a cura della redazione di Computerworld Italia Destinazione >> ICT e R&S >>E-business

Transcript

1 NUOVE NORMATIVE: PROBLEMI E SOLUZIONI La necessità di adeguamento a recenti normative nazionali e internazionali su contabilità, sicurezza e gestione del rischio finanziario e patrimoniale ha dato vita a nuove applicazioni in diversi contesti aziendali a cura della redazione di Computerworld Italia Destinazione >> ICT e R&S >>E-business

2 IAS, Basilea 2 e l autovalutazione dell impresa...4 Cosa offre il mercato...5 La business intelligence per IAS e Basilea Gestione documentale: gli obblighi delle nuove normative...10 I profili dei vendor...11 La posta elettronica legale di InfoCamere...15 Reitek, nei contact center è l ora del multimediale...16 Product supply chain e information supply chain...17 Come difendersi dal pharming, nuova possibile minaccia...19 L adozione dei sistemi RFID, cosa significa per aziende e IT...20 Glossario...22 Pagina 2 di 23

3 L evoluzione della tecnologia non conosce tregua. Nonostante periodi economici poco favorevoli, budget limitati e bilanci precari, l innovazione continua a proporre alle aziende utenti una serie continua di novità. Rispetto agli anni scorsi però, oggi l attenzione del mercato è rivolta maggiormente a soluzioni in grado di assicurare reali benefici in termini di efficienza nell organizzazione e la possibilità di quantificare questi benefici traducendoli in termini economici e ROI. L offerta si è di conseguenza adeguata a queste nuove esigenze, cercando un modo nuovo, più concreto, di proporre le nuove tecnologie, sempre meno accettate come sinonimo di modernità. Il risultato potrebbe essere definito un mercato più maturo, dove si tende più a parlare di novità con ripercussioni immediate sull organizzazione aziendale e meno a esibirsi in puri esercizi culturali. Dopo un periodo di prolungati rinvii degli investimenti però, un aiuti per certi versi inatteso arriva da una serie di nuove normative, che portano le aziende utenti a prendere necessariamente in considerazione una serie di interventi per l adeguamento dei propri sistemi informativi. Il caso più evidente di questa situazione è l introduzione delle norme IAS e di Basilea II. La necessità di redigere bilanci in conformità alle nuove esigenze non è infatti più prerogativa degli operatori del credito e del mondo finanziario in generale. La necessità di rapporti sempre più stretti e puntuali con le banche sta portando le aziende utenti alla necessità di rinnovare il proprio software gestionale, adeguando le procedure in modo da riuscire a presentare bilanci nel rispetto di standard ben definiti al momento di accedere a un finanziamento. Per qualsiasi azienda, le stesse regole possono d altra parte rivelarsi utili per una valutazione obiettiva e affidabile del proprio stato di salute. Considerazioni pressoché analoghe portano a un evoluzione simile per quei software che già da qualche tempo hanno imboccato una strada di convergenza con i gestionali. Per evitare che problemi legati ai bilanci è fondamentale avere a disposizione strumenti di business intelligence in grado di offrire in qualsiasi momento un quadro sullo stato di salute della propria attività. Tutte queste considerazioni, sinora ritenute di competenza solamente per le aziende di una certa dimensione, sono oggi di competenza anche delle piccole medie imprese. Un altra novità importante è la recente normativa che autorizza la conservazione elettronica dei documenti fiscali al posto dei supporti cartacei. Se da una parte per le aziende utenti si aprono interessanti possibilità in termini di risparmi sui tempi e le modalità di gestione della carta (compilazione, stampa, classificazione, archiviazione, conservazione), sul fronte dell offerta si aprono grandi opportunità per i software in grado di assecondare questa innovazione senza indurre un organizzazione a stravolgere abitudini consolidate da tempo. Le potenzialità del mercato sono confermate da un interesse molto diffuso tra le software house, che stanno portando a un offerta particolarmente ampia e articolata. A questa migrazione se ne associa un altra altrettanto importante, vale a dire il riconoscimento del valore legale alla posta elettronica, grazie alla quale un documento trasmesso via Internet può avere la stessa validità legale, per esempio, di una raccomandata. In questo caso però i sistemi di posta elettronica attuali devono ancora perfezionarsi per rispondere a tutti i requisiti. Nel mondo delle supply chain infine, l IT sta portando a nuovi modelli organizzativi, dove vengono completamente ridisegnati i rapporti tra aziende committenti e fornitori. In questo caso, ritardando investimenti e adeguamenti infrastrutturali, il pericolo è quello di restare tagliati fuori. Pagina 3 di 23

4 IAS, BASILEA 2 E L AUTOVALUTAZIONE DELL IMPRESA Le nuove norme incideranno sulle attuali modalità di relazione tra banche e imprese e nei rapporti di partnership, coinvolgendo aziende di ogni settore e dimensione. Come gli sviluppatori di gestionali si stanno preparando a questo scenario, non condiviso da tutti Di Giuseppe Goglio Fino a oggi si è sempre ritenuto che l adeguamento dei sistemi informativi secondo quanto specificato nelle recenti normative Basilea 2 e IAS fosse un obbligo per banche e per le aziende quotate che sono chiamate in causa direttamente da queste due nuove normative. Con il tempo si va però diffondendo la convinzione che queste tematiche interesseranno sempre più anche tutte le altre realtà economiche, PMI comprese. In futuro la capacità di accedere al credito bancario, o la possibilità di stringere partnership strategiche con importanti operatori del proprio settore (che magari sono aziende quotate in Borsa), è molto probabile che possa essere valutata proprio in base alle regole e ai parametri fissati da Basilea 2 e IAS. E questo futuro potrebbe essere più vicino di quanto oggi si pensi. Il tema del conferimento del TFR dei dipendenti ai nascenti fondi pensione passa per un accordo politico con tutte le parti sociali del nostro Paese, oggetto di trattativa in queste settimane, che prevede un accesso più facilitato al credito per le imprese che si troveranno a rinunciare a questa importante fonte di finanziamento. Escludendo che le banche italiane possano accettare meccanismi meramente automatici è facile pensare che verranno invece applicate nuove regole per determinare l affidabilità finanziaria dell impresa... Oggi dal punto di vista delle applicazioni diventa importante capire come si stanno muovendo i fornitori di software gestionale - e diciamo subito che non tutti condividono lo scenario appena descritto - che stanno sviluppando soluzioni in grado di integrarsi ai pacchetti esistenti per far sì che la piccola e media azienda possa redigere bilanci, per esempio finalizzati alla richiesta di un finanziamento, secondo le norme IAS, piuttosto che valutare l affidabilità dei propri processi secondo i parametri di Basilea 2. Consapevoli ma diffidenti Secondo il punto di vista degli sviluppatori di gestionali, l esigenza di adeguamento alle nuove regole è certamente sentita anche all interno del mondo PMI: E un dato di fatto che prima o poi tutte le imprese europee dovranno organizzarsi per fronteggiare le regole IAS e Basilea 2 sia a livello di consulenza che di strumenti informatici spiega Mario Campana, channel & product marketing director di Solgenia -. Per quanto riguarda la nostra clientela percepiamo chiaramente che la tematica è abbastanza calda ma c è la tipica tendenza italiana, ancor più amplificata dalla opaca situazione economica, di rinviare quanto più possibile ogni intervento in proposito. È proprio questa attitudine a temporeggiare che viene indicata come tipica della piccola e media impresa italiana e che rischia di portare a una situazione dove gli interventi di adeguamento dei sistemi gestionali dovranno essere effettuati in tempi ristretti: Come spesso è accaduto in casi analoghi, le aziende tendono ad aspettare l ultimo minuto utile per mettersi in regola con le nuove normative - afferma Fabio Vennettilli, direttore generale di CATA Gruppo Byte -, sottovalutando l impatto organizzativo della nuove regole e riducendosi a operare in condizioni progettuali di emergenza. In realtà, sembra che le uniche incertezze siano proprio sui tempi di adozione, dal momento che sulla necessità di investire sembrano esistere pochi dubbi: L importanza degli IAS è tale che ogni azienda vorrà conoscere il proprio rating, anche con una procedura di autoanalisi, e si impegnerà per ottenere il migliore rating possibile conferma Edoardo Bolzani, presidente di RDS -. Il nostro ERP ha gli strumenti che consentono analisi per chiavi statistiche e un conto economico a costo del venduto di tipo anglosassone. In questi giorni rilasciamo inoltre una nuova famiglia di prodotti, con la quale si potranno conoscere in anticipo i principali parametri Pagina 4 di 23

5 di valutazione che adotterà la banca per il rating dell azienda e comprendere come si determina questa valutazione. Ciò che in realtà per il mondo delle aziende potrebbe tradursi in un sistema più trasparente nell accesso al credito o un opportunità per valutare lo stato di salute della propria attività, secondo criteri standard, viene spesso visto in modo completamente diverso: Le piccole aziende, poco strutturate e con mentalità ristretta vedono in Basilea 2 da un lato una complicazione burocratica purtroppo necessaria per i rapporti con le banche e dall altro una opportunità per costringere forse la banca a erogare i tanto necessari finanziamenti sottolinea Daniele Ugolini, product manager di Esa Software -. In quest ottica è probabile che utilizzeranno gli strumenti messi a disposizione dalle banche stesse e che chiederanno alla soluzione gestionale di fornire i dati così come servono alla banca. In questa fase di mercato, la sfida più importante per le software house del settore è la capacità di convincere le aziende utenti che i necessari adeguamenti software non sono esclusivamente spese inevitabili, ma possono tradursi in investimenti strategici: Basilea 2 e IAS devono essere visti dalle imprese molto più come opportunità aggiunge Ugolini -: i principi che ne emergono inducono le imprese, anche piccole, a dedicare maggiore attenzione all analisi del loro bilancio, a valutare meglio e con maggiore analiticità il rischio dei loro investimenti, ad accrescere la capitalizzazione, a focalizzare il rapporto bancario solo con un numero limitato di banche, a differenziare la tipologia di finanziamenti; in sintesi ad analizzare meglio gli aspetti finanziari, e non solo economici, della gestione complessiva di impresa. Non solo indecisi Nonostante le perplessità e le reticenze che si manifestano nella domanda, il quadro complessivo non può però fare a meno di tenere in considerazione anche la quota consistente di PMI che mostrano invece una maggiore apertura verso questi temi. Dal nostro punto di vista mi sento di affermare che già da ora ci vengono avanzate diverse richieste di supporto dichiara Giovanna Mola, responsabile commerciale gestionali ad hoc di Zucchetti -. Soprattutto Basilea 2 è un argomento caldo in questo momento e il mercato chiede sempre più frequentemente soluzioni specifiche per calcolare il rating aziendale secondo le regole della nuova normativa. Più che possibilità di investire, l interesse verso nuovi adeguamenti dei gestionali viene spesso attribuito alla mentalità dell imprenditore: Le aziende, anche se piccole e poco strutturate, ma con mentalità aperta già da tempo stanno lavorando per organizzare la propria azienda e gli strumenti informatici al fine della gestione e controllo ribadisce Ugolini di Esa Software -. Ecco allora che in questa ottica anche i nuovi adempimenti vengono utilizzati per migliorare il processo che sta a monte della semplice modalità di esposizione dei dati in bilancio. Anche i principi contabili IAS, non obbligatori in questo tipo di aziende, sono un modo per ragionare da grandi. COSA OFFRE IL MERCATO Gli operatori del settore gestionali già da qualche tempo si stanno muovendo per fornire strumenti idonei a Basilea 2 e IAS in grado di integrare installazioni esistenti o di affiancarsi a moduli software di terzi. Abbiamo sviluppato un modulo di autodiagnosi/autovalutazione della capacità di credito integrato con tutti i software gestionali di nostra produzione, sia quelli per i professionisti sia quelli per le piccole e medie imprese, ma utilizzabile anche con altri gestionali spiega Stefano Matera, direttore commerciale canale indiretto, marketing ed education di TeamSystem -. L output finale è costituito da un punteggio su una scala di rischio, che possiamo per semplicità chiamare rating, anche se non costituisce un vero e proprio rating ma un indicazione oggettiva e numerica di rischiosità e inadeguatezza delle imprese rispetto all accesso al credito. Pagina 5 di 23

6 Nonostante al momento la domanda risulti ancora inferiore alle potenzialità di mercato, i fornitori di soluzioni si sono comunque mossi con largo anticipo per analizzare il problema: Il processo di avvicinamento e l applicazione dei nuovi principi contabili hanno coinvolto da subito, in termini di studio prima e di organizzazione poi, la nostra offerta spiega Enea Borgioli, solutions manager IAS & Basilea di Gruppo Formula -. Grazie al confronto con specialisti della materia, studiosi e docenti universitari, abbiamo provveduto a verificare e validare la soluzione IAS presente nei nostri prodotti. Per il successo di un aggiornamento dell offerta giocano spesso un ruolo importante i partner che si trovano a diretto contatto con gli utenti finali e ai quali vengono dedicate importanti risorse: Inizialmente abbiamo organizzato dei corsi di formazione per i nostri partner in modo da creare quella cultura di base che permette al rivenditore di fare da consulente sottolinea Andrea Innocenti, channel manager di Pluribus -. Contestualmente Deltaphi, software house nostra partner che sviluppa SIGLA++, ha implementato uno strumento di autovalutazione che permette alle PMI di conoscere nel dettaglio l impatto di Basilea 2 sulla propria realtà. Ritengo infatti che l autovalutazione sia un ottimo strumento per individuare il profilo di rischio delle imprese così come sarà valutato dalle banche. In presenza di nuovi principi contabili che possono risultare particolarmente invasivi e della consolidata diffidenza del mondo PMI verso questo tipo di innovazioni, un modulo software aggiuntivo deve essere capace di integrarsi in modo trasparente con qualsiasi gestionale in uso: Con il tool che abbiamo predisposto, è possibile alimentare la contabilità specifica IAS in maniera completamente automatica e trasparente all utente per tutte le voci contabili e le scritture comuni al bilancio attuale e a quello IAS spiega Enea Borgioli di Formula -; viene così, per questa fattispecie, garantito l allineamento tra l ambiente contabile dell attuale CO.GE. a quello IAS. Il tutto rimanendo nella logica propria del nostro ERP. Un importante contributo nella realizzazione di pacchetti adeguati alle esigenze del settore può derivare dall esperienza maturata su mercati dove da tempo si rileva una maggiore sensibilità nei riguardi delle tematiche IAS e Basilea 2: Come produttori di una suite di soluzioni di respiro internazionale abbiamo da tempo previsto funzionalità che soddisfano le esigenze di imprese che operano a livello internazionale o di realtà presenti in mercati esteri afferma Mario Campana di Solgenia -. Mi riferisco, in particolare, ai mercati americano e anglosassone in cui siamo presenti da alcuni anni e che già da tempo recepivano modalità comuni a quelle sancite negli accordi IAS. Per Basilea 2, da tempi non sospetti realizziamo soluzioni in grado di sopperire a questa necessità. Autovalutazione via web A prescindere dal tipo di soluzione preferita, la complessità di operazioni come la stesura di un bilancio aziendale o la determinazione di un livello qualitativo secondo standard rigorosi, all interno di una PMI non può essere un argomento circoscritto a pochi soggetti. Analogamente, la decisione di adeguare un gestionale coinvolge non solo gli uffici amministrativi: Coprire tutte le aree aziendali è fondamentale e altrettanto importante è predisporre tempestivamente tutti gli adeguamenti alle nuove normative; nell area finanziaria, per esempio, Nonostante la maggior parte delle aziende utenti sembri voler aspettare ancora qualche tempo a investire in aggiornamenti dei propri software gestionali in ottica Basilea 2 e IAS, è ragionevole ipotizzare che non passerà ancora molto tempo prima che questa spesa diventi improrogabile. Per i fornitori più reattivi sotto questo punto di vista, la situazione può trasformarsi nell occasione buona per fare l ingresso in organizzazioni che utilizzano un gestionale di terzi. Le possibilità che un operazione del genere possa avere successo sono in buona parte vincolate alla capacità di offrire adeguamenti software in grado di integrarsi con gli applicativi esistenti in modo totalmente trasparente e capaci di scongiurare la necessità di dover provvedere a nuovi investimenti in hardware. Per supportare queste nuove esigenze abbiamo optato sia per un implementazione delle funzionalità dei moduli della nostra offerta gestionale sia per la creazione di servizi web espressamente dedicati alla risoluzione di queste nuove regole spiega Giovanna Molsa, responsabile commerciale gestionali ad hoc di Zucchetti -; per esempio, chi non dispone di un gestionale Zucchetti può comunque collegarsi via Internet al nostro portale, e usufruire del servizio di autovalutazione delle imprese in ottica Basilea 2. Pagina 6 di 23

7 prevediamo un integrazione che consente all utente di autovalutare l azienda per stimare la propria classe di rating secondo le disposizioni previste da Basilea 2 spiega Giovanna Mola di Zucchetti -. Anche per quanto concerne i principi contabili internazionali (IAS) sono state effettuate delle implementazioni nei moduli dell area contabile: in particolare la separazione netta tra aspetto civile e fiscale nei cespiti ammortizzabili e la valutazione attività e passività in divisa aperte alla chiusura dell esercizio. Pagina 7 di 23

8 LA BUSINESS INTELLIGENCE PER IAS E BASILEA 2 Nuove capacità di analisi a supporto delle imprese Di Giuseppe Goglio Il cambiamento che a partire dal prossimo anno ridisegnerà le regole per l accesso al credito obbligherà tutte le imprese a fare i conti con Basilea 2 e IAS. Oggi, però, non si parla solamente di aggiornamento dei pacchetti gestionali, poiché per tenere sotto controllo in qualsiasi momento la situazione aziendale diventa interessante utilizzare anche gli strumenti di business intelligence. E infatti sui temi Basilea 2 e IAS anche gli operatori di questo settore si stanno muovendo con un offerta di supporto a tutte le imprese, comprese le PMI. A partire dal 2006 le regole per l accesso al credito cambieranno e le imprese dovranno adeguarsi di conseguenza afferma Walter Lanzani, direttore marketing di SAS -. La revisione dei principi contabili a livello di IAS e di IFRS imporrà alle funzioni amministrative, finanziarie e di controllo delle aziende un grosso lavoro in termini di revisione delle proprie modalità operative e degli strumenti informatici a supporto. Saranno quindi necessari strumenti che consentano di assicurare una visione globale dell azienda, collegando l analisi finanziaria con le strategie di direzione e di sviluppo. La svolta obbligata potrebbe convincere le aziende, soprattutto in ambito PMI, che sino a oggi hanno continuato a manifestare una certa perplessità nei confronti delle soluzioni per la business intelligence a guardare con maggiore favore alla possibilità di adottare tali software: La richiesta di maggiori informazioni economico-finanziarie alle imprese da parte delle banche avrà un impatto maggiore sulle aziende che meno hanno investito in passato nell implementazione di ambienti evoluti di business performance management sottolinea Paolo Zerbini, sales director SMB di Hyperion -. Pertanto, è verosimile che l effetto maggiore sarà proprio nei confronti del comparto delle PMI, dove a oggi l adozione di applicazioni dedicate per la redazione dei report e per l elaborazione dei piani e del budget è ancora poco diffusa. Il passaggio decisivo verso l adozione di software per la business intelligence verrà indotto da un cambio di approccio molto significativo: Investire su tali sistemi non potrà più essere ritenuto opzionale, essendo chiaro che la capacità di dimostrare una elevata capacità di produrre nel tempo adeguati ritorni sugli investimenti e positive dinamiche di cassa si tradurrà in un più economico accesso al credito aggiunge Zerbini -. L annoso problema della dimostrazione nei confronti dell imprenditore dell effettivo ROI di tali investimenti viene ora automaticamente a decadere. L offerta nel campo della business intelligence è decisamente ampia. Per questo, quando ci si rivolge alle PMI, diventa importante riuscire a mettere a fuoco quali sono le tipologie di analisi in grado di apportare vantaggi tangibili: A nostro avviso, per adeguarsi con successo alle nuove regole, le aziende devono effettuare due principali tipologie di analisi spiega Luca Dalla Villa, direttore tecnico e prevendita di Cognos -. In primo luogo, analisi multidimensionali che consentono di realizzare verifiche contabili e calcoli utilizzando informazioni precise e attendibili, in modo da affrontare con consapevolezza il colloquio con le banche. In secondo luogo, Un legame sempre più stretto Il percorso di convergenza che sempre più spesso trova i fornitori di gestionali a doversi confrontare con le software house attive nel mondo dell analisi trova conferma anche a proposito di tematiche come IAS e Basilea 2. Non sono una rarità infatti i fornitori che decidono di integrare le proprie soluzioni ERP con nuovi moduli che implementano anche funzioni di business intelligence. La nuova soluzione che abbiamo presentato di recente permette di integrare i dati di bilancio acquisiti dal gestionale con strumenti dedicati che aiutano nella gestione delle norme IAS e nella definizione degli internal score necessari per agevolare il rapporto con gli istituti di credito in regime di Basilea 2 dichiara Fabio Vennettilli, direttore generale di CATA Gruppo Byte -. Tra i punti di forza della soluzione rientra in particolare la possibilità di disporre opzionalmente di moduli per il controllo di gestione, la redazione dei bilanci e la business intelligence. Pagina 8 di 23

9 query e reporting: per ottenere un rating adeguato dalle banche, infatti, le aziende devono essere in grado di fornire tutte le informazioni richieste, mantenendo un elevato livello di qualità delle risposte. In pratica, le software house attive nel mondo della business intelligence sembrano al momento preferire la strada delle soluzioni esistenti per rispondere alle nuove richieste che provengono dal mercato piuttosto che disegnarne di nuove. Per ciò che riguarda l adeguamento ai parametri di Basilea 2, la nostra offerta è concentrata soprattutto nel settore banking con una suite di soluzioni integrate che aiutano gli istituti di credito ad adeguarsi proprio ai dettami di Basilea 2 precisa Walter Lanzani di SAS -. Tali soluzioni, grazie alla loro scalabilità, sono però in grado di garantire risultati anche alle piccole e medie imprese che poco si differenziano rispetto alla grande aziende dal punto di vista delle necessità tecnologiche. Pagina 9 di 23

10 GESTIONE DOCUMENTALE: GLI OBBLIGHI DELLE NUOVE NORMATIVE Grazie alla conservazione sostitutiva delle fatture si aprono nuove opportunità di risparmio sui costi Di Ruggero Vota C è molto fermento in questo periodo tra gli operatori storici del mercato della gestione documentale. Ma non solo tra loro: anche diverse software house più attive nel settore dei package per la gestione aziendale negli ultimi tempi sono entrate o stanno pensando di entrare in questo mercato. Come mai? La risposta sta nel fatto che da quest anno è applicabile la disposizione di legge sull archiviazione ottica e la conservazione sostitutiva della documentazione fiscale, fatture comprese. Si tratta di un opzione molto importante che può aprire la strada a una reale dematerializzazione di molti documenti aziendali che oggi vengono archiviati fisicamente e che per realtà anche medie e piccole significano problemi di spazio, di risorse dedicate al trattamento e all archiviazione di consistenti volumi di carta e in ultima analisi di costi che non vanno a migliorare le attività aziendali di business. Quella che fino a oggi è stata vista come una nicchia piuttosto marginale ha la potenzialità di crescere molto rapidamente per assumere un ruolo più rilevante nel mercato ICT. E quindi facile capire come operatori di altri settori, in un periodo non certo florido come l attuale, guardino con rinnovato interesse al settore della gestione documentale. Ma quali sono oggi le caratteristiche di questo mercato e che tipologia di operatori operano nel segmento? Ci aiuta a tracciare la situazione attuale Guido Pagnini, direttore ricerca di IDC Italia: Dal punto di vista della domanda, il mercato italiano sta lentamente maturando la consapevolezza dell opportunità di una gestione più efficiente dei documenti e dei contenuti; certo è che si parte da una gestione caotica che è ancora lontana da una visione integrata del problema e da un approccio legato al ciclo di vita del documento. La possibilità data dalla norma sulla conservazione sostitutiva può essere quindi l occasione per portare presso le aziende utenti una visione integrata della gestione documentale, cosa che oggi manca per diversi ragioni: Vincoli di budget costringono ad affrontare il problema non nella sua globalità, ma anzi un pezzo alla volta, soprattutto dove si deve intervenire per risolvere un problema contingente; generalmente manca una visione organica della problematica documentale, spiega Pagnini. Un area d azione molto vasta La gestione documentale è un tema che racchiude al suo interno una vasta tipologia di operatori sia di tecnologia sia di servizi di diversa impostazione, fornitori che spesso lavorano in partnership tra loro per riuscire a presentare alla clientela una soluzione completa. Di seguito le tipologie identificate da IDC. Outsourcer di gestione documentale tradizionale. Società che offrono spazi fisici per la conservazione e la gestione di archivi e documenti cartacei. Con l avvento delle nuove tecnologie hanno affiancato all offerta tradizionale anche servizi e soluzioni IT a supporto dei processi di document management. Fornitori di soluzioni di gestione elettronica documentale (GED). Società che offrono soluzioni e sviluppano progetti presso le aziende clienti per la gestione elettronica dei documenti lungo l intero ciclo di vita del documento (creazione, scanning, archiviazione, distribuzione, workflow...) e nell ambito di uno o più processi aziendali (amministrazione, sales e marketing...) Pagina 10 di 23

11 Outsourcer di servizi GED. Sono i fornitori di servizi che svolgono con soluzioni proprie le attività di gestione elettronica dei documenti lungo l intero ciclo di vita del documento. Rientrano in questa categoria anche società di outsourcing dei processi e dei flussi documentali più legati al mondo office automation specializzate in particolari ambiti: gestione stampe, distribuzione documentale interna, gestione archivi, integrazione con strumenti di output management. Fornitori di tecnologia per la gestione dei contenuti/documenti. Questa categoria per IDC si divide in due sottogruppi. Sviluppatori di piattaforme/soluzioni per il web content management e l enterprise portal. Sviluppatori di applicazioni per l enterprise content management che offrono soluzioni di gestione dei documenti e dei contenuti aziendali dedicate e complete. Sono inoltre presenti nel mercato italiano con una loro offerta molti dei tradizionali operatori del mercato dell outsourcing IT che offrono nel loro portafoglio di servizi anche la gestione documentale. Non mancano inoltre operatori di media o piccola grandezza che provengono da altri ambiti (per esempio le applicazioni di gestione aziendale) che nella loro offerta contemplano anche soluzioni di document management. Questa estrema frammentarietà dell offerta è indice del fatto che nella gestione documentale è ancora molto difficile ragionare con una logica di standardizzazione - spiega Pagnini -. Esigenze molto complesse, tipiche delle realtà di grandi dimensioni, si accompagnano a bisogni più semplici, ancorchè elementari, tipici di organizzazioni di media e piccola dimensione. Detto questo però anche in aziende paragonabili, per dimensioni o per business, l approccio ai processi e all organizzazione in questo ambito sono molto diversi, il che spiega la mancanza di applicazioni standard e una presenza estremamente variegata di operatori dell offerta. Di seguito presentiamo i profili di alcuni dei fornitori del mercato della gestione documentale più conosciuti che operano nel nostro Paese. Per semplicità abbiamo limitato la nostra ricerca ai fornitori di tecnologie, agli implementatori di soluzioni e progetti, e ai fornitori di servizi GED in outsourcing. I profili sono stati direttamente realizzati dalle società da noi interpellate. I PROFILI DEI VENDOR Adobe Systems Adobe Systems Italia fornisce Adobe Intelligent Document Platform, una suite di soluzioni per creare e integrare documenti intelligenti all interno delle applicazioni e dei processi aziendali, sfruttando le potenzialità dei formati nativi XML e PDF. Questa include due componenti: Adobe Acrobat e Adobe LiveCycle, strumenti server e di progettazione per l impresa basati su tecnologia J2EE, che aiutano le organizzazioni a gestire i propri processi di workflow documentale, gli archivi digitali e i connessi processi di archiviazione, la gestione stampe e più in generale a realizzare comunicazioni più sicure all interno dell organizzazione. Adobe opera in collaborazione con IBM, SAP, Datamat, Atos Origin, DataEase, 3A Soluzioni, SecurEdge, PCWare, Innovery Technologies, Cedacri Net, Roma1EDP. Anacomp Anacomp Italia è specializzata in servizi di gestione documentale in outsourcing. Grazie ai propri centri servizi, Anacomp elabora i flussi elettronici dei clienti (fatture clienti, report, estratti conto ) e digitalizza i documenti cartacei (fatture fornitori, contratti, polizze ). Gli archivi, indicizzati secondo campi definiti con il cliente, vengono caricati presso il data center Anacomp e resi disponibili per la consultazione via browser. Gli originali cartacei vengono conservati da Anacomp oppure distrutti in caso si realizzi un archivio ottico sostitutivo con tecnologia di firma digitale. Grazie a un proprio team di sviluppo, i servizi possono essere Pagina 11 di 23

12 personalizzati in base a specifiche esigenze, garantendo massima riservatezza e privacy nel trattamento delle informazioni. Bizmatica Bizmatica, società di system integration, implementa progetti e soluzioni con tecnologie di partner internazionali nelle aree: cattura/indicizzazione del documento, gestione del documento (con tecnologie di collaboration, content e document management, workflow, ecc.), archiviazione (dai sistemi di content management alla gestione di data warehouse all archiviazione sostitutiva), distribuzione (compressione, digital rights management, firma digitale, content e publishing distribution, ecc) fino alla conservazione (custodia, conservazione sostitutiva, archiviazione a lungo termine). I partner tecnologici sono: egain, Onyx, OpenText, Interactive Intelligence, Invision Software, Motive, WebTech, WebRatio, Arel, Cast Ironm Selectica, ZeroKnowledge, Arbortext, Cognos, WebTrends. Comdata Comdata, nata a Torino nel 1987, opera nel settore del BPO (business process outsourcing) con diverse aree di offerta, tra cui una vasta gamma di servizi per la gestione di processi documentali. In questo ambito Comdata copre tutte le aree di intervento (archiviazione digitale e cartacea, gestione stampe, gestione archivi digitali, gestione dei flussi documentali, postalizzazione) e si propone sia come fornitore di servizi in outsourcing che come fornitore tecnologico. Per l offerta di servizi Comdata si avvale di una tecnologia proprietaria. Il principale partner tecnologico è FileNet, mentre tra i clienti rientrano tutte le compagnie telefoniche presenti sul mercato italiano. Consultechnology Consultechnology, società di consulenza IT milanese, ha inserito da un anno la gestione documentale nella sua offerta, dopo una fase di selezione che ha identificato in Hummingbird il partner tecnologico. La previsione di crescita della domanda in questo settore è stata confermata e rafforzata in questi ultimi mesi: a livello di semestrale il documentale copre il 10% del fatturato, ma la società prevede che a fine anno possa essere il 35%. Come implementatore di progetti si sta specializzando in due aree: l integrazione del documentale in applicazioni web (ha realizzato l extranet per un progetto europeo, Hicira) e sistemi di archiviazione e workflow integrati con il sistema ERP aziendale. DocFlow DocFlow realizza soluzioni di gestione dei flussi documentali chiavi in mano, prendendosi in carico non solo gli aspetti tecnologici, ma anche e soprattutto quelli applicativi e quelli normativi; aspetti oggi fondamentali per il successo dei progetti documentali. DocFlow opera su tutto il ciclo di vita del documento, dalla produzione in ambiente collaborativo, all acquisizione di documenti cartacei, alla conservazione sostitutiva. Le soluzioni DocFlow sono costruite utilizzando engine di classe internazionale: Hummingbird per il documentale e Metastorm per il workflow. DocFlow è una azienda specializzata in EDM, che rappresenta il 100% del suo fatturato con oltre 150 clienti, tipicamente grandi aziende. EMC Documentum EMC Documentum, divisione di content management di EMC, sviluppa e commercializza soluzioni per il controllo della produzione, gestione, distribuzione e archiviazione di contenuti strategici sulla base dell importanza che hanno in ogni momento del loro ciclo vitale: automazione d ufficio, documenti codificati, formulari, pagine web, file XML, , file spool di stampa, archivi. Le linee di prodotti includono: Documentum ECM (Enterprise Content Management), piattaforma di gestione dei contenuti per grandi imprese, Documentum eroom, soluzione di condivisione di spazi di lavoro collaborativo su progetti, e Documentum ECI Services Pagina 12 di 23

13 (Enterprise Content Integration), soluzione di integrazione dei contenuti aziendali per accedere a numerose fonti dati interne o esterne all azienda. Esker Esker DeliveryWare Platform è la soluzione di distribuzione intelligente dei documenti. Interfacciandosi a tutte le applicazioni presenti nelle aziende in qualunque ambiente operativo esse si trovino, è in grado di intercettare i documenti prodottti, riconoscerli, identificarne il destinatario, formattarli e attivare uno o più processi di distribuzione sulla base dei criteri implementati. La soluzione è stata ideata anche per un uso completamente on demand con i canali di comunicazione presso i centri servizi di Esker. Fax, , SMS, mail-on-demand, web, ftp, stampa, EDI sono alcuni dei canali attivi in DeliveryWare che può anche alimentare in parallelo sistemi di archiviazione e conservazione sostitutiva. FileNet FileNet fornisce e implementa soluzioni di Enterprise Content Management (ECM) e di Business Process Management (BPM) integrate. L ECM di FileNet è un infrastruttura software completa e sicura, che acquisisce, archivia e gestisce i contenuti di ogni formato, per tutto il loro ciclo di vita, attraverso l intera organizzazione, automatizza e ottimizza i processi di business che li impiegano, li collega ai sistemi IT e alle altre applicazioni aziendali, da quelle legacy ai portali, dal CRM all ERP. FileNet fornisce la prima soluzione che integra la gestione delle nella gestione dei contenuti aziendali. FileNet vanta una vasta rete di partner tecnologici per offrire soluzioni complete ai propri clienti, fra cui: IBM, Network Appliance, Oracle, SAP, Siebel. Hummingbird Hummingbird opera nel mercato della gestione documentale come fornitore di tecnologia; implementatore di progetti presso aziende clienti e fornitore di servizi in outsourcing. Le aree di intervento riguardano: archiviazione digitale, archiviazione cartacea, gestione stampe, gestione archivi digitali, gestione del workflow documentale gestione, dei contenuti, protocollo informatico, servizi al cittadino. Attualmente Hummingbird in Italia può contare su una rete di oltre 60 partner certificati, e oltre 600 clienti. Nella suite Hummingbird Enterprise, il componente DM consente agli utenti di trattare tutti i documenti rilevanti ai fini aziendali e acquisire, organizzare e condividere i contenuti come documenti, , grafici, moduli, forum di discussione, disegni, registrazioni documentali. InfoCamere InfoCamere, fornitore di servizi in outsourcing di gestione e archiviazione digitale (con più di 140 clienti nel settore e 1,4 milioni di euro fatturati solo nella gestione documentale rispetto a un fatturato complessivo di 106,3 milioni di euro nel 2004), offre alla PA, a imprese e professionisti LegalDoc, la soluzione di conservazione ottica sostitutiva a norma. Il servizio fornito in modalità ASP è una soluzione di back-end integrabile con il sistema di gestione documentale o gestionale/ ERP del cliente tramite tecnologia web services. LegalDoc si avvale del sistema Centera di EMC come soluzione di storage sicura e scalabile con cui integra la tecnologia e l esperienza di InfoCamere sulla firma digitale. Interwoven WorkSite MP rappresenta il cuore dell offerta Interwoven in ambito Document Management e Collaboration. Offre capacità di gestione documentale, ovvero le funzionalità che permettono di catturare, sviluppare, gestire, rivedere, approvare e archiviare documenti. WorkSite MP fornisce un set completo di funzionalità per la manipolazione dei documenti compresi checkin/check-out, controllo versione, ricerca completa all interno di dati e metadati, e autorizzazioni di sicurezza e permission a livello di singolo documento. L obiettivo di WorkSite MP è quello di fornire sia i documenti specifici necessari ai singoli utenti per svolgere le loro attività immediate, sia il contesto indispensabile per ottimizzare il lavoro all interno di ambienti basati su team. Pagina 13 di 23

14 Océ Océ è una multinazionale olandese attiva nel settore del printing e della gestione documentale con oltre 22 mila collaboratori e presenza diretta in più di 30 Paesi in tutto il mondo. La missione di Océ è aiutare i suoi clienti a gestire i documenti offrendo prodotti e servizi innovativi per la stampa e la gestione documentale in ambito professionale. Océ offre consulenza, servizi software e soluzioni di stampa per applicazioni professionali. Materiali di consumo e servizi di outsourcing in house dei processi di gestione documentale ne completano l offerta. Nel mercato italiano, Océ è attiva dal 1961 e oggi si presenta come un gruppo consolidato che nel 2004 ha registrato un fatturato di 115 milioni di euro. Optimas Optimas opera nel settore della gestione documentale, seguendo da sempre l evolversi delle nuove tecnologie per la progettazione e la realizzazione di soluzioni integrate di document, content e workflow management, e rafforzando nel tempo la propria posizione in questo settore con un offerta che comprende soluzioni, servizi e prodotti ad alto valore tecnologico. Prestigiose realtà di diversi mercati, fra cui il finance, l industria, le telco e le utilities, hanno affidato a Optimas i propri processi documentali in outsourcing, dalla gestione delle pratiche a soluzioni per la fatturazione elettronica e la conservazione ottica sostitutiva. Optimas è partner di EMC Documentum. Swing Automatizzare processi basati su documenti e moduli (form strutturati o destrutturati) per ottenere una maggiore efficienza e un tangibile ritorno economico è la mission di Swing, costituita da un team di ingegneri con decennale esperienza nel Document Management e Form Processing. Swing progetta, sviluppa, integra e distribuisce sistemi OCR/ICR, archiviazione e workflow, basati su tecnologie di cui è partner certificato per l Italia: ABBYY, ODT, Verity, Windream. Completano l offerta soluzioni di archiviazione elettronica con firma digitale e conservazione sostitutiva, procedure di gestione del ciclo passivo (lettura automatizzata con OCR e workflow), print e output management, integrazione con SAP, acquisizione e consultazione via LAN, web o CD. Xerox Xerox fornisce e implementa soluzioni di gestione documentale attraverso la propria divisione Xerox Global Services, che aiuta i clienti a gestire e ottimizzare i processi di business quotidiani ad alto utilizzo di documenti, quali le comunicazioni alla clientela, la fatturazione, la formazione o il records management. In particolare, l azienda fornisce soluzioni hardware e software per la gestione dei documenti e delle informazioni aziendali. I sistemi multifunzione di Xerox, per esempio, permettono di creare un ponte tra i documenti cartacei e quelli digitali, mentre per la gestione di informazioni digitali Xerox propone DocuShare, un applicazione basata su web che crea un ambiente sicuro in cui catturare, gestire e condividere le informazioni. Pagina 14 di 23

15 LA POSTA ELETTRONICA LEGALE DI INFOCAMERE Di Ruggero Vota La posta elettronica con valore legale è oggi una opzione sancita e regolamentata da apposite disposizioni legislative (DPR n.445/2000 e DPR 11 febbraio 2005 n.68, di quest ultimo si attende la pubblicazione del nuovo regolamento), che permette di sostituire la trasmissione postale di documenti con quella telematica, quando quest ultima assicura l avvenuta consegna. Tuttavia i sistemi di posta elettronica tradizionali oggi mancano delle caratteristiche di sicurezza e di tracciabilità dei messaggi necessari per adempiere a questa caratteristica e, per esempio, non possono essere chiamati in causa nel caso di contenziosi legali. In giugno le Camere di Commercio italiane hanno Chi è:infocamere InfoCamere gestisce il sistema telematico nazionale che collega tra loro, attraverso una rete ad alta velocità, le 103 Camere di Commercio italiane e le loro 300 sedi distaccate. Sulla sua infrastruttura ICT, negli anni la società ha realizzato importanti servizi dedicati al mondo delle imprese, tra cui l istituzione nel 1993 del Registro delle Imprese in modalità informatica (primo progetto europeo in questo settore). Dal 2000 è anche ente certificatore per la firma digitale. InfoCamere opera in due sedi (Roma e Padova) con oltre 550 addetti proposto a oltre imprese italiane un nuovo sistema di posta elettronica con valore legale sviluppato da Infocamere, che supera questo limite, garantendo l integrità del messaggio recapitato al destinatario, certificando l avvenuta spedizione e consegna dello stesso e attestando date e ora esatta del suo invio e del suo recapito. Legalmail invia anche la ricevuta di consegna, certifica tutto il contenuto del messaggio consegnato e anche eventuali allegati: In questo caso l invio elettronico si dimostra più efficace della raccomandata con ricevuta di ritorno spiega Pellegrini, direttore marketing di InfoCamere -. Il sistema tradizionale infatti non garantisce che il contenuto inviato sia propriamente quello dichiarato dal mittente. Questo sistema sta avendo un discreto successo: Nonostante il periodo estivo, sono oltre le imprese che si sono accreditate sul sito di Legalmail, e questo numero cresce a un ritmo di 400 aziende al giorno, dichiara Marco Pellegrini. InfoCamere sta seguendo da vicino l evoluzione della normativa e l attività del CNIPA (Legalmail è stato realizzato seguendo le linee guida pubblicate nel 2003 da questo ente della pubblica amministrazione) in modo da tenere allineato Legalmail a tutte le novità. InfoCamere è pronta ad accreditarsi nuovamente presso il CNIPA nel momento in cui verranno pubblicate le nuove regole; allo stesso tempo Legalmail si potrà qualificare come sistema di Posta Elettronica Certificata (attualmente nessun sistema di questo tipo utilizzato in Italia può essere così denominato). In pratica, Legalmail mette a disposizione una serie di caselle di posta (la prima è gratuita fino al 31 dicembre) con la quale l azienda può comunicare in modo sicuro sostituendo le modalità più tradizionali, come le raccomandate A/R o l invio di documenti importanti attraverso corriere. Il tutto però può funzionare solo se l impresa attiva la sua casella sul sito L abbinamento di Legalmail con la firma digitale di InfoCamere - ente certificatore dal permette di crittografare il contenuto dei messaggi e degli allegati inviati. Il servizio prevede un tempo di conservazione della messaggistica di 30 mesi, così come stabilito dalla norma. La posta gestita è custodita in ambiente protetto con più livelli di firewall e sistemi di intrusion detection e antivirus per tutti i messaggi in entrata e in uscita. Pur mantenendo la nostra vocazione di società consortile che fornisce servizi ICT alle Camere di Commercio italiane, quando siamo convinti di aver sviluppato un innovazione importante che potrebbe essere utilizzata dalla PA e dal sistema delle imprese del nostro Paese in generale la rendiamo disponibile al mercato. Così Pellegrini spiega l impegno di Infocamere nel mercato dei servizi ICT. Pagina 15 di 23

16 REITEK, NEI CONTACT CENTER È L ORA DEL MULTIMEDIALE La società italiana lancia una nuova soluzione per le applicazioni nel settore dei video contact center Reitek, società italiana appartenente al Gruppo Engineering, ha introdotto sul mercato il ContaCT Video Portal, una nuova soluzione di video contact center. Si tratta di una piattaforma che permette la creazione unificata di servizi di call center con la possibilità di usare il display del videotelefono per visualizzare sia immagini che dati. Il sistema consente l accesso via internet e via rete telefonica tradizionale, utilizzando pc, videotelefoni di rete fissa e videotelefoni UMTS. In pratica si può dire che da oggi la nostra soluzione per il contact center sia disponibile anche in versione video sottolinea Gianluca Ferranti, marketing manager di Reitek. Grazie alle nuove funzionalità presenti nella piattaforma ContaCT Highway, ContaCT Video Portal consente la creazione di sessioni di video interaction, ovvero permette all utenza di fruire di accessi video, sia indirizzati verso un interazione automatica, sia gestiti da operatori umani. Le applicazioni possibili L utilizzo della soluzione ContaCT Video Portal permette diversi spunti applicativi, sottolinea Reitek. Per esempio la selezione di immagini dal vivo in ambito VideoTraffic. L utente (video) chiama il sistema - spiega Ferranti - per avere informazioni real time sullo stato del traffico (con accesso a telecamere posizionate sulla rete stradale). Sullo schermo vengono visualizzati una serie di menu che permettono all utente di scegliere il tratto stradale di interesse. Tali menu, testuali o grafici, visualizzano carte stradali per supportare l utente nella ricerca. Il sistema si connette allo stream proveniente dalla telecamera prescelta e invia le immagini sul display del videotelefono. Altro utilizzo del ContaCT Video Portal è la selezione di videoclip per videostore: In questo caso specifica Ferranti - l utente chiama e, pilotato da menu grafici, può selezionare il contenuto di suo interesse (per esempio Top Ten, Novità, I tuoi preferiti...). Prima di acquistare il videoclip può accedere a una preview dello stesso. Una terza applicabilità è la connessione con un operatore in ambito di negoziazione titoli. Pagina 16 di 23

17 Osservatorio PLM PRODUCT SUPPLY CHAIN E INFORMATION SUPPLY CHAIN Di Alberto Codrino L evoluzione del mercato, spesso sbrigativamente etichettata come globalizzazione, sta producendo in tutti i settori produttivi un profondo mutamento nella composizione e nelle competenze della catena di fornitura (supply chain) che, tra l altro, determina il successo di poche aziende partner di primo livello, strettamente integrate con le aziende committenti, e una drastica riduzione del numero di fornitori di componenti. Si va infatti affermando un modello organizzativo in cui le grosse aziende (i cosiddetti OEM: Original Equipment Manufacturer) tendono a delegare ad alcuni partner strategici la progettazione e produzione di interi sistemi, nonché lo sviluppo delle relative tecnologie. Tutto ciò con vari obiettivi: ridurre i rischi connessi al lancio di nuovi prodotti (dal ciclo di vita sempre più breve e quindi con pochi margini di recupero nel caso di basso gradimento del mercato), migliorare il time-to-market, contenere gli investimenti necessari a garantire un adeguato livello di competenza in discipline sempre più specialistiche (un esempio per tutti: la complessità delle componenti elettroniche e dal software a bordo macchina). Questi partner strategici ( tier 1 ) tendono poi a loro volta a selezionare un numero ristretto di subfornitori (tier 2 e tier 3) in modo da semplificare la gestione del processo e ottenere economie di scala aumentando i volumi di fornitura. Alcuni esempi relativi al mercato automotive contribuiscono a meglio comprendere le dimensioni del fenomeno: - già nel 2000 oltre il 50% dei componenti di una vettura Ford erano progettati (e ovviamente realizzati) da fornitori; - entro il 2015 si prevede che oltre l 80% dei componenti saranno progettati da fornitori, che per far fronte a tale nuovo ruolo nello stesso periodo aumenteranno gli investimenti (+70%) e il personale (+60%); - il numero di fornitori nel prossimo decennio verrà ridotto di circa il 50% (a meno di 3.000) e il fatturato dei primi 20 verso gli OEM supererà il 50% (rispetto al 30% attuale). Il fenomeno interessa non solo le aziende make-to-stock ma anche quelle che progettano e/o producono per commessa (engineer-to-order o make-to-order). La tabella seguente sintetizza alcuni indicatori (rilevati da una recente indagine condotta da IBM) della ripartizione delle attività progettative e produttive tra OEM e fornitori nel mercato aerospace. Per avere successo nel nuovo contesto il monitoraggio efficace dell intero processo di sviluppo del prodotto è diventato un elemento strategico. Diventa infatti essenziale integrare le capacità di sviluppo interne con quelle di partner e fornitori e in alcuni casi sostituirle con competenze di gestione. E questo sia nel senso tradizionale di verifica delle tempistiche e della qualità dei risultati, sia nel senso di saper definire obiettivi prestazionali (di costo, di peso e di tutti gli indici rilevanti) per i sistemi il cui sviluppo è demandato ai fornitori ( target setting ), oltre ovviamente a saper controllare il progressivo raggiungimento degli stessi lungo tutto il processo di sviluppo ( target achieving ). Al tradizionale concetto di product supply chain (flusso di produzione fisica attraverso diverse imprese, dal materiale grezzo alla distribuzione del prodotto finito) si affianca quindi quello di information supply chain come flusso delle informazioni che descrivono e documentano il prodotto necessarie alle imprese che partecipano alla product supply chain per eseguire al meglio le attività di rispettiva competenza. Il PLM si estende alle PMI Le trasformazioni in atto richiedono quindi che la information supply chain si diffonda coinvolgendo pesantemente anche le piccole e medie imprese (PMI), che diventano parte Pagina 17 di 23

18 integrante della catena di fornitura anche per lo sviluppo del prodotto e del processo produttivo. Ciò richiede una governance di processo elevata, che non può essere gestita senza un adeguato supporto metodologico e di sistemi informativi basati su package PLM (Product Lifecycle Management) o PDM (Product Data Management). L offerta di software inizia a proporre soluzioni specificamente indirizzate alle PMI (per esempio think3 e IBM con SmarTeam). Un altra opzione dedicata alle PMI Italiane è Caspita, un ambiente per il Product e Project Data Management realizzato con un finanziamento del Ministero delle Attività Produttive ( Inoltre la disponibilità di applicazioni dedicate a specifici settori di mercato o problematiche (document management, aggiornamento della distinta base, ecc.) contribuisce ulteriormente a ridurre i tempi di sviluppo applicativo, così come la maggiore disponibilità sul mercato italiano di risorse competenti ha indotto una riduzione delle tariffe consulenziali. Resta ovviamente valido anche per le PMI il concetto che l introduzione di un sistema PDM/PLM può apportare grandi vantaggi competitivi ma richiede una attenta gestione dei rischi di progetto: in particolare non va trascurata la gestione del cambiamento e la scelta di un package correttamente dimensionato rispetto alle esigenze aziendali, in modo da garantire una sufficiente copertura dei requisiti senza sostenere i costi non indispensabili d acquisto, personalizzazione e soprattutto manutenzione (il cosiddetto cost of ownership ) dei sistemi leader di mercato. Un offerta all altezza La tendenza dei grossi gruppi industriali a delegare sempre più non solo la produzione ma anche la progettazione di sistemi e sottosistemi renderà quindi necessario un uso esteso dei sistemi PLM. D altra parte le recenti evoluzioni dell offerta di software e servizi consentono finalmente a tutte le aziende partecipanti alla catena di fornitura di trarre vantaggi competitivi dal PLM. Per gestire in modo ottimale la revisione e ottimizzazione delle procedure aziendali, le variazioni organizzative, il supporto formativo (principalmente nella progettazione che spesso è il cuore dell impresa) e la selezione di un prodotto correttamente dimensionato per le proprie esigenze molte aziende (anche PMI) si affidano a system integrator con specifiche competenze su processi di sviluppo del prodotto e tecnologie PDM/PLM, possibilmente indipendenti dai fornitori delle soluzioni applicative. OEM Indicatore Anni 90 Anni 00 Boeing Parti assemblate dal main contractor 100% 15% Addetti dopo la fase sviluppo Addetti allocate per l assemblaggio Bombardier Attività design/attività syst.integr. 65%/35% 67%/33% Embraer Partner che condividono il rischio di prog Fornitori di primo livello Pagina 18 di 23

19 COME DIFENDERSI DAL PHARMING, NUOVA POSSIBILE MINACCIA Le linee guida che i responsabili IT possono seguire per rendere più sicure le infrastrutture Non ci sono soltanto i recenti attacchi worm ai sistemi Windows a impensierire i responsabili dell IT aziendale. In primo piano resta la sicurezza dei servizi che vengono erogati attraverso la rete. In quest ambito il phishing resta una delle minacce alla sicurezza più conosciute, almeno dopo i numerosi attacchi che hanno subìto i siti di alcune banche italiane. Pochi conoscono invece il pharming: minaccia che consiste nel reindirizzamento degli utenti dai siti originali verso ID server pirata. Una minaccia più insidiosa, realizzata attraverso l alterazione della cache dei server DNS e quindi con la sostituzione fraudolenta del domìnio di rete. Non ci sono oggi dati sull incidenza degli attacchi di pharming, ma si tratterebbe di un rischio che alcuni esperti giudicano serio. L alterazione delle cache non è un problema nuovo, ma richiede capacità tecniche e organizzative molto superiori a quelle necessarie per operare attacchi di semplice phishing. Gli esperti suggeriscono comunque una serie di accorgimenti per proteggere i server DNS e i propri domìni dalle manipolazioni dei pharmer. Tra i passi suggeriti, il più ovvio, è tenere aggiornate con le opportune patch di security i server DNS. Paul Mockapetris, responsabile scientifico di Nonimum e creatore dell attuale protocollo DNS, suggerisce l upgrade alle versioni di BIND (Berkeley internet Domain) e l implementazione di DNSSec come mezzo efficace per abbattere i rischi di alterazione delle cache. Primo obiettivo: proteggere i DNS A prescindere dal tipo di DNS che viene utilizzato, secondo gli esperti di BlueCat Networks, è possibile tutelarsi dal pharming seguendo una serie di best practice che riportiamo qui di seguito. Utilizzare name-server separati ridondanti su differenti segmenti della rete. Separare i name-server interni ed esterni utilizzando i reinstradatori. Questi ultimi dovrebbero essere configurati per accettare query solo dagli indirizzi interni. Abolire, quando possibile, l aggiornamento dinamico dei server DNS. Applicare restrizioni ai trasferimenti di zona. Usare firme digitali per trasferimenti e aggiornamenti di zona. Nascondere agli utenti la versione di BIND utilizzata. Rimuovere i servizi non necessari dai server DNS, in particolare FTP, telnet e HTTP. Usare firewall sia sul perimetro sia sul server DNS. Limitare l accesso solo alle porte/servizi necessari. Pagina 19 di 23

20 L ADOZIONE DEI SISTEMI RFID, COSA SIGNIFICA PER AZIENDE E IT La vera sfida è capire le potenzialità della radio frequency identification e integrarla nei processi di Roberto Mastropasqua* All interno di un mercato IT ancora incerto, l offerta RFID (radio frequency identification) incontra un interesse crescente da parte degli utenti, e si consolidano dal lato dell offerta soluzioni già molto concrete e affidabili. Per quanto la tecnologia RFID tenda ad essere applicata inizialmente in contesti chiusi e proprietari (ovvero all interno di un unica realtà aziendale, per esempio per ottimizzare la gestione del magazzino, le attività di picking ecc.) questo interesse è in parte il risultato di una crescente confidenza delle aziende e degli enti pubblici italiani con le applicazioni e i servizi di mobile data. Secondo una recente indagine IDC, infatti, nella fascia alta del mercato business si sta sviluppando un approccio sempre più aperto per quanto riguarda l accesso di dipendenti e terze parti qualificate ai sistemi informativi aziendali; una quota crescente di questa apertura prevede anche l accesso per mezzo di servizi mobili (GSM, UMTS ecc.) e wireless (WiFi ecc.). All interno di questa tendenza, le applicazioni operative legate alla distribuzione-logistica (per esempio la supply chain automation) sono tra le più sviluppate. Uno degli elementi di spinta è rappresentato dall attenzione ai temi connessi con la qualità, e quindi alla tracciabilità e rintracciabilità di merci, semilavorati e componenti almeno inizialmente nell industria della distribuzione, della produzione e dei servizi collegati, e in questo caso la tecnologia RFID appare particolarmente indicata. La tecnologia non basta Un elemento importante di RFID è la flessibilità, che permette a tale tecnologia di essere applicata a contesti molto diversi tra loro: dalle catene alimentari, alla logistica, fino ad applicazioni a elevato valore aggiunto quali la razionalizzazione della gestione del trasporto pubblico, le soluzioni di presenza/riconoscimento/ticketing ecc. Esempi di queste applicazioni esistono già, anche in Italia, e sono destinate ad assumere a breve un importanza crescente, data l elevatissima sensibilità delle pubbliche amministrazione al tema del controllo dei trasporti, della regolamentazione del traffico e altro ancora. Tuttavia RFID è una tecnologia, da sola non serve se non è integrata in un processo: la sfida per gli utenti è comprenderne le potenzialità applicative e agire di conseguenza, calando tali potenzialità nella propria realtà operativa alla ricerca di miglioramenti in termini di efficienza, produttività, qualità dei propri prodotti/servizi e innovazione nella catena del valore. Il fattore sicurezza Tra gli aspetti da valutare vi è innanzitutto la sicurezza delle soluzioni: un aspetto che le aziende pongono sempre al primo posto quando si parla di mobilità. I livelli percepiti di sicurezza sono infatti di gran lunga il principale motivo che limita l adozione di applicazioni accessibili in mobilità/wireless: le riserve maggiori si concentrano sulla sicurezza della rete e degli accessi alle applicazioni IT, mentre la sicurezza dei terminali sembra destare minori preoccupazioni. Oltre a ciò, le aziende che si avvicinano a RFID si aspettano di dover affrontare investimenti significativi a cominciare dalle periferiche. Secondo una ricerca IDC svolta di recente negli Stati Uniti, le attese d investimento si concentrano su lettori dei codici, terminali innovativi, nuovi pc ecc. Appare minore il peso percepito degli investimenti in applicativi e data base: è però probabile che nella realtà italiana, meno sviluppata a livello applicativo rispetto alla realtà anglosassone, siano proprio i costi associati allo sviluppo/evoluzione di data base e applicazioni, oltre che ai servizi di consulenza (a livello IT ma anche di workflow, processi, Pagina 20 di 23