Il Ministero dell'Interno impone l'autenticazione a più fattori per tutti gli utenti del Sistema di Gestione Sponsor

In una significativa riorganizzazione delle procedure di conformità, il Home Office ha confermato il 21 settembre l’introduzione obbligatoria a livello nazionale dell’autenticazione a più fattori (MFA) per le organizzazioni titolari di licenze di sponsor per l’immigrazione. Il nuovo protocollo, già attivo per le licenze rilasciate dopo il 9 settembre, sarà esteso gradualmente agli sponsor esistenti tra ora e l’inizio di novembre.

L’MFA aggiunge un codice monouso — inviato via SMS o email — al tradizionale accesso con nome utente e password per il Sponsorship Management System (SMS). Le aziende non potranno più creare nuovi ruoli utente di Livello 2, che saranno completamente eliminati entro marzo 2027. Gli sponsor devono quindi verificare gli utenti attuali, aggiornare gli account essenziali di Livello 2 a Livello 1 e rimuovere i profili inattivi, pena la sospensione della licenza.



Il Home Office avverte che le richieste di modifica dati per gli utenti di Livello 1 (ad esempio, la correzione della data di nascita) potrebbero richiedere fino a 18 settimane. Gli specialisti della mobilità devono agire rapidamente per assicurarsi che tutti gli utenti di Livello 1 abbiano dettagli di contatto corretti e numeri di cellulare validi prima dell’attivazione dell’MFA. In caso contrario, gli utenti potrebbero essere bloccati, interrompendo l’emissione dei Certificati di Sponsorizzazione e mettendo a rischio progetti critici.

Oltre alla gestione IT, questa misura riflette la volontà del governo di rafforzare i controlli in vista di un aumento previsto delle sanzioni amministrative per mancata conformità nel 2027. Gli sponsor che hanno adottato per primi il sistema segnalano disagi minimi, sottolineando però l’importanza della formazione del personale e della presenza di amministratori di riserva per coprire le assenze.

Consiglio pratico: mantenere sempre almeno due utenti attivi di Livello 1 e programmare revisioni semestrali degli account. Le organizzazioni con programmi di mobilità ampi e decentralizzati potrebbero trovare conveniente centralizzare l’accesso al SMS in un hub dedicato alla conformità.