Chi cerca un servizio di posta elettronica per la propria azienda si trova davanti a un'offerta enorme, spesso confrontabile solo sul prezzo. In realtà i criteri che contano davvero sono pochi e concreti. Ecco quali valutare, e perché.

1. Un dominio tutto tuo — e chi se ne occupa

Il primo passo è avere indirizzi email con il dominio della propria azienda (nome@tuaazienda.it), non un servizio gratuito generico: migliora la credibilità verso clienti e fornitori e rafforza l'identità del marchio. Ma un dominio va anche registrato, mantenuto nel tempo e configurato correttamente: chi lo fornisce dovrebbe occuparsene per intero, non solo della casella di posta.

  • Registrazione e rinnovo del dominio gestiti da un unico referente, senza scadenze da tenere a mente da soli
  • Gestione delle zone DNS, non solo dei record legati alla posta
  • Configurazione e monitoraggio nel tempo di SPF, DKIM e DMARC, gli standard che impediscono a terzi di inviare email fingendo di essere la tua azienda

2. Sicurezza concreta, non solo "antispam"

Quasi tutti i provider dichiarano di avere un filtro antispam. La domanda giusta è: cosa succede davanti a un attacco mirato, non a spam generico? Un buon servizio di posta aziendale include un gateway di sicurezza dedicato, capace di analizzare ogni messaggio in entrata e in uscita prima che raggiunga la casella.

  • Rilevamento avanzato di phishing, malware, ransomware e tentativi di impersonificazione (non solo spam evidente)
  • Analisi comportamentale che riconosce anomalie rispetto alle abitudini di comunicazione abituali
  • Sandboxing degli allegati e controllo dei link, per bloccare le minacce nascoste prima del click

Come lo facciamo noi: davanti a ogni casella MailGestITA e Microsoft 365 che gestiamo mettiamo Libraesva, azienda italiana specializzata in sicurezza email con una piattaforma basata su intelligenza artificiale, riconosciuta tra i leader del settore.

3. Un backup che non dipende dallo stesso fornitore della posta

Anche i servizi più affidabili, incluso Microsoft 365, hanno policy di conservazione native con limiti temporali. Un account compromesso, un errore umano o un'eliminazione accidentale possono comportare perdite non recuperabili con i soli strumenti nativi. Un backup indipendente, separato dall'infrastruttura primaria, è l'unica vera garanzia di recupero.

  • Conservazione automatica di ogni comunicazione in entrata, in uscita e interna
  • Infrastruttura di backup ridondata — nel nostro caso su due nodi in cluster — per garantire continuità anche in caso di guasto hardware
  • Crittografia dei dati conservati e possibilità di ricerca e recupero anche a distanza di anni

4. Spazio per casella adeguato, non generico

"Spazio sufficiente" dipende molto da come lavora l'azienda: chi scambia allegati pesanti ha esigenze diverse da chi usa la posta solo per comunicazioni testuali. Vale la pena chiedere numeri precisi, non genericità.

  • Su Microsoft 365 gestito: le caselle partono da 50 GB, arrivano a 100 GB con il Piano 2, con archiviazione aggiuntiva su Exchange Online per la posta meno recente — e, per chi vuole integrare l'intelligenza artificiale nel proprio ecosistema, sono disponibili anche licenze Copilot
  • Su MailGestITA: le caselle partono da 1 GB e scalano su richiesta a 5, 10, 25 o 50 GB, così ogni utente ha esattamente lo spazio che gli serve, senza pagare per capacità inutilizzata

5. Conformità normativa, non un dettaglio tecnico

Per un'azienda o un ente italiano, conta dove sono conservati i dati e su quali normative si basa il servizio. Il GDPR resta il riferimento generale; per la Pubblica Amministrazione contano anche le linee guida ACN e, per gli acquisti, l'accreditamento su MEPA.

  • Dati conservati in Italia o comunque in UE
  • Configurazione coerente con le linee guida ACN su autenticazione del dominio (SPF/DKIM/DMARC)
  • Per la PA: fornitore accreditato MEPA e servizio presente nel Catalogo ACN Cloud PA

6. Un solo referente, non tre fornitori diversi

Dominio, posta, sicurezza e backup vengono spesso venduti da fornitori diversi, con il risultato che in caso di problema nessuno si assume la responsabilità dell'intero sistema. Un servizio di posta aziendale ben strutturato include attivazione, migrazione e supporto sotto un unico referente.

In sintesi

Prima di scegliere, vale la pena chiedere: chi registra e mantiene il dominio? Che gateway di sicurezza analizza le email in ingresso? Il backup è davvero indipendente dalla posta stessa? Quanto spazio ha davvero ogni casella? Il servizio è conforme alle normative rilevanti per il mio settore? Se le risposte sono vaghe, è un buon segnale per continuare a cercare.