Costruire. Proteggere. Crescere.

In entrambi i modi, a seconda del livello di incertezza. Un perimetro scritto e stabile — un sito, un rifacimento, un’integrazione definita — va a corpo: un importo, un elenco di deliverable e pagamenti per milestone. Un prodotto destinato a evolvere durante la costruzione va a consuntivo, a giornata/persona, con un tetto mensile concordato in anticipo. Quando l’esigenza non è ancora chiara, iniziamo con un breve inquadramento, fatturato a parte, che porta a una quotazione ferma. I preventivi sono in dirham, IVA esclusa, e dettagliano ciò che non è incluso con la stessa cura di ciò che lo è.

Dipende dal perimetro, e non indichiamo tempi prima dell’inquadramento. A titolo indicativo: un sito di presentazione strutturato si conta in settimane, un applicativo gestionale o un portale clienti in mesi, suddivisi in lotti consegnati uno dopo l’altro anziché in un’unica consegna finale. La pianificazione viene rivista a ogni lotto. Ciò che sposta più spesso una data non è la parte tecnica: sono i contenuti da approvare e gli accessi da ottenere (DNS, hosting, dati esistenti). Per questo li chiediamo fin dal primo giorno.

La consegna include un periodo di garanzia durante il quale le difformità rispetto al perimetro contrattuale sono corrette senza costi. In seguito, un contratto di manutenzione mensile copre gli aggiornamenti di sicurezza, i backup e il relativo test di ripristino, il monitoraggio della disponibilità e un monte ore di evoluzioni, riportabile o meno a seconda della formula. Questo contratto è facoltativo: la documentazione di rilascio, gli accessi e i repository vi vengono consegnati in ogni caso, così da poter riprendere il controllo o affidare il seguito a qualcun altro.

Decidete voi, e viene messo per iscritto nel contratto: il paese di hosting, la durata di conservazione dei backup e l’elenco delle persone che hanno accesso. Per impostazione predefinita utilizziamo hoster europei, e il Marocco quando è un vostro requisito. Se il progetto tratta dati personali si applica la legge 09-08 e può essere necessaria una dichiarazione alla CNDP: noi redigiamo la descrizione tecnica del trattamento, ma la dichiarazione resta a nome del titolare del trattamento, ossia voi.

A voi. La cessione dei diritti sul codice, sui progetti grafici e sui contenuti prodotti per il progetto è scritta nel contratto e ha effetto al saldo — non è sottintesa. Ricevete i repository Git con la loro cronologia, gli accessi di hosting e la documentazione operativa. Conserviamo unicamente il diritto di riutilizzare i nostri componenti interni generici, quelli che esistevano prima del vostro progetto. Non applichiamo alcun blocco proprietario né licenza d’uso su ciò che vi consegniamo.

Inizia con un’autorizzazione scritta: perimetro esatto, finestre di test, contatti d’emergenza, comportamento da tenere in caso di incidente. Senza quel documento non testiamo nulla. Segue la ricognizione passiva — superficie esposta, DNS, intestazioni, certificati — e poi i test attivi sul solo perimetro autorizzato: autenticazione, controllo degli accessi, injection, configurazione, dipendenze. Ricevete un rapporto in cui ogni rilievo porta la propria prova di riproduzione, il suo impatto, la sua priorità e la correzione proposta, seguito da una restituzione orale e da una verifica delle correzioni. Un audit descrive lo stato di un sistema a una data precisa; non prova l’assenza di vulnerabilità.