Category: News

Per quasi due anni il 2 agosto 2026 è stato la data. Il giorno in cui gli obblighi dell’AI Act per i sistemi ad alto rischio sarebbero diventati pienamente applicabili. Budget, roadmap e attenzione dei board si sono organizzati intorno a quel numero.

Quella data è stata spostata. Con il Digital Omnibus sull’AI — Regolamento (UE) 2026/1744, pubblicato in Gazzetta Ufficiale UE il 24 luglio 2026 e in vigore dal 27 luglio — gli obblighi per i sistemi ad alto rischio standalone dell’Allegato III (recruiting, credit scoring, istruzione, infrastrutture critiche, law enforcement) slittano al 2 dicembre 2027; quelli per l’AI integrata nei prodotti regolati dell’Allegato I al 2 agosto 2028.

La tentazione, per molti, è leggerlo come una tregua e rallentare. È un errore, sui fatti e sulla strategia.

Cosa NON è cambiato

L’architettura dell’AI Act (Regolamento UE 2024/1689) resta intatta: approccio basato sul rischio, quattro livelli, pratiche vietate, regole sui modelli GPAI, ruolo di supervisione dell’AI Office. Ed è già operativa una parte consistente della norma:

• il divieto delle pratiche a rischio inaccettabile è applicabile da febbraio 2025;
• gli obblighi per i modelli GPAI da agosto 2025;
• i requisiti di AI literacy e gli obblighi di trasparenza (Art. 50) sono già vigenti;
• il Digital Omnibus ha inoltre introdotto una nuova proibizione (imagery intima non consensuale generata da AI) da rispettare entro il 2 dicembre 2026.

In altre parole: la piena compliance per l’alto rischio ha più tempo, ma l’AI Act non è un capitolo futuro. È già aperto.

Il rischio che non aspetta il 2027: la Shadow AI

C’è un dato che dovrebbe entrare in ogni riunione di comitato direzione: il 91% delle organizzazioni usa già agenti AI, ma solo il 10% ha una strategia strutturata per gestire le identità non umane (le non-human identities).

Quel divario è il rischio reale, e non ha una data di scadenza: è già in azienda oggi.

Gli agenti AI non sono più software deterministico che fa ciò che gli viene detto. Sono identità che agiscono: accedono a dati, invocano API, si connettono ad applicazioni, eseguono workflow — spesso senza supervisione umana diretta. E molti nascono dal basso: creati dai singoli team o dipendenti per essere più produttivi, al di fuori di qualsiasi controllo IT. Sono gli shadow agents: nessuno sa quanti sono, a cosa hanno accesso, cosa possono fare, e cosa succede il giorno in cui un dipendente lascia l’azienda mentre il “suo” agente continua ad avere le chiavi dei sistemi.

Per un C-level questo si traduce in tre domande scomode:

1. Dove sono i nostri agenti AI? (inclusi quelli non sanzionati)
2. A cosa possono accedere?
3. Cosa sono autorizzati a fare — e chi ne risponde?

Se oggi non abbiamo una risposta certa, non è un problema di compliance del 2027: è un’esposizione operativa e di sicurezza del 2026.

Dalla compliance al vantaggio competitivo

Ed è qui che il ragionamento si ribalta. Governare le identità AI non è un costo difensivo da rimandare fino alla scadenza: è ciò che permette di adottare l’AI più velocemente e in sicurezza.

Chi tratta ogni agente come un’identità di prima classe — con un proprietario, un ciclo di vita, policy di accesso e tracciabilità — può dire “sì” all’innovazione senza aprire falle. Chi invece arriverà di corsa a fine 2027, con centinaia di agenti non censiti da regolarizzare in fretta, pagherà il ritardo in rischio, rilavorazioni e opportunità perse. La governance dell’identità è il prerequisito che separa chi scala l’AI da chi la subisce.

Il ruolo dell’identità: Okta for AI Agents

È esattamente il terreno su cui interviene Okta for AI Agents (generalmente disponibile dal 29 aprile 2026). L’approccio risponde alle tre domande di cui sopra:

• Scoprire gli agenti presenti nell’ambiente, inclusi gli shadow agents non sanzionati;
• Registrare ogni agente come identità governata, con proprietario umano e gestione del ciclo di vita (dalla creazione alla dismissione);
• Controllare gli accessi con policy centralizzate: cosa può toccare ogni agente, con audit e logging delle attività e delle decisioni di autorizzazione, fino a un meccanismo di “kill switch” centralizzato in caso di anomalia.

Il tutto all’interno di un’unica identity security fabric che governa insieme identità umane e non umane.

Il punto di vista di Factor-Y

Non serve un AI Act pienamente applicabile per capire che l’AI senza governo degli accessi è un rischio che si sta già accumulando. La finestra aperta dal rinvio non è un tempo per rallentare: è il tempo per mettere ordine adesso, mentre la posta in gioco è ancora gestibile.

In Factor-Y — primo partner Okta in Italia dal 2016 — accompagniamo le organizzazioni a portare gli agenti AI dentro una strategia di identity security coerente, integrata con la roadmap di compliance (AI Act, NIS2, DORA) e con l’infrastruttura di identità esistente.

Se in azienda l’AI sta crescendo più in fretta del controllo sugli accessi, è il momento giusto per una conversazione. Contattateci per un confronto.

Alla fine del 2022, il Parlamento Europeo ha approvato due nuove legislazioni: la seconda versione della Direttiva sui Sistemi di Rete e Informazione (NIS2) e l’Atto di Resilienza Operativa Digitale (DORA). A partire dal 18 ottobre 2024, gli Stati Membri dell’UE dovranno adottare le misure previste dalla NIS2, mentre il DORA entrerà in vigore il 17 gennaio 2025.

Entrambe queste leggi cambieranno significativamente il modo in cui le organizzazioni nell’UE affrontano la digitalizzazione e la cybersecurity. Ma cosa prevedono queste legislazioni? Quali rischi potrebbero creare dal punto di vista della conformità? E come può aiutare una soluzione moderna di gestione delle identità? In questo articolo forniamo risposte a tutte queste domande.

NIS2 e DORA: cosa sono?

La Direttiva sui Sistemi di Rete e Informazione (NIS2) fa parte degli sforzi più ampi dell’UE per migliorare la sicurezza informatica e proteggere le infrastrutture critiche dalle minacce informatiche. Si prefigge di garantire che i fornitori di servizi digitali abbiano misure di sicurezza appropriate per proteggersi dagli incidenti informatici e garantire la resilienza delle reti e dei sistemi critici. Mira anche a stabilire la responsabilità e la responsabilità della direzione aziendale per la mancata conformità agli obblighi di cybersecurity.

L’Atto di Resilienza Operativa Digitale (DORA) ha lo scopo di garantire la resilienza operativa digitale del settore finanziario dell’UE attraverso un quadro normativo armonizzato che affronta la crescente dipendenza dell’industria dalle tecnologie digitali. L’atto propone diversi requisiti che le organizzazioni devono rispettare, tra cui:

• Garantire che i sistemi IT critici siano identificati e protetti
• Implementare piani adeguati di risposta agli incidenti e di continuità operativa
• Effettuare test e valutazioni del rischio regolari
• Stabilire un quadro di segnalazione per i principali incidenti
• Garantire che i fornitori di servizi di terze parti siano adeguatamente monitorati e valutati per la loro resilienza operativa.

Quali sono le sanzioni per la non conformità con NIS2 e DORA?

Le sanzioni per la non conformità alla direttiva NIS possono essere severe: si va da un massimo di almeno 10.000.000 EUR o il 2% (per le entità essenziali) a un massimo di almeno 7.000.000 EUR o l’1,4% (per le entità importanti) del fatturato mondiale totale annuo dell’anno finanziario precedente dell’impresa, a seconda di quale sia maggiore.

Al contrario, qualsiasi istituzione finanziaria che non rispetti i requisiti del DORA potrebbe anche affrontare multe fino a 10 milioni di euro o il 5% del loro fatturato annuo totale, rendendo la non conformità un rischio significativo che può gravemente danneggiare la salute finanziaria e la reputazione del marchio.

Qual è il ruolo dell’Identità nella compliance con DORA e NIS2?

L’identità digitale svolgerà un ruolo fondamentale per quanto riguarda la conformità con NIS2 e DORA per diversi motivi.

1. Difendere reti e i sistemi dalle minacce informatiche

La NIS2 richiede ai fornitori di servizi digitali di implementare rigorose misure di sicurezza per mitigare le minacce informatiche e segnalare incidenti informatici significativi alle autorità competenti. Garantendo che solo individui o sistemi autorizzati possano accedere a una rete o a un sistema, l’identità riduce significativamente il rischio di un attacco informatico. Può anche automatizzare i processi di segnalazione per velocizzare le operazioni e prevenire errori umani.

2. Rafforzare la resilienza operativa

Il DORA mira a rafforzare la resilienza operativa dei fornitori di servizi digitali richiedendo loro di adottare un approccio basato sul rischio per le loro operazioni. Garantendo che solo individui con le giuste credenziali e livelli di accesso svolgano funzioni critiche, la gestione dell’identità digitale può ridurre significativamente il rischio di guasti operativi e incidenti informatici

3. Processi di accesso ai dati più robusti

Una gestione efficace dell’identità digitale è essenziale per proteggere i dati dall’accesso non autorizzato e dall’uso improprio, oltre a poter segnalare efficientemente alle varie autorità in caso di incidente. La gestione degli accessi al cloud consente alle organizzazioni di comprendere istantaneamente chi ha accesso a quali informazioni, produrre le necessarie prove verificabili e automatizzare i processi chiave, essenziale per la conformità con DORA e NIS2.

Come può aiutarti Okta con la conformità?

Con Okta Workforce Identity Cloud (WIC) puoi proteggere l’accesso per ogni utente – dipendenti, collaboratori e altro – ovunque essi si trovino e indipendentemente dal dispositivo che utilizzano. È progettato per aiutare i leader a guidare la produttività e l’efficienza, modernizzare l’IT e le infrastrutture e, soprattutto, nel contesto di NIS2 e DORA, rafforzare le misure di sicurezza.

Funzionalità come Single Sign-On (SSO), Autenticazione Multi-Fattore Adattiva (MFA) e Autenticazione Senza Password migliorano la postura di cybersecurity e offrono un’esperienza senza interruzioni per i tuoi dipendenti. C’è anche la nostra soluzione Okta Identity Governance (OIG) che combina Okta Workflows, Okta Lifecycle Management & Okta Access Governance per aiutarti a mitigare i rischi moderni e migliorare l’efficienza.

In definitiva, un’infrastruttura moderna come WIC ti aiuterà a semplificare la conformità con DORA e NIS2 permettendoti di migliorare la cybersecurity, implementare processi di gestione degli accessi più robusti e garantire una fornitura affidabile dei servizi di identità con un uptime di prima classe.

Come Factor-y può aiutare la tua azienda a conformarsi a NIS2 e DORA

Le direttive NIS2 e DORA rappresentano un cambiamento significativo nella gestione della sicurezza informatica e della resilienza operativa per le organizzazioni nell’UE. La NIS2 richiede rigorose misure di sicurezza per proteggere le reti e i sistemi critici, mentre il DORA si concentra sulla resilienza operativa del settore finanziario. La gestione efficace delle identità digitali è cruciale per conformarsi a queste normative, poiché garantisce che solo utenti autorizzati possano accedere alle risorse aziendali, riducendo così i rischi di attacchi informatici e migliorando la sicurezza complessiva.

Factor-y può aiutare le aziende italiane a navigare questa importante transizione, offrendo soluzioni avanzate di gestione delle identità e supporto tecnico per garantire la conformità con le nuove normative. Grazie alla collaborazione con Okta, Factor-y è in grado di fornire strumenti all’avanguardia come Okta Workforce Identity Cloud, che semplificano la gestione degli accessi e migliorano la resilienza operativa.

Per maggiori informazioni su come Factor-y può supportare la tua azienda nella conformità con NIS2 e DORA, visita Factor-y e contatta il nostro team.

Nel contesto di una realtà sempre più interconnessa e dipendente dalle tecnologie digitali, la sicurezza delle informazioni assume un ruolo di primo piano per garantire la continuità e l’integrità delle attività aziendali. L’entrata in vigore della Direttiva NIS 2 segna un momento cruciale per le organizzazioni europee, introducendo requisiti più stringenti e un perimetro di applicazione allargato rispetto alla precedente normativa.

In questo scenario, Factor-y si propone di accompagnare le aziende in questo passaggio fondamentale attraverso un webinar esclusivo, progettato per esplorare i cambiamenti chiave della Direttiva e illustrare come le nostre soluzioni possono agevolare l’adeguamento a queste nuove esigenze.

Contesto Storico della Direttiva NIS 2

La Direttiva NIS originale (Direttiva 2016/1148), introdotta nel 2016, è stata la prima iniziativa legislativa dell’Unione Europea volta a stabilire requisiti di sicurezza per le reti e i sistemi informativi. Tuttavia, l’evoluzione rapida del panorama delle minacce informatiche e la crescente digitalizzazione hanno reso necessaria una revisione per rafforzare ulteriormente la resilienza e la sicurezza cibernetica nell’UE.

La NIS 2, quindi, non solo amplia il campo di applicazione ai fornitori di servizi essenziali ma introduce anche nuovi obblighi per le “entità importanti” e le “entità essenziali”, coprendo settori critici come l’energia, i trasporti, la sanità e il digitale. Questa evoluzione riflette la volontà dell’UE di creare un ambiente digitale sicuro che protegga cittadini, imprese e infrastrutture critiche dalle crescenti minacce informatiche.

Impatto e Benefici per le Aziende Italiane

L’adeguamento alla Direttiva NIS 2 presenta sfide e opportunità per le aziende italiane. Da una parte, l’obbligo di conformarsi a standard più elevati di sicurezza informatica richiede un impegno non indifferente in termini di risorse e di competenze. Dall’altra, però, offre l’occasione per rivedere e migliorare le proprie pratiche di cybersecurity, aumentando la resilienza aziendale e la fiducia dei clienti.

I benefici di un’adeguata implementazione della NIS 2 per le aziende italiane includono:

• Miglioramento della Gestione dei Rischi: La Direttiva incoraggia le aziende a adottare un approccio proattivo nella gestione dei rischi informatici, contribuendo a ridurre le vulnerabilità e a prevenire potenziali incidenti.
• Aumento della Competitività: Le aziende conformi ai requisiti della NIS 2 possono beneficiare di un vantaggio competitivo, dimostrando ai partner commerciali e ai clienti il loro impegno nella protezione dei dati e dei sistemi.
• Rafforzamento della Collaborazione: La Direttiva promuove la condivisione di informazioni e la collaborazione tra le aziende e le autorità nazionali, favorendo un approccio coordinato alla cybersecurity.

Le Aziende Obbligate a Rispettare la Nuova Normativa

Non tutte le aziende saranno soggette ai requisiti della Direttiva NIS 2, ma molte scopriranno di rientrare nel suo campo di applicazione, esteso rispetto alla versione precedente. È fondamentale identificare se la tua azienda rientra tra i soggetti obbligati, che ora includono un’ampia varietà di settori, da quelli tradizionalmente considerati critici, come energia e trasporti, a nuovi settori quali i fornitori di servizi digitali, il settore sanitario e l’istruzione.

Cosa Fare per Adeguarsi alla Direttiva NIS 2

L’adeguamento alla Direttiva NIS 2 richiede un approccio olistico alla cybersecurity, che includa la valutazione dei rischi, l’implementazione di misure tecniche e organizzative adeguate e la promozione di una cultura della sicurezza all’interno dell’organizzazione. Factor-y offre strumenti e consulenze mirate per guidare le aziende attraverso questi passaggi, assicurando non solo la conformità ma anche il rafforzamento della postura di sicurezza complessiva.

In Quali Sanzioni s’Incorre se Non ci si Adegua

Le aziende che non rispettano i requisiti della Direttiva NIS 2 si espongono a sanzioni significative, che possono includere pesanti multe finanziarie. Al di là delle conseguenze legali, il mancato adeguamento comporta rischi elevati per la sicurezza delle informazioni e può avere ripercussioni sulla reputazione aziendale, sulla fiducia dei clienti e sulla continuità operativa.

Conclusione: Navigare verso la Conformità NIS 2 con l’Expertise e le Soluzioni di Factor-y

La Direttiva NIS 2 rappresenta un punto di svolta significativo nel panorama della sicurezza informatica europea, stabilendo un nuovo standard per la protezione delle infrastrutture critiche nel contesto di una società sempre più digitalizzata. Per le aziende italiane, questo non è solo un obbligo normativo ma anche un’opportunità per rafforzare le proprie difese contro le minacce informatiche in continua evoluzione.

Il webinar proposto da Factor-y, “NIS 2: ecco cosa devi sapere e come Factor-y ti aiuta ad adeguarti alla normativa“, si presenta come una risorsa preziosa per le organizzazioni che cercano di comprendere e implementare le richieste di questa nuova normativa, trasformando le potenziali sfide in solidi vantaggi competitivi.

Esperti di Calibro al Tuo Servizio

Sotto la guida di Daniele Vistalli, CEO e CTO di Factor-y, e Carlo Rossi, Managing Partner di CRConsultingnet, questo webinar offre una panoramica dettagliata sull’impatto della Direttiva NIS 2 e sulle strategie efficaci per assicurarne la conformità. Le competenze e l’esperienza di questi leader del settore forniscono ai partecipanti le conoscenze necessarie per navigare il complesso panorama della sicurezza informatica con fiducia e precisione.

Le Soluzioni Avanzate di Factor-y

Factor-y si distingue nel campo della sicurezza informatica non solo per la sua expertise consulenziale ma anche per le innovative soluzioni tecnologiche che offre. Tra queste, spiccano:

• Soluzioni di sicurezza con Okta: un leader nella gestione delle identità, che fornisce un accesso sicuro alle applicazioni e ai dati aziendali, garantendo al contempo una gestione fluida delle identità utente.
• Sumo Logic: una piattaforma avanzata di machine learning e analytics per la sicurezza, che consente alle aziende di rilevare, investigare e rispondere rapidamente alle minacce informatiche, migliorando la visibilità e la sicurezza operativa.
• Libra Esva: un’efficace soluzione per la protezione della posta elettronica, che filtra spam, phishing, malware e altre minacce email, proteggendo la comunicazione aziendale dalle vulnerabilità e dagli attacchi informatici.

Queste soluzioni, integrate nel portfolio di Factor-y, permettono alle aziende di adeguarsi efficacemente alla Direttiva NIS 2, migliorando significativamente la loro postura di sicurezza. Attraverso la personalizzazione e l’integrazione di queste tecnologie, Factor-y assicura che ogni organizzazione possa non solo rispettare i requisiti normativi ma anche ottimizzare la propria efficienza operativa e resilienza digitale.

Verso un Futuro Sicuro con Factor-y

La Direttiva NIS 2 richiede un impegno concreto da parte delle aziende italiane per elevare la propria sicurezza informatica a nuovi standard di eccellenza. Il webinar di Factor-y offre le basi per comprendere queste nuove richieste e per scoprire come le soluzioni avanzate di Factor-y, come Okta, Sumo Logic e Libra Esva, possano facilitare questo processo.

In questo scenario in rapida evoluzione, scegliere Factor-y significa affidarsi a un partner esperto e innovativo, capace di guidare la tua organizzazione attraverso i cambiamenti richiesti dalla NIS 2, assicurando che la transizione verso la conformità sia non solo agevole ma anche arricchente.

Non lasciarti cogliere impreparato di fronte alle nuove sfide della sicurezza informatica.

Unisciti a noi il 6 Marzo alle 10 nel nostro live webinar per esplorare come Factor-y può trasformare l’adeguamento alla Direttiva NIS 2 in un’opportunità per rafforzare la tua azienda contro le minacce del futuro. Iscriviti ora e impegna la tua organizzazione in un percorso verso una maggiore sicurezza e resilienza digitale.

In un significativo progresso nel settore tecnologico, Factor-y è lieta di annunciare il raggiungimento del prestigioso livello Apex nel programma Okta Elevate. Questo risultato segna un importante traguardo per Factor-y e rafforza la partnership strategica con Okta, che è iniziata nel 2016. In quell’anno, Factor-Y è diventato il primo partner per il mercato italiano di Okta, leader mondiale nel campo delle soluzioni di Identity e Access Management.

Cos’e’ il Livello Apex ed il Programma Okta Elevate

Il programma Okta Elevate offre diversi benefici per i partner e i loro clienti. Attraverso questo programma, i partner come Factor-y possono accedere a risorse avanzate, formazione e supporto di Okta per migliorare ulteriormente le loro offerte di sicurezza. Questo permette ai partner di offrire soluzioni di sicurezza all’avanguardia, migliorando la protezione dei dati dei clienti e l’efficienza operativa. Inoltre, i clienti beneficiano dell’integrazione di tecnologie e servizi leader di mercato, garantendo una maggiore sicurezza e affidabilità nelle loro operazioni. Il livello Apex, in particolare, rappresenta un riconoscimento di eccellenza e competenza, indicando che Factor-y è all’avanguardia nel campo della sicurezza informatica.

Un Passo Avanti Verso la Sicurezza Innovativa

Il programma Okta Elevate è noto per essere selettivo e per rappresentare un’élite nel campo della sicurezza informatica. Raggiungere il livello Apex è una testimonianza dell’impegno di Factor-y verso l’innovazione e l’eccellenza nella sicurezza dei dati. “Questa è una pietra miliare significativa per noi,” ha dichiarato il CEO di Factor-y, Daniele Vistalli “Essere riconosciuti da un leader del settore come Okta non solo rafforza la nostra posizione sul mercato ma apre anche nuove strade per collaborazioni future.”

Benefici per i Clienti e Orizzonti Futuri

La partnership con Okta permetterà a Factor-y di integrare soluzioni di sicurezza di alto livello nei suoi prodotti, offrendo ai clienti una protezione dei dati ancora più robusta. Inoltre, l’accesso a risorse esclusive e a reti di esperti attraverso il programma Okta Elevate posizionerà Factor-y in modo unico per affrontare le sfide emergenti nel campo della sicurezza informatica.

Impegno Continuo per l’Eccellenza

L’ottenimento del livello Apex nel programma Okta Elevate è solo l’ultima delle molte realizzazioni di Factor-y. L’azienda ha continuamente dimostrato un impegno per l’innovazione e la qualità, posizionandosi come un leader della trasformazione digitale in Italia, essendo stati i primi ad introdurre Okta nel mercato italiano. Con questa nuova partnership, Factor-y si impegna a continuare sulla strada dell’eccellenza, offrendo ai suoi clienti le soluzioni più avanzate e sicure disponibili sul mercato.

Ieri è stato un gran giorno, ieri sera alle 19.00 (ora italiana) ho avuto il privilegio ed il piacere di partecipare ad una conference call organizzata dal General Manager di IBM Collaboration Inhi Cho Suh e dal Vice President Offering Management Ed Brill su qualcosa che giunge come uno “shock inatteso”.

IBM ha, finalmente, chiarito in modo cristallino e convincente che la piattaforma IBM Domino e Notes è stata messa su un percorso che ha lo scopo di riportarla ai fasti di un tempo (esistono nel mondo più di 10.000.000 di applicazioni notes costruite nell’arco di 30 anni da clienti e/o partner).

L’annuncio

L’annuncio di IBM riguarda l’estensione di un partnership pre-esistente tra IBM ed HCL Technologies per il co-sviluppo di prodotti e lo sharing di proprietà intellettuale.

Tradotto in pratica: il team di sviluppo ed engineering di IBM Domino entra in HCL Technologies dove sono già presenti nuovi sviluppatori ed ingegneri che già da oggi stanno lavorando insieme all’evoluzione della piattaforma.

Ho già letto alcuni post in rete che parlando di “outsourcing dello sviluppo” ad HCL. Un puro outsourcing non è una scelta saggia, si perdono la storia e la comprensione di ciò che la piattaforma è. Fortunatamente la relazione tra IBM ed HCL non è nata in una notte ma è frutto di un accordo estremamente ampio che non coinvolge solo il mondo Domino. (se volete saperne di più leggete questo articolo)

Le novità immediate sono queste:

• Domino 9 FP10 con supporto Docker entro fine 2017
• Verse on Premises 1.0.3 entro fine 2017

Quelle più significative per il futuro della piattaforma:

• Domino 10 nella seconda metà del 2018 (e Sametime di cui si erano perse le tracce) (nome in codice Project Sapphire)
• L’iniziativa #Domino2025 con cui IBM si mette in ascolto. Un insieme di eventi online, gruppi di discussione e meeting che si svolgeranno in un tour internazionale di incontri tra IBM, Clienti e partner. Non aspettatevi presentazioni noiose ma una serie di “sessioni di lavoro” per co-progettare il futuro della piattaforma.

Dopo la presentazione abbiamo avuto modo di discutere privatamente con il team di Offering Management, siamo tutti daccordo su un fatto… Da oggi in poi oggi promessa deve essere e sarà, questo è l’impegno di IBM, rispettata.

Per le comunicazioni ufficiali, leggete questo articolo con l’annuncio e maggiori dettagli.

Cosa significa per i clienti ed i partner

Visto che vi starete chiedendo “cosa cambia”.. vi rispondo con una slide direttamente dalla presentazione.

In sintesi: nulla cambia nel modo in cui riceverete supporto tecnico e/o commerciale da IBM. Tutto cambia nel modo in cui l’innovazione e lo sviluppo della piattaforma si svolgerà da oggi in poi.

#Domino2025, la ideation jam

Come anticipato IBM vuole ascoltare e discutere con i clienti il futuro della piattaforma, se la vostra azienda ha investimenti in Domino e se avete qualcosa da dire (e sono certo che avete cose da dire) vi segnalo il sito per iscrivervi alla Domino2025 Jam ed il messaggio di Ed Brill che vi spiega cosa succederà.

Nota: l’evoluzione di Domino non ha come “punto di arrivo” il 2025 anzi… Inizialmente IBM pensava di chiamare l’iniziativa DominoForever, sebbene più evocativo hanno deciso di usare un anno “reale” per dare nome all’iniziativa. La realtà è che potrebbe chiamarsi 2025, 2030 o 2050.. il tema è solo uno: innovazione continua.  Iscrivetevi alla jam #Domino2025!

Il percorso che consigliamo a tutti i clienti

Veniamo alla parte più importante ed impegnativa. Oltre a partecipare alla Jam Domino2025 i clienti domino dovrebbero, se già non l’hanno fatto iniziare a prepararsi per l’evento. In Factor-y ci siamo fatti un’idea di quali sono i passi giusti per sfruttare a pieno le future novità.

In un prossimo post vi descriverò quello che è il percorso giusto per sfruttare al massimo il vostro investimento in Domino e Notes sapendo che il futuro è in costruzione e che il presente è già cambiato.

Come sempre, se volete restare aggiornati, iscrivetevi al blog ed avrete notifiche istantanee per i nuovi articoli.

Mai sentito parlare di Extended Enterprise? Probabilmente si ma forse in modo meno ricorrente rispetto ai tormentoni come Digital Transformation, Customer Experience etc. etc.

Per quasi vent’anni (questo è il 18° per essere precisi) mi sono occupato e mi occupo di realizzare sistemi informatici che consentano alle persone di collaborare. E’ quasi un tema “vecchio” se guardiamo ad i trend del momento. In realtà è l’uni

co tema che non invecchia mai perché quale che sia l’innovazione o evoluzione tecnologica le persone devono e dovranno continuare a comunicare, collaborare, condividere per produrre risultati.

La mia fortuna quindi è che sono in un mercato/settore “eterno” (almeno fin quando uomini e donne continueranno a lavorare) e che l’unica sfida è quella di essere continuamente pronti ad aggiornarsi e superare il passato.

Questa premessa è secondo me importante perché identifica che:

•  La collaborazione è un ambito che non ha fine
•  La collaborazione è un ambito che cambia in continuazione e si adatta al cambiamento della società, della cultura, della geografia, del mondo.

Che centra tutto questo con il titolo del mio post ? E’ semplice. L’extended enterprise è qui e ne facciamo parte da quando le aziende hanno iniziato ad essere più flessibili, liquide, a rendere parte del proprio organico collettivo non solo i dipendenti ma anche i collaboratori non dipendenti, i clienti, i fornitori e chi ne ha più ne metta.

Con l’assottigliarsi della linea di demarcazione tra “interno” ed “esterno” tra “intranet” ed “extranet” tra “riservato” e “condiviso con alcuni” la trasformazione digitale risulta in corso da anni, da molto prima che diventasse il tema caldo attorno a cui ruotano gli investimenti e la trasformazione delle aziende in un trend in cui l’IT non è più “cosa dei tecnici” ma un pilastro fondamentale a cui la proprietà ed i manager C-Level devono guardare non più come un mero centro di “costi” ma come ad un “impianto produttivo” all’interno dell’azienda.

Vuoi fare una verifica facile facile ? Chiedi al tuo IT quanti “utenti” non dipendenti sono presenti all’interno della directory aziendale. Scoprirai che c’è di tutto, consulenti, fornitori, clienti. Tutti che già “estendono” l’azienda a volte in modo non chiaramente delineato e “controllato”.

Nel lavoro che svolgo con Factor-y seguo questa evoluzione tutti i giorni. Ciò che è cambiato negli ultimi anni, e che diventerà un tema sempre più maturo da qui in poi, ricade nelle seguenti aree:

•  Coscienza del fatto che spesso abbiamo, dentro casa nostra, persone che hanno ruoli diversi e che dovrebbero avere accesso ad informazioni selezionate rispetto a quelle di un dipendente. Questa coscienza presente da sempre negli ambienti più “regulated” si sta affermando anche nelle aziende “normali” che prima erano più disposte a chiudere un occhio, o anche due, rispetto alla gestione corretta dell’accesso da parte degli utenti esterni.
•  La sicurezza dell’accesso intesa come la gestione delle “chiavi” con cui un utente esterno (o interno) varca i cancelli del sistema informativo ed accede alle informazioni. Oggi spesso la sicurezza ha la forma di una “form” con userid e password e niente più. Se proviamo a chiedere “quando” e “da dove” un utente ha avuto accesso al sistema la risposta, se non negativa, richiede molto tempo e lavoro.
•  Il rispetto di regole e leggi esistenti o in arrivo (come il GDPR che sta seminando preoccupazione in ogni dove) che hanno lo scopo di monitorare e tutelare l’accesso alle informazioni dei cittadini / clienti / dipendenti
•  La praticità/produttività che si può ottenere implementando soluzioni migliori rispetto a userid e password e passando a modelli di “identità federata” in cui non creo una nuova utenza/password per ogni persona ma stabilisco un “trust” verso terze parti che mi certificano identità e ruolo di una persona. E’ un modo “nuovo” di gestire la collaborazione ma pure uno dei più promettenti modelli di governo delle utenze. Se implementato correttamente ha risvolti eccezionali per l’ottimizzazione dei costi di gestione di intranet ed extranet rispetto alle risorse del dipartimento IT (in un prossimo post mi concentrerò sul perché la federazione di identità è qualcosa a cui VOLETE arrivare ma che magari non conoscete ancora)

Riassumiamo: Chiamiamo “Extended Enterprise” la nostra azienda che per collaborare con persone provenienti da altri ambiti e realtà si attrezza per governare meglio tutti gli aspetti che ho introdotto poco fa. Quando l’extended enterprise si realizza:

• Il nostro team lavora meglio
• La nostra azienda è più sicura
• Le altre aziende lavorano meglio con noi e noi lavoriamo meglio con loro
• Il rispetto delle normative non è più una “onerosa” aggiunta ma una naturale conseguenza del modello di gestione del nostro sistema informativo che si estende oltre il confine dell’azienda.

Per oggi mi fermo, altrimenti potrei scrivere per due giorni, ma tornerò con ulteriori spunti, esempi e soluzioni su come migliorare le performance della “Extended Enterprise” in cui lavori e a cui magari non hai mai fatto caso in questa nuova ottica.

Se le mie riflessioni ti hanno interessato e ti piacerebbe avere altri spunti su questi temi (Extended Enterprise, portali, collaborazione, sicurezza) ti invito ad iscriverti al mio blog. E’ un servizio, non finirai in liste commerciali, riceverai soltanto le informazioni relative ai miei post su questo blog.

Ovviamente qualche volta oltre che di “teoria” ti racconterò anche come “in pratica” applichiamo quanto racconto alle necessità dei nostri clienti ed impiegando i prodotti con cui lavorando. Sperando di averti tra i miei lettori ti ringrazio di aver letto fin qui.

Da più di 15 anni lavoro con le tecnologie di collaboration IBM (prima Lotus Notes/Domino, poi ho aggiunto WebSphere Portal, poi Connections ed oggi tutto quello che riguarda il cloud) e da 15 anni vedo nelle aziende che incontro ogni giorno, progetti, promesse, investimenti che non sempre (anzi raramente) portano alla realizzazione di quanto si pensava o sperava all’inizio.

Spesso quando entro in una azienda, per me nuova, e chiedo “come è fatta la vostra intranet” colgo un senso di disagio malcelato e quando approfondisco il tema scopro che:

1. La intranet semplicemente non c’è
2. La intranet c’è, è stata creata con un progetto faraonico ma oggi è un luogo abbandonato un perchè il dirigente o gruppo che l’aveva pensata o sponsorizzata si è sfaldato ed è diventata una cattedrale nel deserto, costosa, scomoda, a volte inutile
3. Si sta pensando di fare una nuova “intranet” che non avrà i problemi della precedente, tipicamente quando un nuovo responsabile è stato individuato ed è stato trovato il budget per farlo.

Ecco, gli ultimi due casi, e lo dirò senza giri di parole, rappresentano la cartina al tornasole della “miopia” manageriale con cui questo tipo di progetti sono, troppo spesso, condotti.

E spiego cosa intendo. Una intranet (ed allarghiamoci anche al “digital workplace”) che nasce per essere:

• Appealing
• Coinvolgente
• Interattiva
• Dinamica

è, per la mia esperienza, una iniziativa destinata a costare ed a fallire. Soddisferà l’ego dei creatori, coinvolgerà gli “employee” per qualche giorno… poi tutti torneranno a fare quello che facevano prima e la nostra cattedrale nel deserto sarà servita.

Prendiamo invece un esempio che sembrerebbe non centrare. Prendiamo quello che succede quando un’azienda di produzione (manifatturiero, industriale, chimico) crea un nuovo impianto. Cosa succede in questo caso ? Si ragiona su:

• Efficienza
• Costo dell’investimento
• Indicatori per misurare il ritorno
• Processi di gestione, manutenzione, aggiornamento

In questo caso quello che si vuole portare a casa non è la creazione di qualcosa che “compiaccia” ma un guadagno che dovrà essere certo, misurabile, duraturo.

Veniamo alla tesi.. se avete visto una intranet in abbandono, se avete un progetto costoso venire “buttato” al primo cambio di management il problema è solo questo… La intranet è stata vista come “una bella cosa di cui non potevo fare a meno” e non come un “impianto che fa parte del processo di produzione del valore” dell’azienda.

Nei prossimi post passerò dalla “teoria” agli spunti pratici per permettere a chi vorrà seguirmi in questo percorso di:

1. Svolgere una auto-valutazione di ciò che avviene nella sua azienda
2. Farsi domande “giuste” ed impostare un processo e un progetto che possa guardare molto lontano.
3. Scrivermi, confrontarsi e discutere su come una intranet che funziona possa ripagarsi e creare valore per la propria azienda.

Alla prossima… nel frattempo riflettete… una strada, anche complessamente disegnata.. non è detto che porti a qualcosa di buono. Prima si pianifica il viaggio sapendo dovo si vuole arrivare, poi si parte.