La firma di un contratto con un fornitore ERP è una delle decisioni più a lungo termine che si prendono nel business. La PMI italiana media resta con il proprio fornitore ERP per 7-9 anni. Il divorzio è solitamente costoso, doloroso e pieno di dati persi. Per questo vale la pena, prima di firmare, dedicare qualche ora a porre le giuste domande — e ancora più tempo a leggere attentamente le risposte.
In questo articolo trova 10 domande che i nostri consulenti raccomandano a tutti i clienti. Non si tratta di domande “da manuale” come “Qual è il prezzo?” (a quella ogni commerciale risponde senza esitazione), ma di domande più profonde che separano i fornitori seri da quelli con cui finirà per vivere cinque anni di sofferenza.
1. “Quali API offrite e cosa possiamo fare attraverso di esse?”
L’API è la pietra angolare di un’azienda moderna. Se il suo ERP non ha API complete, è chiuso in un silo e la futura integrazione con e-commerce, contabilità o sistema buste paga sarà costosa e fragile.
Cosa ascoltare nella risposta:
- REST o GraphQL? (Gli ERP moderni di solito supportano entrambi)
- Quali operazioni sono disponibili? L’ideale — tutto ciò che vede nell’UI lo può fare anche via API. Se il fornitore dice “abbiamo le API, ma solo per alcune funzioni”, attenzione.
- Webhook? Le integrazioni event-driven sono lo standard nel 2026.
- Rate limiting e limiti. Quante chiamate API al giorno? Paga per quelle aggiuntive?
- Documentazione. Chieda il link — se non gliela mostrano (o è disponibile solo “dopo la firma”), scappi.
Modulario fornisce REST API completamente documentate con tutte le operazioni CRUD, webhook e un limite gratuito di 10.000 chiamate al giorno per ogni cliente.
Suggerimento: Nel contratto si faccia garantire che le API non saranno dismesse senza un preavviso di 12 mesi. Alcuni fornitori in passato hanno disattivato la vecchia versione dell’API “immediatamente” e i clienti hanno avuto 30 giorni per reagire. È una situazione devastante.
2. “A chi appartengono i dati e come posso ottenerli in qualsiasi momento?”
La data ownership è la questione contrattuale più importante. I dati che genera nell’ERP — fatture, clienti, magazzino, dipendenti, produzione — sono suoi. Non del fornitore. Ma non sempre è scritto chiaramente nel contratto.
Cosa ascoltare nella risposta:
- “I dati sono suoi” (nient’altro è accettabile)
- Quali formati di export — l’ideale CSV, JSON, dump SQL, più fatture PDF strutturate
- Con che frequenza si può esportare — l’ideale illimitato e in qualsiasi momento
- Se esiste un “pulsante export” nell’UI o solo su richiesta
- Se l’export include anche dati storici, log e audit trail
Bandiere rosse:
- “L’export è a pagamento”
- “L’export solo dopo il periodo di garanzia”
- “Il formato di export è proprietario”
3. “Qual è la exit strategy — come sarebbe se tra 5 anni volessi terminare?”
Questa è una domanda che i commerciali non amano sentire — per questo deve farla. Un fornitore serio ha la exit strategy documentata e gliela può mostrare nel contratto standard.
Cosa ascoltare nella risposta:
- Piano operativo: quanti giorni per l’export, formato, aiuto del fornitore
- Costo della migrazione in uscita: l’ideale gratuita nel primo anno, costo nominale negli anni successivi
- Quando vengono cancellati i dati: tipicamente 90 giorni dopo la fine, ma deve essere chiaramente scritto
- Chi firma “dati consegnati”: il certificato di consegna è importante per la sua compliance
DORA e NIS2 nel 2026 richiedono alle istituzioni finanziarie e ai fornitori di infrastrutture critiche una exit strategy scritta come condizione del contratto. Anche se non è una banca, lo richieda anche lei.
4. “Qual è il vostro SLA e quale compensazione in caso di violazione?”
Il Service Level Agreement (SLA) definisce quanto spesso il sistema deve funzionare e cosa riceve quando non funziona. Molti fornitori offrono un bel “99,9%”, ma nelle clausole in piccolo ci sono eccezioni (manutenzione programmata, forza maggiore, cambi di infrastruttura) che trasformano lo SLA in un numero di marketing.
Cosa ascoltare nella risposta:
- Numero reale di uptime. 99,9% = 8,7 ore di downtime all’anno. 99,95% = 4,4 ore. 99,99% = 52 minuti.
- Cosa si conta e cosa no. La manutenzione programmata fuori orario di lavoro di solito non si conta. Equo. Ma la “forza maggiore” non dovrebbe includere problemi del fornitore cloud.
- Response time e resolution time. Problema critico P1 — segnalazione entro un’ora, risoluzione entro 4 ore? O solo “appena possibile”?
- Compensazione. Service credit (sconto sulla prossima fattura) è lo standard. Concretamente — al 99,8% riceve il 10%, al 99% riceve il 30%.
5. “Cosa avete in roadmap per i prossimi 18 mesi?”
Un buon fornitore ha una roadmap pubblica e sa mostrarla. Non ogni dettaglio, ma almeno gli assi principali di sviluppo — nuovi moduli, integrazioni, miglioramenti di piattaforma.
Cosa ascoltare nella risposta:
- Concretezza: “Q3 2026 mobile app refresh, Q4 2026 modulo AI reporting” è buono. “Stiamo lavorando a tante cose” è male.
- Focus: Il fornitore copre il suo settore? Se è un’impresa edile e nella roadmap vede solo moduli e-commerce, non è il suo target.
- Innovatività: Nel 2026 la roadmap dovrebbe includere assistenza AI, miglioramenti di compliance (DORA, NIS2), funzionalità mobile-first.
6. “Come gestite la sicurezza e dove è certificata?”
La sicurezza nel 2026 non è una funzionalità opzionale. Se il fornitore non ha almeno le certificazioni e i processi di base, se ne va.
Cosa ascoltare nella risposta:
- Certificazioni: ISO 27001 oggi è il minimo. SOC 2 Type II è un plus. ISO 27701 (privacy) è un bonus.
- Penetration test: almeno una volta all’anno da un’azienda esterna, report su richiesta (almeno executive summary).
- Cifratura: AES-256 a riposo, TLS 1.3 in transito.
- MFA: obbligatoria per gli admin, raccomandata per tutti.
- Backup: regola 3-2-1 (3 copie, 2 supporti, 1 off-site). RPO e RTO in ore, non giorni.
- Incident response: notifica ai clienti entro 24 ore, notifica NIS2 alle autorità entro 72 ore.
7. “Quanti clienti del mio settore / della mia dimensione usano il vostro sistema?”
Le referenze sono oro. Un ERP che funziona bene per un’agenzia marketing può essere un inferno per un’azienda manifatturiera — e viceversa. Chieda nello specifico.
Cosa ascoltare nella risposta:
- Il fornitore le fornisce volentieri 3-5 contatti di referenza dal suo settore e dalla sua dimensione.
- L’ideale — alcuni sono disponibili a una telefonata diretta, non solo a una referenza testuale.
- Quando chiama, chieda: “Cosa la infastidisce di più del sistema?” e “Se dovesse decidere di nuovo, lo comprerebbe ancora?“
8. “Come è strutturato il tipico onboarding e implementazione per aziende della mia dimensione?”
Una cattiva implementazione distrugge anche il miglior sistema. Una buona implementazione salva anche un sistema mediocre.
Cosa ascoltare nella risposta:
- Durata: 2-8 settimane per PMI, 3-6 mesi per media impresa. Qualsiasi cosa più breve o più lunga richiede una spiegazione.
- Fasi: kick-off, migrazione dati, configurazione, test, formazione, go-live, stabilizzazione.
- Team: project manager dalla sua parte + consulente dal fornitore + technical specialist. Se è tutto su una persona sola, non andrà bene.
- Metodologia: Agile con sprint di 2 settimane o waterfall. Entrambe funzionano se gestite correttamente.
- Prezzo: fisso o T&M? Fisso dà prevedibilità, T&M dà flessibilità. L’ibrido (fisso per parti stabili, T&M per la customizzazione) è l’ideale.
9. “Cosa fate quando un cliente chiede una customizzazione che non avete pianificato?”
Un’ottima domanda che rivela la cultura del fornitore. Alcuni ignorano (monolite rigido), altri “vi programmiamo tutto” (ma poi avete una versione custom non aggiornabile).
Cosa ascoltare nella risposta:
- Product roadmap: se la richiesta è rilevante per più clienti, va in roadmap (3-12 mesi).
- Customizzazione tramite configurazione: un buon ERP moderno ha una configurazione ricca — campi custom, workflow custom, reporting custom — senza interventi sul codice.
- Plugin / script: per esigenze specifiche, possibilità di scrivere un proprio plugin o script (o tramite partner).
- Customizzazione hard-coded: ultima opzione, solo se davvero non c’è altra strada, e deve essere specificato nel contratto come si mantiene durante gli aggiornamenti.
10. “Cosa succede se la vostra azienda fallisce o viene acquisita?”
Domanda spiacevole, ma cruciale. Il suo ERP è infrastruttura critica — se il fornitore cade, cade anche lei.
Cosa ascoltare nella risposta:
- Stabilità finanziaria: chieda gli ultimi 2 bilanci (sono nel registro delle imprese, quindi non c’è problema a mostrarli).
- Numero di dipendenti e anno di fondazione. Se il fornitore ha 3 dipendenti e un anno sul mercato, è un rischio diverso rispetto a 50 persone e 10 anni.
- Escrow: alcuni fornitori offrono source code escrow — in caso di fallimento ha diritto al codice sorgente. Per sistemi critici lo raccomandiamo.
- Scenario M&A: cosa succede se vengono acquisiti da un’azienda più grande? Una garanzia di continuità del prodotto di almeno 36 mesi è una richiesta equa.
Bonus — come verificare le risposte
Non basta sentire la risposta. Bisogna verificarla. Quattro tecniche che funzionano:
- Trial o sandbox. Minimo 14 giorni, ideale 30 giorni con dati reali.
- Proof of Concept (PoC). Per integrazioni importanti, chieda al fornitore di mostrare un PoC funzionante prima della firma.
- Due diligence tecnica con il proprio IT o un consulente esterno. 4-8 ore di lavoro, 500-1.500 euro, può far risparmiare decine di migliaia.
- Visita a una referenza. Trascorra mezza giornata da un cliente esistente. Vede il sistema in produzione, parla con gli utenti, percepisce la realtà.
Conclusione — onestà sopra il talento commerciale
Nella scelta dell’ERP non parta dalla fiducia — parta dalle domande. Un fornitore che risponde onestamente anche a domande spiacevoli (cosa succede se fallisco, com’è la exit strategy) è più affidabile di uno che “rinvia tutto al video di marketing”. Le dieci domande sopra le permetteranno, in un singolo incontro di 90 minuti, di capire con chi ha a che fare.
Se vuole avere la certezza di firmare con gli occhi aperti, scarichi la nostra checklist dettagliata con spazi per le note — l’abbiamo strutturata proprio su queste dieci aree. Se le interessa come Modulario risponde a queste domande, prenoti una demo di 45 minuti — riceverà le risposte per iscritto e firmate.
