Il contesto
Perché esiste questo servizio
Un unico disegno per gestionale, dati, cloud, sicurezza e strumenti di IA, invece di tanti acquisti scollegati.
Nelle PMI la tecnologia arriva quasi sempre per emergenza. Si compra un gestionale perché il vecchio non regge più, si passa al cloud perché il server si è rotto, si pensa alla sicurezza dopo aver ricevuto un attacco, si prova l'intelligenza artificiale perché se ne parla ovunque. Il risultato è un patrimonio tecnologico stratificato: strumenti che non si parlano, dati che vivono in tre posti diversi, persone che ricopiano a mano da un sistema all'altro e fogli di calcolo che reggono processi critici.
Il problema non è la mancanza di strumenti: è la mancanza di un disegno. Ogni strumento è stato scelto per risolvere un problema locale, senza che nessuno abbia mai guardato il flusso completo dall'ordine all'incasso.
Continua a leggere
Questa area non si occupa di fornire programmi gestionali. Progetta il modo in cui l'impresa lavora e sceglie gli strumenti di conseguenza, coordinando i fornitori tecnologici — quelli già presenti e quelli nuovi — perché rispondano a un disegno unico. Il beneficio non è tecnologico ma economico e umano: si recuperano ore, si riducono gli errori, si smette di dipendere dalla memoria di una persona, e finalmente i numeri per decidere ci sono senza doverli chiedere.
Sull'intelligenza artificiale la posizione è netta: nelle PMI l'IA produce valore quando viene applicata a compiti ripetitivi, ad alto volume e a basso rischio, non quando si compra un progetto ambizioso che non entra mai nel lavoro quotidiano. E va adottata sapendo cosa si sta usando, dove finiscono i dati e chi risponde degli errori — anche perché il regolamento europeo sull'intelligenza artificiale è ormai pienamente operativo sugli obblighi di trasparenza verso chi interagisce con un sistema automatico, e richiede un livello adeguato di competenza alle persone che lo utilizzano.
A chi si rivolge
Questo servizio fa per te se…
- Imprese dove la stessa informazione viene inserita più volte in sistemi diversi.
- Aziende in cui processi critici sono retti da fogli di calcolo personali.
- Realtà con server fisici in sede e nessun piano di continuità.
- Imprese che dipendono da un unico tecnico o fornitore informatico.
- Aziende che vogliono introdurre un gestionale o sostituirne uno inadeguato.
- Imprese con un volume rilevante di richieste ripetitive o di documenti da lavorare.
- Realtà che hanno iniziato a usare strumenti di IA in modo spontaneo e vogliono mettere ordine e regole.
- Aziende che hanno ricevuto da un cliente un questionario sulla sicurezza informatica e non sanno come rispondere.
- Imprese con licenze di posta, collaborazione e archiviazione acquistate nel tempo senza un criterio, e mai riviste.
- Realtà che hanno bisogno di un applicativo su misura perché nessun prodotto standard copre il loro processo.
Cosa facciamo
Come lavoriamo
Mappatura dei processi e censimento degli strumenti
Ricostruiamo come funziona davvero il lavoro, non come dovrebbe funzionare secondo le procedure, e registriamo dove i dati vengono reinseriti, dove si aspetta, dove si sbaglia. In parallelo facciamo l'inventario di ciò che l'azienda già possiede: applicativi, licenze, contratti, integrazioni, archivi, servizi cloud, apparati. Quasi sempre emergono funzionalità già pagate e mai attivate.
Valutazione dei dati e dei rischi
Verifichiamo la qualità dei dati — anagrafiche duplicate, codici incoerenti, storici incompleti — perché nessuna automazione e nessun sistema di intelligenza artificiale funziona su dati disordinati. Contestualmente definiamo con l'imprenditore due numeri decisivi: quante ore l'azienda può stare ferma senza danni gravi, e quanti dati può permettersi di perdere. Da questi due parametri discende tutto il disegno dell'infrastruttura, del copia di sicurezza e della sicurezza.
Disegno del modello di destinazione
Definiamo come dovrebbe funzionare il flusso, quale sistema è il riferimento per ciascun tipo di dato, quali integrazioni servono perché le informazioni viaggino da sole, cosa sta in cloud e cosa resta in sede, come si gestiscono identità e accessi. Il disegno è sobrio per scelta: valorizzare e integrare gli strumenti esistenti batte quasi sempre la sostituzione completa.
Selezione dei fornitori e realizzazione per fasi
Quando serve un nuovo strumento definiamo i requisiti, confrontiamo le soluzioni e negoziamo condizioni e livelli di servizio. Restiamo dalla parte dell'impresa: non rivendiamo licenze e non abbiamo interesse a far scegliere un prodotto piuttosto che un altro. Realizziamo il progetto in blocchi brevi, ciascuno con un beneficio visibile entro poche settimane.
Sicurezza, continuità e conformità
Implementiamo le misure che bloccano la maggior parte degli attacchi reali: autenticazione a più fattori su tutti gli accessi esterni, gestione rigorosa dei privilegi, aggiornamenti sistematici, protezione delle postazioni, filtraggio della posta, segmentazione della rete, cifratura dei dispositivi mobili. Impostiamo copie di sicurezza su più livelli, con almeno una copia isolata, e soprattutto testiamo il ripristino, perché una copia di sicurezza mai provata è una dichiarazione di intenti. Prepariamo il piano di risposta agli incidenti e la documentazione che i clienti chiedono sempre più spesso ai fornitori.
Adozione, formazione e misurazione
Un sistema che le persone non usano non esiste. Formiamo, scriviamo istruzioni operative brevi, individuiamo i referenti interni e misuriamo l'adozione reale nelle settimane successive al rilascio. Interveniamo dove il nuovo processo viene aggirato. La parte contrattuale con i fornitori tecnologici e la protezione dei dati personali si definiscono con Supporto legale.
Dentro l’area
I servizi dell’area
6.1Digitalizzazione e integrazione dei processi
Il cuore dell'area. Riguarda il gestionale, l'anagrafica clienti, la fatturazione, il magazzino, la produzione, il flusso documentale — e soprattutto le integrazioni che fanno viaggiare i dati senza che qualcuno li ricopi.
Il metodo parte sempre dal processo e non dal prodotto, con i requisiti che arrivano dall'area Consulenza direzionale e progettazione di sistemi aziendali. Lavoriamo per blocchi brevi: il primo deve produrre un risultato percepibile entro poche settimane, perché è ciò che tiene viva la fiducia delle persone nel progetto. Non proponiamo progetti che danno risultati solo dopo un anno.
6.2Intelligenza artificiale applicata
Non parte da una rivoluzione: parte da un processo noioso.
Come scegliamo dove applicarla. Passiamo una giornata in azienda a osservare dove le persone perdono tempo, e valutiamo ogni candidato su tre assi: quante ore libera, quanto è rischioso sbagliare, quanto è complesso realizzarlo. Si comincia da ciò che sta in alto sul primo asse e in basso sugli altri due.
Dove funziona nelle PMI. Rispondere alle richieste ricorrenti dei clienti, estrarre dati da documenti, preparare bozze di preventivi, classificare la posta in arrivo, trascrivere e sintetizzare riunioni, cercare informazioni dentro l'archivio aziendale, redigere prime versioni di testi commerciali, prevedere fabbisogni o manutenzioni sui dati di macchina. Sono attività che occupano ore ogni settimana e che nessuno rimpiange di aver delegato.
Come lo facciamo. Verifichiamo prima lo stato dei dati aziendali — spesso il primo intervento utile non è l'IA ma mettere in ordine l'archivio, e lo diciamo apertamente. Scegliamo gli strumenti e definiamo le regole d'uso: quali dati possono essere immessi e quali no, dove risiedono le informazioni, chi verifica i risultati prodotti prima che escano dall'azienda. Costruiamo un prototipo su un singolo processo reale, lo mettiamo in mano a chi lo svolge e misuriamo il tempo prima e dopo. Se non regge la prova sul campo, lo fermiamo lì: costa molto meno che dopo averlo esteso.
Regole e conformità. Costruiamo il registro dei sistemi di IA utilizzati, con finalità, dati trattati, fornitore e livello di rischio, predisponiamo le informative di trasparenza dove servono e definiamo il presidio umano sui risultati prodotti. Formiamo le persone all'uso corretto dello strumento specifico: è anche il modo con cui si soddisfa l'obbligo di competenza previsto dal regolamento europeo. La parte contrattuale con i fornitori e il trattamento dei dati personali si definiscono con Supporto legale.
Una domanda che arriva sempre: i miei dati finiscono in un modello pubblico? Dipende interamente dalla configurazione, ed è una delle prime cose che definiamo. Esistono configurazioni in cui i dati non vengono utilizzati per addestrare modelli e restano confinati nello spazio dell'azienda. È un requisito contrattuale da verificare con il fornitore, non una promessa da accettare a parole.
6.3Infrastruttura, cloud e sicurezza
L'informatica aziendale deve essere noiosa: funziona, è protetta, non dipende da nessuno in particolare.
Infrastruttura e cloud. Mappiamo server, postazioni, rete, apparati, licenze e contratti; verifichiamo aggiornamenti, scadenze di supporto e configurazione degli accessi. Decidiamo consapevolmente cosa sta in cloud e cosa resta in sede, sulla base della continuità richiesta, delle prestazioni necessarie, dei vincoli di connettività e dei costi ricorrenti. Il confronto tra cloud e server in sede lo facciamo su cinque anni e comprensivo di tutto ciò che il server in sede nasconde: energia, manutenzione, sostituzione apparati, licenze, tempo del tecnico e costo del fermo.
Copie di sicurezza e continuità. Strategia su più livelli, con almeno una copia isolata e non modificabile, e test di ripristino documentato con il tempo reale necessario. È la verifica che facciamo sempre e che quasi nessuno ha mai fatto.
Sicurezza. Valutazione dei rischi, analisi del perimetro esposto su internet, misure di base, piano di risposta agli incidenti provato con una simulazione, e formazione delle persone sui comportamenti che contano: riconoscere una richiesta anomala, verificare un cambio di coordinate bancarie, non riutilizzare le password, segnalare subito un sospetto. La frode più diffusa nelle PMI non usa tecnologia sofisticata: usa una messaggio di posta elettronica credibile e la fretta.
La spinta che arriva dal mercato. Le imprese fornitrici di aziende più grandi ricevono ormai richieste di garanzie sulla sicurezza informatica come condizione per restare qualificate. Prepariamo la documentazione e le risposte ai questionari, che è l'attività con il ritorno più immediato e concreto di tutta questa sotto-area.
Il legame con la telefonia. Centralino, connettività e continuità della linea fanno parte della stessa infrastruttura: il lavoro si coordina sempre con l'area Telefonia e connettività.
6.4Licenze e ambienti di lavoro digitali
Posta elettronica, archiviazione condivisa, strumenti di collaborazione e videoconferenza: sono il pavimento su cui l'azienda cammina tutti i giorni, e quasi sempre sono stati comprati un pezzo alla volta, senza che nessuno abbia più guardato il totale.
Gli sprechi ricorrenti sono tre: licenze attive intestate a persone che non lavorano più in azienda, livelli di abbonamento superiori a ciò che serve davvero, e strumenti duplicati che fanno la stessa cosa perché reparti diversi hanno scelto in autonomia.
Cosa facciamo. Forniamo e gestiamo le licenze professionali dei principali produttori — ambienti di lavoro Google, Microsoft e altri servizi in cloud. Configuriamo e attiviamo gli ambienti, impostando fin dall'inizio le regole di accesso, la gestione delle identità e le condivisioni, che è il punto in cui nascono la maggior parte dei problemi di sicurezza. Forniamo assistenza tecnica e amministrativa, e soprattutto rivediamo periodicamente il dimensionamento: chi serve davvero, con quale livello, e cosa si può disattivare.
Una precisazione di trasparenza. Su questa voce NOVIA è fornitore, non solo consulente: le licenze vengono fornite e gestite direttamente. Il vantaggio per l'impresa è avere un unico referente che risponde anche quando qualcosa non funziona, invece di un contratto stipulato online senza nessuno dall'altra parte.
6.5Applicativi su misura
Esiste una zona in cui i prodotti standard non arrivano: il processo specifico che distingue quell'impresa dalle altre, quello che oggi è retto da un foglio di calcolo complicato e da una persona che lo conosce a memoria.
Cosa facciamo. Progettiamo e realizziamo applicativi e applicazioni su misura — gestionali specifici, applicazioni per il web e per i dispositivi mobili — partendo sempre dall'analisi del processo e non dalla tecnologia. Li integriamo con i sistemi già presenti, perché un applicativo nuovo che non parla con il gestionale esistente crea più lavoro di quanto ne tolga. Automatizziamo i passaggi ripetitivi.
Il criterio con cui decidiamo se costruire o comprare è economico, non tecnico: si sviluppa su misura solo quando il processo è davvero specifico e il vantaggio supera il costo di manutenzione nel tempo, che è la voce che quasi tutti dimenticano di mettere nel conto. In tutti gli altri casi si configura bene un prodotto esistente, e si risparmia.
6.6Protezione dei dati personali e del patrimonio informativo
Il patrimonio informativo — anagrafiche clienti, listini, progetti, dati del personale — è un bene aziendale che si protegge su due piani che vanno tenuti insieme: quello organizzativo e documentale, e quello tecnico.
Cosa facciamo. Analizziamo i rischi e mappiamo i dati trattati: quali informazioni, dove risiedono, chi vi accede, con quali strumenti. Curiamo l'adeguamento documentale e procedurale richiesto dalla normativa europea sulla protezione dei dati personali: registro dei trattamenti, informative, nomine, gestione delle richieste degli interessati, procedura per le violazioni. Interveniamo sull'organizzazione e sulla formazione delle persone, perché la maggior parte delle violazioni nasce da un comportamento e non da una falla tecnica. Miglioriamo i processi di sicurezza informativa in coerenza con le misure descritte nella sezione precedente.
La conformità documentale senza misure tecniche adeguate non protegge nulla, e le misure tecniche senza documentazione non dimostrano nulla in caso di controllo. Servono entrambe, ed è il motivo per cui questo lavoro sta qui e non in un faldone separato. Gli aspetti contrattuali verso fornitori e clienti si definiscono con l'area Supporto legale.
Cosa ricevi
I materiali che ti consegniamo, nero su bianco.
Mappa dei processi con evidenza dei punti critici e delle duplicazioni.
Inventario di applicativi, licenze, contratti e infrastruttura, con criticità.
Definizione degli obiettivi di continuità e di perdita dati accettabile.
Disegno del modello di destinazione con architettura dei dati e delle integrazioni.
Piano di progetto per fasi, con tempi, costi e benefici attesi per ciascuna.
Coordinamento dei fornitori, realizzazione e gestione dei rilasci.
Strategia di copia di sicurezza con esito documentato del test di ripristino.
Documentazione operativa, piano di formazione e regolamento d'uso.
Gestione delle licenze e degli ambienti di lavoro digitali, con verifica periodica del dimensionamento.
I risultati
Cosa misuriamo
Gli indicatori su cui puoi giudicarci: un impegno, non una promessa di percentuali.
- Ore mensili risparmiate su reinserimento e controllo dati.
- Tempo di ciclo dei processi principali, dall'ordine alla consegna e all'incasso.
- Numero di errori e di rilavorazioni.
- Tempo necessario a ottenere i dati per una decisione.
- Tempo di ripristino verificato in prova reale e ore di fermo dei sistemi.
- Copertura dell'autenticazione a più fattori sugli accessi critici.
- Costo informatico totale per utente.
- Livello di adozione effettiva degli strumenti introdotti.
Dubbi ricorrenti
Domande frequenti
Devo cambiare il gestionale?
Nella maggior parte dei casi no. Il gestionale esistente spesso fa più di quanto l'azienda gli chiede, e il problema sta nei processi intorno o nella mancanza di integrazioni. Proponiamo la sostituzione solo quando il sistema è realmente un limite, e in quel caso lo argomentiamo con numeri.
I miei collaboratori non useranno mai il nuovo sistema.
È la preoccupazione giusta, ed è il motivo per cui l'adozione è una fase del progetto e non un auspicio finale. Coinvolgiamo dall'inizio le persone che fanno il lavoro, partiamo da un blocco che risolve un fastidio reale e misuriamo l'uso. La resistenza nasce quasi sempre da progetti calati dall'alto che complicano la vita a chi opera.
Sono troppo piccolo per essere attaccato da un pirata informatico.
Gli attacchi sono in larghissima parte automatizzati e indiscriminati: cercano vulnerabilità, non nomi. Una piccola impresa con un accesso remoto mal configurato e nessuna autenticazione a più fattori è, per chi attacca, molto più conveniente di una banca. E il danno tipico non è il riscatto: è il fermo.
Il tuo referente per quest’area
Raffaele Volpintesta
IT Manager di Novia. Tutte le richieste arrivano al nostro back office, che ti mette in contatto con il referente.
Il primo passo