Piattaforme

Sistemi in esercizio, non prototipi.

Ogni piattaforma nasce da un problema reale di presa in carico, di rendicontazione o di sicurezza, e tratta dati sanitari in produzione.

In esercizio

I sistemi che ho progettato e che presidio.

Gestionale ADI · in esercizio

WEBADI

Sistema gestionale per l'Assistenza Domiciliare Integrata in uso presso una cooperativa sociale che opera nell'assistenza domiciliare. Copre l'intero ciclo assistenziale: presa in carico, piano assistenziale individuale, pianificazione e diario degli accessi, rendicontazione verso l'azienda sanitaria. Progettazione, sviluppo e documentazione tecnica a mia firma.

PHPMySQLDocker
Gestionale ADI · multi-tenant

aADIgio

Evoluzione multi-committente della piattaforma ADI: ogni ente lavora su un proprio ambiente logico separato, con moduli dedicati alla presa in carico, alla pianificazione, alla rendicontazione e al controllo di gestione.

PHP 8.2MySQLDockerMulti-tenant
Microservizi · welfare

WEB.INCLUSIVE

Ecosistema a microservizi per i servizi alla persona: servizi indipendenti e disaccoppiati, API documentate, front-end web per il back-office e applicazione mobile per gli operatori sul campo.

Node.jsFastifyPostgreSQLReactFlutter
Telemedicina

Radici Digitali

Piattaforma di telemedicina e teleassistenza progettata per l'adozione da parte di aziende sanitarie e amministrazioni comunali, con attenzione all'anziano fragile seguito al domicilio.

TelemonitoraggioTelevisitaEnti pubblici
Welfare pubblico

Progetto H

Piattaforma di welfare per l'ente locale: istruttoria delle domande, gestione dei voucher, monitoraggio degli interventi e back-office per gli uffici comunali.

FastAPIPostgreSQLReact
Sicurezza gestita

Presidio e assessment

Monitoraggio degli eventi di sicurezza, protezione degli endpoint, campagne periodiche di vulnerability assessment e penetration test con priorità basate sul rischio e remediation documentata.

SIEMEDRCVSSEPSS
Documentazione

Impianto documentale

Manuali tecnici e d'uso, procedure del sistema di gestione della sicurezza, valutazioni d'impatto, nomine e contratti di trattamento, audit di accessibilità: la parte del lavoro che tiene in piedi tutto il resto davanti a un controllo.

SGSIDPIAArt. 28 GDPRWCAG

Competenze tecniche

Gli strumenti con cui costruisco e difendo.

Sviluppo

  • PHP
  • Python
  • Node.js
  • Fastify
  • FastAPI
  • React
  • Flutter
  • MySQL
  • PostgreSQL
  • REST

Infrastruttura

  • Linux
  • Docker
  • Kubernetes
  • Reti e VLAN
  • Firewall perimetrali
  • VPN
  • Microsoft 365
  • Entra ID
  • Backup e ripristino

Sicurezza e dati

  • SIEM
  • EDR
  • Vulnerability assessment
  • Penetration test
  • Threat modeling
  • CVSS
  • EPSS
  • HL7
  • FHIR
  • Flussi regionali