Software scalabile, performante, conforme
Un sistema si giudica sotto carico, sotto attacco e sotto verifica.
Studio Cavallo progetta software, infrastrutture e AI perché reggano tutte e tre le prove: architettura decisa prima del codice, prestazioni misurate, conformità costruita dentro il sistema. Oltre dieci anni in settori dove sbagliare costava caro — banche, pagamenti, telecomunicazioni, sicurezza — applicati alla scala della vostra azienda.
Come lavoriamo
Lavoriamo sempre allo stesso modo, e la parte meccanica la fa l'AI. Così la qualità resta alta e il prezzo ragionevole.
Uno studio di ingegneria che fa software: che vuol dire?
Alla scala della vostra azienda
Un'azienda da cento dipendenti non ha bisogno dell'architettura di una banca. Abbiamo lavorato su entrambe le scale e conosciamo il conto che arriva ogni mese: proponiamo l'impianto più piccolo che risolve il problema — e che regge quando il problema cresce.
Conforme per costruzione
Minimizzazione e conservazione dei dati decise nel modello, tracciabilità delle operazioni, cifratura, gestione dei diritti degli interessati, log che soddisfano i requisiti, governance degli agenti AI. Le regole del vostro settore entrano nel progetto dall'inizio, dove costano meno.
Perimetro e collaudo per iscritto
Prima di partire fissiamo cosa è compreso, in quanto tempo, e quali prove devono passare perché il lavoro sia chiuso. Se strada facendo serve altro, lo stimiamo a parte e decidete voi se vale. Nel periodo di garanzia, se una prova di collaudo cede, la rimettiamo a posto noi.
Architettura prima del codice
Requisiti, modello dei dati, integrazioni: li disegniamo e li discutiamo con voi prima di aprire l'editor. Nei progetti dove siamo arrivati dopo, monoliti da spezzare e migrazioni da rimettere in ordine, la voce di costo più grossa — o la limitazione più bloccante — era sempre una scelta strutturale fatta di corsa anni prima.
Sistemi che si possono misurare
Log, metriche, allarmi e prove ripetibili entrano nella consegna. Chi firma i progetti ha tenuto in produzione per anni piattaforme anche critiche: qui si progetta pensando a chi risponde alla chiamata delle tre di notte.
Il vostro team resta autonomo
Alla messa in esercizio consegniamo documentazione operativa e formiamo chi userà il sistema ogni giorno. L'obiettivo è che per le cose ordinarie non serva più chiamarci.
Dal primo contatto alla consegna
Come si svolge di solito un incarico.
Prima chiacchierata
Ci raccontate cosa vi serve e in che contesto lavorate. Facciamo molte domande: chi usa il sistema, cosa gira già in azienda, cosa succede quando si rompe. Una prima call di un'ora, senza impegno.
Fattibilità tecnico-economica
Vi mandiamo uno studio di fattibilità tecnico-economica: architettura di massima, fasi, tempi, prezzo a corpo e criteri di collaudo. Quanto basta per decidere con cognizione di causa, prima di firmare qualsiasi cosa.
Progetto esecutivo
A incarico firmato, il progetto esecutivo fissa il come nel dettaglio: componenti, integrazioni, dimensionamento e piano di collaudo. È il documento su cui si costruisce.
Esecuzione lavori e collaudo
Sviluppo, integrazioni con i sistemi che avete già, prove sul campo, messa in produzione. Vi aggiorniamo a ogni tappa, così se qualcosa non torna lo scopriamo a metà strada.
Dopo la messa in esercizio
Monitoraggio, correttivi, evoluzioni, nuove funzioni. Con un contratto di assistenza continuativa oppure a chiamata, secondo quanto il sistema è critico per voi.
ServiziServizi
In ciascun ambito le regole del vostro settore fanno parte del progetto e del preventivo: sotto trovate quali norme toccano ognuno e cosa comportano sui sistemi.
Software su misura
Backend, applicazioni web, portali, automazioni, integrazioni tra gestionali. Java e Spring sono la base dello studio: sistemi bancari, home banking, piattaforme documentali, pagamenti.
- Integrazioni con quello che già usate: ERP, CRM, e-commerce, gestionali verticali
- Permessi, audit e sicurezza applicativa progettati dall'inizio
- Test automatici, deploy ripetibili e documentazione per chi opera
- Evoluzioni successive con priorità definite e calendario concordato
GDPR nei sistemiDove il software tratta dati personali, minimizzazione, conservazione e diritti degli interessati si progettano nel modello dei dati. Lo sviluppo sicuro fa parte della consegna.
Consegne a tappe, collaudo finale, evoluzioni preventivate a parte.
AI in produzione
Assistenti, agenti e ricerca sui documenti, portati fino alla produzione. In studio abbiamo costruito e teniamo in esercizio una piattaforma multi-tenant dove gli agenti AI lavorano con budget di spesa, tracciatura di ogni operazione e approvazione umana sui passaggi delicati: la stessa disciplina la portiamo nei vostri sistemi. Qualità delle risposte, costo per richiesta e riservatezza dei dati sono le tre cose che misuriamo.
- Agenti con passaggio di validazione umana dove il rischio lo richiede
- Budget di spesa e tracciatura di ogni operazione AI: chi ha fatto cosa, quando, a che costo
- Indicizzazione e ricerca semantica sui documenti interni
- Governance pronta per l'AI Act: censimento, documentazione tecnica, supervisione umana
AI ActCensimento dei sistemi AI in uso, governance dei dati che li alimentano, documentazione tecnica e supervisione umana sui passaggi che contano: gli obblighi dell'AI Act si soddisfano con scelte di architettura, ed è il terreno dove abbiamo costruito di più.
Si parte da un caso piccolo e verificabile, poi decidete voi cosa estendere.
Cloud e infrastrutture
Ambienti AWS e on-premise: reti, identità, backup, monitoraggio, controllo dei costi. Abbiamo portato in cloud una piattaforma che girava su bare metal e spezzato un monolite in microservizi mentre l'azienda continuava a vendere.
- Migrazioni verso AWS con hardening e architetture di riferimento
- Infrastruttura in Terraform, Kubernetes e Helm: ricreabile da zero
- Pipeline CI/CD, monitoraggio e procedure operative per il vostro team
- Dimensionamento e revisione dei costi: la bolletta cloud è una voce di progetto
NIS2La parte di NIS2 che si risolve progettando: registrazione degli eventi e monitoraggio, gestione degli incidenti, continuità e ripristino, irrobustimento degli ambienti, controllo dei fornitori. Sulle postazioni e sul dominio aziendale lavoriamo a fianco di chi già le gestisce.
Incarico a tappe, collaudo finale, supporto continuativo se lo volete.
IoT e sistemi connessi
Dal sensore al cruscotto fino al gestionale. Abbiamo lavorato al monitoraggio di flotte con dati geografici, a dispositivi indossabili per i pagamenti e alla telemetria di impianti industriali: contesti dove il dato sbagliato costa più del dato mancante.
- Architetture device–cloud e scelta dei protocolli sul caso concreto (MQTT, LoRaWAN, NB-IoT)
- Pipeline dati, allarmi e storico per analisi e manutenzione predittiva
- Identità dei dispositivi e aggiornamenti firmware dove serve
- Collegamento con i sistemi aziendali già in uso
NIS2 lato impianti · GDPR quando ci sono personeSe gli impianti connessi rientrano nel perimetro NIS2, la sicurezza si progetta insieme alla rete. E quando la telemetria riguarda persone — flotte, dispositivi indossabili — la progettazione minimizza, aggrega e limita la conservazione; l'interpretazione normativa la porta il vostro legale.
Di norma prima un pilota su poche unità, poi l'estensione.
Come facciamo i preventivi. A corpo, con perimetro e condizione di chiusura scritti nero su bianco. Il prezzo lo determinano la complessità del dominio e il numero di integrazioni.
Lo studio
Studio Cavallo è uno studio di ingegneria dell'informazione con base in provincia di Salerno. Lo guida Pasquale Cavallo: laurea in Ingegneria Informatica all'Università di Salerno, Ordine degli Ingegneri di Salerno, n° 522 sez. B.
Lo studio nasce da oltre dieci anni passati a lavorare su sistemi che dovevano reggere: applicazioni per energia e telecomunicazioni, piattaforme bancarie e di pagamento, home banking, monitoraggio di flotte, pagamenti con dispositivi indossabili. In quegli anni ha guidato piattaforme in produzione, portato sistemi dal bare metal al cloud e da monolite a microservizi, e adeguato infrastrutture alla NIS2.
Le interazioni con i clienti e le decisioni tecniche — la progettazione della soluzione, la stesura delle prove di collaudo, il controllo della qualità — restano sempre e direttamente in studio. Per le attività di sviluppo, quando serve aumentare la capacità di erogazione, lo studio può contare su una rete di partner: in questo modo copriamo anche progetti di media e medio-grande dimensione, senza rinunciare al controllo tecnico. Per il cliente non cambia nulla: l'unico riferimento resta il referente dello studio che segue il progetto.
Un confine detto chiaramente: non facciamo consulenza legale e non ricopriamo il ruolo di DPO. Quando un progetto tocca GDPR, NIS2 o AI Act, il nostro mestiere è tradurre l'obbligo in scelte tecniche verificabili e produrne le evidenze; l'interpretazione della norma resta al vostro legale, o allo studio legale con cui lavoriamo.
Quando non siamo la scelta giusta
Meglio dirlo qui che dopo il primo incontro. Rivolgetevi altrove se:
- Vi serve un parere legale, un DPO o la sola documentazione di conformità senza toccare i sistemi. Lavoriamo volentieri col vostro legale; il nostro mestiere è costruire.
- Vi serve la gestione IT quotidiana: postazioni, dominio, rete d'ufficio, presenza fissa in sede. Lì serve chi gestisce l'IT tutti i giorni; a volte lo affianchiamo.
- Cercate sviluppatori a giornata da mettere in un team esistente. Lo studio lavora a incarico, con un perimetro e una data di fine.
- Il progetto è ancora troppo vago per essere misurato. In quel caso l'analisi diventa un lavoro a sé, e il preventivo del progetto arriva quando il perimetro è definito.
- Il criterio è il prezzo più basso. Risparmiare su progettazione e collaudo ci espone a rischi e responsabilità che non siamo disposti ad assumerci.
Ultimi articoli
Quello che scriviamo mentre lavoriamo: appunti tecnici, letture di norme, cose imparate sul campo.
Tutti gli articoli →Parliamone
Un sistema da costruire o da ripensare, un progetto AI da portare in produzione, un'infrastruttura che non regge più: sentiamoci. Un'ora sul calendario, senza impegno, di solito con qualche domanda precisa da parte nostra.
Sul preventivo: prezzo a corpo, perimetro e collaudo scritti prima di iniziare. Quello che vi mandiamo è quello che pagate.
Scegliete un orario direttamente sul calendario: un'ora, senza impegno, e senza rimbalzi di email per trovare un orario.