[{"data":1,"prerenderedAt":380},["ShallowReactive",2],{"post-\u002Fblog\u002Faudit-software-aziendale":3,"related-\u002Fblog\u002Faudit-software-aziendale":373},{"id":4,"title":5,"body":6,"date":357,"description":358,"extension":359,"meta":360,"navigation":361,"order":362,"path":363,"related":364,"seo":368,"seoTitle":369,"sitemap":370,"stem":371,"updated":357,"__hash__":372},"blog\u002Fblog\u002Faudit-software-aziendale.md","Audit del software aziendale: cosa controllare prima di decidere",{"type":7,"value":8,"toc":333},"minimark",[9,18,21,26,29,32,36,41,44,57,60,64,78,82,96,100,126,129,133,149,153,164,168,171,195,203,207,210,242,250,254,257,260,264,267,297,301,305,308,312,315,319,322,326],[10,11,12,13,17],"p",{},"Un ",[14,15,16],"strong",{},"audit del software aziendale"," è un’analisi che fotografa lo stato di un programma: cosa fa, come è costruito, quali rischi comporta e quali interventi hanno più senso. Non serve a giudicare chi l’ha scritto. Serve a darti le informazioni per decidere se tenerlo, collegarlo, sostituirlo in parte o cambiarlo del tutto.",[10,19,20],{},"Attenzione a non confonderlo con altri due significati della stessa parola: l’audit delle licenze, che verifica se hai pagato i software che usi, e gli audit di certificazione. Qui parliamo di come capire se il tuo sistema è un rischio e cosa farne.",[22,23,25],"h2",{"id":24},"perché-farlo-prima-di-chiedere-un-preventivo","Perché farlo prima di chiedere un preventivo",[10,27,28],{},"Senza un’analisi, un fornitore può solo stimare al buio su una descrizione che, per forza di cose, è incompleta. Il risultato è uno di questi: un prezzo gonfiato per coprire gli imprevisti, oppure un prezzo basso che cresce strada facendo.",[10,30,31],{},"L’audit sposta le sorprese prima della firma, quando costano poco. Ed è anche il momento in cui può emergere che non serve rifare tutto.",[22,33,35],{"id":34},"le-6-aree-da-controllare","Le 6 aree da controllare",[37,38,40],"h3",{"id":39},"_1-funzioni-e-uso-reale","1. Funzioni e uso reale",[10,42,43],{},"Il punto di partenza non è il codice, ma il lavoro delle persone.",[45,46,47,51,54],"ul",{},[48,49,50],"li",{},"Quali funzioni si usano ogni giorno, e quali non si aprono da anni?",[48,52,53],{},"Quali lavori si fanno fuori dal programma, su Excel o su carta?",[48,55,56],{},"Cosa rallenta di più chi lo usa?",[10,58,59],{},"Parlare con chi usa il programma è spesso la parte più istruttiva. È lì che emergono le regole mai scritte.",[37,61,63],{"id":62},"_2-codice-e-tecnologia","2. Codice e tecnologia",[45,65,66,69,72,75],{},[48,67,68],{},"Il codice sorgente esiste, è completo e corrisponde a ciò che è installato?",[48,70,71],{},"Il linguaggio e i componenti sono ancora supportati?",[48,73,74],{},"Si riesce ancora a compilarlo, cioè a produrre una nuova versione? Sembra scontato, ma con vecchi strumenti non sempre lo è.",[48,76,77],{},"Dipende da componenti di terzi che non si trovano più?",[37,79,81],{"id":80},"_3-dati","3. Dati",[45,83,84,87,90,93],{},[48,85,86],{},"Dove sono i dati: un database, file condivisi, più posti insieme?",[48,88,89],{},"Quanti duplicati ci sono, e quanti campi usati per scopi diversi da quelli previsti?",[48,91,92],{},"Esistono copie parallele su Excel? Quale versione è quella vera?",[48,94,95],{},"I dati sono accessibili e di tua proprietà, o il fornitore li controlla?",[37,97,99],{"id":98},"_4-sicurezza-e-backup","4. Sicurezza e backup",[45,101,102,105,108,115],{},[48,103,104],{},"Sistema operativo e database ricevono ancora aggiornamenti?",[48,106,107],{},"Chi può accedere a cosa? Esistono utenze condivise?",[48,109,110,111,114],{},"Il backup viene fatto, è conservato altrove ed è stato ",[14,112,113],{},"provato davvero","?",[48,116,117,118,125],{},"Quali dati personali vengono trattati? La valutazione va fatta anche rispetto all’",[119,120,124],"a",{"href":121,"rel":122},"https:\u002F\u002Feur-lex.europa.eu\u002Feli\u002Freg\u002F2016\u002F679\u002Foj",[123],"nofollow","articolo 32 del GDPR",", che chiede misure adeguate al rischio.",[10,127,128],{},"Questa non è una prova di attacco informatico, che è un servizio diverso. Se tratti dati sensibili, può avere senso farla a parte.",[37,130,132],{"id":131},"_5-collegamenti","5. Collegamenti",[45,134,135,138,141],{},[48,136,137],{},"Con quali altri programmi scambia dati, e in che modo?",[48,139,140],{},"Quali passaggi avvengono a mano?",[48,142,143,144,148],{},"Si può leggere e scrivere nel sistema senza modificarlo? Da qui dipende se è possibile far crescere ",[119,145,147],{"href":146},"\u002Fblog\u002Friscrivere-software-da-zero","il nuovo accanto al vecchio",".",[37,150,152],{"id":151},"_6-persone-e-fornitori","6. Persone e fornitori",[45,154,155,158,161],{},[48,156,157],{},"Chi conosce davvero il sistema? Se è una sola persona, quanto è disponibile?",[48,159,160],{},"Che contratti sono in corso con il fornitore, e cosa prevedono?",[48,162,163],{},"Chi, in azienda, potrà seguire il progetto e collaudare?",[22,165,167],{"id":166},"una-checklist-da-fare-subito","Una checklist da fare subito",[10,169,170],{},"Prima di coinvolgere chiunque, puoi rispondere a queste domande in un paio d’ore. Ti serviranno comunque.",[172,173,174,177,180,183,186,189,192],"ol",{},[48,175,176],{},"Elenca i programmi usati in azienda, chi li usa e per cosa.",[48,178,179],{},"Segna quale, se si fermasse domani, bloccherebbe il lavoro.",[48,181,182],{},"Per ciascuno, scrivi chi interviene se c’è un problema.",[48,184,185],{},"Verifica se possiedi il codice sorgente e dove si trova.",[48,187,188],{},"Annota versione del sistema operativo e del database, poi controlla la data di fine supporto.",[48,190,191],{},"Chiedi quando è stato provato l’ultimo ripristino da backup.",[48,193,194],{},"Fai elencare a chi lavora i tre problemi che fanno perdere più tempo.",[10,196,197,198,202],{},"Se su qualche punto la risposta è “non lo so”, hai già scoperto qualcosa di utile. In ",[119,199,201],{"href":200},"\u002Fblog\u002Fsoftware-legacy-cos-e","cos’è il software legacy"," trovi anche i segnali per interpretare ciò che emerge.",[22,204,206],{"id":205},"cosa-deve-esserci-nel-report-finale","Cosa deve esserci nel report finale",[10,208,209],{},"Un buon report può essere letto da un titolare, non solo da un tecnico. Pretendi almeno:",[45,211,212,218,224,230,236],{},[48,213,214,217],{},[14,215,216],{},"Un riassunto chiaro"," dello stato del sistema, in poche pagine.",[48,219,220,223],{},[14,221,222],{},"I rischi in ordine di gravità",", ognuno con le sue conseguenze per l’azienda, non solo con una descrizione tecnica.",[48,225,226,229],{},[14,227,228],{},"Un elenco di priorità",", che dica cosa fare prima e perché.",[48,231,232,235],{},[14,233,234],{},"Un piano con tempi e costi",", diviso in interventi separati.",[48,237,238,241],{},[14,239,240],{},"Cosa non conviene fare."," Se un report consiglia di rifare tutto senza eccezioni, chiedi come ci è arrivato.",[10,243,244,245,249],{},"Noi chiudiamo l’audit con un report di questo tipo: stato del sistema, rischi principali e un piano di migrazione per interventi, con tempi e costi. Su quella base ",[119,246,248],{"href":247},"\u002Fblog\u002Fquanto-costa-rifare-gestionale","il prezzo è fisso"," e non cambia.",[22,251,253],{"id":252},"di-cosa-ha-bisogno-chi-fa-laudit","Di cosa ha bisogno chi fa l’audit",[10,255,256],{},"Per lavorare bene servono di solito un accesso in sola lettura al sistema o a una sua copia, il codice sorgente se esiste, un po' di tempo con chi usa il programma e con chi lo mantiene. Non serve fermare il lavoro.",[10,258,259],{},"Prima di concedere gli accessi, chiedi di firmare un accordo di riservatezza e di chiarire come verranno trattati i dati. È una richiesta normale, e un fornitore serio non avrà problemi ad accettarla.",[22,261,263],{"id":262},"come-riconoscere-un-audit-fatto-male","Come riconoscere un audit fatto male",[10,265,266],{},"Alcuni segnali meritano attenzione:",[45,268,269,275,281,287],{},[48,270,271,274],{},[14,272,273],{},"La conclusione era già scritta."," Se il report arriva a raccomandare esattamente il prodotto venduto dall’autore, chiedi quali alternative sono state valutate.",[48,276,277,280],{},[14,278,279],{},"Nessuno ha parlato con gli utenti."," Un audit basato solo sul codice non vede la metà del problema.",[48,282,283,286],{},[14,284,285],{},"Non hai ricevuto un documento."," Se resta solo una presentazione commerciale, non puoi usare il risultato con nessun altro.",[48,288,289,292,293,148],{},[14,290,291],{},"Non puoi portarlo altrove."," Il report dovrebbe servirti anche se decidi di lavorare con un altro fornitore: è una delle cose da verificare quando ",[119,294,296],{"href":295},"\u002Fblog\u002Fcome-scegliere-software-house-gestionale","scegli una software house",[22,298,300],{"id":299},"domande-frequenti","Domande frequenti",[37,302,304],{"id":303},"quanto-dura-un-audit","Quanto dura un audit?",[10,306,307],{},"Dipende dalle dimensioni del sistema. Il nostro dura una settimana, e serve a dare un quadro sufficiente per decidere. Sistemi molto grandi possono richiedere approfondimenti su singole aree.",[37,309,311],{"id":310},"quanto-costa-un-audit-del-software","Quanto costa un audit del software?",[10,313,314],{},"Sul mercato si trovano sia audit a pagamento sia gratuiti. Quello di ITnext è gratuito: se poi non prosegui non paghi niente. In ogni caso, chiedi sempre cosa riceverai alla fine e se potrai usarlo liberamente.",[37,316,318],{"id":317},"laudit-è-necessario-se-so-già-cosa-voglio-fare","L’audit è necessario se so già cosa voglio fare?",[10,320,321],{},"Sì, soprattutto per i dati e per le regole nascoste. Anche quando l’obiettivo è chiaro, è difficile stimare il lavoro senza aver visto cosa c’è sotto. Il risultato può essere una versione più snella di ciò che avevi in mente.",[37,323,325],{"id":324},"da-dove-si-parte-dopo-laudit","Da dove si parte, dopo l’audit?",[10,327,328,329,148],{},"Da dove il problema è più grave. Il percorso completo è nella ",[119,330,332],{"href":331},"\u002Fblog\u002Fmodernizzazione-software-legacy","guida alla modernizzazione del software legacy",{"title":334,"searchDepth":335,"depth":335,"links":336},"",2,[337,338,347,348,349,350,351],{"id":24,"depth":335,"text":25},{"id":34,"depth":335,"text":35,"children":339},[340,342,343,344,345,346],{"id":39,"depth":341,"text":40},3,{"id":62,"depth":341,"text":63},{"id":80,"depth":341,"text":81},{"id":98,"depth":341,"text":99},{"id":131,"depth":341,"text":132},{"id":151,"depth":341,"text":152},{"id":166,"depth":335,"text":167},{"id":205,"depth":335,"text":206},{"id":252,"depth":335,"text":253},{"id":262,"depth":335,"text":263},{"id":299,"depth":335,"text":300,"children":352},[353,354,355,356],{"id":303,"depth":341,"text":304},{"id":310,"depth":341,"text":311},{"id":317,"depth":341,"text":318},{"id":324,"depth":341,"text":325},"2026-11-01","Cosa controllare in un audit del software aziendale: codice, dati, sicurezza e persone. Con checklist per titolari e cosa pretendere nel report.","md",{},true,5,"\u002Fblog\u002Faudit-software-aziendale",[365,366,367],"software-legacy-cos-e","quanto-costa-rifare-gestionale","modernizzazione-software-legacy",{"title":5,"description":358},"Audit software aziendale: cosa controllare | ITnext",{"loc":363,"lastmod":357},"blog\u002Faudit-software-aziendale","3ImIUxQFHwpQ9klfll6xKZOvjscv6cDl2Xgoifm7qC4",[374,376,378],{"path":200,"title":375},"Software legacy: cos’è e 8 segnali che è diventato un rischio",{"path":247,"title":377},"Quanto costa rifare un gestionale: da cosa dipende il prezzo",{"path":331,"title":379},"Modernizzazione del software legacy: la guida per le PMI che non possono fermarsi",1793609718642]