Software scalabile, performante, conforme

L'approccio ingegneristico come valore.

Un sistema si giudica quando cresce il carico, quando qualcuno lo attacca e quando qualcuno lo verifica. Studio Cavallo progetta software, infrastrutture e AI perché reggano tutte e tre le prove: architettura decisa prima del codice, prestazioni misurate invece che promesse, conformità costruita dentro il sistema anziché aggiunta dopo. Dieci anni in settori dove sbagliare costava caro — banking, pagamenti, telecomunicazioni, alimentare — applicati alla scala della vostra azienda.

Come lavoriamo

Lo studio viene da dieci anni in sistemi che dovevano stare in piedi per forza: banche, pagamenti, telecomunicazioni, alimentare. Quello che là era obbligatorio, qui è diventato metodo.

Uno studio di ingegneria che fa software: che vuol dire?

Alla scala della vostra azienda

Un'azienda da cento dipendenti non ha bisogno dell'architettura di una banca. Abbiamo lavorato su entrambe le scale e conosciamo il conto che arriva ogni mese: proponiamo l'impianto più piccolo che risolve il problema — e che regge quando il problema cresce.

Conforme per costruzione

Minimizzazione e conservazione dei dati decise nel modello, tracciabilità delle operazioni, cifratura, gestione dei diritti degli interessati, log che soddisfano i requisiti, governance degli agenti AI. Non vendiamo adeguamenti a parte: le regole che il vostro settore impone entrano nel progetto dall'inizio, perché rimetterle dopo costa sempre di più.

Perimetro e collaudo per iscritto

Prima di partire fissiamo cosa è compreso, in quanto tempo, e quali prove devono passare perché il lavoro sia chiuso. Se strada facendo serve altro, lo stimiamo a parte e decidete voi se vale. Nel periodo di garanzia, se una prova di collaudo cede, la rimettiamo a posto noi.

Architettura prima del codice

Requisiti, modello dei dati, integrazioni: li disegniamo e li discutiamo con voi prima di aprire l'editor. Nei progetti dove siamo arrivati dopo, monoliti da spezzare e migrazioni da rimettere in ordine, la voce di costo più grossa era sempre una scelta strutturale fatta di corsa anni prima.

Sistemi che si possono misurare

Log, metriche, allarmi e prove ripetibili entrano nella consegna. Chi firma i progetti ha tenuto in produzione per quattro anni una piattaforma di pagamenti: qui si progetta pensando a chi risponde alla chiamata delle tre di notte.

Il vostro team resta autonomo

Al go-live consegniamo documentazione operativa e formiamo chi userà il sistema ogni giorno. L'obiettivo è che per le cose ordinarie non serva più chiamarci.

Dal primo contatto alla consegna

Come si svolge di solito un incarico.

1

Prima chiacchierata

Ci raccontate cosa vi serve e in che contesto lavorate. Facciamo molte domande: chi usa il sistema, cosa gira già in azienda, cosa succede quando si rompe. Una prima call di un'ora, senza impegno.

2

Progetto e preventivo

Vi mandiamo un documento con l'architettura proposta, le fasi, i tempi, il prezzo a corpo e le prove di collaudo. Da quel momento sapete cosa aspettarvi, e noi sappiamo quando abbiamo finito.

3

Realizzazione e collaudo

Sviluppo, integrazioni con i sistemi che avete già, prove sul campo, messa in produzione. Vi aggiorniamo a ogni tappa, così se qualcosa non torna lo scopriamo a metà strada e non alla consegna.

4

Dopo il go-live

Correttivi, evoluzioni, nuove funzioni. Con un contratto di assistenza continuativa oppure a chiamata, secondo quanto il sistema è critico per voi.

I quattro ambiti, uno per unoGli ambiti

Quattro ambiti, un solo modo di lavorare. In ciascuno le regole che il vostro settore impone fanno parte del progetto, non di una voce di preventivo a parte: sotto trovate quali norme toccano ogni ambito e cosa comportano davvero sui sistemi.

Software su misura

Backend, applicazioni web, portali, automazioni, integrazioni tra gestionali. Java e Spring sono la base dello studio da dieci anni: sistemi bancari, home banking, piattaforme documentali, pagamenti.

  • Integrazioni con quello che già usate: ERP, CRM, e-commerce, gestionali verticali
  • Permessi, audit e sicurezza applicativa progettati dall'inizio
  • Test automatici, deploy ripetibili e documentazione per chi opera
  • Evoluzioni successive con priorità e calendario decisi insieme

GDPR nei sistemiDove il software tratta dati personali, minimizzazione, conservazione e diritti degli interessati si progettano nel modello dei dati, non si rincorrono dopo. Lo sviluppo sicuro fa parte della consegna, non è un servizio a parte.

Consegne a tappe, collaudo finale, evoluzioni preventivate a parte.

AI industrializzata

Assistenti, agenti e ricerca sui documenti che arrivano in produzione, non ai proof of concept. In studio abbiamo costruito e teniamo in esercizio una piattaforma multi-tenant dove gli agenti AI lavorano con budget di spesa, tracciatura di ogni operazione e approvazione umana sui passaggi delicati: la stessa disciplina la portiamo nei vostri sistemi. Qualità delle risposte, costo per richiesta e riservatezza dei dati sono le tre cose che misuriamo.

  • Agenti con passaggio di validazione umana dove il rischio lo richiede
  • Budget di spesa e tracciatura di ogni operazione AI: chi ha fatto cosa, quando, a che costo
  • Indicizzazione e ricerca semantica sui documenti interni
  • Governance pronta per l'AI Act: censimento, documentazione tecnica, supervisione umana

AI ActCensimento dei sistemi AI in uso, governance dei dati che li alimentano, documentazione tecnica e supervisione umana sui passaggi che contano: gli obblighi dell'AI Act si soddisfano con scelte di architettura, ed è il terreno dove abbiamo costruito di più.

Si parte da un caso piccolo e verificabile, poi decidete voi cosa estendere.

Cloud e infrastrutture

Ambienti AWS e on-premise: reti, identità, backup, monitoraggio, controllo dei costi. Abbiamo portato in cloud una piattaforma che girava su bare metal e spezzato un monolite in microservizi mentre l'azienda continuava a vendere.

  • Migrazioni verso AWS con hardening e architetture di riferimento
  • Infrastruttura in Terraform, Kubernetes e Helm: ricreabile da zero
  • Pipeline CI/CD, monitoraggio e procedure operative per il vostro team
  • Dimensionamento e revisione dei costi: la bolletta cloud è una voce di progetto

NIS2La parte di NIS2 che si risolve progettando: registrazione degli eventi e monitoraggio, gestione degli incidenti, continuità e ripristino, irrobustimento degli ambienti, controllo dei fornitori. Sulle postazioni e sul dominio aziendale lavoriamo a fianco di chi già le gestisce.

Incarico a tappe, collaudo finale, supporto continuativo se lo volete.

IoT e sistemi connessi

Dal sensore al cruscotto fino al gestionale. Abbiamo lavorato al monitoraggio di flotte con dati geografici, a dispositivi indossabili per i pagamenti e alla telemetria di impianti nel settore alimentare: contesti dove il dato sbagliato costa più del dato mancante.

  • Architetture device–cloud e scelta dei protocolli sul caso concreto (MQTT, LoRaWAN, NB-IoT)
  • Pipeline dati, allarmi e storico per analisi e manutenzione predittiva
  • Identità dei dispositivi e aggiornamenti firmware dove serve
  • Collegamento con i sistemi aziendali già in uso

NIS2 lato impianti · GDPR quando ci sono personeSe gli impianti connessi rientrano nel perimetro NIS2, la sicurezza si progetta insieme alla rete. E quando la telemetria riguarda persone — flotte, dispositivi indossabili — i vincoli non sono solo di privacy: la progettazione minimizza, aggrega e limita la conservazione, l'interpretazione normativa la porta il vostro legale.

Di norma prima un pilota su poche unità, poi l'estensione.

Come facciamo i preventivi. A corpo, con perimetro e condizione di chiusura scritti nero su bianco. Il prezzo lo determinano la complessità del dominio e il numero di integrazioni.

Lo studio

Studio Cavallo è uno studio di ingegneria dell'informazione con base in provincia di Salerno. Lo guida l'ing. Pasquale Cavallo: laurea in Ingegneria Informatica all'Università di Salerno, iscritto all'Ordine degli Ingegneri di Salerno (sezione B, n° 522).

Lo studio nasce da dieci anni passati dentro sistemi che dovevano stare in piedi per forza: applicazioni in ambito energia e telecomunicazioni, la piattaforma di home banking di una banca italiana, sistemi bancari a microservizi in una grande società di consulenza, una piattaforma open source per la gestione documentale, il monitoraggio di flotte con dati geografici. Dal 2020 al 2024 la guida tecnica di una startup di pagamenti indossabili — infrastruttura AWS, pipeline di rilascio e architettura applicativa, disegnate e poi mantenute in produzione. Oggi, tra gli incarichi attivi, l'architettura della migrazione in cloud di una piattaforma per la sicurezza alimentare: da bare metal ad AWS, da monolite a microservizi.

La struttura è piccola per scelta: architettura, decisioni tecniche e responsabilità del progetto restano in studio, e avete un solo riferimento con cui parlare. Quando serve una competenza specifica — un dominio verticale, un certo hardware, una mole di lavoro che da soli non si copre — ci affianchiamo a colleghi con cui abbiamo già lavorato, e vi diciamo chi sta facendo cosa.

Un confine detto chiaramente: non facciamo consulenza legale e non ricopriamo il ruolo di DPO. Quando un progetto tocca GDPR, NIS2 o AI Act, il nostro mestiere è tradurre l'obbligo in scelte tecniche verificabili e produrne le evidenze; l'interpretazione della norma resta al vostro legale, o allo studio legale con cui lavoriamo.

In studio usiamo strumenti di intelligenza artificiale nel lavoro quotidiano, su analisi, architettura e documentazione. Fanno andare più veloce la parte meccanica, e quel tempo risparmiato finisce nei preventivi. Le decisioni tecniche restano dell'ingegnere che le firma, e di quello che consegniamo rispondiamo noi, qualunque strumento abbiamo usato per scriverlo.

Quando non siamo la scelta giusta

Meglio dirlo qui che dopo il primo incontro. Rivolgetevi altrove se:

  • Vi serve un parere legale, un DPO o la sola documentazione di conformità senza toccare i sistemi. Lavoriamo volentieri col vostro legale, ma il nostro mestiere è costruire.
  • Il problema è il parco macchine — postazioni, dominio, rete d'ufficio — e non i sistemi che erogano il servizio. Lì serve chi gestisce l'IT quotidiano, e a volte lo affianchiamo, ma non è il nostro mestiere.
  • Cercate sviluppatori a giornata da mettere in un team esistente. Lo studio lavora a incarico, con un perimetro e una data di fine.
  • Il progetto è ancora troppo vago per essere misurato. Possiamo aiutarvi con un'analisi come lavoro a sé, ma non firmiamo un preventivo su un perimetro che non esiste ancora.
  • Il criterio è il prezzo più basso. Chi risparmia su progettazione e collaudo starà sempre sotto di noi.
  • Vi serve una presenza fissa in sede o la gestione IT quotidiana. Non è il nostro mestiere.

Parliamone

Un sistema da costruire o da ripensare, un progetto AI da portare in produzione, un'infrastruttura che non regge più: scriveteci, anche in quattro righe. Rispondiamo entro un paio di giorni lavorativi, di solito con qualche domanda precisa.

Sul preventivo: prezzo a corpo, perimetro e collaudo scritti prima di iniziare. Quello che vi mandiamo è quello che pagate.

© 2026 Studio Cavallo – Ingegneria dell'informazione