Situazione — Progetti di IA, digitali e software

Dobbiamo consegnare un software al nostro cliente, ed è il nostro nome a essere in gioco se ha una falla.

Contesto

Lei è un'agenzia, una società di servizi IT o una società di consulenza. Il suo cliente aspetta un software. Il suo team è già al completo, oppure le manca una competenza.

Vuole affidare lo sviluppo, senza perdere il rapporto con il suo cliente. E senza consegnare un software di cui non controlla la sicurezza.

Il problema

  • Del software risponde chi lo consegna. Una falla scoperta presso il suo cliente ricade su di lei.
  • Più i dati trattati sono sensibili, più il conto è salato.
  • Il suo cliente vuole essere proprietario del software: lei deve poter cedergli il codice.

Caso di studio

Caso realedicembre 2025

NEXPUBLICA FRANCE, produttore di software per i servizi sociali

Nel novembre 2022, alcuni clienti di NEXPUBLICA FRANCE segnalano un problema grave. In PCRM, software del produttore usato dagli uffici dipartimentali per le persone con disabilità, alcuni utenti vedono documenti che riguardano altre persone.

I controlli della CNIL (autorità francese per la protezione dei dati) rilevano una debolezza generalizzata del sistema informativo. L'autorità contesta al produttore di aver lasciato persistere problemi di sicurezza strutturali.

Il 22 dicembre 2025, la CNIL gli infligge una sanzione di 1,7 milioni di euro, con una decisione resa pubblica. Tiene conto del numero di persone coinvolte e del fatto che i dati rivelano una disabilità.

Nell'ottobre 2026 vengono rivelate due falle gravi in PHP, il linguaggio di molti software web. Le vecchie versioni non ricevono più correzioni: bisogna isolare questi server, poi migrare (CERT-FR (si apre in una nuova scheda)). Secondo Qualys, circa il 71% delle installazioni PHP che rileva gira su queste versioni non più supportate (SecurityWeek (si apre in una nuova scheda)).

Leggi la fonteData breach: the CNIL fined NEXPUBLICA FRANCE €1.7 million — Comitato europeo per la protezione dei dati (si apre in una nuova scheda)

Perché noi?

  • Sviluppiamo per lei, con il suo marchio se lo desidera (white label), nel suo repository e secondo le sue convenzioni.
  • Ogni sviluppo è sottoposto a test e a una revisione di sicurezza prima della consegna.
  • Il codice del progetto le viene ceduto, con il diritto di cederlo al suo cliente.
  • Competenze di livello dottorale in cybersicurezza e IA: la sicurezza è il nostro mestiere d'origine.

Ci contatti

Parlare con un esperto

Videochiamata gratuita di 30 minuti con un nostro esperto, seguita dal suo preventivo gratuito, senza impegno.

Fare la diagnosi

Alcune domande, la prima già compilata in base alla sua situazione: le sue risposte preparano la videochiamata. Gratuito, senza registrazione, circa 2 minuti.

Fare la diagnosi