Introduzione: la catastrofe invisibile e il costo dell’inazione
Nel lessico quotidiano della sicurezza aziendale domina il digitale. Eppure, quando l’allarme suona davvero, è spesso la catastrofe fisica a decidere il destino di un’azienda: fiamme, fumo, acqua di spegnimento, shock termico. Pensiamo alla sicurezza come a una diga: se il lato a valle (backup, continuità operativa, conformità) non è protetto dalla struttura portante, l’onda travolge tutto. In altre parole, “ignifugo” non basta: senza certificazioni adeguate al contenuto, la protezione è solo apparente.
Perché questo articolo (e perché adesso)
- Gli archivi cartacei e i backup fisici restano imprescindibili per compliance, audit e ripartenza rapida (RTO/RPO).
- Un incendio locale può annullare anni di dati in minuti, con danni comparabili o superiori a un data breach logico.
- Il mercato è saturo di prodotti etichettati “ignifugo” senza corrispettivo valore certificativo: il rischio è acquistare una protezione che fallisce al primo test reale.
Il fraintendimento n.1: “un armadio ignifugo vale l’altro”
Non è così. C’è un divario termico critico tra ciò che protegge la carta e ciò che salva i supporti digitali. La carta tollera picchi interni molto più elevati; i supporti magnetici e ottici cedono già a temperature contenute e a umidità relativa eccessiva. Da qui la necessità di prodotti testati secondo EN 1047‑1 e della certificazione DIS quando in gioco ci sono dati sensibili su media digitali.
Micro‑scenario reale
Un ufficio conserva in un armadio “per documenti” i nastri di backup settimanali. Scoppia un incendio serale nel locale adiacente: le fiamme vengono domate, ma il calore residuo e il vapore surriscaldato penetrano all’interno. L’azienda il giorno dopo scopre che i nastri sono illeggibili: il container era classe P (carta), non DIS (dati). Il ripristino dal cloud è lento, le multe per non conformità e il downtime superano di gran lunga il costo di un armadio ignifugo certificato adeguato.
Cosa imparerai (in breve)
- La differenza tra ignifugo, resistente al fuoco e l’acronimo REI.
- Perché 52 °C e 85% UR sono soglie di sopravvivenza per i dati digitali.
- Come leggere la EN 1047‑1 e perché il Drop Test (shock da incendio + caduta) è decisivo.
- S 60 P vs S 120 DIS: quando basta la carta e quando serve la protezione per dati.
- Come integrare l’hardware certificato nel BCP/DR per ridurre RTO e RPO.
- Impatti su GDPR e responsabilità: la protezione fisica come misura tecnica dell’art. 32.
Errori comuni da evitare (checklist rapida)
- Conservare supporti digitali in armadi classe P.
- Valutare un armadio solo per “minuti di resistenza” senza verificare temperatura/umidità interna e cool‑down.
- Ignorare il Drop Test: in eventi reali si verificano urti, crolli, dilatazioni.
- Trascurare guarnizioni termoespandenti e manutenzione periodica.
- Collocare l’armadio accanto a carichi di fuoco elevati o in zone strutturalmente deboli.
Una metafora per orientarsi
Immagina di spedire cioccolatini e libri nello stesso pacco durante un’ondata di caldo. Basterebbe una scatola spessa per i libri, ma i cioccolatini richiedono isolamento specifico e condizioni controllate: senza quello, si sciolgono. Con gli archivi è identico: i documenti sono i “libri”, i supporti dati sono i “cioccolatini”. Serve il contenitore giusto.
Come usare questa guida
Ogni sezione è autoconclusiva e progettata per lettura rapida (mobile‑first). Troverai definizioni chiare, esempi operativi, tabelle e liste. Al termine, avrai criteri pratici per scegliere e validare un armadio ignifugo certificato coerente con il tuo rischio, con suggerimenti di integrazione nel tuo piano di sicurezza archivi aziendali.
Ignifugo vs Resistente al Fuoco: chiarire i fondamentali
Nel linguaggio comune, “ignifugo” e “resistente al fuoco” vengono spesso usati come sinonimi. Tuttavia, nel campo della sicurezza archivi aziendali, questa confusione può determinare errori critici di valutazione. Le due definizioni rispondono a logiche tecniche differenti e implicano prestazioni molto diverse in caso di incendio.
Ignifugo: il materiale che rallenta la fiamma
Un materiale ignifugo è progettato per non alimentare la combustione e ritardare la propagazione delle fiamme. È una proprietà del materiale stesso (vernice, isolante, legno trattato) e serve a ridurre la velocità di diffusione dell’incendio. Tuttavia, non garantisce la protezione del contenuto interno da calore, fumo o shock termico.
- Esempio pratico: un armadio con vernice ignifuga resiste più a lungo alle fiamme esterne, ma l’interno può raggiungere rapidamente temperature distruttive.
- Conclusione: “ignifugo” riguarda la reazione al fuoco, non la resistenza.
Resistente al fuoco: la barriera certificata
Un contenitore resistente al fuoco è invece progettato per isolare termicamente il contenuto interno da un incendio esterno per un periodo definito. Qui entrano in gioco le certificazioni europee come la EN 1047-1, che misurano le condizioni interne di temperatura e umidità durante e dopo il test di incendio.
- Il parametro chiave è la resistenza al fuoco: quanto tempo il contenuto resta integro.
- La norma stabilisce limiti severi per la temperatura interna (ad esempio <52 °C per supporti digitali), l’umidità relativa e la fase di raffreddamento controllato (cool-down).
Il significato del codice REI
In edilizia, il codice REI indica tre aspetti fondamentali della resistenza al fuoco:
- R (Resistenza): capacità portante della struttura.
- E (Ermeticità): capacità di impedire il passaggio di fiamme e gas caldi.
- I (Isolamento): capacità di mantenere una temperatura interna sicura.
Tuttavia, REI si applica alle strutture edilizie, non ai contenitori di sicurezza. Gli armadi o casseforti ignifughe seguono invece norme specifiche come EN 1047-1 (archiviazione dati e documenti) o EN 15659 (resistenza limitata al fuoco).
Il nodo cruciale: temperatura interna
Il cuore del problema è la temperatura critica interna. La carta comincia a deteriorarsi a circa 170 °C, ma i supporti digitali — come HDD, SSD, DVD e nastri magnetici — perdono integrità già sopra i 52 °C con un’umidità relativa superiore all’85 %.
Di conseguenza:
- Un armadio S 60 P può bastare per documenti cartacei.
- Ma per backup digitali serve un modello S 60 DIS o S 120 DIS, testato per resistere più a lungo e mantenere temperature interne stabili.
Confronto sintetico (tabella)
| Tipologia | Norma di riferimento | Durata nominale | Temperatura interna max | Contenuto protetto |
|---|---|---|---|---|
| S 60 P | EN 1047-1 | 60 min | ≤ 170 °C | Carta/documenti |
| S 120 P | EN 1047-1 | 120 min | ≤ 170 °C | Carta/documenti |
| S 60 DIS | EN 1047-1 | 60 min | ≤ 52 °C / 85 % UR | Supporti digitali |
| S 120 DIS | EN 1047-1 | 120 min | ≤ 52 °C / 85 % UR | Supporti digitali |
In sintesi
Chiamare “ignifugo” un armadio non significa che sia resistente al fuoco in modo certificato. La differenza è sostanziale: uno rallenta le fiamme, l’altro protegge i dati. Solo quest’ultimo offre una garanzia concreta di continuità operativa e conformità al GDPR, che considera la protezione fisica parte integrante delle misure tecniche dell’articolo 32.
La norma EN 1047‑1 e l’importanza del Drop Test
Quando si parla di armadi ignifughi certificati, il riferimento normativo più autorevole in Europa è la EN 1047‑1. Questa norma, sviluppata dal Comitato Europeo di Normazione (CEN), definisce i requisiti di prestazione per contenitori di protezione contro il fuoco destinati a salvaguardare sia documenti cartacei sia supporti di memorizzazione digitale. La sua applicazione pratica distingue i prodotti “da catalogo” da quelli realmente testati per la sopravvivenza dei dati.
Cosa misura la EN 1047‑1
La norma non si limita a testare quanto a lungo l’armadio resista alle fiamme: valuta l’intero ciclo termico dell’incendio, includendo riscaldamento, picco di temperatura e raffreddamento. Il contenuto deve restare entro limiti precisi:
- Carta: temperatura interna ≤ 170 °C.
- Dati digitali: temperatura interna ≤ 52 °C e umidità relativa ≤ 85 %.
A differenza di prove semplificate (come quelle previste dalla EN 15659), la EN 1047‑1 riproduce un incendio realistico con curve termiche basate su esperienze di laboratorio e simulazioni di sinistri effettivi.
Le fasi del test
- Riscaldamento rapido: il forno raggiunge circa 1090 °C in pochi minuti, simulando la fase acuta dell’incendio.
- Mantenimento a temperatura costante: l’esposizione dura da 60 a 120 minuti, in base alla classe (S 60 P, S 120 DIS, ecc.).
- Cool‑down controllato: l’armadio resta sigillato durante il raffreddamento; la temperatura interna non deve superare i limiti nemmeno dopo lo spegnimento delle fiamme.
Il ruolo cruciale del Drop Test
Oltre alla prova termica, la EN 1047‑1 include il cosiddetto Drop Test, ossia la simulazione del crollo strutturale che può seguire un incendio. Il contenitore, ancora incandescente, viene lasciato cadere da un’altezza di 9,15 m su un letto di ghiaia compatta. L’obiettivo è verificare che l’integrità della struttura e delle guarnizioni resti invariata e che il contenuto interno non subisca danni o alterazioni.
🔎 In eventi reali, crolli parziali e urti sono frequenti: senza questa prova, un armadio che resiste alle fiamme può aprirsi o deformarsi al primo impatto, compromettendo irrimediabilmente i dati custoditi.
Certificazioni riconosciute
La conformità alla EN 1047‑1 può essere rilasciata solo da enti accreditati come:
- VdS Schadenverhütung (Germania)
- ECB·S (European Certification Board Security)
- SP Sveriges Tekniska Forskningsinstitut (Svezia)
Queste certificazioni garantiscono che il prodotto sia stato effettivamente testato in laboratorio, non solo “costruito secondo la norma”. La differenza è sostanziale: la prima assicura verifica indipendente e tracciabilità del campione, la seconda è una mera dichiarazione del produttore.
Implicazioni operative
Scegliere un armadio con certificazione EN 1047‑1 significa:
- Ottenere una protezione coerente con gli standard internazionali di Business Continuity e Disaster Recovery (ISO 22301).
- Ridurre i tempi di RTO e RPO grazie all’integrità dei supporti fisici.
- Dimostrare la presenza di una misura tecnica documentata ai sensi dell’art. 32 del GDPR.
In sintesi
La EN 1047‑1 è molto più di un marchio tecnico: rappresenta la garanzia tangibile che, anche in condizioni estreme, i dati fisici restino leggibili e utilizzabili. Ignorare il Drop Test o accontentarsi di etichette “ignifughe” generiche significa affidare la sopravvivenza dell’informazione al caso.
S 60 P vs S 120 DIS: scegliere la protezione giusta per il rischio reale
Uno dei momenti più delicati nella valutazione della sicurezza archivi aziendali è capire quale classe di protezione sia realmente adeguata alle esigenze operative. La norma EN 1047-1 distingue diverse classi, ma due in particolare sono le più diffuse e spesso confuse: S 60 P e S 120 DIS.
Differenze di principio
- S 60 P (Paper): progettata per proteggere documenti cartacei per 60 minuti in caso di incendio. È sufficiente per archivi amministrativi o contabili, dove la perdita dei dati digitali non rappresenta un rischio immediato per la continuità operativa.
- S 120 DIS (Data): garantisce la protezione di supporti digitali (nastri, HDD, SSD, DVD, NAS offline) per 120 minuti, mantenendo temperatura interna sotto i 52 °C e umidità sotto l’85 %. È la scelta corretta per ambienti IT, sale server, studi professionali e reparti compliance.
In sintesi: la classe P protegge la carta, la DIS protegge l’informazione.
Tabella comparativa sintetica
| Caratteristica | S 60 P | S 120 DIS |
|---|---|---|
| Norma di riferimento | EN 1047-1 | EN 1047-1 |
| Durata test incendio | 60 minuti | 120 minuti |
| Temperatura interna massima | ≤ 170 °C | ≤ 52 °C |
| Umidità relativa massima | non specificata | ≤ 85 % |
| Tipologia contenuti | Documenti cartacei | Supporti digitali e backup |
| Certificazione tipica | ECB·S / VdS | ECB·S / VdS |
| Applicazione consigliata | Archivi legali, documentazione amministrativa | Server room, uffici IT, studi professionali, DPO, archivi GDPR |
Quando basta S 60 P
- Se l’azienda dispone già di copie digitali sicure e ridondanti.
- Se i documenti cartacei hanno solo valore amministrativo e possono essere riprodotti.
- Se il tempo di recupero (RTO) può tollerare una perdita temporanea di accesso fisico ai dati.
Quando serve S 120 DIS
- Quando si archiviano backup fisici o supporti di ripristino per il Disaster Recovery.
- Quando la conformità normativa (GDPR, ISO 27001, ISO 22301) richiede protezione fisica dei dati sensibili.
- Quando l’azienda gestisce informazioni uniche o non riproducibili, come registrazioni legali, brevetti o documenti firmati digitalmente.
ROI e vantaggio strategico
Il costo di un armadio certificato S 120 DIS può sembrare superiore, ma il suo ritorno sull’investimento (ROI) è evidente se rapportato al rischio.
Esempio realistico:
- Costo medio di un armadio S 120 DIS: 4.000 €
- Costo medio di downtime per perdita backup (1 giorno): 15.000–50.000 € secondo dimensione aziendale.
- Multe GDPR per dati persi o non recuperabili: fino al 2 % del fatturato.
Un solo evento di perdita fisica dei dati può annullare anni di investimenti IT. L’adozione di hardware certificato riduce drasticamente il tempo di ripartenza (RTO) e i costi di fermo macchina, oltre a fornire prova documentale di diligenza in caso di audit o incidente.
Sintesi operativa
Scegliere la classe S 120 DIS significa proteggere non solo il contenuto, ma la continuità del business. Un archivio che sopravvive a un incendio non è un lusso, ma una misura di resilienza.
Integrare l’hardware certificato nel Business Continuity e Disaster Recovery
Nel linguaggio della sicurezza informatica si parla spesso di Business Continuity (BCP) e Disaster Recovery (DR) come piani strategici separati dal mondo fisico. In realtà, la protezione dei supporti di backup e degli archivi è il fondamento concreto su cui questi piani si reggono. Un backup perfetto, ma conservato in un armadio non certificato, è un backup potenzialmente inutile.
Il punto d’incontro tra logico e fisico
Il Disaster Recovery Plan (DRP) prevede misure per ripristinare dati e sistemi dopo un evento distruttivo. Tuttavia, la sua efficacia dipende dall’integrità del supporto fisico su cui si trovano i dati. Ecco dove entra in gioco l’hardware certificato secondo EN 1047-1: garantisce che i media digitali restino leggibili e intatti anche dopo incendi, urti o shock termici.
Un piano di continuità che ignora la protezione fisica dei backup è come una copia di sicurezza lasciata aperta sotto la pioggia: esiste, ma non serve.
Come integrare un armadio certificato nel BCP/DR
- Mappare i dati critici: identificare i dataset o i supporti fisici che non possono essere ricreati rapidamente (es. registri contabili, contratti, database non replicati).
- Classificare i supporti: distinguere tra dati online, backup remoti e backup fisici. Solo questi ultimi richiedono protezione fisica diretta.
- Definire il punto di collocazione: l’armadio ignifugo deve essere installato in area a basso carico d’incendio, lontana da tubazioni o fonti di calore.
- Stabilire procedure di rotazione: implementare cicli di backup fisico (es. settimanali o mensili) con tracciabilità e registrazione delle movimentazioni.
- Integrare nel piano DR: documentare nel BCP/DR la posizione, la classe di protezione (es. S 120 DIS) e il numero di serie del dispositivo.
Benefici operativi misurabili
- Riduzione del Recovery Time Objective (RTO): i dati fisici restano subito disponibili senza tempi di ripristino da remoto.
- Aumento dell’affidabilità complessiva: combinare copie digitali (cloud) e fisiche (locale) riduce il rischio di perdita totale.
- Conformità auditabile: durante audit ISO 27001 o GDPR, la presenza di un archivio certificato rappresenta una misura tecnica documentata.
- ROI tangibile: minor downtime, minori costi di recupero e maggiore fiducia da parte di partner e clienti.
Un caso applicativo
Uno studio professionale gestisce dati sensibili e copie di firme digitali. I backup settimanali vengono conservati in una cassaforte “ignifuga” generica. Dopo un corto circuito in un locale server, il calore interno danneggia irreversibilmente i supporti. Il piano DR non può essere eseguito. Dopo l’incidente, lo studio installa due armadi S 120 DIS in punti diversi della struttura, con procedure di rotazione settimanale. Al successivo audit ISO, la misura viene riconosciuta come controllo di resilienza fisica.
Integrazione normativa
L’articolo 32 del Regolamento GDPR impone l’adozione di misure tecniche e organizzative adeguate al rischio. La protezione fisica dei dati è parte integrante di questa responsabilità. Le linee guida dell’ENISA (2023) raccomandano di includere anche la sicurezza fisica dei media come requisito per la resilienza informativa.
In sintesi
Integrare un armadio ignifugo certificato nel piano BCP/DR significa tradurre la strategia in pratica. È un investimento di continuità, conformità e reputazione. In un contesto dove il downtime può costare migliaia di euro all’ora, ogni minuto di resilienza guadagnato ha un valore immediato.
Protezione fisica dei dati e responsabilità GDPR: la sicurezza oltre il digitale
Uno degli errori più diffusi nel mondo della sicurezza informatica aziendale è credere che il Regolamento Generale sulla Protezione dei Dati (GDPR) riguardi solo la sfera digitale. In realtà, la normativa europea riconosce la protezione fisica dei dati come parte integrante delle misure tecniche e organizzative adeguate previste dall’articolo 32.
L’articolo 32 in chiaro
L’articolo 32 del GDPR impone al titolare e al responsabile del trattamento di:
“…mettere in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio…”
Tra gli esempi elencati nel testo, troviamo il ripristino tempestivo della disponibilità e dell’accesso ai dati personali in caso di incidente fisico o tecnico. Ciò include esplicitamente gli eventi di natura fisica, come incendi, allagamenti o danni ambientali.
La catena della responsabilità
Nel caso di perdita o danneggiamento dei dati archiviati su supporto fisico, il titolare del trattamento deve poter dimostrare di aver adottato misure preventive proporzionate. In assenza di un contenitore certificato (es. EN 1047-1 classe S 120 DIS), l’azienda potrebbe essere considerata negligente. Le conseguenze includono:
- Sanzioni economiche (fino al 2% del fatturato mondiale annuo o 10 milioni di euro).
- Danni reputazionali per mancata tutela della riservatezza.
- Responsabilità contrattuale verso clienti o partner.
Il valore probatorio della certificazione
La presenza di una certificazione ufficiale per la protezione dei dati fisici costituisce una prova oggettiva di diligenza. Durante audit o ispezioni, la documentazione relativa alla EN 1047-1 può essere allegata alle politiche di sicurezza, dimostrando che il titolare ha applicato controlli tecnici coerenti con il livello di rischio.
La certificazione non è un requisito imposto dal GDPR, ma rappresenta una evidenza concreta che l’organizzazione ha valutato e mitigato i rischi fisici.
Errori comuni nelle aziende
- Conservare backup fisici o contratti in armadi non certificati o in locali non protetti.
- Ritenere che il cloud storage elimini la necessità di copie fisiche sicure.
- Non documentare la collocazione, la rotazione o la gestione dei supporti archiviati.
- Mancata integrazione tra policy di sicurezza informatica e policy di sicurezza fisica.
Best practice per la conformità integrata
- Valutazione del rischio fisico: includere incendi, allagamenti e accessi non autorizzati nella DPIA (Data Protection Impact Assessment).
- Adozione di hardware certificato: armadi e casseforti conformi alla EN 1047-1.
- Procedure di tracciabilità: registrare chi accede ai supporti, quando e per quale motivo.
- Verifica periodica: audit annuale o semestrale sulla corretta conservazione dei media.
Sintesi
Il GDPR non distingue tra perdita di dati per attacco hacker o per incendio: in entrambi i casi, il risultato è una violazione di sicurezza. La differenza sta nella capacità dell’azienda di dimostrare di aver previsto e gestito il rischio. Un armadio ignifugo certificato non è solo una misura di protezione: è un atto di responsabilità documentata.
Conclusione: la sicurezza fisica come pilastro della resilienza aziendale
In un’epoca in cui la protezione dei dati è spesso associata esclusivamente alla cybersecurity, la sicurezza fisica degli archivi rappresenta l’anello mancante della resilienza aziendale. Gli incendi, gli allagamenti o i danni ambientali non distinguono tra carta e byte: distruggono tutto ciò che non è stato protetto in modo certificato.
Una consapevolezza nuova
Comprendere la differenza tra “ignifugo” e “certificato” significa passare da una logica di illusione di sicurezza a una logica di prevenzione verificabile. Solo un sistema che integra protezione fisica, digitale e organizzativa può garantire continuità operativa e conformità normativa.
Punti chiave da ricordare
- Ignifugo non basta: solo la resistenza certificata al fuoco (EN 1047-1) assicura la sopravvivenza dei dati.
- Carta ≠ Dati digitali: supporti diversi richiedono classi di protezione differenti (S 60 P, S 120 DIS).
- Drop Test decisivo: senza test di urto post-incendio, la protezione resta teorica.
- BCP e DR integrati: un armadio certificato è parte essenziale della catena di ripristino.
- Responsabilità GDPR: la protezione fisica è una misura tecnica documentata a tutela del titolare del trattamento.
Raccomandazioni operative finali
- Valuta il rischio reale: esamina i punti vulnerabili del tuo archivio fisico e digitale.
- Scegli in base al contenuto: carta o dati richiedono certificazioni diverse; evita soluzioni “one size fits all”.
- Richiedi sempre la certificazione EN 1047-1: e verifica l’ente emittente (VdS, ECB·S, SP).
- Integra nel piano BCP/DR: documenta posizione, classe e uso dell’armadio ignifugo.
- Forma il personale: la sicurezza fisica è un processo, non un oggetto.
Uno sguardo pragmatico
Ogni investimento in sicurezza fisica è una polizza di continuità. Proteggere un archivio significa proteggere il tempo, la reputazione e la fiducia. In un contesto aziendale in cui il rischio zero non esiste, la resilienza certificata diventa la forma più evoluta di responsabilità.
La vera sicurezza non è evitare l’incendio, ma essere pronti a sopravvivere anche dopo le fiamme.
Faq (Domande Frequenti)
Cosa significa che un armadio è “certificato EN 1047-1”?
La certificazione EN 1047-1 garantisce che l’armadio sia stato sottoposto a test reali di incendio e urto (Drop Test), mantenendo la temperatura interna sotto soglie di sicurezza per documenti cartacei o supporti digitali. È l’unico standard europeo che misura la protezione termica e meccanica del contenuto durante tutto il ciclo termico dell’incendio.
Qual è la differenza tra un armadio ignifugo e uno resistente al fuoco?
Un armadio ignifugo rallenta la propagazione delle fiamme grazie ai materiali utilizzati, ma non necessariamente protegge il contenuto interno. Un armadio resistente al fuoco certificato (es. EN 1047-1) isola il contenuto e ne preserva l’integrità, anche in caso di incendio prolungato e successivo crollo strutturale.
Quando conviene scegliere un armadio classe S 120 DIS invece di S 60 P?
Scegli la classe S 120 DIS se devi proteggere backup digitali, HDD, SSD, DVD o NAS. Questi supporti non tollerano temperature oltre i 52 °C e umidità superiore all’85%. La classe S 60 P è invece sufficiente per documenti cartacei che resistono fino a 170 °C. La scelta dipende dal contenuto e dal livello di rischio operativo.
L’uso di un armadio ignifugo è obbligatorio per il GDPR?
Il GDPR non impone modelli specifici di protezione, ma richiede che il titolare adotti misure tecniche adeguate al rischio (art. 32). Un armadio ignifugo certificato EN 1047-1 rappresenta una misura riconosciuta e verificabile di protezione fisica dei dati, utile a dimostrare la diligenza e la conformità in caso di ispezione o incidente.
Come integrare la protezione fisica dei dati nel piano di Business Continuity e Disaster Recovery?
Inserisci nel tuo piano BCP/DR la mappatura dei supporti fisici, la collocazione dell’armadio certificato, la frequenza di rotazione dei backup e la tracciabilità delle movimentazioni. Questa integrazione riduce il Recovery Time Objective (RTO) e garantisce la continuità operativa anche dopo eventi distruttivi.