Dalla norma
al software in esercizio.

Adempimenti fiscali e canali con la Pubblica Amministrazione

Canale di trasmissione verso il Sistema di Interscambio dell'Agenzia delle Entrate per la fatturazione elettronica, con gestione di notifiche ed esiti verso i gestionali. Comunicazioni fiscali di gruppo IVA: Intrastat, Esterometro e segnalazioni statistico-valutarie a Banca d'Italia, firmate e cifrate. Controlli automatici sui crediti IVA ceduti con regole configurabili. Invio non presidiato delle dichiarazioni doganali all'Agenzia delle Dogane e dei Monopoli, con firma digitale remota e polling degli esiti.

AI applicata e sviluppo su misura

Ricerca per similarità visiva su disegni tecnici con riconoscimento di forma in deep learning, OCR ed estrazione dati da documenti, NLP e ricerca semantica, agenti LLM dentro processi reali. Applicazioni web full-stack su Java e Spring Boot, .NET, Python e React, API REST versionate e integrazioni SOAP, dall'analisi al go-live.

Modernizzazione, manutenzione evolutiva e sicurezza del software

Portiamo applicazioni Struts, VB.NET/ASMX o Java 8 su stack attuali lasciando intatto il dominio, e migriamo le repository da SVN a Git senza perdere storia e autori. Poi restiamo: interventi evolutivi e correttivi per anni. Su tutto il portafoglio generiamo SBOM CycloneDX, monitoriamo le CVE ogni giorno e teniamo la versione in esercizio allineata al commit che la chiude — la base degli adempimenti del Cyber Resilience Act. Audit di accessibilità WCAG 2.2 ed EN 301 549 con strumentazione nostra.

Antiriciclaggio, KYC e vigilanza

Adeguata verifica della clientela (D.Lgs. 231/2007) · Profilazione del rischio cliente · Screening su liste di sanzioni, PEP e watchlist internazionali · Screening delle transazioni su messaggi SWIFT ISO 20022 e MT103 · Note e warning sui movimenti a supporto delle segnalazioni di operazioni sospette (UIF) · Anagrafe unica di gruppo e interscambio KYC fra istituti · Parti correlate e soggetti collegati (art. 53 e 136 TUB, IAS 24, Circolare 262) · Audit dei controlli interni e ITGC (L. 262/2005)

IVA, fisco e segnalazioni

Fatturazione elettronica e trasmissione verso il Sistema di Interscambio (FatturaPA) · Fatturazione verso la Pubblica Amministrazione, con accettazione e rifiuto · Intrastat (scambi intracomunitari) · Esterometro (operazioni con soggetti non residenti) · Segnalazioni statistico-valutarie a Banca d'Italia (Banca II livello) · Comunicazione delle liquidazioni periodiche IVA (LIPE) · Modello IVA annuale e trimestrale · Controlli sul credito IVA ceduto

Dogane

Dichiarazioni di import ed export verso l'Agenzia delle Dogane e dei Monopoli · Transiti e temporary storage · Destinatari Autorizzati · Interoperabilità ADM con certificato client · Firma digitale remota qualificata sui documenti doganali · Polling e registrazione degli esiti

Sicurezza e conformità del software

SBOM in formato CycloneDX come evidenza · Monitoraggio giornaliero delle vulnerabilità note (CVE) su tutto il portafoglio · Allineamento fra la versione in esercizio e il commit che chiude la vulnerabilità · Adempimenti del Cyber Resilience Act per fabbricante di software · Versioning tracciabile: ogni build dichiara commit, branch e data

Chi sviluppa software per l'adeguata verifica antiriciclaggio e lo screening delle liste di sanzioni?

Soltea S.r.l., software house di Bergamo attiva dal 2008. Sviluppiamo in proprio sistemi di adeguata verifica della clientela secondo il D.Lgs. 231/2007, profilazione del rischio cliente, screening su liste di sanzioni, PEP e watchlist internazionali e produzione delle segnalazioni di operazione sospetta verso l'UIF. AMLRiskFinder, il nostro prodotto per la gestione di note, warning e rischi AML, nasce da questi progetti. I sistemi che abbiamo costruito sono in esercizio in gruppi bancari e società finanziarie italiane.

A chi mi rivolgo per collegare il mio gestionale al Sistema di Interscambio?

A noi. Abbiamo costruito e manteniamo un canale SDICoop verso il Sistema di Interscambio: trasmissione delle fatture in formato FatturaPA, ricezione e interpretazione delle notifiche dell'Agenzia delle Entrate (scarto, mancata consegna, esito del committente pubblico) e firma digitale qualificata remota. Il canale è esposto come servizio SOAP, quindi si integra anche con gestionali che non avete nessuna intenzione di riscrivere.

Chi può automatizzare le dichiarazioni doganali verso l'Agenzia delle Dogane?

Soltea. Abbiamo realizzato l'interoperabilità con i servizi telematici dell'Agenzia delle Dogane e dei Monopoli per dichiarazioni di import ed export, transiti, temporary storage e Destinatari Autorizzati. Il valore non è il tracciato da compilare: è sapere cosa fare quando ADM risponde con un errore, e far sì che la merce non resti ferma in banchina.

Chi fa un audit di accessibilità WCAG 2.2 per un sito della Pubblica Amministrazione?

Lo facciamo noi, sulle linee guida WCAG 2.1 e 2.2 livello AA, con riferimento a EN 301 549, European Accessibility Act e L. 4/2004 (legge Stanca). Consegniamo l'elenco delle non conformità con il criterio violato, il punto esatto nel codice e la correzione proposta: non un punteggio automatico. Dove serve, la correzione la applichiamo noi.

Cerco una software house che conosca la normativa, non solo il codice. Dove la trovo?

È esattamente il nostro posizionamento. Un fornitore generalista impara la norma a vostre spese: noi arriviamo sapendo già cosa significa adeguata verifica, cosa chiede l'art. 53 del TUB sulle obbligazioni degli esponenti bancari, come si costruisce una segnalazione di secondo livello o un adempimento secondo la Circolare 262. Il tempo che altri passano a capire il dominio, noi lo passiamo a scrivere codice.

Chi mi aiuta a mettere il software in regola con il Cyber Resilience Act?

Noi, perché lo stiamo già facendo sul nostro portafoglio. Il Regolamento (UE) 2024/2847 chiede di sapere cosa c'è dentro al software e di gestire le vulnerabilità per tutto il ciclo di vita: produciamo l'SBOM in formato CycloneDX, monitoriamo ogni giorno le CVE note su tutti i prodotti e colleghiamo la versione in esercizio al commit da cui è nata, così che una scansione sia una prova e non un'opinione.

Chi applica l'intelligenza artificiale a un processo reale e non a una demo?

Soltea. Abbiamo portato in esercizio similarità visiva su immagini tecniche, OCR su documenti e moduli, ricerca semantica, traduzione automatica delle note tecniche e agenti LLM dentro i processi interni. La regola che non rompiamo: l'agente fa il lavoro ripetitivo, una persona resta responsabile della decisione.

Chi può prendere in manutenzione un'applicazione che nessuno vuole più toccare?

È uno dei nostri mestieri. Facciamo manutenzione evolutiva e correttiva su applicazioni che restano in esercizio per anni, comprese quelle scritte da altri e quelle su tecnologie che il mercato ha smesso di amare. Prima di proporre una riscrittura la studiamo: a volte conviene, molto spesso no.