Il 14 ottobre 2026, Word verrà avviato come di consueto — ed è proprio qui che risiede il rischio legato a Office 2021

Microsoft interromperà il supporto per Office 2021 e Office LTSC 2021 il 13 ottobre 2026. La mattina seguente, Excel si aprirà proprio come qualsiasi altro giorno: nessun avviso, nessun blocco, nessun messaggio di errore. È proprio questo il motivo per cui i processi di migrazione si arenano in molte organizzazioni: non c'è un fattore scatenante visibile.

Eppure la scadenza non riguarda solo la suite Office in sé; non esiste un programma di proroga come quello per Windows 10, e il successore, Office 2024, presenta limitazioni di edizione che causano regolarmente il fallimento dei tentativi di migrazione. Le sezioni seguenti affrontano questi punti in ordine.

Perché Office 2021 rappresenta un rischio per la sicurezza anche se i programmi continuano a funzionare?

Perché il rischio non risiede nell’avvio dell’applicazione, ma nei file che essa apre. Word, Excel, PowerPoint e Outlook elaborano documenti, fogli di calcolo e allegati provenienti da fonti esterne — ed è proprio queste routine di elaborazione che da anni costituiscono un bersaglio primario per gli attacchi. A partire dal 13 ottobre 2026, Microsoft non fornirà più aggiornamenti di sicurezza, correzioni di bug o supporto tecnico per Office 2021.

Microsoft lo afferma chiaramente secondo i propri standard: le applicazioni potrebbero continuare a funzionare, ma ciò espone l’utente a rischi di sicurezza gravi e potenzialmente pericolosi. In pratica, ciò significa che qualsiasi vulnerabilità rilevata nell’elaborazione dei file dopo tale data rimarrà senza patch in Office 2021. La patch verrà rilasciata per le app di Microsoft 365 e per Office 2024, non per la versione installata sulle vostre postazioni di lavoro.

Quali prodotti specifici saranno interessati a partire dal 13 ottobre 2026?

Sarà interessata l’intera generazione 2021, non solo la suite Office. Microsoft elenca specificatamente Office LTSC 2021 come suite e le applicazioni disponibili singolarmente al suo interno, tra cui Visio LTSC 2021 e Project LTSC 2021. Per quanto riguarda il mercato al dettaglio destinato agli utenti privati e alle piccole imprese, Office Famiglia e Studenti 2021 e Office Famiglia e Piccole Imprese 2021 scadranno lo stesso giorno, così come le edizioni per Mac.

Chiunque abbia acquistato separatamente una licenza per Visio o Project perderà quindi il supporto per questi programmi nella stessa data di Word ed Excel — un aspetto spesso trascurato in fase di pianificazione, poiché queste licenze sono frequentemente gestite da un reparto diverso. La data di scadenza non dipende dalla data di acquisto: Office 2021 segue il ciclo di vita fisso, che è di cinque anni dalla data di rilascio del prodotto. Una licenza acquistata nel 2025 scadrà lo stesso giorno di una acquistata nel 2021.

Esiste un programma di aggiornamenti di sicurezza estesi (ESU) per Office 2021?

No. Microsoft dichiara esplicitamente che per Office 2021 non sono previsti né proroghe né aggiornamenti di sicurezza estesi (ESU). Ciò distingue fondamentalmente la situazione da quella di Windows 10, dove un programma ESU a pagamento ha creato un periodo di transizione oltre la fine del supporto.

Questa opzione non esiste
per Office, né a pagamento né per i clienti aziendali. Il 13 ottobre 2026 è quindi una data limite inderogabile e non l’inizio di un periodo di transizione. Chiunque consideri questa data negoziabile sta pianificando sulla base di un’opzione che non esiste.

La connessione a Exchange Online e OneDrive verrà interrotta dopo la scadenza?

No, non verrà interrotta, ma non sarà più supportata. Microsoft mantiene un proprio elenco delle versioni di Office supportate per la connessione ai servizi Microsoft 365; Office LTSC 2021 è presente in tale elenco con una data di scadenza fissata al 13 ottobre 2026, mentre Office LTSC 2024 è indicato con il 9 ottobre 2029. Per quanto riguarda le versioni precedenti, Microsoft precisa che potrebbero comunque riuscire a connettersi, ma tale connessione non sarà supportata.

Questa distinzione è importante ai fini della pianificazione. Non esiste una data specifica in cui Outlook 2021 smetterà improvvisamente di recuperare le e-mail. Esiste invece una situazione in cui Microsoft non fornirà più assistenza in caso di interruzione del servizio, le nuove funzionalità del servizio non saranno disponibili nel client meno recente e i problemi di affidabilità diventeranno più probabili col passare del tempo. Possiamo farci un’idea osservando i prodotti precedenti: per Office 2016 e Office 2019, questa fase è terminata il 10 ottobre 2023, e numerose installazioni continuano a connettersi ancora oggi, semplicemente senza alcun diritto all’assistenza.

Quali sono le versioni successive e per quanto tempo saranno supportate?

Gli acquirenti hanno due opzioni. La versione acquistabile si chiama Office 2024 o Office LTSC 2024 e sarà supportata fino al 9 ottobre 2029: anche in questo caso si tratta di un ciclo di vita fisso, della durata di cinque anni, senza Supporto Esteso. Quindi chiunque passi a questa versione oggi sta essenzialmente acquistando circa tre anni di supporto rimanente, non cinque. L’alternativa è rappresentata da Microsoft 365 Apps, che vengono aggiornate continuamente e quindi non hanno una data di scadenza fissa.

La panoramica di Office 2024 ⧉ mostra
quali edizioni sono disponibili nella generazione 2024. Questa pagina è il punto di partenza ideale se state ancora decidendo se dotare le vostre postazioni di lavoro di Windows o Mac e se Access riveste un ruolo nella vostra organizzazione. Se avete già scelto una versione, la strada più diretta è quella che passa dalle singole pagine dei prodotti riportate di seguito.

In che modo si differenziano esattamente le versioni di Office 2024?

Le differenze riguardano tre aspetti: le applicazioni incluse, la piattaforma di destinazione e il set di funzionalità. Visio 2024 e Project 2024 non sono elencati nella tabella poiché sono prodotti autonomi con licenze proprie e non fanno parte della suite. Sono escluse anche le edizioni consumer Office Home 2024 e Office Home & Business 2024, poiché sono destinate a singoli dispositivi e non a postazioni di lavoro gestite centralmente.

Due voci della tabella sono state volutamente lasciate in bianco. Accanto ad Access è riportata la dicitura "A seconda del piano" poiché i piani Microsoft 365 presentano funzionalità diverse e Access non è incluso in tutte le configurazioni; per determinare quale piano includa Access è necessario esaminare l'abbonamento specifico piuttosto che fare riferimento a una dichiarazione generale sul prodotto. Per la versione Mac è indicata la dicitura “Solo tramite profili” poiché macOS non supporta i criteri di gruppo come definiti in Windows: il controllo viene gestito tramite profili di configurazione e file di impostazioni distribuiti dalla gestione dei dispositivi. Il risultato è simile, ma il metodo è diverso.

Quale versione è adatta a quale scenario?

La decisione dipende da due domande: Access è in esecuzione in locale e il team utilizza Mac? Tutto il resto è identico in entrambe le edizioni Windows.

Per lo scenario più semplice, ovvero postazioni di lavoro Windows senza Access, Office 2024 Standard ⧉ è la scelta giusta. Questa edizione include Word, Excel, PowerPoint, Outlook e OneNote e può essere configurata centralmente tramite Criteri di gruppo; non è adatta se in azienda sono in esecuzione front-end di Access, poiché Access è completamente assente e non può essere aggiunto in un secondo momento come modulo mancante.

Quando vale la pena scegliere Professional Plus e quando non è necessario?

Professional Plus è conveniente esattamente quando si utilizza Access, e non in altri casi. Microsoft descrive la differenza tra le due edizioni per le aziende in una sola frase: Professional Plus include tutto ciò che è presente nella versione Standard, più Microsoft Access, ed è disponibile solo per PC. Non ci sono altre applicazioni, né funzionalità di gestione aggiuntive, né un periodo di supporto esteso che giustifichino la scelta dell’edizione superiore.

Pertanto,
chiunque utilizzi front-end per la gestione dell’inventario, database di reportistica o applicazioni Access legacy dovrebbe optare per Office 2024 Professional Plus ⧉, poiché passare alla versione Standard renderebbe semplicemente inutilizzabili queste applicazioni. D’altra parte, chiunque scelga l’edizione superiore semplicemente perché la dicitura “Professional” nel nome sembra indicare una scelta più sicura, sta pagando per un programma che non verrà mai aperto durante l’uso effettivo. Anche in questo caso ha senso una configurazione mista: Professional Plus per le poche workstation con accesso al database e Standard per tutte le altre.

E i Mac del team?

Per macOS è disponibile una sola edizione, che non include Access. Nella generazione 2024, Microsoft offre l’edizione Standard per Mac, ma non quella Professional Plus: Access non è generalmente disponibile su Mac, indipendentemente dall’edizione acquistata. Il supporto è garantito per le tre versioni più recenti di macOS in un dato momento. Si tratta di un obiettivo in continua evoluzione: non appena Apple rilascia una nuova versione di macOS, quella più vecchia viene esclusa dal supporto, anche nel bel mezzo del periodo di supporto di Office 2024. Chiunque utilizzi Mac meno recenti dovrebbe considerare questo aspetto in relazione al proprio parco dispositivi prima di effettuare un acquisto.

Per gli ambienti misti, Office 2024 Standard per macOS ⧉ è il complemento ideale alle licenze Windows, poiché una licenza Windows non copre un Mac e viceversa. Questa edizione non è adatta alle organizzazioni che in precedenza hanno gestito le impostazioni di Office esclusivamente tramite Criteri di gruppo e non utilizzano la gestione dei dispositivi Mac: la configurazione in tali ambienti avviene tramite profili, il che richiede un’ulteriore configurazione.

Office 2024 funzionerà sui nostri computer Windows esistenti?

Non su tutti. Microsoft elenca esplicitamente i seguenti sistemi come supportati per Office LTSC 2024: Windows 11, Windows 11 LTSC 2024, Windows 10 LTSC 2021, Windows 10 LTSC 2019, Windows Server 2025 e Windows Server 2022 come sistemi supportati per Office LTSC 2024. L’edizione standard di Windows 10, in uso sulla maggior parte dei computer aziendali, non figura in questo elenco: vi compaiono solo le varianti LTSC.

Ai fini della pianificazione, ciò significa che chiunque utilizzi attualmente Office 2021 su Windows 10 standard dovrà affrontare due migrazioni, anziché una sola. Windows 10, dal canto suo, raggiungerà la fine del supporto il 14 ottobre 2025. Questi due progetti possono essere combinati configurando i dispositivi ex novo con Windows 11 e Office 2024 fin dall’inizio, anziché installare Office su un sistema che alla fine dovrà essere sostituito a sua volta. Questo approccio evita di dover ripetere l’intero processo per ogni postazione di lavoro.

Cosa ne sarà di Publisher e Skype for Business?

Nessuna delle due applicazioni ha un successore nella generazione 2024. Office LTSC Professional Plus 2021 includeva Publisher e Skype for Business oltre ad Access; Office LTSC 2024 non include più nessuna delle due. Anche Publisher verrà completamente ritirato dal mercato: per gli abbonati a Microsoft 365, l’applicazione non sarà più disponibile a partire dal 1° ottobre 2026; dopo tale data, i file di Publisher non potranno più essere né aperti né modificati in tale ambiente.

Esiste un’importante eccezione
per le versioni acquistate che spesso viene trascurata nella pratica: chiunque possieda Publisher come parte di una licenza acquistata potrà installare e utilizzare l’applicazione anche dopo il 13 ottobre 2026 — senza supporto, ma l’applicazione rimarrà funzionante. Ciò consente di guadagnare tempo, ma non sostituisce una soluzione definitiva. Microsoft consiglia di convertire in anticipo i file di Publisher: in formato PDF se il contenuto deve essere solo visualizzato, e in Word se è necessaria un’ulteriore modifica. Per raccolte di grandi dimensioni, Microsoft fornisce uno script PowerShell per la conversione in batch. Per i documenti con molti elementi grafici, l’impaginazione potrebbe cambiare dopo la conversione, quindi vale la pena testare i modelli più importanti prima di elaborare l’intera cartella.

Perché Office 2024 Standard non include “LTSC” nel proprio nome?

Perché il produttore e i rivenditori utilizzano nomi diversi per gli stessi prodotti. Microsoft indica ufficialmente le edizioni aziendali come Office LTSC Standard 2024 e Office LTSC Professional Plus 2024; nei negozi, invece, vengono quasi universalmente commercializzate come Office 2024 Standard e Office 2024 Professional Plus. Si riferiscono allo stesso prodotto; LTSC sta per Long-Term Servicing Channel e indica l’insieme di funzionalità che rimane invariato per tutto il ciclo di vita del prodotto.

Il vero problema sta altrove. Oltre a queste edizioni, esiste una linea di prodotti per dispositivi individuali che comprende Office Home 2024 e Office Home & Business 2024 — e Office Home 2024 non include Outlook. Pertanto, chiunque cerchi l’opzione più economica e finisca per scegliere questa linea di prodotti sostituirà il proprio Office 2021 con una versione priva di un programma di posta elettronica. Per inciso, un nome che non esiste più in questa generazione è “Office Professional 2024”: la linea consumer termina con Home & Business, e la denominazione “Professional” esiste ora solo nelle edizioni aziendali, dove si chiama Professional Plus.

Quale impegno comporta la migrazione che non viene menzionato in nessuna offerta?

Lo sforzo non risiede nell’installazione in sé, ma in tutto ciò che è legato a Office. Nei progetti di migrazione emergono costantemente quattro problematiche: le macro VBA nelle cartelle di lavoro Excel consolidate, i componenti aggiuntivi di terze parti come quelli per la gestione dell’inventario, la contabilità o le soluzioni specifiche di settore, i front-end di Access con collegamenti a sistemi esterni e i file di dati di Outlook — incluse le firme, le regole e le condivisioni del calendario.

Una postazione di riferimento in cui testare i modelli, le macro e i componenti aggiuntivi effettivamente in uso prima dell’implementazione non è quindi un lusso, ma la parte più conveniente dell’intero progetto. Chiunque salti questo passaggio si troverà in seguito a dover affrontare problemi su cinquanta postazioni di lavoro contemporaneamente. Inoltre, è importante prevedere del tempo per i fornitori dei componenti aggiuntivi: la compatibilità ufficiale di un programma specifico per settore con Office 2024 è determinata dal suo fornitore, non da Microsoft, e l’esperienza dimostra che queste approvazioni non arrivano tutte nello stesso momento.

Il
modo in cui un’organizzazione identifica, valuta e documenta sistematicamente le vulnerabilità è una disciplina a sé stante e va oltre la questione della versione di Office da utilizzare.

Gestione delle patch e monitoraggio delle vulnerabilità in azienda
Come identificare le vulnerabilità, stabilirne la priorità e documentare che sono state risolte.

Il passaggio a Office 2024 soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

Soddisfa un unico requisito, ma non garantisce la conformità. La legge sulla sicurezza dell’informazione riveduta e l’ordinanza sulla sicurezza informatica sono in vigore dal 1° aprile 2025 e impongono ai gestori di infrastrutture critiche di segnalare gli attacchi informatici all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore. Una versione di Office per la quale vengono ancora rilasciati aggiornamenti di sicurezza affronta esattamente un solo aspetto di tutto ciò: la gestione delle vulnerabilità note. A partire da settembre 2026.

Tutto il resto – e si tratta della parte più consistente –
non è coperto. Office 2024 non include una procedura di segnalazione, un inventario dei sistemi implementati, il rilevamento di un attacco in corso né una pianificazione delle emergenze. Tuttavia, chiunque continui a utilizzare una versione obsoleta di Office si trova ad affrontare un ulteriore problema: in caso di segnalazione, l’organizzazione deve dimostrare quali misure abbia adottato — e un software privo di supporto da parte del fornitore è difficile da giustificare in questo contesto.

E qual è la situazione a livello europeo?

La direttiva NIS 2 richiede alle organizzazioni interessate di attuare misure di gestione del rischio in diverse categorie, tra cui l’analisi dei rischi, la risposta agli incidenti, la sicurezza della catena di approvvigionamento e la gestione e la divulgazione delle vulnerabilità. Una versione di Office che riceve aggiornamenti di sicurezza contribuisce all’ultima di queste categorie, poiché un bug segnalato può effettivamente essere risolto.

L’acquisto di Office non copre
le restanti categorie: né la segnalazione degli incidenti né la continuità operativa, né la formazione dei dipendenti né le politiche relative alla crittografia e al controllo degli accessi. Un altro aspetto è ancora più rilevante: il software privo di supporto da parte del fornitore risalta negli audit dei fornitori e nei processi di approvvigionamento, poiché tali processi richiedono informazioni sullo stato di supporto dei prodotti implementati. Quali aziende siano specificamente soggette a questi obblighi dipende dal settore e dalle dimensioni dell’azienda e va oltre l’ambito di questo argomento.

Impatto per settore e dimensioni
dell’azienda Quali soglie si applicano, quali settori sono coperti e quando un fornitore è indirettamente interessato.

Cosa non è compreso nel passaggio a Office 2024?

Office 2024 è una suite per l’ufficio e non un prodotto di sicurezza. Non include Teams, l’archiviazione cloud, le versioni web dei programmi né la modifica collaborativa in tempo reale tramite il cloud. Il set di funzionalità rimane invariato per l’intero periodo di supporto fino al 9 ottobre 2029: le nuove funzionalità vengono rilasciate esclusivamente nelle app di Microsoft 365.

Ancora
più importante per la pianificazione della sicurezza è la seconda lacuna. Una versione aggiornata di Office risolve le vulnerabilità note nei programmi stessi, ma non esegue la scansione delle e-mail in arrivo alla ricerca di tentativi di phishing, non rileva comportamenti sospetti sul dispositivo e non recupera i file crittografati. I documenti contenenti macro rimangono un potenziale vettore di attacco, anche nell’ultima versione. La protezione delle postazioni di lavoro e dei canali di posta elettronica rimane una questione a sé stante, affrontata da prodotti dedicati.

Sicurezza della posta elettronica e degli endpoint in azienda
: quali livelli di protezione una versione aggiornata di Office non può sostituire e come interagiscono tra loro.

Come prendere la decisione finale?

Rispondete a tre domande e la strada da seguire diventerà chiara. Primo: Access viene utilizzato internamente? In tal caso, non si può fare a meno di Professional Plus; altrimenti, la versione Standard è sufficiente. Secondo: su quale sistema operativo girano le postazioni di lavoro? Windows 10 Standard comporta due progetti invece di uno, quindi vale la pena combinarli. Terzo: avete bisogno di aggiornamenti continui e di una stretta integrazione con i servizi di Microsoft 365, oppure un set di funzionalità stabile sarà sufficiente per i prossimi anni? Nel primo caso, Microsoft 365 Apps è la scelta migliore; nel secondo, la versione acquistata è la soluzione più indicata. E quando pianificate la vostra tempistica, contate a ritroso dal 13 ottobre 2026, non in avanti a partire da oggi.