IT

EthicalcCome lavoriamo

Come lavoriamo

Per fasi, con criteri di accettazione concordati prima di iniziare. Costruiamo, gestiamo e, quando lo volete, vi trasferiamo il sistema per intero.

Condizioni di collaborazione

Non imponiamo i nostri schemi di contratto.

Prima di tutto accettiamo le condizioni del Committente oppure quelle della richiesta di offerta o della gara. Proponiamo il modello B-O-T come opzione, quando le due parti ne definiscono i dettagli.

Modello B-O-T

Costruiamo. Gestiamo. Trasferiamo.

Costo e rischio della costruzione ce li assumiamo noi. Il vostro reparto IT non riceve un altro progetto da gestire. Quando il sistema funziona ed è stato verificato, passa sotto il vostro controllo.

Bbuild

Costruiamo

Partiamo dalla descrizione dell'esigenza con parole vostre. Rispondiamo con domande per iscritto, poi con una specifica: perimetro, criteri di accettazione di ogni fase, cronoprogramma e preventivo. La prima versione funzionante sui vostri dati nasce in settimane. Pagate le fasi collaudate con verbale.

Ooperate

Gestiamo

Dopo il collaudo manteniamo il sistema in esercizio, giorno per giorno: monitoraggio, backup con test di ripristino, aggiornamenti e patch di sicurezza, supporto con tempi di risposta. Il vostro team usa il sistema, noi rispondiamo del suo funzionamento.

Ttransfer

Trasferiamo

Su richiesta trasferiamo tutto: codice sorgente, infrastruttura descritta come codice, documentazione, accessi e formazione degli amministratori. Il sistema può passare al vostro reparto IT o a un altro fornitore. Il trasferimento è parte del contratto fin dall'inizio, non una trattativa alla fine.

In ogni progetto

Condizioni fondamentali della collaborazione

Sono tutte standard, non opzioni a listino.

  1. Collaudi con test alla fine di ogni faseScenari e criteri di accettazione misurabili concordati prima dell'implementazione. Ogni fase si chiude con una dimostrazione sui vostri dati e un verbale. La messa in produzione si conclude con l'avvio su una pratica, un ordine o un documento reale.
  2. Documentazione nella vostra linguaDocumentazione per utenti e amministratori, descrizione delle integrazioni e istruzioni per costruire, installare, configurare, aggiornare e ripristinare. Codice e nomenclatura in inglese, come d'uso nel settore.
  3. Manutenzione e supporto dopo la messa in produzioneSegnalazioni per iscritto, accettate 24 ore su 24. Risposta a una segnalazione critica entro 4 ore lavorative, alle altre entro la fine del giorno lavorativo successivo. Classi di errore e tempi di risoluzione sono scritti nel contratto.
  4. Garanzia da 24 a 60 mesiCopre il sistema, la configurazione e le integrazioni realizzate. Nel prezzo sono incluse le correzioni, comprese le patch di sicurezza del software fornito e delle sue dipendenze.
  5. Diritti patrimoniali d'autore e codice sorgente completo al clienteI diritti passano con il collaudo della fase, insieme al diritto di far evolvere il sistema con qualsiasi fornitore. I componenti open source sono elencati con le relative licenze. Il repository può essere vostro dal primo giorno.
  6. Sicurezza e backup con test di ripristinoCifratura dei dati in transito e a riposo, autenticazione a due fattori, ruoli e permessi, registro degli eventi, test di sicurezza al collaudo con verbale. Copie in una seconda sede, con test di ripristino documentato e parametri RPO/RTO.
  7. Integrazione con i vostri sistemiERP, piattaforme di acquisto, gestione dei flussi di lavoro, strumenti di reporting, dispositivi. Tramite interfacce, file o log, a seconda di ciò che il sistema mette a disposizione. Ogni integrazione ha le connessioni descritte e le regole per proteggerle.
  8. FormazioneSeparata per utenti e amministratori, in sede o a distanza, con materiali riutilizzabili per i nuovi assunti.
  9. Accessibilità digitale WCAG 2.1 AAUso con tastiera e screen reader, contrasto, descrizioni delle immagini, messaggi di errore comprensibili. Integrata fin dall'inizio, non aggiunta alla fine.
  10. Sistema presso di voi o nel cloud UEInfrastruttura del cliente, cloud in una regione dell'Unione europea o interamente in locale, senza connessioni verso l'esterno. Firmiamo l'accordo sul trattamento dei dati prima di partire.

Sicurezza delle informazioni

Le regole che valgono per noi stessi.

  • Gestiamo la sicurezza delle informazioni secondo i requisiti della norma ISO/IEC 27001: politica, valutazione dei rischi, procedure, riesame.
  • Firmiamo l'accordo sul trattamento dei dati (DPA) prima di iniziare i lavori. I dati di test sono sintetici o anonimizzati.
  • Accesso agli ambienti solo con account e chiavi nominativi, con registro degli eventi. Segreti fuori dal repository.
  • I nostri siti non salvano cookie, non usano strumenti di analisi e non si collegano a server di terzi. Applichiamo questa regola dal sito aziendale fino ai sistemi dei clienti.

AI Act e normativa UE

Conformità alla legge.

  • AI Act, regolamento (UE) 2024/1689: classificazione del sistema per livello di rischio, trasparenza verso gli utenti, sorveglianza umana sulle decisioni, documentazione e registro degli eventi.
  • GDPR, regolamento (UE) 2016/679: accordo sul trattamento dei dati, valutazione d'impatto sulla protezione dei dati dove richiesta, protezione dei dati fin dalla progettazione.
  • NIS2, direttiva (UE) 2022/2555, e norme nazionali sulla cybersicurezza: requisiti per i fornitori dei soggetti essenziali e importanti.
  • DORA, regolamento (UE) 2022/2554: requisiti per i fornitori di servizi ICT del settore finanziario.

Progetti finanziati dall'UE

Richieste di offerta e procedure competitive.

Presentiamo offerte nelle procedure competitive previste per i progetti finanziati dall'UE. Ne conosciamo i requisiti e abbiamo pronto ciò che di solito richiedono: un team nominativo con l'esperienza descritta, le dichiarazioni, un cronoprogramma con collaudi di fase, la cessione dei diritti con il codice sorgente, la garanzia con tempi di risposta e la documentazione nella vostra lingua.

Se state preparando una richiesta di offerta per un sistema, rispondiamo volentieri per iscritto alle domande su fattibilità e ordine di grandezza dei costi, prima che la richiesta venga pubblicata.

Il primo passo

Dalla descrizione dell'esigenza alla versione funzionante.

Passo 1Descrizione dell'esigenza

Poche frasi con parole vostre: cosa deve funzionare, per chi, con quali dati. Non serve conoscere la tecnologia.

Passo 2Domande e specifica

Rispondiamo entro due giorni lavorativi. Poi una specifica con criteri di accettazione, cronoprogramma e preventivo. Gratuitamente.

Passo 3Prima versione

Versione funzionante sui vostri dati in settimane. La verificate nel lavoro reale, non in una demo.

Passo 4Collaudi e gestione

Fasi collaudate con verbale, poi manutenzione quotidiana oppure trasferimento completo al vostro team.

Descriveteci di cosa avete bisogno