Progetti — Remote Italia

Rinnovo dell’infrastruttura di un’organizzazione con undici sedi

I server e il sistema che gestisce utenti e permessi erano a fine vita. Undici sedi e numerose postazioni mobili accedevano ai dati dell’organizzazione con regole diverse, frutto di interventi successivi di fornitori diversi.

Analisi e consulenza: Ricostruzione dello stato dei sistemi e dei rischi, con particolare attenzione a chi accede a quali dati e da dove.
Progettazione: Un’unica architettura per le undici sedi e le postazioni mobili, con un piano di migrazione per fasi.
Sicurezza e protezione dei dati: Accesso alla rete e ai dati consentito solo a utenti identificati e a dispositivi autorizzati. Ogni computer, fisso o portatile, è configurato secondo regole stabilite centralmente: dischi cifrati, aggiornamenti obbligatori, limiti all’uso di supporti esterni, possibilità di cancellare i dati a distanza in caso di smarrimento o furto.
Direzione del progetto: Capitolato, scelta dei fornitori, coordinamento dei lavori e collaudo, senza fermare l’attività negli orari di lavoro.
Conduzione: Gestione continuativa dei sistemi e verifica periodica che ogni dispositivo rispetti le regole stabilite.
L’esito: I dati sono accessibili solo a utenti e dispositivi riconosciuti, in sede come fuori sede, e ogni regola è documentata.

Firma elettronica dei contratti

Un’organizzazione raccoglieva contratti su carta o in documenti modificabili. Non c’era modo di dimostrare che i dati non fossero stati alterati dopo la firma, né di attribuire con certezza la firma a chi l’aveva apposta.

Analisi e consulenza: Studio del processo di sottoscrizione e dei requisiti di legge che rendono una firma elettronica opponibile.
Software: Progetto e sviluppo di un’applicazione che identifica il sottoscrittore, sigilla i dati del contratto al momento della firma e ne registra data e ora, così che qualsiasi modifica successiva risulti evidente.
Sicurezza e protezione dei dati: Conservazione dei contratti e dei dati dei sottoscrittori secondo regole di accesso definite.
Conduzione: Gestione dell’applicazione e della sua evoluzione nel tempo.
L’esito: Ogni contratto ha dati certi e una firma attribuibile, verificabili anche a distanza di anni.

La filiale italiana di un gruppo internazionale

La casa madre gestiva i sistemi dall’estero e non aveva in Italia un interlocutore che conoscesse sia i suoi standard sia gli obblighi previsti dalla normativa italiana.

Sedi italiane di gruppi esteri: Coordinamento con la struttura informatica del gruppo e applicazione delle sue procedure alla realtà locale.
Sicurezza e protezione dei dati: Verifica degli adempimenti italiani che le procedure di gruppo non coprivano.
Conduzione: Gestione dei sistemi della sede e dei fornitori locali.
L’esito: Un solo referente in Italia per la casa madre e procedure di gruppo conformi alle regole italiane.

Videosorveglianza in una struttura alberghiera

Un impianto di videosorveglianza doveva essere rinnovato rispettando la disciplina sul controllo a distanza dei lavoratori e la normativa sui dati personali.

Progettazione: Progetto tecnico dell’impianto, delle registrazioni e degli accessi alle immagini.
Sicurezza e protezione dei dati: Supporto all’accordo con le rappresentanze sindacali, informative, nomine, regole di conservazione delle immagini.
Conduzione: Gestione dell’impianto con segnalazione automatica dei guasti.
L’esito: Un impianto conforme, con responsabilità definite per chi accede alle immagini.

Quanto tempo per ripartire

Un’azienda di servizi aveva le copie di sicurezza, ma nessuno sapeva dire quanto tempo sarebbe servito per tornare operativi dopo un guasto grave.

Analisi e consulenza: Definizione con la direzione dei tempi di fermo e della perdita di dati accettabili.
Continuità operativa: Progetto della replica dei dati su una sede secondaria e delle procedure di ripristino.
Conduzione: Prove di ripristino periodiche, documentate e riferite alla direzione.
L’esito: Tempi di ripristino misurati con prove reali, non stimati.

Intelligenza artificiale sui documenti interni

Un’azienda voleva usare l’intelligenza artificiale per consultare i propri archivi e smistare la posta in arrivo, senza inviare i documenti a servizi esterni.

Analisi e consulenza: Studio di fattibilità, confronto tra i modelli installabili sui server interni, stima di costi e requisiti.
Sicurezza e protezione dei dati: Valutazione dell’impatto sui dati personali contenuti negli archivi.
Progettazione: Disegno di una sperimentazione limitata, con criteri di valutazione stabiliti in anticipo.
L’esito: Una decisione presa su dati concreti, prima di qualsiasi investimento.

La riconciliazione degli incassi

L’amministrazione abbinava a mano i movimenti bancari alle fatture emesse, con molte ore di lavoro ogni mese.

Analisi e consulenza: Studio del processo e definizione delle regole di abbinamento.
Software: Sviluppo di uno strumento integrato con il gestionale in uso.
L’esito: Il lavoro manuale si è ridotto alla verifica dei casi che le regole non risolvono.

Le stesse capacità, applicate a problemi diversi.