La procedura di accesso a MyArkevia si basa su una sequenza tecnica precisa che la maggior parte delle guide per il grande pubblico semplifica eccessivamente. Matricola HR, indirizzo email personale, codice di attivazione temporaneo: ogni elemento svolge un ruolo distinto nella catena di autenticazione. Comprendere questa meccanica evita i blocchi ricorrenti e le perdite di accesso dopo un cambio di posizione.
Catena di autenticazione Arkevia: cosa succede lato server
L’architettura di Arkevia separa rigorosamente il repository del datore di lavoro dall’account del dipendente. Il servizio HR genera un codice di attivazione legato alla matricola paga del collaboratore, ma questo codice non transita attraverso i sistemi interni dell’azienda. Viene trasmesso da Cegedim SRH tramite un canale distinto, generalmente una lettera o un’email dedicata.
Questa separazione significa che il datore di lavoro non ha mai accesso alle credenziali personali del dipendente. La password creata al primo accesso rimane sconosciuta al servizio paga. In caso di smarrimento, solo il dipendente può avviare il ripristino tramite l’indirizzo email associato all’account.
Consigliamo di controllare un punto spesso trascurato: l’indirizzo email fornito durante l’attivazione deve essere un indirizzo personale, non un indirizzo professionale. Se lasci l’azienda, l’indirizzo @datoredi lavoro.fr verrà disattivato, e la procedura di recupero della password diventerà impossibile senza l’intervento del supporto Cegedim.
La connessione al mio spazio Arkevia segue poi un flusso classico di identificazione/password sul portale myarkevia.com, senza passare attraverso un SSO aziendale.
Attivazione dell’account MyArkevia: errori tecnici che bloccano
Il codice di attivazione fornito dalle risorse umane ha una durata limitata. Trascorso questo termine, il link o il codice scadono e bisogna richiedere una riemissione al servizio paga. Questa è la prima causa di blocco segnalata dai dipendenti.
Tre situazioni provocano sistematicamente un fallimento dell’attivazione:
- La matricola inserita non corrisponde esattamente a quella del sistema paga (attenzione agli zeri iniziali o ai prefissi di stabilimento che alcuni SIRH aggiungono automaticamente).
- L’indirizzo email fornito contiene un errore di battitura, il che impedisce la ricezione del link di convalida e rende l’account inaccessibile fin dall’inizio.
- Il browser blocca i cookie di terze parti o utilizza una modalità di navigazione privata che impedisce la persistenza della sessione di attivazione sul portale Cegedim.
Un fallimento dell’attivazione non cancella l’account. Il vault esiste già lato server non appena il datore di lavoro lo ha provisionato. Solo l’accesso del dipendente rimane bloccato finché l’attivazione non è completata. I documenti depositati dal datore di lavoro nel frattempo vengono conservati e appariranno al primo accesso riuscito.
Accesso ad Arkevia dopo un’uscita dall’azienda
L’accesso al vault non dipende dal contratto di lavoro. L’account rimane attivo anche dopo la cessazione del contratto, e le buste paga elettroniche rimangono disponibili per 50 anni o fino all’età pensionabile aumentata di sei anni, secondo la formula più favorevole.
D’altra parte, il precedente datore di lavoro smette di depositare documenti. Il nuovo datore di lavoro, se utilizza anche Arkevia, provisionerà uno spazio distinto o alimenterà lo stesso vault a seconda della configurazione scelta dal proprio servizio paga. Osserviamo che questa coabitazione di flussi provenienti da più datori di lavoro successivi è mal documentata da Cegedim.
Un punto di attenzione spesso ignorato: il datore di lavoro rimane responsabile dell’integrità e della disponibilità delle buste paga, anche quando l’hosting è delegato a un fornitore esterno. Se Cegedim modifica le proprie condizioni di servizio o cessa la propria attività, è il datore di lavoro iniziale a dover garantire la continuità dell’accesso. In pratica, raccomandiamo di scaricare regolarmente i propri documenti e di conservare una copia locale o su un secondo supporto.
Diritto di opposizione alla busta paga elettronica
Il dipendente può rifiutare la dematerializzazione delle proprie buste paga, anche dopo aver inizialmente accettato il dispositivo. Il datore di lavoro deve informare il collaboratore di questo diritto prima della prima busta dematerializzata. Una volta formulata l’opposizione, l’azienda ha un termine massimo di tre mesi per tornare al formato cartaceo.
Questo diritto di opposizione non elimina l’account Arkevia esistente né i documenti già depositati. Interrompe solo il flusso di nuove buste elettroniche.
Sicurezza del portale MyArkevia: parametri da verificare
Arkevia utilizza un cifratura AES-256 per i documenti archiviati e una connessione HTTPS per gli scambi. Il portale non impone nativamente l’autenticazione a due fattori (2FA), il che rappresenta una debolezza rispetto agli standard attuali dei vault digitali.
Per compensare questa assenza, raccomandiamo tre misure:
- Utilizzare una password unica di almeno dodici caratteri, distinta da qualsiasi altro servizio online, e conservarla in un gestore di password.
- Controllare regolarmente l’indirizzo email di recupero associato all’account. Se diventa obsoleto, modificarlo immediatamente dalle impostazioni del profilo.
- Scaricare le buste paga in formato PDF non appena vengono depositate. Ogni busta deve ricordare al dipendente di conservarla senza limitazione di durata, e una copia locale protegge contro qualsiasi imprevisto tecnico del fornitore.
Lo spazio personale è limitato a 100 Mo per impostazione predefinita, e ogni file depositato dal dipendente non può superare i 2 Mo. Queste limitazioni di archiviazione impongono una selezione regolare se si utilizza lo spazio per archiviare documenti personali oltre alle buste depositate dal datore di lavoro.
Il vault Arkevia svolge il suo ruolo di conservazione a lungo termine a condizione di non essere l’unico punto di archiviazione. Una copia indipendente delle tue buste, su un disco cifrato o un secondo vault digitale, rimane la migliore garanzia di fronte alle evoluzioni contrattuali tra il tuo datore di lavoro e Cegedim SRH.
