Sempre attivo. Sempre responsabile.
Gli operatori di rete, i generatori, i servizi di acqua e gas e i rivenditori che fatturano per loro gestiscono sistemi che non possono essere fermati, sulle reti che un governo ha designato infrastrutture critiche. Ogni sistema di controllo, ogni lettura del contatore, ogni chiamata di interruzione e ogni archiviazione rientra negli obblighi imposti da un'autorità nazionale e testati dalle condizioni meteorologiche. Altuon costruisce per una tenuta che non ha finestre di manutenzione e nessuna stagione tranquilla.
Si tratta di capacità proposte e requisiti di consegna. La proposta deve confermare persone, disponibilità, controlli, criteri di accettazione e costi per il perimetro specifico. Gli esempi non provano incarichi già svolti.
Che cosa è in gioco
Per i sistemi energetici definire il confine con la tecnologia operativa, la finestra di manutenzione autorizzata, il ripiego manuale e l’autorità di arrestare un rilascio.
La rete di controllo e la rete aziendale erano separate per via aerea. Non lo sono più. Contatori intelligenti, sensori di sottostazioni, interfacce di mercato e dispositivi sul campo hanno unito la tecnologia operativa ai sistemi su cui gira l’ufficio, e un modello o un’integrazione che si legge da uno storico del controllo è, agli occhi dell’autorità, un cambiamento dell’infrastruttura critica. La segmentazione tra i due mondi, la direzione in cui è consentito il flusso dei dati, il controllo delle modifiche previsto da uno standard di affidabilità e il rilevamento di un'intrusione sono decisioni di architettura e vengono prese prima di una riga di codice o dopo un incidente.
Il ciclo si misura in decenni e i sistemi funzionano senza sosta. Un trasformatore, una condotta o un impianto di depurazione è una decisione capitale che sopravvive al software scritto per gestirla, al regime tariffario con cui è stata approvata e alla maggior parte delle persone che l'hanno approvata. I sistemi di misurazione, fatturazione e asset che si trovano sopra tali asset sono in funzione ininterrottamente da quando sono stati installati, e i loro dati – ogni lettura, ogni fattura, ogni ispezione – sopravvivono a ogni applicazione sopra di essi. Nel frattempo le revisioni tariffarie, le tornate di licenze e le regole di interconnessione che decidono se una decisione di capitale paga si annunciano nei documenti di consultazione anni prima di diventare vincolanti. Un operatore che li legge in ritardo ha già perso l'argomento.
L'acquirente è più uffici contemporaneamente e il fallimento è pubblico. Il capo delle operazioni di rete non vuole che nulla cambi dal punto di vista del controllo senza una prova generale. Il responsabile della sicurezza delle informazioni desidera che la catena dei fornitori sia documentata e che il percorso di segnalazione degli incidenti venga testato. Il direttore degli affari normativi vuole che ogni deposito venga presentato in tempo e che ogni reclamo in esso contenuto sia difendibile. Il responsabile del servizio clienti vuole una linea di emergenza che risponda nella notte di un temporale, in tutte le lingue parlate nell'area di servizio. Il fallimento in questo settore è una famiglia senza riscaldamento, una bolletta che valuta erroneamente una regione, una richiesta rifiutata dall’autorità o una linea che squilla durante un blackout. Il lavoro deve essere progettato in modo tale che la modalità di fallimento sia un fallback, un passaggio di consegne a una persona o un rollback, mai una segnalazione di incidente all'autorità.
Discipline applicabili
- Ingegneria del softwareCentraleI sistemi di misurazione, fatturazione e asset hanno sostituito un consumatore alla volta dietro uno strato di compatibilità, con ogni lettura del contatore e ogni riga di fattura riconciliata tra vecchio e nuovo, doppia esecuzione effettuata attraverso un ciclo di fatturazione completo e rollback provato prima del primo passaggio, perché non c'è fine settimana in cui la rete si ferma.
- Consulenza tecnologicaCentraleLa tecnologia operativa e la convergenza IT vengono decise come architettura con gli obblighi annessi: la segmentazione tra controllo e reti aziendali, la direzione consentita di ogni flusso di dati, il controllo delle modifiche previsto da uno standard di affidabilità e i compiti NIS2 di gestione del rischio e di segnalazione degli incidenti scritti in un registro che il consiglio e l'autorità possono entrambi leggere.
- Market intelligenceCentraleRevisioni delle tariffe, tornate di licenze, regole di interconnessione, curve dei costi tecnologici e movimenti dei concorrenti adiacenti tracciati dal primo documento di consultazione in poi, evidenziati alla fonte, quindi si può dimostrare che una decisione capitale che vivrà per decenni è stata informata nel momento in cui è stata presa.
- Intelligenza artificialeDi supportoDocumenti normativi, registri patrimoniali, rapporti di ispezione e note sul campo letti, classificati e risposte da modelli distribuiti all'interno del piano dati dell'azienda e all'interno del paese, ciascuno con un proprietario, un set di valutazione costruito dai documenti reali dell'operatore e una versione di rollback, con una persona che decide dove segue una conseguenza di sicurezza o normativa.
- Agenti vocaliDi supportoLinee di segnalazione guasti e fatturazione che restano raggiungibili anche quando un temporale moltiplica il volume delle chiamate in un'ora: prendono il verbale, confermano l'indirizzo rispetto al modello di rete, comunicano al chiamante cosa si sa del guasto e niente più, e consegnano al centralino o a una persona l'intero contesto della chiamata, in tedesco, francese, italiano, arabo e inglese.
Note regionali
- Europa e DACH
- I servizi pubblici svizzeri sono spesso di proprietà di un cantone o di un comune e acquistano come fanno i loro proprietari: per longevità, discrezione e prova. Il piano dati è svizzero a meno che non vi sia motivo scritto che non lo sia; la protezione delle infrastrutture critiche e la revisione della legge federale sulla protezione dei dati vengono inserite nel registro degli obblighi prima della stesura dell'architettura; e l'elenco dei subresponsabili del trattamento è sufficientemente breve da poter essere letto ad alta voce durante una riunione del consiglio. Gli operatori tedeschi portano con sé il recepimento tedesco della NIS2 e i suoi requisiti per gli operatori di infrastrutture critiche, con le prove che l'ufficio federale si aspetta. Il tedesco, il francese e l'italiano sono le lingue di lavoro e la linea di interruzione sente il tedesco svizzero.
- Medio Oriente e Nord Africa
- In Giordania e nel Golfo, l’energia e l’acqua sono questioni di strategia nazionale e l’operatore è spesso un’azienda pubblica o un produttore indipendente che lavora in base ad un accordo a lungo termine con lo Stato. Il lavoro è sovrano per impostazione predefinita: dati conservati nel paese, modelli che leggono i documenti in arabo e rispondono alle chiamate in arabo nel dialetto dell'area di servizio, e un partner che è presente presso il ministero, l'autorità di regolamentazione e la leadership dell'operatore anziché riferire loro dall'estero. Le condizioni di licenza e il quadro nazionale di sicurezza informatica modellano l’architettura e il rapporto con la leadership fa parte del mandato.
- Nord America
- Le società di servizi pubblici statunitensi, siano esse di proprietà di investitori, pubbliche o cooperative, lavorano sotto una commissione statale che approva le loro tariffe e un regime federale che ne verifica l'affidabilità. Gli standard di affidabilità per il sistema di alimentazione di massa decidono quali prove l'operatore deve possedere su ogni risorsa critica e su ogni modifica ad essa; le leggi statali sulla privacy decidono cosa si può fare con i dati dei clienti nel servizio e nella comunicazione; e il caso del tasso decide se un investimento di sistema viene recuperato o meno. Il lavoro deve muoversi alla velocità della stagione delle tempeste e lasciare una traccia documentaria che l'auditor possa seguire senza briefing.
Regioni servite
Europa e DACH
Sede legale
Torino, Italia
Incarico rappresentativo
- Ingegneria9 settembre 2026Migrazione dei sistemi core legacy senza interrompere l'attivitàIl big bang cut-over è il modo in cui le migrazioni core falliscono. L’alternativa è più lenta, meno drammatica e funziona: un livello di compatibilità, un consumatore alla volta e un percorso di rollback provato piuttosto che sperato.
- Market intelligence9 settembre 2026Market intelligence all’interno dei conglomerati a conduzione familiareUn gruppo familiare abbraccia sei settori e un tavolo da pranzo. La sua funzione di intelligence deve servire entrambi: abbastanza rigorosa per le società operative, abbastanza leggibile per il consiglio che si riunisce di domenica. Un progetto per quella funzione e gli errori che la uccidono.
Le domande che ci vengono poste
I dati dei contatori, dei clienti e delle risorse possono rimanere nel paese o nei nostri locali?
Sì. Il piano dati viene deciso per sistema nella fase Define e registrato nel registro dell'architettura: una regione svizzera, l'Unione Europea, la Giordania o lo stato del Golfo interessato, gli Stati Uniti, il proprio data center o un cloud nazionale. La parola, il linguaggio e altri modelli corrono all'interno di quel piano; il piano di controllo contiene policy, identità e metriche e mai una lettura del contatore o un record del cliente. Per un'implementazione locale, la proposta indica ciò che l'operatore fornisce (hardware, rete, identità) e quali opzioni di modello si adattano a tale impronta, quindi l'impegno di residenza ha un prezzo anziché una promessa.
Come lavorate all'interno di NIS2 e degli standard di affidabilità per il sistema di alimentazione di massa?
Come input di progettazione, non come revisione finale della conformità. Il registro degli obblighi scritto nella fase di scoperta elenca tutti i requisiti che riguardano l'impegno (misure di gestione del rischio, finestre di segnalazione degli incidenti e percorso verso l'autorità, sicurezza della catena di fornitura, responsabilità di gestione, le prove che un audit di affidabilità si aspetta per ciascuna risorsa critica) con un proprietario e l'artefatto che dimostrerà che è stato soddisfatto. Altuon è un fornitore della vostra catena sotto NIS2 e l'accordo prevede gli impegni di sicurezza, i diritti di audit e gli obblighi di notifica necessari per includerci nel vostro registro dei fornitori. Laddove l'operatore dispone di un quadro esistente, il registro viene mappato su di esso anziché duplicato accanto ad esso.
Qualcosa che costruirai toccherà la rete tecnologica operativa?
Solo dove lo dice il mandato, e quindi in una direzione. Il confine predefinito è l'accesso in sola lettura a uno storico o a una replica di un diodo dati, mai un percorso di scrittura in un sistema di controllo, e il confine viene tracciato nel registro dell'architettura con il responsabile delle operazioni di rete prima che venga progettata qualsiasi integrazione. Laddove l'impegno richiede una modifica dal lato del controllo, viene creato e testato in una replica dell'ambiente, segue la procedura di controllo delle modifiche dell'operatore, viene provato con un rollback ed è pianificato con le operazioni anziché attorno ad esse. Niente di ciò che Altuon distribuisce prende una decisione autonoma che agisce sulla rete.
Come sostituire un sistema di fatturazione o misurazione senza interruzioni?
Dietro uno strato di compatibilità, un consumatore alla volta. Il sistema esistente rimane il sistema di registrazione mentre ogni applicazione dipendente viene spostata e riconciliata: ogni contatore letto, ogni calcolo tariffario e ogni riga di fattura viene confrontato tra vecchio e nuovo per almeno un ciclo di fatturazione completo prima che il vecchio percorso venga ritirato, e qualsiasi discrepanza blocca il cut-over anziché essere spiegata in seguito. Il rollback viene provato prima della prima migrazione, non progettato dopo il primo problema. Il piano di migrazione e i report di riconciliazione sono documenti finali che conservi e la sequenza è regolata dal caso approvato dal vostro consiglio, con la possibilità di mettere in pausa in qualsiasi momento.
Come fa una linea interrotta a sopravvivere a una tempesta e cosa dice quando non lo sa?
La capacità viene fornita per il picco, non per la media: i servizi di telefonia e di fonia scalano su richiesta e la linea viene testata con un carico diverse volte superiore al volume più alto registrato dall'operatore. Quando il modello di rete non ha alcun guasto confermato, l'agente dice esattamente questo: il rapporto è stato registrato, l'indirizzo confermato, le squadre vengono inviate in base alla priorità e al chiamante verrà comunicato quando esiste una stima. Non inventa mai un tempo di restaurazione. Se il riconoscimento vocale o il modello di rete peggiorano, la linea ritorna a un menu strutturato che accetta comunque la segnalazione e raggiunge comunque una persona, e il passaggio a un agente umano trasporta l'intero contesto della chiamata. Un agente vocale che non può dire di non sapere non ha posto su una linea che la gente chiama al buio.
Cosa possediamo al termine del incarico e cosa succede se una persona chiave se ne va?
L'operatore è proprietario del codice, dei modelli affinati sui suoi dati, dei set di valutazione, dei registri degli obblighi e delle architetture, dei registri di migrazione e riconciliazione e della documentazione, ceduti a pagamento. Nell'accordo sono scritti i termini di uscita: un periodo di preavviso, un piano di transizione, la consegna di ogni ambiente e credenziale e la cancellazione o restituzione dei dati con conferma scritta. Il rischio della persona chiave viene affrontato associando tutti i ruoli fin dalla prima settimana, scrivendo le decisioni così come vengono prese anziché ricostruirle alla fine, e nominando nella proposta le persone che svolgeranno il lavoro e le persone che le sostituiranno se non possono. L'operatore dovrebbe aspettarsi di vedere i termini di uscita prima di vedere una dimostrazione.
Portateci il sistema che non può avere una finestra di manutenzione.
Che si tratti di un nucleo di fatturazione, di un'integrazione dal lato del controllo, di una linea di interruzione o di un programma di archiviazione, la fase di scoperta inizia con i vostri obblighi e termina con un registro che potete presentare al vostro consiglio e alla vostra autorità. Richiedi una proposta o prenota un briefing per i dirigenti a cui verrà chiesto di firmare.