Software per fiduciari con veri mandanti: perché «accedere al nostro ambiente» nel 2026 non basta più

Uno studio fiduciario non gestisce un’azienda, ma dieci, trenta o ottanta — ciascuna con la propria contabilità, le proprie scadenze e, è decisivo, il proprio perimetro di protezione dei dati. È esattamente qui che si vede se un software per fiduciari è stato costruito per questo o se vi è solo stato applicato un «accesso fiduciario».

La differenza si sente nel quotidiano: venti login separati, dati di mandante che vanno tenuti distinti in testa, e a fine anno un passaggio di consegne che sembra un export di dati con il piede di porco. Vediamo quali modelli offre il mercato — e cosa conta in un vero software multi-mandanti.

Il problema dei mandanti che nessuna tabella risolve

La maggior parte dei fiduciari è cresciuta negli anni dentro un patchwork di strumenti: un sistema per i mandati grandi, un secondo per quelli piccoli, Excel per tutto ciò che sta nel mezzo. Funziona — finché non funziona più. La domanda critica non è «possiamo tenere la contabilità?», ma «possiamo tenere molti mandati in modo pulito, separato e dimostrabile — senza che la separazione dipenda dalla disciplina dei singoli collaboratori?».

I tre modelli sul mercato — collocati onestamente

Il modello suite (Abacus / AbaWeb)

Con AbaWeb, Abacus è lo standard consolidato per la collaborazione in cloud tra fiduciario e mandante: potente, modulare secondo un principio a blocchi, con rilevazione delle prestazioni e ampia profondità funzionale. Il prezzo è la complessità — la soluzione è tipicamente impostata tramite partner e segue una logica licenze-e-IT classica. Per strutture fiduciarie grandi ed esigenti è spesso la scelta giusta.

Il modello a invito (Bexio & co.)

Nel segmento più semplice, il mandante invita il proprio fiduciario come utente nel suo account. È a soglia bassa e va bene per piccole realtà. Il rovescio: un account per mandante, un accesso per mandante — e in profondità resta fatturazione e paghe, senza un vero ERP.

Il modello piattaforma per mandante

Il terzo modello ribalta la logica: ogni mandante riceve una propria piattaforma completamente isolata — e il fiduciario si muove tra esse da un unico accesso. Isolamento senza zavorra di login. È esattamente qui che si colloca hegyon.ai.

Cosa conta in un vero software multi-mandanti

Indipendentemente dal fornitore — questi cinque punti separano un vero software multi-mandanti da uno strumento mono-azienda con filtro per mandante:

1. Vero isolamento dei dati, non solo un filtro. In hegyon ogni riga di ogni tabella è separata tramite un tenant_id; un mandante non vede mai i dati di un altro. È una differenza architetturale rispetto a un dataset condiviso ordinato tramite filtro — pesante sul piano della protezione dei dati.

2. Un login, molti mandanti. Il fiduciario si autentica una volta e passa tra i propri mandanti senza riautenticarsi venti volte. Ogni mandante ha il proprio sottodominio (mandante.hegyon.ai) e il proprio branding — la separazione resta visibile, l’accesso resta comodo.

3. Export pulito e completo. Quando un mandante lascia lo studio o ne arriva uno nuovo, conta solo una cosa: si arriva a tutti i dati, completi e integri? hegyon consegna un’istantanea completa del mandante come download — per passaggi di consegne e off-boarding. È costruito di proposito contro il lock-in, ovvero contro esattamente ciò che frustra fiduciari e mandanti con molti sistemi.

4. Ruoli e visibilità graduati. Non a tutti serve tutto. Un sistema di ruoli (tra cui tenant_admin) con visibilità per riga consente di governare l’accesso per mandante e per funzione — invece del tutto-o-niente.

5. Dimostrabilità per mandante. Per le review di fine anno e nei confronti del mandante l’integrità è decisiva: hegyon sigilla le operazioni rilevanti per la contabilità, per ogni mandante, in una catena di hash crittografica. Cosa significa tecnicamente e giuridicamente lo abbiamo illustrato nell’articolo sulla contabilità verificabile.

Protezione dei dati: il fiduciario è incaricato del trattamento

Non appena un fiduciario tratta dati di mandante in un software cloud, il fornitore del software diventa incaricato del trattamento. Ne derivano obblighi concreti: serve un contratto di trattamento incaricato, e il trattamento deve soddisfare le regole della legge sulla protezione dei dati riveduta (nLPD) in materia di trattamento incaricato. A ciò si aggiunge il segreto professionale verso i mandanti.

Hosting svizzero e un vero isolamento dei mandanti non sono qui un dettaglio di marketing, sostengono proprio questi obblighi. Chi vuole scegliere consapevolmente la residenza dei dati dei propri mandanti trova nell’articolo sulla residenza dei dati Svizzera/UE/USA l’albero decisionale adatto.

A cosa si presta il modello piattaforma — e a cosa (ancora) no

L’onestà ne fa parte, altrimenti il confronto non vale nulla. Il modello piattaforma per mandante gioca la sua forza quando i vostri mandati hanno bisogno di una vera, ampia piattaforma — contabilità, debitori/creditori, magazzino, HR, CRM, ticket e wiki sotto lo stesso tetto, per mandante puliti e separati, con l’assistente IA come livello di navigazione.

Ciò che hegyon oggi non copre è la classica gestione di studio — ossia la rilevazione delle prestazioni e la fatturazione del lavoro fiduciario stesso attraverso tutti i mandati. Chi ha questo come requisito centrale è meglio servito da una suite matura come Abacus. Per i fiduciari il cui valore sta nella piattaforma operativa per i propri mandati, il modello è invece una vera leva.

Una nota sulla compatibilità dei formati: export diretti nei formati Bexio, Abacus o DATEV sono sulla roadmap e non sono un impegno di consegna allo stato attuale.

Conclusione

«Software per fiduciari» nel 2026 significa più di un accesso in account altrui. Significa vero isolamento, un accesso per molti mandati, un’uscita pulita senza lock-in e dimostrabilità che regge una review. Quale dei tre modelli si addice dipende dal vostro studio — le domande sopra aiutano a un onesto stato delle cose.

Se volete sentire come funzionano il cambio di mandante da un solo login e l’export completo: hegyon.ai vi imposta un mandante demo, di norma entro 24 ore — e in un colloquio fiduciario discute come potrebbe apparire un setup multi-mandanti per il vostro studio.

Questo articolo serve da orientamento generale e non costituisce consulenza legale o fiscale. Le indicazioni su protezione dei dati e trattamento incaricato (nLPD) sono di natura generale e non esaustive; gli obblighi concreti del vostro studio chiariteli con una consulenza qualificata. Le indicazioni su fornitori terzi si riferiscono allo stato di metà 2026 e possono cambiare. I punti di roadmap non sono impegni di consegna.