardava un'impiegata che aveva ricevuto un’e-mail apparentemente firmata dal presidente della propria azienda con una richiesta urgente di bonifico. Nonostante la società l’avesse prontamente avvisata della natura fraudolenta del messaggio, la dipendente non aveva provveduto ad annullare il bonifico. Il Tribunale, la Corte d'Appello e infine la Cassazione hanno confermato la legittimità del licenziamento.
Questo precedente ha implicazioni dirette per qualsiasi azienda che gestisca autorizzazioni di pagamento tramite canali informali come l’e-mail.
Perché gestire i pagamenti via e-mail espone l'azienda a rischi concreti
In molte organizzazioni, le richieste di pagamento viaggiano ancora via email, senza un processo strutturato a supporto. Questo significa che:
- Non è richiesta documentazione a supporto (ordine, fattura, autorizzazione interna)
- Non ci sono soglie di allerta per importi anomali o IBAN nuovi
- Non rimane traccia verificabile di chi ha approvato o respinto l'operazione
In assenza di un processo governato da regole, il dipendente si trova solo a dover decidere, sotto pressione, se eseguire o meno un pagamento. È una condizione che genera rischio operativo per l'azienda e rischio personale per il lavoratore.
Cos'è un workflow approvativo per i pagamenti aziendali
Un workflow approvativo per i pagamenti è un processo digitale e strutturato che accompagna ogni richiesta di bonifico attraverso fasi definite di verifica, controllo e autorizzazione, prima che l'operazione venga eseguita.
A differenza di una semplice e-mail, un workflow approvativo:
- Richiede la presenza di documenti a supporto prima che la pratica avanzi
- Rileva automaticamente anomalie (IBAN nuovi, importi fuori soglia, urgenze insolite)
- Attiva percorsi di approvazione multilivello in base al rischio
- Blocca l'operazione in caso di eccezioni non risolte
- Traccia ogni azione: chi ha visto, chi ha approvato, chi ha respinto e quando
Il risultato è che nessun pagamento dipende più dall'interpretazione di un singolo messaggio ricevuto in un momento di pressione.
Come ARXivar struttura il processo di autorizzazione pagamenti
ARXivar è una piattaforma di gestione documentale e workflow che permette di costruire processi approvativi personalizzati, adatti alle specifiche esigenze di ogni organizzazione.
→ Scopri la soluzione ARXivar: https://www.athesi.it/i-servizi/gestione-documentale/arxivar
Nel caso delle autorizzazioni di pagamento, ARXivar consente di:
- Centralizzare le richieste: ogni disposizione viene raccolta in un fascicolo digitale unico, eliminando la dispersione di informazioni tra e-mail e chat.
- Verificare la documentazione: il sistema controlla che siano presenti ordine, fattura e autorizzazione interna prima di procedere. Nessuna eccezione senza motivazione tracciata.
- Identificare le anomalie: IBAN mai usati in precedenza, importi superiori alle soglie definite, richieste fuori dall'orario lavorativo o prive di contesto vengono evidenziati automaticamente per una verifica manuale.
- Gestire approvazioni multilivello: in base all'importo e al livello di rischio, la pratica viene instradata verso i responsabili appropriati, con notifiche e scadenze definite.
- Bloccare le operazioni non conformi: se le verifiche non sono soddisfatte, il pagamento non viene autorizzato, senza che nessun dipendente debba prendere una decisione in autonomia sotto pressione.
- Conservare la traccia completa: ogni passaggio è registrato, con data, ora e identità dell'utente che ha agito. Questa tracciabilità è fondamentale sia in caso di audit interno che in eventuali contenziosi.
I vantaggi concreti per l'amministrazione aziendale
Adottare un workflow approvativo strutturato per i pagamenti produce benefici misurabili:
- Riduzione del rischio di frodi: le anomalie vengono intercettate prima dell'esecuzione, non dopo
- Protezione legale per i dipendenti: chi lavora in amministrazione opera all'interno di un processo documentato, non in base a valutazioni personali
- Conformità e audit-readiness: ogni operazione è tracciata e verificabile in qualsiasi momento
- Efficienza operativa: i flussi approvativi digitali riducono i tempi di attesa rispetto alle catene di email
Domande frequenti sul workflow approvativo per i pagamenti
D: Un workflow approvativo è adatto solo alle grandi aziende?
R: No. I processi approvativi digitali sono utili in qualsiasi organizzazione in cui più persone gestiscono disposizioni di pagamento, indipendentemente dalle dimensioni.
D: Quanto tempo richiede implementare un sistema come ARXivar?
R: I tempi dipendono dalla complessità dei processi esistenti. In molti casi è possibile avviare un primo workflow funzionante in poche settimane.
D: Cosa succede se una richiesta urgente arriva fuori orario?
R: ARXivar gestisce notifiche e deleghe, permettendo di configurare percorsi alternativi per le situazioni di emergenza senza abbassare il livello di controllo.
Conclusione
La sentenza della Cassazione del febbraio 2026 è un segnale chiaro: nell'era del phishing evoluto, gestire le autorizzazioni di pagamento tramite semplice email non è più sufficiente — né per l'azienda, né per le persone che ci lavorano.
Strutturare il processo con uno strumento come ARXivar significa trasformare un punto di vulnerabilità in un processo controllato, tracciato e difendibile.
Vuoi capire come applicare un workflow approvativo alla gestione dei pagamenti nella tua azienda?