Search this site

AS400-banca-cobol-rpg Quale sfida ha un'azienda del settore finanziario che sviluppa su IBM i (AS400) oggi, nel 2026? L'azienda, che sviluppa in COBOL e RPG su piattaforme IBM i, deve conformarsi al Regolamento DORA (Digital Operational Resilience Act), pienamente applicabile dal 17 gennaio 2025. Questo introduce sfide complesse su un sistema legacy come l'AS400. Perché la conformità a DORA è particolarmente difficile per questa azienda? Le applicazioni su AS400 sono complesse, con milioni di righe di codice, scarsa documentazione, un database non relazionale e un team di sviluppo eterogeneo. DORA richiede la protezione di tutti i dati, personali e non, e questo si traduce in obblighi molto specifici: Analisi dei campi personali: Bisogna identificare e classificare con precisione dove e come i dati sensibili vengono elaborati nell'architettura legacy, un'attività altrimenti proibitiva senza strumenti adeguati. Accesso multifattore (MFA): L'Articolo 9 di DORA rende obbligatorio un meccanismo di autenticazione forte (MFA) per tutti gli accessi che potrebbero impattare i sistemi. Diritto all'oblio: DORA si allinea al GDPR imponendo di poter cancellare i dati personali su richiesta dell'interessato (Articolo 17 GDPR). Su AS400, con dati sparsi in mille programmi diversi, è una sfida complessa da gestire. Documentazione costantemente aggiornata – DORA richiede che tutta la documentazione dei sistemi ICT, dei processi e delle configurazioni sia sempre aggiornata, completa e pronta per gli audit. Su un sistema legacy in evoluzione, mantenere questa documentazione a mano è praticamente impossibile. Security by design e privacy by design (by default) – Sia DORA che GDPR richiedono che la sicurezza e la protezione dei dati siano integrate fin dalla progettazione, e che le configurazioni predefinite siano orientate alla riservatezza. Sul codice legacy, verificare e garantire questi principi è estremamente difficile senza strumenti automatici. Quali sono i vantaggi concreti di X-Analysis per DORA e GDPR? X-Analysis fornisce: Documentazione automatica e sempre aggiornata – Genera documentazione tecnica e funzionale direttamente dal codice sorgente. Ogni modifica viene riflessa automaticamente, soddisfacendo il requisito DORA di “documentazione costantemente aggiornata”. Supporto a Security by design e Privacy by design – Permette di analizzare il codice esistente per verificare che i principi di sicurezza e privacy siano rispettati (es. accessi non autorizzati, dati esposti, flussi non protetti). Documenta le scelte progettuali in modo automatico, dimostrando che la sicurezza è stata considerata fin dall’inizio. Identifica le aree di rischio dove il codice non rispetta i principi by design, consentendo di correggerle in modo mirato. Mappatura e analisi dei dati personali – Identifica automaticamente i campi contenenti dati personali, semplificando l’inventario e il diritto all’oblio. Supporto all’integrazione dell’Accesso Multifattore (MFA) – Fornisce mappe di flusso e analisi d’impatto per integrare MFA su IBM i rispettando l’Articolo 9 di DORA. Tracciabilità completa delle modifiche – Ogni intervento sul codice viene registrato e documentato (chi, cosa, quando, perché), essenziale per l’Accountability e per gli audit. Quali sono i risultati concreti ottenuti dall’azienda? Utilizzando X-Analysis, l’azienda ha trasformato un obbligo normativo (DORA e GDPR) in un’opportunità di miglioramento, ottenendo: Conformità piena a DORA (documentazione aggiornata, analisi dati, MFA, diritto all’oblio) Documentazione sempre allineata al codice, pronta per audit in qualsiasi momento Riduzione drastica del rischio tecnico e delle anomalie Maggiore controllo e trasparenza sull’evoluzione del sistema legacy La decisione che il tuo istinto già sa essere corretta Le aziende che vincono con l’AI non sono quelle con i modelli più avanzati. Sono quelle che affidano i progetti a team esperti, specializzati, con decenni di esperienza su sistemi mission-critical. Da oltre 25 anni accompagniamo aziende come Prada, Luxottica, Fineco Bank nella trasformazione digitale. 📢 VUOI SAPERNE DI PIÙ? Prenota una consulenza gratuita Scopri chi siamo → CONTATTACI scopri la potenza di X-Analysis

I vantaggi concreti di X-Analysis X-Analysis è solo un tool di documentazione o molto di più? Molto di più. X-Analysis è una suite completa progettata per analizzare, documentare e modernizzare applicazioni IBM i (AS400) scritte in RPG, COBOL e Synon. Non si limita a generare documentazione: mappa automaticamente relazioni, dipendenze e flussi di dati, rendendo esplicita una conoscenza che altrimenti esiste solo nella testa degli esperti. È il punto di partenza per qualsiasi intervento di manutenzione, migrazione o modernizzazione. La documentazione automatica è davvero così efficace? Sì, e la differenza è sostanziale. X-Analysis genera documentazione interattiva e grafica in una frazione del tempo necessario per farlo a mano. Invece di affidarsi a vecchi file Word o a note sparse, ottieni diagrammi di flusso, grafi di dipendenza e cataloghi oggetti sempre aggiornati. E la novità del 2026 è ancora più interessante: il sistema RAG integrato permette di fare qualsiasi domanda in linguaggio naturale a un AI chat bot, che fornisce analisi che richiederebbero settimane di lavoro manuale. Non si tratta solo di documentazione, ma di un vero assistente intelligente. Quanto tempo si può realmente risparmiare? I numeri parlano chiaro. Secondo Gartner, i team che utilizzano strumenti avanzati di analisi del codice aumentano la produttività del 37% e riducono i difetti del 42%. Un esempio concreto: un'azienda manifatturiera italiana con 20 milioni di righe di codice ha ridotto i costi di integrazione con l'IA da 36.000 euro l'anno a soli 7,5 euro, grazie al repository di metadati di X-Analysis, che è 1.000 volte più piccolo del codice sorgente. E questo è solo il costo diretto dei token: non include il tempo risparmiato dagli sviluppatori, la documentazione automatica e la riduzione degli errori. E i nuovi sviluppatori? Quanto tempo ci mettono a entrare in sintonia con il sistema? Senza X-Analysis, mesi. Con X-Analysis, giorni. È uno dei vantaggi più apprezzati: i nuovi arrivati possono navigare il sistema con facilità, senza lunghi periodi di affiancamento. La documentazione visiva e interattiva permette di capire rapidamente come funziona il sistema, dove sono i dati e quali sono le regole di business. Riduci i costi di formazione e acceleri l'onboarding. In un'epoca in cui esiste un deficit globale di 84.000 professionisti qualificati in RPG e COBOL, questo è un vantaggio strategico. Quale è il vantaggio principale nella manutenzione quotidiana? La tracciabilità e l'analisi d'impatto. X-Analysis fornisce una visione chiara delle dipendenze del codice, riducendo drasticamente il tempo di diagnosi e risoluzione dei problemi. Sai esattamente cosa succede se modifichi un campo, allarghi una tabella o cancelli un programma. Identifichi facilmente codice ridondante o inutilizzato, e puoi snellire le applicazioni. In pratica, smetti di avere paura di toccare il sistema. In che modo X-Analysis aiuta con la compliance normativa (DORA, GDPR)? X-Analysis fornisce la base tecnica per dimostrare la conformità. Il modulo X-Datatest è specificamente progettato per la compliance con GDPR, SOX e HIPAA. Attraverso la mappatura automatica dei flussi di dati e l'analisi dei campi personali, puoi documentare chi tratta quali dati e dove vengono archiviati. La tracciabilità completa delle modifiche al codice supporta i requisiti di accountability di DORA e GDPR. Non si tratta di un'opinione: è documentazione tecnica generata automaticamente, pronta per qualsiasi audit. E per quanto riguarda l'integrazione con l'AI Generativa? L'evoluzione più interessante. X-Analysis crea un repository di metadati 1.000 volte più piccolo del codice sorgente. Invece di far leggere all'AI milioni di righe di codice ogni volta (con costi proibitivi), l'AI interroga questo repository. Il risultato è che puoi usare l'AI quotidianamente, per decine di domande al giorno, con un costo irrisorio. Non è più un lusso, ma uno strumento di lavoro quotidiano per ogni sviluppatore. D: Quali sono i risultati concreti su progetti reali?R: Ecco alcuni esempi documentati: Royal Caribbean: 7 milioni di righe di codice analizzate per modernizzare il sistema di prenotazione. X-Analysis ha generato l'inventario completo dei sistemi e mappato le relazioni tra gli oggetti, permettendo di trasformare un'applicazione monolitica in servizi Java su IBM i. Lamps Plus (casa di vendita al dettaglio): riduzione del 25% del codice legacy, eliminando 5.400 oggetti inutilizzati e 11.000 membri sorgente. L'oggetto totale è passato da 22.222 a meno di 17.000. Mirato (CIO Federico Bertozzi): riduzione dei costi di consulenza esterna attraverso X-Analysis, prendendo il controllo dei sistemi informativi aziendali. Quindi, quali sono i vantaggi concreti in sintesi? Riassumendo: Risparmio di tempo: onboarding in giorni invece che mesi, manutenzione più rapida. Riduzione dei costi: minore dipendenza da consulenti esterni, ottimizzazione delle risorse. Miglioramento della qualità: identificazione di codice ridondante, test più mirati, riduzione dei bug. Preservazione della conoscenza: cattura dell'expertise degli esperti che vanno in pensione, continuità operativa. Compliance normativa: mappatura flussi dati, tracciabilità modifiche, supporto a DORA e GDPR. AI sostenibile: utilizzo economico dell'IA grazie al repository di metadati. Come posso iniziare a valutare X-Analysis per la mia azienda? Bigblue mette a disposizione una consulenza gratuita per analizzare il tuo sistema IBM i e capire da dove partire. Inoltre, puoi richiedere una demo del tool o una prova gratuita per testare l'impatto sul tuo codice. Il primo passo è una chiacchierata senza impegno. Come posso avere maggiori informazioni o iniziare una migrazione? Per una consulenza personalizzata, basta contattare direttamente Bigblue attraverso il sito ufficiale. Il primo passo è una chiacchierata senza impegno per capire insieme da dove partire. 👉 Contattaci direttamente per saperne di più! bigblue | AS400 | IBMi | IT Strategy | IT Modernization

NIS2 & X-Analysis La direttiva NIS2 non è più un'ombra all'orizzonte: è qui, ed è molto più pervasiva di quanto molte aziende credano. Fino a ieri, la conformità sembrava un tema da grandi player; oggi, riguarda l'intera catena di fornitura, coinvolgendo anche piccole e medie realtà che forniscono servizi o soluzioni a soggetti essenziali o importanti. Se la tua azienda sviluppa o gestisce applicazioni AS/400, ti trovi di fronte a una sfida e a un'opportunità. La sfida è adeguare sistemi spesso complessi e legacy ai nuovi standard. L'opportunità è trasformare la conformità in un vantaggio competitivo, dimostrando solidità e affidabilità. E in questo scenario, X-Analysis emerge come uno strumento fondamentale, non un semplice "nice to have", ma un alleato strategico per navigare le acque della NIS2. Vediamo come, rispondendo alle domande che probabilmente ti stai facendo in questo momento. La direttiva NIS2 riguarda anche la mia piccola azienda? Sì, se la tua azienda fornisce servizi o prodotti a un'organizzazione considerata "essenziale" o "importante" dalla direttiva, rientri nel perimetro della NIS2 in quanto parte della catena di fornitura. Cosa richiede esattamente la NIS2 in termini di sicurezza? Richiede l'adozione di misure di sicurezza adeguate, una solida gestione del rischio (inclusa l'analisi delle vulnerabilità nella supply chain), una documentazione rigorosa e obblighi specifici per la gestione degli incidenti informatici. X-Analysis è sufficiente per essere compliant? No. X-Analysis è uno strumento fondamentale per l'analisi e la documentazione degli ambienti AS/400, ma deve essere integrato in una strategia di sicurezza più ampia, che includa altri tool e, idealmente, il supporto di consulenti specializzati. In che modo X-Analysis aiuta nella documentazione richiesta dalla NIS2? X-Analysis genera automaticamente diagrammi, relazioni e documentazione dettagliata delle relazioni tra gli oggetti del sistema, fornendo una prova tangibile e sempre aggiornata degli sforzi di conformità. X-Analysis può velocizzare il response in caso di incidente? Assolutamente sì. Offrendo una visione chiara e dettagliata del sistema, permette di individuare rapidamente la causa di un problema e valutarne l'impatto, riducendo drasticamente i tempi di analisi e risoluzione. Cosa cambia davvero con la NIS2 per chi lavora con AS/400? Il cambiamento più radicale è l'allargamento del perimetro. Non sei più al sicuro solo perché la tua azienda è piccola. Se fornisci un servizio, un componente o anche solo un'applicazione che si inserisce nella catena di fornitura di un'entità considerata "essenziale" o "importante", la direttiva ti riguarda direttamente. Questo significa tre cose concrete: Sei tenuto a implementare misure di sicurezza robuste, che proteggano non solo te, ma l'intero ecosistema dei tuoi clienti. Sei soggetto a controlli e, in caso di mancata conformità, a sanzioni potenzialmente severe. La tua responsabilità non è più solo interna. Diventi un anello della catena, e la tua sicurezza è la sicurezza di tutti. In pratica, la NIS2 ti chiede di alzare l'asticella, e di farlo in modo documentato e dimostrabile. Perché X-Analysis è lo strumento giusto per affrontare la NIS2? X-Analysis non è un generico tool di sicurezza, ma un analizzatore specializzato per ambienti AS/400 (IBM i). La sua forza sta nel fornire una visibilità senza precedenti sul codice e sulle logiche applicative, trasformando un sistema spesso opaco in un libro aperto. Ecco i tre pilastri su cui X-Analysis ti supporta concretamente: 1. Valutazione e gestione dei rischi (finalmente mirata) La NIS2 richiede una gestione dei rischi che includa l'analisi delle vulnerabilità nell'intera catena di fornitura. Con X-Analysis puoi: Scansionare i tuoi programmi per individuare potenziali punti deboli, errori di codifica o logiche esposte a rischi. Tracciare le variabili attraverso l'intero sistema, comprendendo l'impatto reale di una vulnerabilità, non limitandoti a una visione superficiale. Creare "Application Area", ovvero isolare parti specifiche del sistema per valutazioni di rischio più rapide, mirate ed efficaci. 2. Documentazione e conformità (la prova che cerchi) La documentazione è il tallone d'Achille di molti progetti di compliance. La NIS2 non perdona chi non sa dimostrare ciò che fa. X-Analysis risolve il problema: Genera automaticamente diagrammi di flusso, relazioni di dipendenza e documentazione dettagliata delle relazioni tra oggetti. Fornisce una prova tangibile dei tuoi sforzi: una documentazione completa e sempre aggiornata che funge da evidenza per eventuali audit. 3. Gestione degli incidenti (velocità è sicurezza) La NIS2 impone obblighi stringenti sulla gestione degli incidenti. Quando un problema si verifica, il tempo è il fattore più critico: X-Analysis accelera l'analisi e la risoluzione, dandoti una visione chiara e dettagliata del sistema per risalire rapidamente alla causa. I diagrammi interattivi ti permettono di tracciare l'utilizzo di variabili e campi, valutando l'impatto di un incidente in tempo reale e agendo con precisione. E la formazione cosa richiede la NIS2 ? Sì, e non è un dettaglio. La conformità passa anche attraverso la consapevolezza del personale. X-Analysis, rendendo comprensibili anche i sistemi legacy più complessi, accelera la formazione dei nuovi sviluppatori e favorisce una maggiore attenzione alle best practice di sicurezza in tutto il team. Un consiglio importante: X-Analysis non è una bacchetta magica È fondamentale essere chiari: X-Analysis è un potente strumento di analisi e documentazione, ma non sostituisce una strategia di sicurezza informatica completa. Per ottenere la piena conformità alla NIS2, è essenziale: Integrarlo con altri strumenti di sicurezza specifici (firewall, sistemi di rilevazione intrusioni, policy di accesso, etc.). Affiancarlo alla consulenza di esperti in sicurezza informatica, che possano valutare il quadro generale e implementare un piano di sicurezza robusto e coerente. Conclusione: la NIS2 come opportunità La conformità alla NIS2 non deve essere vista come un ostacolo burocratico, ma come un'opportunità per rafforzare la tua azienda, proteggere i tuoi clienti e costruire relazioni di fiducia più solide. Con X-Analysis hai gli strumenti per fare della sicurezza il tuo punto di forza, trasformando le tue applicazioni AS/400 da un potenziale punto debole a un baluardo di affidabilità. 🚀 Scopri i vantaggi di scegliere un partner come bigblue

X-Analysis semplifica inserimento di nuovi sviluppatori Qual è la sfida principale per un'azienda che gestisce un gestionale AS400 complesso? La sfida principale è la mancanza di documentazione adeguata a fronte di una crescita esponenziale della complessità. In un sistema che può arrivare a contenere oltre 115.000 oggetti (tra programmi, file fisici e logici), si accumulano oggetti obsoleti, programmi non più utilizzati e file duplicati, mentre i programmatori esperti vanno in pensione. Senza una mappa chiara, la gestione e la manutenzione diventano un'impresa titanica, con il rischio concreto di inefficienza operativa e ripercussioni sul business. Perché è così difficile documentare un sistema legacy come l’AS400 in modo manuale? La documentazione manuale è resa titanica dalla scala e dalla complessità intrinseca del sistema. Non si tratta solo di elencare programmi, ma di tracciare le relazioni e le dipendenze tra i componenti, identificare il codice sorgente mancante e capire quali oggetti sono effettivamente in uso. Questo sforzo è spesso insostenibile per i team IT interni, già impegnati nella gestione quotidiana. Quale soluzione tecnologica consente di automatizzare questo processo? La soluzione è rappresentata da strumenti specializzati come X-Analysis. X-Analysis esegue una scansione approfondita dell'ambiente IBM i analizzando il codice sorgente (RPG, COBOL, CL), i file dati e le loro interconnessioni. In pochi giorni, lo strumento è in grado di produrre un'analisi dettagliata che evidenzia automaticamente aree critiche come oggetti obsoleti o sorgenti mancanti. Quali output concreti produce una piattaforma di analisi come X-Analysis? La piattaforma genera una documentazione tecnica completa e strutturata che include: Diagrammi di flusso: Offrono una rappresentazione visiva e chiara di ogni singolo processo operativo. Documenti indicizzati: Creano indici analitici e sommari automatici che permettono una ricerca facile e veloce di qualsiasi elemento del gestionale. Report di analisi: Identificano con precisione gli oggetti inutilizzati (candidati alla rimozione) e i programmi con sorgenti mancanti, aiutando a liberare risorse di sistema e a pianificare interventi di pulizia. Documentazione massiva: Capacità di generare volumi molto estesi di documentazione (anche oltre 20 GB) che forniscono una visione a 360 gradi e accessibile dell'intero sistema. Quali benefici strategici porta un sistema gestionale ben documentato? I benefici superano la semplice manutenzione e impattano sulla capacità di innovare: Onboarding di nuovi team: Una documentazione chiara riduce drasticamente i tempi di inserimento di nuovi sviluppatori e consulenti, permettendo loro di comprendere rapidamente la logica di business e l'architettura tecnica. Modernizzazione del sistema: Con una mappa completa, è possibile identificare con sicurezza le aree da migliorare o aggiornare con nuove tecnologie, riducendo i rischi associati alle modifiche. Integrazione di nuove funzionalità: La conoscenza chiara delle dipendenze permette di integrare nuove feature in modo più rapido e sicuro, migliorando l'efficienza operativa e l'esperienza del cliente. La documentazione completa del gestionale diventa la chiave per un futuro più efficiente, innovativo e organizzato. La buona notizia è X-Analysis di Fresche con facilità ed efficienza crea documentazione tecnica del tuo gestionale in automatico X-Analysis capisce le relazioni tra i file X-Analysis crea flowchart X-analysis spiega un RPG X-Analysis fa questo e molto altro contattaci per avere la consulenza gratuita siamo distributori esclusivi in Italia e tra i massimi esperti

I file di log rappresentano la "scatola nera" dei sistemi informatici aziendali, fondamentali per sicurezza, diagnostica e compliance normativa. Questa guida spiega cosa sono, quali informazioni contengono e come gestirli correttamente secondo le normative italiane ed europee. 📌 Indice dei contenuti Cosa sono i file di log? Quali informazioni contiene un file di log? A cosa servono i file di log in azienda? Qual è il quadro normativo di riferimento per i log? Cosa richiede il Provvedimento del Garante Privacy 2008? Quali sono le caratteristiche tecniche richieste per i log? Chi sono gli Amministratori di Sistema? Quali obblighi ha l'azienda sugli amministratori di sistema? Quanto tempo devono essere conservati i log? Cosa comporta la mancata gestione dei log? Quali sono le best practice per la gestione dei log? Come si gestiscono i log su IBM i (AS/400)? Cosa cambia con GDPR e Direttiva NIS2? Perché affidarsi a una soluzione professionale per il log management? BigBlue è al tuo fianco Cosa sono i file di log? I log sono dei comuni file di testo in cui vengono registrati in ordine cronologico gli eventi e i processi ritenuti rilevanti dal sistema operativo o dall'applicazione. Funzionano come la scatola nera di un aereo: vengono analizzati principalmente in caso di anomalie, crash o per attività investigative. Tutti i sistemi (server, applicazioni, database, dispositivi di rete) generano automaticamente file di log che tracciano le operazioni eseguite, utili per monitoraggio, diagnostica e compliance. Vengono utilizzati automaticamente da quasi tutte le applicazioni, i server, i database e i sistemi, di cui registrano tutti i processi più importanti. Un log è il risultato di una registrazione sequenziale e cronologica delle operazioni effettuate da un sistema informatico, sia esso un server, un client, un’applicazione o un programma. Quali informazioni contiene un file di log? Una riga di un log contiene tipicamente: data e ora dell'evento, tipo di evento (login, modifica dati, errore, avvio applicazione), username o identificativo dell'utente/sistema che ha generato l'evento, sistema coinvolto (server, database, applicazione), descrizione dell'operazione e, talvolta, un hash (impronta digitale) del dato modificato per garantirne l'integrità. Le tre macro-categorie di log sono: Log di sistema: tracciano il funzionamento del SO, degli apparati di rete e dei dispositivi di sicurezza. Log applicativi: registrano eventi dei software applicativi. Log di sicurezza: tracciano le attività di amministratori e utenti (accessi riusciti/falliti, comandi per copia massiva dati, modifiche a configurazioni critiche). A cosa servono i file di log in azienda? I file di log hanno molteplici finalità: Diagnostica e troubleshooting: analisi di errori, crash o malfunzionamenti di programmi e sistema. Sicurezza informatica: rilevazione di accessi non autorizzati, comportamenti sospetti o tentativi di intrusione. Compliance normativa: dimostrazione della conformità a GDPR, Provvedimento Garante 2008 e altre normative. Audit e forensics: ricostruzione di data breach o violazioni di dati personali. Accountability: prova dell'operato dei soggetti autorizzati (es. amministratori di sistema). Qual è il quadro normativo di riferimento per i log? Il panorama normativo è articolato: Provvedimento del Garante Privacy del 27 novembre 2008 (e modifica del 25 giugno 2009): primo intervento organico sulla figura dell'amministratore di sistema e sul tracciamento dei suoi accessi. GDPR (Regolamento UE 2016/679): articoli 5 (accountability), 30 (registro trattamenti), 32 (sicurezza del trattamento) e 33-34 (data breach) – i log diventano strumento essenziale per la dimostrazione della conformità. Direttiva NIS2 (in vigore da ottobre 2024): impone logging esteso su tutti gli eventi di sicurezza rilevanti e capacità di correlazione tra log di fonti diverse. Decreto Legislativo 101/2018: ha aggiornato il Codice Privacy, confermando la piena validità del Provvedimento del Garante 2008. Cosa richiede il Provvedimento del Garante Privacy 2008? Il Provvedimento in materia di amministratori di sistema richiede a tutte le organizzazioni che trattano dati personali con strumenti elettronici (quindi praticamente tutte le aziende italiane) di: Tracciare tutti gli accessi logici (login/logout, anche falliti) ai sistemi di elaborazione e agli archivi elettronici. Conservare i log per almeno 6 mesi. Garantire completezza, inalterabilità e verificabilità dei log. Effettuare una verifica annuale dell'operato degli amministratori di sistema. Designare individualmente ciascun amministratore di sistema, con elencazione analitica degli ambiti operativi consentiti. Mantenere un elenco aggiornato di tutti gli amministratori di sistema. Quali sono le caratteristiche tecniche richieste per i log? Per essere conformi, i log devono possedere: Completezza: contenere tutti gli elementi informativi minimi (timestamp, username, sistema acceduto, tipo di evento). Inalterabilità: essere memorizzati in modo che sia sempre possibile verificarne l'integrità (es. tramite firma digitale o conservazione a norma). Conservazione: custoditi per almeno 6 mesi in ambiente protetto, consultabili su richiesta. Verificabilità: possibilità di dimostrare che non sono stati manomessi. Tracciabilità: ogni accesso ai log stessi deve essere registrato. Chi sono gli Amministratori di Sistema? La definizione è ampia: sono tutte le figure (interne o esterne all'azienda) che dispongono di privilegi di accesso a livello di sistema, non solo i tradizionali sysadmin. Rientrano in questa definizione i responsabili della gestione di server, database, apparati di rete, sistemi di backup, piattaforme cloud e qualsiasi sistema informatico che tratti dati personali. Devono essere designati formalmente con lettera di nomina che specifichi in modo analitico gli ambiti di operatività consentiti. Quali obblighi ha l'azienda sugli amministratori di sistema? Oltre al tracciamento e conservazione dei log, l'azienda deve: Tenere un elenco aggiornato di tutti gli amministratori di sistema, disponibile in caso di accertamenti. Effettuare audit periodici (almeno annuale) sull'operato degli amministratori. Comunicare agli interessati l'identità degli amministratori tramite l'informativa privacy. Revocare tempestivamente le credenziali in caso di cessazione del rapporto o cambiamento di ruolo. Quanto tempo devono essere conservati i log? Provvedimento Garante 2008: conservazione minima 6 mesi. GDPR: non fissa un termine esplicito, ma impone il principio di minimizzazione e di conservazione limitata nel tempo (art. 5, par. 1, lett. e) e art. 17). Molte organizzazioni optano per 12-24 mesi per ragioni di accountability e per far fronte a indagini o contenziosi. Best practice: 12-24 mesi (alcune aziende arrivano a 36 mesi per specifici settori regolamentati). Ad esempio, alcune organizzazioni conservano per 24 mesi i log degli amministratori di sistema. Cosa comporta la mancata gestione dei log? Le conseguenze possono essere molto gravi: Sanzioni amministrative del Garante Privacy: si va da migliaia a decine di migliaia di euro per violazione del Provvedimento 2008. Nel gennaio 2025, il Garante ha sanzionato un'azienda per gravi carenze nella gestione degli accessi ai propri sistemi informatici. Sanzioni GDPR: fino a 20 milioni di euro o al 4% del fatturato globale annuo. Responsabilità civile e penale in caso di data breach non rilevabile per assenza di log. Perdita di valore probatorio in contenziosi o indagini interne: senza log integri, è impossibile dimostrare cosa è realmente accaduto. Quali sono le best practice per la gestione dei log? Centralizzazione: raccogli i log di tutti i sistemi (server, firewall, switch, hypervisor) in un'unica piattaforma SIEM (Security Information and Event Management). Automazione: implementa sistemi di raccolta in tempo reale e alerting automatico su eventi critici. Protezione e integrità: conserva i log in sistemi immodificabili (es. conservazione a norma ai sensi del CAD – Codice dell'Amministrazione Digitale – e linee guida AgID). Verifica annuale obbligatoria: effettua audit sull'operato degli amministratori di sistema come richiesto dal Provvedimento 2008. Formazione: assicura che tutti i soggetti coinvolti (amministratori di sistema, responsabili privacy, auditor) conoscano le procedure. Come si gestiscono i log su IBM i (AS/400)? Il sistema operativo IBM i (ex AS/400) dispone di strumenti nativi di logging: History Log (QHST): registra eventi di sistema, messaggi di completamento/errore, cambi di stato dei sottosistemi. Audit Journal (QAUDJRN): specificamente dedicato alla sicurezza e tracciamento degli accessi degli amministratori. Security Audit Journal: riceve tutti gli eventi di sicurezza (login/logout, cambi autorizzazioni, accessi a oggetti sensibili).Raccomandazione: per una gestione efficace e conforme, si consiglia di estrarre periodicamente i journal in un sistema di log management centralizzato, che automatizzi la conservazione a norma e la reportistica per gli audit. Cosa cambia con GDPR e Direttiva NIS2? Il GDPR ha elevato i log a strumento di accountability: l'azienda deve dimostrare la conformità. La Direttiva NIS2 (entrata in vigore a ottobre 2024) impone ai soggetti essenziali e importanti (es. energia, trasporti, banche, sanità, digital provider) obblighi più stringenti: logging esteso a tutti gli eventi di sicurezza rilevanti e capacità di correlazione tra log di fonti diverse. Perché affidarsi a una soluzione professionale per il log management? Una soluzione professionale come quelle offerte da BigBlue garantisce: Conformità certa alle normative italiane ed europee (Provvedimento Garante 2008, GDPR, NIS2). Centralizzazione e automazione della raccolta log da ambienti eterogenei (IBM i, Windows, Linux, apparati di rete). Conservazione a norma con firma digitale, marca temporale e report per gli audit. Alerting in tempo reale su anomalie o accessi sospetti degli amministratori di sistema. Riduzione dei rischi sanzionatori grazie a un sistema documentato e verificabile. BigBlue è al tuo fianco La normativa sui log per gli amministratori di sistema è obbligatoria e in continua evoluzione. BigBlue progetta e implementa soluzioni di log management su misura per le tue infrastrutture, inclusi ambienti complessi come IBM i (AS/400). Ti affianchiamo nella messa a norma, nella gestione automatizzata della conservazione e nella preparazione agli audit del Garante Privacy. 👉 Scopri la nostra soluzione per il Log Management o contattaci per una consulenza gratuita. Non aspettare la prossima ispezione. Metti in sicurezza i tuoi log oggi stesso.

La normativa sul whistleblowing in Italia è profondamente cambiata. Ecco una guida chiara e aggiornata per capire se la tua azienda è obbligata, cosa rischia e come adeguarti correttamente. 📌 Indice dei contenuti A cosa serve il whistleblowing? Quali sono i riferimenti normativi principali? Chi è obbligato ad attivare il canale di segnalazione? Quali sono i rischi se l’azienda non si adegua? Quali sono le sanzioni previste? Quali sono le novità delle Linee Guida ANAC 2025/2026? Quali sono i requisiti tecnici e di privacy per i canali di segnalazione? Quali sono le best practice per la gestione delle segnalazioni? Cosa cambia con le recenti linee guida ANAC? Perché il whistleblowing è un presidio strategico per l’azienda? I vantaggi di una piattaforma digitale per il whistleblowing BigBlue è al tuo fianco A cosa serve il whistleblowing? Il whistleblowing è lo strumento che permette a dipendenti, collaboratori, fornitori e, in alcuni casi, a terzi di segnalare, in sicurezza e in forma riservata, condotte illecite o violazioni di cui vengono a conoscenza nell’ambito della propria attività lavorativa. La rivelazione spontanea di un soggetto che segnala una violazione di disposizioni normative nazionali o dell'Unione Europea che ledono l'interesse pubblico o l'integrità dell'amministrazione pubblica o dell'ente privato. L’obiettivo è prevenire e contrastare frodi, corruzione, violazioni delle norme sulla sicurezza sul lavoro, reati contro la PA e altre irregolarità, creando un ambiente aziendale più trasparente, etico e sicuro. Quali sono i riferimenti normativi principali? Il quadro normativo italiano è articolato e in continua evoluzione. Ecco i pilastri fondamentali: Legge 179/2017 – Ha introdotto per prima le tutele per i whistleblower, ma è stata in gran parte superata. Decreto Legislativo 24/2023 – Ha recepito la Direttiva UE 2019/1937, rendendo obbligatori i canali di segnalazione per un numero molto ampio di soggetti pubblici e privati. Delibere ANAC 311/2023, 478/2025 e 479/2025 – Le Linee Guida dell’Autorità Nazionale Anticorruzione che forniscono indicazioni operative dettagliate su come attivare e gestire i canali interni ed esterni di segnalazione. Decreto Legislativo 211/2025 – Ha esteso le tutele del whistleblowing anche alle violazioni delle sanzioni UE, introducendo nuove fattispecie di reato e responsabilità per gli enti. Chi è obbligato ad attivare il canale di segnalazione? L’obbligo si applica a diverse categorie di soggetti: Settore privato: Aziende con almeno 50 dipendenti – L’obbligo è generalizzato a tutte le imprese che occupano mediamente almeno 50 lavoratori, indipendentemente dalla forma giuridica (società di capitali, persone, cooperative, consorzi). Aziende con meno di 50 dipendenti – Se operano in settori sensibili (es. servizi finanziari, antiriciclaggio, trasporti, ambiente) o adottano un Modello Organizzativo ex D.Lgs. 231/2001. Tutti gli enti del settore pubblico – La PA è sempre obbligata, senza soglie dimensionali. Soggetti esterni: Le tutele si estendono anche a collaboratori, consulenti, volontari, stagisti, azionisti e fornitori. Quali sono i rischi se l’azienda non si adegua? Le conseguenze di un sistema di whistleblowing assente o inadeguato sono molteplici e gravi: Sanzioni amministrative pesanti – L’ANAC può comminare multe da 10.000 a 50.000 euro. Responsabilità amministrativa ex D.Lgs. 231/2001 – Un sistema di whistleblowing efficace è parte integrante dei Modelli di Organizzazione, Gestione e Controllo previsti per esonerare la società da responsabilità per reati commessi da dirigenti o dipendenti. Violazione del GDPR – La gestione non conforme dei dati personali dei segnalanti e dei segnalati espone a sanzioni fino a 20 milioni di euro o al 4% del fatturato globale annuo. Danno reputazionale – Segnalazioni non gestite possono trapelare, causando scandali pubblici e perdita di fiducia da parte di clienti, investitori e partner. Clima aziendale tossico – Ignorare le segnalazioni crea demotivazione, assenteismo e perdita di talenti. Perdita di finanziamenti pubblici – Molti bandi e agevolazioni pubbliche richiedono il possesso di un sistema di whistleblowing conforme. Quali sono le sanzioni previste? Le sanzioni sono state notevolmente inasprite: Da 10.000 a 50.000 euro per la mancata attivazione dei canali di segnalazione o per la violazione delle norme sulla riservatezza. Sanzioni fino a 250.000 euro per alcuni reati specifici legati al whistleblowing. Sanzioni fino al 5% del fatturato globale annuo (comunque non superiore a 40 milioni di euro) per violazioni del GDPR nella gestione delle segnalazioni. Responsabilità penale per i dirigenti che attuano ritorsioni nei confronti del segnalante. Quali sono le novità delle Linee Guida ANAC 2025/2026? Con le Delibere ANAC n. 478 e 479 del 26 novembre 2025, l’Autorità ha completato il quadro regolatorio. Le principali novità: Autonomia del gestore del canale – Il gestore delle segnalazioni deve operare in piena indipendenza. Gli organi di indirizzo non possono supervisionare le singole istruttorie. Obbligo di consultazione sindacale – Prima di attivare il canale, le aziende devono informare le rappresentanze sindacali (RSA/RSU) e acquisire le loro osservazioni. Priorità ai canali informatici – Le segnalazioni devono essere raccolte preferibilmente tramite software dedicati, che garantiscano crittografia, anonimato e tracciabilità. Integrazione con il Modello 231 – Il whistleblowing diventa parte integrante del sistema di compliance aziendale, con possibilità di unificare i flussi informativi tra segnalazioni whistleblowing e illeciti 231. Nuovi obblighi formativi – Devono essere previsti percorsi di formazione specifici per il gestore, gli organi di indirizzo e i dipendenti. Quali sono i requisiti tecnici e di privacy per i canali di segnalazione? Per essere conforme, un sistema di whistleblowing deve rispettare rigorosi criteri: Requisito Cosa significa Riservatezza L’identità del segnalante e delle persone menzionate deve essere protetta. Crittografia end-to-end Tutti i dati scambiati devono essere criptati sia in transito che a riposo. Tracciabilità Ogni accesso, modifica o cancellazione di una segnalazione deve essere registrato in un log immodificabile. Anonimato reale Il sistema deve consentire la segnalazione anonima e garantire che l’anonimato non possa essere aggirato. Dialogo bidirezionale Il segnalante deve poter interagire con il gestore senza rivelare la propria identità. Conservazione limitata I dati personali vanno conservati solo per il tempo necessario alla gestione della segnalazione, nel rispetto del GDPR (art. 17 – “diritto all’oblio”). DPIA obbligatoria Il titolare del trattamento deve effettuare una Valutazione d’Impatto sulla Protezione dei Dati (DPIA). Quali sono le best practice per la gestione delle segnalazioni? Per gestire le segnalazioni in modo efficace e conforme, segui queste buone pratiche: Nomina un gestore interno autonomo – Deve essere una persona fisica (o un ufficio) con poteri decisionali indipendenti e adeguata formazione. Utilizza una piattaforma informatica certificata – Evita caselle email generiche o sistemi non sicuri. Preferisci software specializzati, conformi alle Linee Guida ANAC. Definisci procedure chiare – Specifica chi può segnalare, come, entro quali termini, e come avviene l’istruttoria. Forma tutto il personale – Organizza corsi periodici per sensibilizzare i dipendenti sull’importanza dello strumento. Integra il sistema con il Modello 231 – Unifica la gestione delle segnalazioni whistleblowing con quelle degli illeciti rilevanti ai sensi del D.Lgs. 231/2001. Prevedi sanzioni per le ritorsioni – Il sistema disciplinare aziendale deve esplicitamente vietare e punire qualsiasi atto di ritorsione contro il segnalante. Cosa cambia con le recenti linee guida ANAC? Le Linee Guida ANAC 2025 segnano un passaggio dal formalismo alla sostanza. Non basta più avere un canale: bisogna dimostrare che il sistema sia effettivamente operativo, indipendente e integrato nei processi aziendali. Tra gli aspetti più innovativi: Focus sulla formazione continua – Non basta una comunicazione iniziale, ma vanno previsti aggiornamenti periodici. Maggiore attenzione alla protezione dei dati – Il Garante Privacy ha avviato specifici controlli sui sistemi di whistleblowing, con piani di ispezione già nel primo semestre 2026. Possibilità di canali condivisi per gruppi societari – Le aziende con fino a 249 dipendenti possono adottare una piattaforma unica per l’intero gruppo, mantenendo però distinti i gestori per ciascuna società. Perché il whistleblowing è un presidio strategico per l’azienda? Oltre agli aspetti puramente normativi, un sistema di whistleblwelling ben progettato offre vantaggi competitivi tangibili: Riduzione dei rischi legali e reputazionali – Le segnalazioni consentono di intercettare tempestivamente condotte illecite, evitando danni maggiori. Miglioramento del clima aziendale – I dipendenti si sentono ascoltati e protetti, aumenta la fiducia e la lealtà verso l’azienda. Accesso a finanziamenti e gare – Molte commesse pubbliche e private richiedono la conformità al D.Lgs. 24/2023. Vantaggio competitivo – Essere virtuosi e trasparenti è un elemento distintivo sul mercato. I vantaggi di una piattaforma digitale per il whistleblowing Affidarsi a una soluzione software professionale come quelle offerte da BigBlue garantisce: Conformità normativa certa – Piattaforme costantemente aggiornate alle ultime delibere ANAC e al GDPR. Risparmio di tempo e risorse – Gestione completamente automatizzata delle segnalazioni, con dashboard intuitive e reportistica pronta per gli audit. Massima sicurezza – Crittografia avanzata, log immodificabili, anonimato garantito. Supporto multilingue e formazione inclusa – Per gestire segnalazioni in ambienti internazionali. BigBlue è al tuo fianco In un panorama normativo in rapida evoluzione, affidarsi a un partner esperto come BigBlue ti permette di dormire sonni tranquilli. Progettiamo e implementiamo sistemi di whistleblowing su misura, integrandoli con i tuoi processi aziendali e con il Modello 231, garantendoti la piena conformità alle Linee Guida ANAC e al GDPR. 👉 Scopri la nostra soluzione di whistleblowing o contattaci per una consulenza gratuita e senza impegno. Non aspettare la prossima ispezione dell’ANAC o del Garante Privacy. Agisci oggi per proteggere la tua azienda.

Siamo orgogliosi di annunciare una nuova tappa nel percorso di Innovazione Digitale di AVE S.p.A., grazie alla nostra collaborazione La partnership si concretizza nello sviluppo di un avanzato portale web per la gestione e visualizzazione degli indici KPI aziendali, un progetto sostenuto dal Bando "Transizione digitale delle imprese lombarde" della Regione Lombardia, che rappresenta un passo fondamentale verso l'Industria 4.0. Chi è AVE e qual è il suo impegno verso l'innovazione tecnologica? AVE è una storica azienda leader nel proprio settore. Conferma il proprio impegno verso la modernizzazione tecnologica attraverso lo sviluppo del portale web per KPI. La partnership con Bigblue conferma la volontà di AVE di investire in tecnologie che trasformano le sfide della digitalizzazione in opportunità concrete di crescita e sviluppo. Quali sono gli obiettivi concreti del progetto di trasformazione digitale? Grazie alla consulenza specializzata di Bigblue, AVE implementerà soluzioni all'avanguardia che permetteranno di: 📈 Monitorare in tempo reale le performance aziendali ⚙️ Ottimizzare i processi della catena logistica 📦 Analizzare con precisione l'evasione ordini e la gestione delle scorte 🎯 Prendere decisioni strategiche basate su dati sempre aggiornati Il progetto beneficia di finanziamenti pubblici? Se sì, quali? Sì, il progetto è sostenuto dal Bando "Transizione digitale delle imprese lombarde" della Regione Lombardia. Qual è la visione espressa dalla direzione di AVE riguardo a questo progetto? La direzione AVE ha commentato: "Questo progetto rappresenta perfettamente la nostra visione: unire tradizione e innovazione per offrire servizi sempre più efficienti ai nostri clienti." Un Esempio di KPI in real-time: "Questo progetto rappresenta perfettamente la nostra visione: unire tradizione e innovazione per offrire servizi sempre più efficienti ai nostri clienti" Commenta la direzione AVE. AVE Partnership trasformazione digitale La partnership con noi conferma la volontà di AVE di investire in tecnologie che trasformano le sfide della digitalizzazione in opportunità concrete di crescita e sviluppo. ✅ La scelta che il tuo istinto già riconosce come giusta Le aziende che vincono con l’AI non sono quelle con i modelli più avanzati. Sono quelle che affidano i progetti a team esperti, specializzati, con decenni di esperienza su sistemi mission-critical. Persone che: Conoscono i rischi prima che accadano Hanno già costruito soluzioni su 260+ aziende enterprise italiane Trasformano il legacy (AS400, IBM i) senza spegnerlo mai 🔵 BigBlue Da oltre 20 anni accompagniamo aziende come Prada, Luxottica, Fineco Bank nella trasformazione digitale. 700+ specialisti – non improvvisazione. 📢 VUOI SAPERNE DI PIÙ? Prenota una consulenza gratuita Scopri chi siamo → CONTATTACI

Di cosa parla l’Osservatorio 2026 di Cyberoo? L’Osservatorio 2026 di Cyberoo fa luce su una minaccia silenziosa e spesso sottovalutata, definita la “materia oscura” del cyberspazio. Si tratta di tutte quelle vulnerabilità invisibili che si annidano nelle infrastrutture IT, come identità fantasma mai disattivate, API dimenticate e token di accesso scaduti ma ancora funzionanti. Secondo il report, il pericolo più grande non è ciò che vedi, ma ciò che non sai nemmeno di avere. Qual è la reale entità del problema della “materia oscura”? L'Osservatorio ha monitorato 700 clienti, registrando 2 trilioni di eventi in un anno, pari a 61.000 eventi al secondo. Di questi, solo lo 0,000093% si è trasformato in un allarme reale. La vera sfida, quindi, non è il volume degli eventi, ma la capacità di distinguere quelli davvero critici da tutto il resto. Il dato che fa riflettere è il tempo medio di risoluzione: Cyberoo impiega 4,1 giorni, contro una media mondiale di 21 giorni. Questa differenza notevole non è frutto del caso, ma deriva da una maggiore visibilità, automazione e da processi ben definiti. Quali sono i vettori di attacco più utilizzati oggi? Le statistiche più recenti confermano che i cyberattaccanti puntano sempre di più sul fattore umano. Il 40% degli attacchi sfrutta tecniche di compromissione della posta elettronica aziendale (BEC) il bypass dell'autenticazione a più fattori (MFA). Dati aggiornati mostrano che il 79% degli incidenti BEC prevede un bypass dell'MFA. Questi attacchi non bucano i sistemi, ma le persone, sfruttando la fiducia, l’urgenza e la pressione sociale. Un altro 35% degli attacchi sfrutta vulnerabilità note in poche ore dalla loro pubblicazione (CVE). Il restante 25% riguarda gli infostealer, malware che rubano token, cookie e credenziali cloud per consentire un accesso successivo indisturbato. Qual è il ruolo dell’errore umano e come si è evoluto il ransomware? L'errore umano è alla base del 60% delle violazioni dei dati. Non si tratta di negligenza, ma di un meccanismo fisiologico: il cervello, sotto pressione, privilegia le risposte rapide a quelle analitiche. Un’email urgente che sembra vera attiva proprio questo riflesso. Il ransomware, intanto, è diventato più subdolo con la tripla estorsione: non solo cifra e ruba i dati, ma minaccia anche clienti, fornitori e partner. In questo scenario, l'unico vero salvavita è un backup robusto: tre copie, su due supporti diversi, di cui una offline e immutabile, con test di ripristino frequenti. Quali sono le nuove minacce legate all’Intelligenza Artificiale? Nel 2026 l'IA non è più un esperimento, ma un elemento dell'infrastruttura, e gli attaccanti lo sanno. Le tecniche più insidiose includono: Prompt injection: l’attaccante nasconde istruzioni malevole nei dati processati dall'IA, che le esegue come legittime. Data poisoning: i dati di addestramento dell'IA vengono avvelenati per fargli prendere decisioni sbagliate. Agenti autonomi: software che decidono e agiscono da soli. Se compromessi, possono causare danni a catena senza intervento umano. A quali scadenze normative bisogna prestare attenzione nel 2026? Il 2026 è un anno cruciale per la compliance. Ecco le scadenze principali: AI Act (Agosto 2026): Entrano in vigore gli obblighi di trasparenza. Chi usa IA ad alto rischio deve dimostrarne la robustezza, pena sanzioni fino al 6% del fatturato globale. NIS2 (Ottobre 2026): Entro ottobre vanno implementate misure minime di sicurezza e la notifica degli incidenti entro 24 ore. Cyber Resilience Act (Settembre 2026): Dal 11 settembre, i produttori devono segnalare vulnerabilità attivamente sfruttate entro 24 ore, anche su prodotti già in commercio. DORA (Già in vigore): Richiede una resilienza operativa dimostrabile, con test continui e una gestione attenta dei fornitori ICT. Qual è il punto chiave del report e qual è il futuro della cybersecurity? Il futuro della cybersecurity non è più proteggersi solo da ciò che si conosce, ma rendere visibile l'invisibile. Ogni organizzazione ha la sua “materia oscura”: identità dimenticate, configurazioni mai riviste, processi non mappati. Il rischio reale non è la minaccia che conosci, ma quella che ancora non sai di avere. E, come sottolinea il rapporto, quando la scopri, è spesso troppo tardi. Fonte: Osservatorio Cyberoo 2026 – "Dentro la materia oscura del cyberspazio" Come posso avere maggiori informazioni o iniziare una migrazione? Per una consulenza personalizzata, basta contattare direttamente Bigblue attraverso il sito ufficiale. Il primo passo è una chiacchierata senza impegno per capire insieme da dove partire. 👉 Contattaci direttamente per saperne di più! I marchi citati appartengono ai rispettivi titolari e sono menzionati esclusivamente a fini di compatibilità tecnica. © 2025 Kanestro Informatica & bigblue — Dove ogni punto conta. 🏀 CONTATTACI SUBITO

Fai centro con bigblue & Kanestro Informatica Cos’è Kanestro e perché è particolarmente adatto per AS400 e IBM i? Kanestro è un ERP completo, progettato per funzionare nativamente su IBM i e AS400. Viene distribuito con tutti i sorgenti RPG (Report Program Generator), il che significa che l’azienda acquista il software, non solo una licenza d’uso. È pensato per le medie imprese che vogliono un’alternativa solida e trasparente, soprattutto per chi deve migrare da ambienti ACG (l’Ambiente di Gestione Commerciale nativo AS400) senza stravolgere il proprio sistema. Kanestro è disponibile solo in cloud o anche on‑premise? Oggi Kanestro si può avere in tre versioni: web, mobile e cloud. Questa flessibilità è il risultato della collaborazione con Bigblue, che ha saputo evolvere la piattaforma per rispondere alle esigenze moderne, senza rinunciare alla potenza e all’affidabilità che l’AS400 garantisce. Quali sono i vantaggi principali nel migrare da ACG a Kanestro? Il punto di forza è la migrazione non traumatica. Kanestro legge direttamente gli archivi ACG grazie a un modulo di conversione dedicato. In pratica, i dati esistenti rimangono al loro posto e vengono riutilizzati. Non si ricomincia da capo, ma si fa un’evoluzione graduale, preservando gli investimenti informatici già fatti. Cosa significa “100% dei codici sorgente” e perché è così importante? Avere il 100% dei sorgenti RPG significa che l’azienda diventa proprietaria del proprio sistema informativo. Con una licenza perpetua, non sei vincolato al fornitore per ogni piccola modifica: puoi personalizzare, adattare, estendere il software in autonomia. È una garanzia di libertà e controllo. Quali moduli funzionali include Kanestro? Kanestro copre l’intero spettro della gestione aziendale con moduli già pronti: Anagrafiche Vendite e Acquisti Produzione Magazzino e Costi Contabilità generale e IVA Fatturazione elettronica attiva LiveChat integrata Che tipo di servizi offre Bigblue per supportare Kanestro? Bigblue non si limita a vendere il software. Fornisce un supporto concreto: Assistenza tecnica dedicata, con tempi di risposta garantiti. Video tutorial e manuali tecnici sempre accessibili (24/7). Upgrade su richiesta, che includono installazione, formazione e personalizzazioni. Garanzia di compatibilità con gli archivi ACG, con collegamento diretto e nessuna perdita di dati. Per quali aziende è consigliato Kanestro? Kanestro è la scelta naturale per tre profili di azienda: Chi ha già un IBM i o AS400 e vuole modernizzarsi senza abbandonare la propria piattaforma. Chi cerca un ERP con sorgenti completi per avere massima libertà di personalizzazione. Chi deve uscire da ambienti ACG in modo sicuro e graduale. Come posso avere maggiori informazioni o iniziare una migrazione? Per una consulenza personalizzata, basta contattare direttamente Bigblue attraverso il sito ufficiale. Il primo passo è una chiacchierata senza impegno per capire insieme da dove partire. 👉 Contattaci direttamente per saperne di più! I marchi citati appartengono ai rispettivi titolari e sono menzionati esclusivamente a fini di compatibilità tecnica. © 2025 Kanestro Informatica & bigblue — Dove ogni punto conta. 🏀 CONTATTACI SUBITO

IBM i - AS400 Chi dovrebbe leggere questo articolo e perché è importante oggi? È pensato per chi ha responsabilità su un sistema IBM i (AS400) – IT manager, responsabili sviluppo, CIO. Sanno che il core è solido, ma devono fare i conti con scenari nuovi: mobile, web, normative come DORA e GDPR, integrazioni con cloud e API. L’articolo non dice “buttate via l’AS400”, ma “come innovare senza mettere a rischio decenni di lavoro”. La domanda “Sei pronto a innovare?” è solo un titolo accattivante o ha un senso concreto? Ha un senso molto concreto. Oggi non puoi più lasciare l’AS400 così com’è, sperando che tenga il passo. La domanda vera non è “lo sostituiamo?”, ma “come lo agganciamo al presente senza rompere niente?”. Ed è una domanda che ha una risposta tecnica, con strumenti e metodi precisi. Quali sono le aree di intervento principali per modernizzare senza rischiare? Tre ambiti, ben distinti: Documentazione e analisi del codiceSpesso il codice RPG o COBOL è poco documentato e molto complesso. Strumenti come X-Analysis permettono di generare automaticamente diagrammi di flusso, dipendenze e regole di business. Il vantaggio è capire cosa fa realmente il sistema prima di toccarlo. Trasformazione delle interfacce (UI)I famosi “green screen” (terminali 5250) possono essere convertiti in interfacce web e mobile senza riscrivere la logica applicativa. Con soluzioni come Newlook si ottiene un frontend moderno in tempi brevi, preservando il core legacy. Riscrittura assistita e apertura con API Dove serve, parti di codice possono essere rigenerate in linguaggi open source (Node.js, Python) con il supporto dell’IA. Inoltre, si espongono dati e funzioni dell’AS400 come API pronte per essere consumate da altri sistemi. L’AS400 diventa così un servizio, non più un’isola. L’intelligenza artificiale è davvero utile sul codice legacy o è solo marketing? È utile, ma non nel modo che molti immaginano. Non si tratta di avere un chatbot che riscrive tutto al posto tuo. Gli strumenti come X-Analysis Advisor fanno cose molto pratiche: analizzano il codice, individuano aree obsolete o critiche, misurano l’impatto di una modifica, e possono generare scenari di test automatici. È un assistente che aumenta la produttività e riduce gli errori, non un sostituto dell’esperienza umana. Quanto tempo serve per vedere i primi risultati concreti? I tempi sono sorprendentemente brevi se si usano gli strumenti giusti. Una documentazione interattiva completa la si ottiene in poche ore. La conversione di uno schermo verde in una pagina web funzionante richiede meno di un’ora. Naturalmente un progetto di modernizzazione completo va pianificato, ma non si parte mai da zero e non si tocca il codice legacy se non strettamente necessario. Quali sono i costi iniziali? Serve un grande investimento? Non necessariamente. bigblue offre un assessment gratuito del proprio sistema IBM i – un’analisi preliminare senza impegno che aiuta a capire lo stato dell’arte e le priorità. Ci sono anche webinar dimostrativi dal vivo, dove si vedono gli strumenti all’opera su casi reali. E per chi vuole provare con mano, è disponibile una prova gratuita di X-Analysis. Si può testare prima di decidere. D: Quali risultati numerici posso aspettarmi da un progetto di modernizzazione ben fatto?R: I dati raccolti su progetti reali indicano: Riduzione del 70% dei tempi di manutenzione e di onboarding di nuovi sviluppatori (grazie alla documentazione chiara). Accelerazione dello sviluppo web fino al 90% rispetto a una riscrittura manuale. Azzeramento degli errori a catena grazie all’analisi d’impatto automatica. Accessibilità dei dati IBM i via API, aprendo la strada a dashboard, integrazioni cloud e progetti di data science. Quindi è tutto semplice? Qual è il punto critico? Il punto critico è che non basta comprare uno strumento. Servono competenze specifiche sull’AS400, esperienza nella modernizzazione e una metodologia solida. Per questo è importante affidarsi a chi lavora solo su questo da anni. bigblue non vende fumo: mostra gli strumenti, fa vedere risultati su sistemi veri, e supporta il cliente passo dopo passo. La decisione che il tuo istinto già sa essere corretta Le aziende che vincono con l’AI non sono quelle con i modelli più avanzati. Sono quelle che affidano i progetti a team esperti, specializzati, con decenni di esperienza su sistemi mission-critical. Da oltre 25 anni accompagniamo aziende come Prada, Luxottica, Fineco Bank nella trasformazione digitale. 📢 VUOI SAPERNE DI PIÙ? Prenota una consulenza gratuita Scopri chi siamo → CONTATTACI