Gap di copertura
Azzurro Ascolto — dove nessun profilo interno copre il 100% delle esigenze · Profilo attivo: Combinato (massimo per area)
Livello effettivo per area (massimo tra i profili attivi). Le aree sotto 5 non sono coperte al 100% internamente.
Area clinica
10 attività esterne su 10 · score medio 4/100
Le attività cliniche (protocolli, supervisione, colloqui, gestione del rischio) restano esterne per vincolo deontologico e normativo: nessuna competenza digitale le internalizza.
Sicurezza
6 attività esterne su 7 · score medio 25/100
Serve un partner di sicurezza esterno per penetration test, vulnerability assessment, hardening ed encryption avanzata: non internalizzabili con Lovable.
Privacy e legale
7 attività esterne su 8 · score medio 26/100
Servono DPO e consulenza legale esterni per DPIA, GDPR, consenso dei minori, DPA e revisione contratti: vincolo indipendente dalle competenze digitali.
Infrastruttura
2 attività esterne su 7 · score medio 49/100
Con Supabase/Lovable gestito si copre la base, ma disaster recovery e architetture avanzate richiedono competenze infrastrutturali dedicate (livello attuale 3).
Integrazioni
2 attività esterne su 9 · score medio 51/100
Le integrazioni con terze parti (video-call, WhatsApp Business) richiedono sviluppo API specialistico: copertura parziale, serve supporto esterno.
AI
1 attività esterne su 7 · score medio 59/100
Serve un rinforzo specialistico esterno o la crescita del livello di capacità interna per quest'area.
Database
1 attività esterne su 8 · score medio 63/100
Modellazione dati complessa e tuning delle performance richiedono competenze DBA oltre il livello attuale (3): attività miste con specialista esterno.
Workflow
1 attività esterne su 10 · score medio 71/100
Serve un rinforzo specialistico esterno o la crescita del livello di capacità interna per quest'area.
Prodotto e design
1 attività esterne su 8 · score medio 78/100
Serve un rinforzo specialistico esterno o la crescita del livello di capacità interna per quest'area.
Aree di capacità sotto il livello massimo: Supabase, Database, Automazioni, API, Reporting, AI integration, Testing, Manutenzione applicativa. Alzando questi livelli (formazione o nuove risorse) le attività miste si spostano verso l'internalizzazione.
Per ogni attività esterna, il profilo professionale che la copre e il costo stimato: ore ÷ 8 h/giorno × tariffa giornaliera (Parametri economici). Le attività di avvio contano come costo una tantum, quelle a regime come costo annuo. Clicca su una riga per vedere l'elenco puntuale delle attività coperte da quel profilo.
| Chi copre il gap | Modalità di ingaggio | Attività | Ore | Tariffa €/giorno | Costo una tantum | Costo annuo |
|---|---|---|---|---|---|---|
| ▸Psicologo | Psicologo / professionista clinico esterno | 6 | 2.340 | €350 | €2.625 | €99.750 |
| ▸Supervisore clinico | Supervisore clinico esterno | 5 | 1.000 | €500 | €5.000 | €57.500 |
| ▸Cybersecurity specialist | Partner di sicurezza (pen test, VA, hardening) | 6 | 300 | €900 | €29.250 | €4.500 |
| ▸Privacy specialist | DPO / consulente privacy esterno | 5 | 240 | €850 | €25.500 | — |
| ▸Developer | Sviluppatore / software house esterna | 5 | 240 | €550 | €14.438 | €2.063 |
| ▸Legale | Studio legale esterno | 2 | 70 | €900 | €7.875 | — |
| ▸System integrator | System integrator / sviluppo API specialistico | 1 | 80 | €700 | €7.000 | — |
| ▸UX/UI designer | UX/UI designer esterno | 1 | 60 | €500 | €3.750 | — |
| Totale gap esterno | €95.438 | €163.813 | ||||
Stima su 3 anni del gap: €586.875 (una tantum + 3 anni a regime). Le tariffe sono modificabili nella pagina Parametri economici; il dettaglio per singola attività è nella tabella sottostante.
Solo le aree tecnologiche (Front-end, Backoffice, Database, Workflow, AI, Integrazioni, Infrastruttura, Sicurezza): cosa non si riesce a coprire con Lovable e le risorse interne, chi lo copre e quanto costa. Totale IT: €53.313 una tantum + €6.563 annui.
Database
| Attività | Chi la copre | Fase | Score | Ore | Costo | Motivo del gap |
|---|---|---|---|---|---|---|
| RLS Configurazione dei permessi a livello di riga nel database per isolare i dati sensibili tra utenti e operatori. | Developer | Avvio | 44 | 60 | €4.125 | Cybersecurity avanzata (-16) · Sensibilità dei dati del progetto (-10) |
Workflow
| Attività | Chi la copre | Fase | Score | Ore | Costo | Motivo del gap |
|---|---|---|---|---|---|---|
| Escalation Protocollo di risalita clinica: quando una conversazione richiede intervento umano specializzato (psicologo). | Psicologo | Avvio | 0 | 60 | €2.625 | Giudizio clinico (-25) · Responsabilità sanitaria (-25) |
AI
| Attività | Chi la copre | Fase | Score | Ore | Costo | Motivo del gap |
|---|---|---|---|---|---|---|
| Riepilogo conversazioni Estrazione sintetica dei contenuti delle chat, con gestione di dati sensibili e minori. | Developer | Avvio | 47 | 60 | €4.125 | Sensibilità dei dati del progetto (-10) · Dati altamente sensibili (-8) |
Integrazioni
| Attività | Chi la copre | Fase | Score | Ore | Costo | Motivo del gap |
|---|---|---|---|---|---|---|
| Video-call Integrazione di chiamate video sicure, con requisiti di privacy e qualità per colloqui a distanza. | System integrator | Avvio | 26 | 80 | €7.000 | Dati sanitari (-10) · Sensibilità dei dati del progetto (-10) |
| WhatsApp Connessione con WhatsApp Business API, con account verificato e gestione dei consensi. | Developer | Avvio | 42 | 50 | €3.438 | Sensibilità dei dati del progetto (-10) · Dati altamente sensibili (-8) |
Infrastruttura
| Attività | Chi la copre | Fase | Score | Ore | Costo | Motivo del gap |
|---|---|---|---|---|---|---|
| Disaster recovery Piano e procedure per ripristinare il servizio in caso di incidenti gravi o perdita dati. | Cybersecurity specialist | A regime | 18 | 40 | €4.500 | Cybersecurity avanzata (-16) · Sensibilità dei dati del progetto (-10) |
| Backup Strategia, cifratura e verifica periodica dei backup dei dati. | Developer | A regime | 42 | 30 | €2.063 | Sensibilità dei dati del progetto (-10) · Dati altamente sensibili (-8) |
Sicurezza
| Attività | Chi la copre | Fase | Score | Ore | Costo | Motivo del gap |
|---|---|---|---|---|---|---|
| Penetration test Attacco simulato autorizzato per scoprire vulnerabilità; richiede professionista certificato. | Cybersecurity specialist | Avvio | 0 | 60 | €6.750 | Professione riservata (-22) · Penetration test (-20) |
| Vulnerability assessment Scansione sistematica delle falle di sicurezza su codice, configurazioni e infrastruttura. | Cybersecurity specialist | Avvio | 6 | 40 | €4.500 | Penetration test (-20) · Cybersecurity avanzata (-16) |
| Encryption Gestione della cifratura dei dati in transito e a riposo. | Cybersecurity specialist | Avvio | 16 | 40 | €4.500 | Cybersecurity avanzata (-16) · Dati sanitari (-10) |
| Sicurezza applicativa Revisione del codice e delle configurazioni per prevenire exploit e accessi non autorizzati. | Cybersecurity specialist | Avvio | 26 | 80 | €9.000 | Cybersecurity avanzata (-16) · Sensibilità dei dati del progetto (-10) |
| Hardening Riduzione della superficie di attacco su server, database e servizi. | Cybersecurity specialist | Avvio | 26 | 40 | €4.500 | Cybersecurity avanzata (-16) · Sensibilità dei dati del progetto (-10) |
| MFA Autenticazione a più fattori per proteggere gli accessi degli utenti e degli operatori. | Developer | Avvio | 46 | 40 | €2.750 | Cybersecurity avanzata (-16) · Sensibilità dei dati del progetto (-10) |
| Score | Attività | Area | Classificazione | |
|---|---|---|---|---|
| 0 | Escalation | Workflow | Esternalizzare | Perché ▼ |
| 0 | Penetration test | Sicurezza | Esternalizzare | Perché ▼ |
| 0 | DPIA | Privacy e legale | Esternalizzare | Perché ▼ |
| 0 | Definizione protocolli | Area clinica | Esternalizzare | Perché ▼ |
| 0 | Supervisione clinica | Area clinica | Esternalizzare | Perché ▼ |
| 0 | Valutazione psicologica | Area clinica | Esternalizzare | Perché ▼ |
| 0 | Colloqui | Area clinica | Esternalizzare | Perché ▼ |
| 0 | Gestione rischio | Area clinica | Esternalizzare | Perché ▼ |
| 0 | Gestione rischio suicidario | Area clinica | Esternalizzare | Perché ▼ |
| 1 | Safeguarding | Area clinica | Esternalizzare | Perché ▼ |
| 6 | Vulnerability assessment | Sicurezza | Esternalizzare | Perché ▼ |
| 6 | Gestione abuso | Area clinica | Esternalizzare | Perché ▼ |
| 9 | Escalation clinica | Area clinica | Esternalizzare | Perché ▼ |
| 14 | Revisione contratti | Privacy e legale | Esternalizzare | Perché ▼ |
| 16 | Encryption | Sicurezza | Esternalizzare | Perché ▼ |
| 18 | Disaster recovery | Infrastruttura | Esternalizzare | Perché ▼ |
| 22 | Privacy policy | Privacy e legale | Esternalizzare | Perché ▼ |
| 22 | Gestione consenso minori | Privacy e legale | Esternalizzare | Perché ▼ |
| 22 | DPA | Privacy e legale | Esternalizzare | Perché ▼ |
| 23 | Raccordo con servizi territoriali | Area clinica | Esternalizzare | Perché ▼ |
| 24 | GDPR | Privacy e legale | Esternalizzare | Perché ▼ |
| 26 | Video-call | Integrazioni | Esternalizzare | Perché ▼ |
| 26 | Sicurezza applicativa | Sicurezza | Esternalizzare | Perché ▼ |
| 26 | Hardening | Sicurezza | Esternalizzare | Perché ▼ |
| 42 | Integrazioni | Esternalizzare | Perché ▼ | |
| 42 | Backup | Infrastruttura | Esternalizzare | Perché ▼ |
| 42 | Data retention | Privacy e legale | Esternalizzare | Perché ▼ |
| 44 | Test di usabilità | Prodotto e design | Esternalizzare | Perché ▼ |
| 44 | RLS | Database | Esternalizzare | Perché ▼ |
| 46 | MFA | Sicurezza | Esternalizzare | Perché ▼ |
| 47 | Riepilogo conversazioni | AI | Esternalizzare | Perché ▼ |