Pasticceria di quartiere: fractional CIO per un sistema informatico che regge 10 anni

Executive summary

Melos Caffea, pasticceria-bar con 15 dipendenti a Marina di Massa, è il tipo di attività che di solito nessuno considera "digitale": eppure ogni giorno dipende da casse POS, telecamere, WiFi per i clienti, gestione turni, ordini ai fornitori e contabilità. Il sistema era cresciuto senza piano: 6 access point, router diversi, 3 licenze ridondanti, nessun backup di rete, password scritte su un post-it. Con un intervento di fractional CIO della durata di 3 mesi, oggi l'attività ha un sistema informatico ordinato, documentato e con manutenzione preventiva per i prossimi 10 anni.

Il contesto

La famiglia gestisce il locale da 15 anni, con una gestione IT affidata a "chi se ne intende" tra conoscenti e fornitori occasionali. Il risultato: apparati di marche diverse comprati senza criterio, una rete che si bloccava nei picchi estivi, backup delle casse mai testati e nessuna documentazione di come fosse collegato nulla.

Il punto di svolta è arrivato con due eventi: un furto con scasso in un locale vicino (che ha evidenziato il problema delle telecamere) e il tentativo di un ransomware su una cassa.

Il problema

L'audit iniziale ha trovato:

• Rete instabile: 6 access point consumer, canali sovrapposti, nessuna VLAN per separare casse, telecamere e clienti.
• Zero backup verificati: il sistema casse aveva una copia locale non testata; un guasto al disco avrebbe significato perdere settimane di dati.
• Licenze ridondanti: 3 software di gestione pagati per anni, di cui uno mai usato; pacchetti Office acquistati singolarmente invece che una licenza business unica.
• Password fragili e condivise: una password unica su casse, router e posta, scritta su un post-it dietro la cassa.
• Nessuna documentazione: nessuno sapeva cosa fosse collegato a cosa.

La soluzione

Il progetto è durato 3 mesi, in cinque fasi:

Fase 1: audit e mappatura (settimana 1)

Inventario completo: apparati, cavi, licenze, contratti, fornitori. Output: documento di 12 pagine con mappa di rete, costi annuali e rischi prioritizzati.

Fase 2: rete riprogettata (settimane 2-4)

• Sostituzione degli access point con 2 apparecchi professionali posizionati per coprire sala, laboratorio e magazzino;
• separazione in VLAN: casse, telecamere, reti clienti e ufficio;
• password e accessi centralizzati con credenziali per ruolo, salvate in un password manager.

Fase 3: backup e sicurezza (settimane 4-6)

• Backup automatico delle casse ogni notte su NAS in locale + cloud crittografato, con test di ripristino mensile;
• aggiornamento dei firmware di tutti gli apparati;
• formazione del personale su phishing e password (2 sessioni da 45 minuti, in italiano, senza gergo).

Fase 4: razionalizzazione costi (settimane 6-8)

• Cancellazione delle licenze ridondanti;
• consolidamento dei fornitori: un unico referente per rete, telecamere e assistenza;
• -40% di costi IT e licenze a parità di servizi.

Fase 5: documentazione e passaggio di consegne (mesi 2-3)

Tutto documentato in un manuale IT dell'attività: credenziali, fornitori, numeri di contratto, procedure di backup e recovery. Il manuale vive su cloud e viene aggiornato a ogni modifica. Consegna finale ai titolari e al gestore, che oggi possono operare senza dipendere da un singolo fornitore.

I risultati

• Sistema informatico documentato per la prima volta, con manutenzione preventiva pianificata su 10 anni.
• -40% costi IT e licenze.
• Backup verificati con ripristino testato: la continuità operativa è garantita anche in caso di guasto.
• Personale formato: meno ticket "non funziona niente" e più autonomia nelle operazioni quotidiane.
• Zero incidenti di sicurezza nei 12 mesi successivi.

Insights e apprendimenti

1. Le microimprese non hanno bisogno di tecnologia: hanno bisogno di ordine. Il valore principale del progetto non sono stati gli apparati nuovi, ma la documentazione e i processi: oggi un nuovo fornitore può intervenire in ore, non in giorni.

2. Il furto di dati vale più del furto fisico. Il locale vicino ha subito un furto fisico e ha riaperto in 3 giorni; un ransomware o la perdita di mesi di fatture avrebbe avuto conseguenze ben peggiori. La priorità è sempre il backup verificato.

3. Formazione > supporto. Ogni euro investito nel formare il personale riduce i ticket futuri. Due sessioni pratiche hanno cambiato il modo in cui lo staff usa e segnala i problemi.

Vuoi un risultato simile?

Se la tua attività ha un sistema informatico cresciuto senza piano, l'audit IT di eTuka mappa apparati, licenze, backup e rischi in 5-7 giorni, con report prioritizzato. L'audit costa €890 ed è rimborsato al 50% se poi firmiamo il progetto.