Anche per questo motivo, il contributo lasciato da Francesco Turriani di Ingigni è particolarmente interessante. Abbiamo chiesto al co-fondatore dell’agenzia di marketing e comunicazione a Bari di raccontare come si costruiscono identità digitali credibili e reperibili. Vuoi approfondire? Leggi l’intervista.

Dicci di te e di cosa ti occupi Francesco 

Sono Francesco Turriani, brand strategist e co-fondatore di Ingigni. Aiuto aziende e professionisti a costruire identità di marca riconoscibili lavorando all’incrocio tra psicologia del consumatore, branding e SEO/GEO.

Il digitale mi accompagna dal mio primo computer, un Pentium 1 a 166 MHz e da oltre venticinque anni continuo a studiarlo con curiosità quasi ostinata.

Mi sono formato in Digital e Virtual Design allo IED, sono certificato Autodesk su Maya, ho studiato Psicologia della comunicazione e del marketing alla Sapienza di Roma e sono operatore certificato SeoZoom.

Negli anni ho continuato ad approfondire neuromarketing, branding e visibilità organica. Ho scritto Brand is Message, un ebook gratuito sul branding, e curo un glossario di marketing tra i più estesi e densi in Italia. 

Unisco strategia, design e ricerca per costruire interazioni umane attraverso esperienze digitali.

Come è cambiato il modo in cui le aziende costruiscono fiducia online?

20 anni fa, poco più di un miliardo di persone navigava il web. Nel 2021 gli utenti connessi erano quasi 5 miliardi. Oggi siamo oltre 6 miliardi. È cambiato il mercato. Sono cambiati i consumatori.

E l’economia dell’attenzione è rilevante come mai prima. Il 30 novembre 2022, data di rilascio di ChatGPT, il mondo ha cambiato marcia e iniziato una brusca accelerazione. Si sono moltiplicate le informazioni – non sempre affidabili – e la pazienza del consumatore si è ulteriormente ristretta. In un ecosistema che sta rapidamente evolvendo siamo passati dall’azienda che comunica al mercato a un rapporto più complesso, un rapporto in cui domanda e offerta si incontrano su più superfici digitali: 

• motori di ricerca,
• recensioni,
• Social media,
• contenuti di terze parti,
• schede locali,
• risposte generate dall’intelligenza artificiale.

Il consumatore cerca conferme su più fronti prima di agire, soprattutto quando deve scegliere prodotti o servizi non economici. Cerca prove, conferme, coerenza. Va a caccia di segnali capaci di rendere un marchio riconoscibile e credibile prima ancora del contatto diretto.

Prima questo percorso richiedeva tempo: siti da aprire, recensioni da leggere, articoli da confrontare, opinioni da soppesare. Oggi una parte di quel lavoro viene spesso delegata ai chatbot basati su AI: l’utente cede alla macchina una quota di fiducia in cambio di molto tempo risparmiato. E la macchina restituisce una sintesi partendo proprio da menzioni, citazioni e segnali ricorrenti e coerenti.

Raccontaci 3 particolari che hanno caratterizzato la tua attività in questi anni

Il mio percorso è variegato e non privo di montagne scalate e ancora da scalare. Mi vengono però in mente 3 passaggi importanti. Nel 2005 lessi per la prima volta un libro destinato a segnare una linea di non ritorno nel mio approccio ai siti web e all’usabilità sul web, una delle basi culturali di quella che oggi chiamiamo user experience. Il libro era Homepage Usability di Jakob Nielsen.

C’è stato un altro incontro fortunato, con un libro trovato quasi per caso nella libreria: Le armi della persuasione, di Robert Cialdini. Da quel momento ho iniziato a connettere design, psicologia e messaggio.

Qualche anno più tardi una domanda non smetteva di assillarmi: “perché un imprenditore dovrebbe pagare per un sito che è come un negozio, magari bellissimo, ma nel deserto?” E allora è iniziata la fase di approfondimento della SEO spaziando da The Art of SEO fino alla certificazione SeoZoom e all’uso quotidiano di strumenti come Screaming Frog e Ahrefs.

Oggi, anche grazie all’intelligenza artificiale, continuo a connettere punti. Posizionamento, strategia, messaggio, esposizione, fiducia e conversione. Credo che il valore fiorisca laddove discipline diverse iniziano a parlarsi.

Come vedi il ruolo del brand strategist nei prossimi 5 anni?

Lo vedo centrale in un mercato sempre più martech-oriented, perché credo sia una figura di congiunzione tra l’avanzamento della tecnologia e quelle vibrazioni che solo l’essere umano può percepire, interpretare e tradurre in strategie dall’Uomo verso l’Uomo.

Il contributo che un fornitore di hosting come Serverplan può dare ai clienti

Un nome a dominio può essere un tesoro. Alcuni domini, da soli, valgono cifre enormi; altri custodiscono anni di lavoro, investimenti, posizionamento, reputazione e fiducia. E un tesoro va protetto.

Per questo la stabilità di un’infrastruttura conta così tanto. Un downtime pressoché nullo nell’arco dell’anno vuol dire continuità operativa, tutela del fatturato, protezione della brand reputation e serenità per chi, come noi agenzie e liberi professionisti deve rispondere ogni giorno ai propri clienti.

In Serverplan ho trovato negli anni qualcosa che va oltre il servizio tecnico: un presidio di affidabilità tutto italiano, vicino, competente, reattivo. Un’assistenza come poche altre sperimentate prima che ci permette di lavorare meglio, ridurre l’ansia tecnica e garantire ai nostri assistiti performance e continuità.

Last but not least: la gentilezza. Quando si lavora sotto pressione è facile scivolare, irrigidirsi, perdere pazienza. Voi, invece, siete sempre riusciti a restare umani e professionali insieme. Anche per questo – da anni e ogni anno sempre più convintamente – vi scelgo.

Concludi con un tuo pensiero da brand strategist

Il cervello umano, quindi anche quello del consumatore, è naturalmente votato al risparmio energetico: cerca scorciatoie, riconosce pattern, si affida a segnali rapidi per orientarsi e decidere.

Il compito di chi lavora con il branding e la comunicazione è abbracciare la complessità che permette di cogliere le sfumature della natura umana. Osservare meglio le persone e i dati, comprenderne bisogni, paure e desideri e restituire messaggi più chiari, più focalizzati, più utili.

Un brand vive nelle parole che sceglie, nelle promesse che mantiene, nei dettagli che le persone intercettano: un colore, un tono di voce, un’esperienza fluida, una relazione che genera fiducia.

Siamo interpreti e corresponsabili di una realtà sempre più sintetica dove contenuti, identità, opinioni e relazioni vengono compressi in formati rapidi, automatici, sempre più difficili da governare.

Il modo in cui comunichiamo può avere echi lontani. Meglio agire con cura, responsabilità e consapevolezza. Perché un brand, prima ancora di vendere qualcosa, contribuisce a costruire immagini, fiducia, cultura.

L'articolo Intervista a Francesco Turriani, brand strategist e co-founder di Ingigni sembra essere il primo su Serverplan Blog.

Ciò che ha reso questo incidente particolarmente delicato è stata la gravità della vulnerabilità e la rapidità con cui la situazione si è evoluta. A poche ore dal rilascio delle patch¹ sono iniziate le analisi pubbliche e, nel giro di circa due giorni, sono comparse campagne automatizzate che cercavano siti ancora vulnerabili.

Per un provider di hosting, attendere che ogni installazione si aggiorni significa lasciare aperta una finestra di esposizione critica. Per questo motivo, il giorno della pubblicazione delle patch abbiamo avviato una procedura centralizzata per aggiornare le installazioni WordPress riconosciute sulla propria infrastruttura di hosting condiviso, riducendo il tempo di esposizione prima della diffusione della minaccia.

Che cos’è WP2Shell, una definizione

WP2Shell² non è una singola vulnerabilità, ma una catena di attacco che combina due difetti distinti del core di WordPress. Il primo, CVE-2026-63030, interessa la gestione delle richieste batch della REST API. Il secondo, CVE-2026-60137, è un SQL injection in WP_Query, un difetto che può consentire di manipolare le interrogazioni al database.

Concatenati, questi punti possono consentire a un attaccante non autenticato di arrivare fino all’esecuzione remota di codice (Remote Code Execution, o RCE) senza aver bisogno di plugin vulnerabili o credenziali.

L’attacco sfrutta un’anomalia nella gestione delle richieste batch per aggirare alcuni controlli di autorizzazione. Così è possibile raggiungere un endpoint vulnerabile alla SQL injection, ottenere privilegi elevati e installare codice arbitrario sul sito. Gli attaccanti possono distribuire webshell (strumenti che consentono il controllo remoto del server) e meccanismi di persistenza, progettati per mantenere l’accesso dopo gli aggiornamenti.

Da leggere: come difendersi dalle vulnerabilità dei plugin WordPress

WordPress: dalla patch agli exploit

WordPress ha corretto la vulnerabilità con le versioni 6.8.6, 6.9.5 e 7.0.2, abilitando gli aggiornamenti forzati tramite il proprio sistema di auto-update per le installazioni compatibili. Ma la disponibilità della patch con la versione 7.0.3 ha segnato l’inizio della corsa degli attaccanti. Che hanno ricostruito la catena di attacco.

Poco dopo, sono comparsi i primi exploit³ pubblici. Nel giro di circa 48 ore sono iniziate campagne automatizzate di scansione e compromissione rivolte ai siti che non erano stati aggiornati.

La patch era già disponibile quando sono iniziati gli attacchi. Per questo, WP2Shell non viene generalmente classificata come uno zero-day, ma come una vulnerabilità con una finestra di sfruttamento che si è aperta molto rapidamente dopo la pubblicazione delle correzioni.

La risposta immediata di Serverplan

Di fronte a una vulnerabilità di questo tipo, il tempo è tutto. Serverplan non si è limitata ad attendere il normale meccanismo di aggiornamento di WordPress. Piuttosto, ha avviato dai propri sistemi di gestione una procedura centralizzata per aggiornare le installazioni riconosciute sull’ambiente di hosting condiviso.

L’intervento ha consentito di aggiornare circa il 90% delle installazioni già nelle prime fasi dell’emergenza, riducendo la finestra di esposizione prima che le campagne di sfruttamento diventassero un problema reale. Naturalmente, nessun sistema di automazione può coprire ogni scenario possibile.

L’efficacia della risposta è stata resa possibile anche dal lavoro del team Intrepid Support di Serverplan, che affianca gli strumenti di automazione con attività di monitoraggio, analisi e intervento quando le circostanze lo richiedono. Circa il 10% delle installazioni non è stato aggiornato perché presentava condizioni che richiedevano una verifica manuale. Come, ad esempio, errori, configurazioni particolari, aggiornamenti disabilitati o altre anomalie che rendevano rischioso un aggiornamento forzato.

Questo non significa che tali installazioni siano state ignorate. Con migliaia di installazioni è fisiologico che una parte richieda un intervento dedicato, preferendo la sicurezza operativa al rischio di compromettere il sito.

Quando l’aggiornamento non basta

Aggiornare WordPress è il primo passo per chiudere la vulnerabilità, ma non sempre è sufficiente. Alcune installazioni erano già state oggetto di accesso abusivo: in questi casi applicare la patch impedisce nuovi attacchi, ma non rimuove ciò che è già stato installato. Serverplan ha organizzato la risposta su tre fasi: contenimento, bonifica e, nei casi più complessi, ricostruzione dell’installazione.

Contenimento

La priorità iniziale è stata interrompere l’attività degli attaccanti. Le installazioni compromesse sono state individuate correlando più indicatori di compromissione (IOC), evitando di classificare un sito sulla base di un singolo elemento sospetto.

Una volta confermata la compromissione, il sito veniva isolato e i principali meccanismi di persistenza riconosciuti disattivati. Così da impedire ulteriori accessi e preservare le evidenze utili alle fasi successive.

Bonifica

La bonifica è andata oltre la rimozione di file sospetti. Ogni installazione è stata analizzata per distinguere con attenzione i componenti realmente alterati da quelli perfettamente legittimi, evitando modifiche che avrebbero potuto compromettere il funzionamento del sito.

Solo gli elementi confermati come riconducibili alla compromissione sono stati rimossi o messi in quarantena. Mantenendo traccia delle operazioni eseguite e preservando dati e configurazioni del cliente.

Una compromissione di WordPress può interessare molte aree dell’applicazione rispetto ai file del core. La bonifica non si limita a eliminare i payload individuati. Ma verifica anche altri elementi che potrebbero consentire all’attaccante di mantenere o ripristinare l’accesso. Tra gli elementi oggetto di verifica rientrano:

• Core WordPress, confrontato con i checksum ufficiali per individuare alterazioni.
• Plugin e temi, sia ufficiali sia personalizzati.
• File di configurazione, come wp-config.php e .htaccess.
• MU-plugin e drop-in, ad esempio object-cache.php e advanced-cache.php.
• WP-Cron e altre attività pianificate.
• Directory wp-content/uploads, dove la presenza di file PHP è spesso un’anomalia.
• Opzioni e transient del database, per configurazioni introdotte durante la compromissione.
• Utenti amministratori, per verificare eventuali account creati senza autorizzazione.
• Permessi e ownership dei file, per alterazioni che potrebbero facilitare nuovi accessi.

Nessun elemento, preso singolarmente, è sufficiente per classificare un sito come compromesso. La valutazione avviene sempre correlando più evidenze, così da ridurre il rischio di falsi positivi e preservare i componenti legittimi dell’installazione.

Ricostruzione controllata

In alcuni casi la compromissione può essere così estesa da non consentire di stabilire quali componenti siano ancora affidabili. La soluzione più sicura non è continuare a rimuovere singoli file, ma ricostruire l’installazione partendo da sorgenti verificate.

La procedura prevede la ricostruzione del core utilizzando esclusivamente i pacchetti ufficiali di WordPress, la reinstallazione di plugin e temi provenienti da repository verificati o copie affidabili. E la valutazione separata dei componenti commerciali o personalizzati.

Bisogna ripristinare il funzionamento del sito ricostruendo una catena di fiducia sul codice eseguito dall’installazione. Verificando l’assenza delle alterazioni conosciute e riportando il sito in uno stato affidabile.

Una risposta che è iniziata prima degli attacchi

L’aspetto meno visibile, ma più importante per il cliente: la risposta di Serverplan non è iniziata con le attività di bonifica. La rapidità dell’intervento è stata resa possibile anche grazie al modello di gestione adottato da Serverplan per i propri piani di hosting WordPress gestito.

Un servizio che prevede monitoraggio continuo, aggiornamenti centralizzati e procedure operative consolidate per ridurre al minimo i tempi di esposizione alle vulnerabilità. Grazie a questa base solida, lo stesso giorno della pubblicazione delle patch è stata avviata una campagna di aggiornamento centralizzato delle installazioni.

Parallelamente sono stati sviluppati strumenti di analisi per individuare le installazioni che non potevano essere aggiornate automaticamente e quelle che presentavano evidenze di compromissione.

Quando le campagne di sfruttamento hanno iniziato a intensificarsi, la piattaforma disponeva già di procedure dedicate per affrontare le diverse fasi dell’incidente. Questo approccio ha permesso di combinare interventi automatizzati su larga scala con verifiche tecniche puntuali, limitando gli impatti sui singoli clienti.

Da leggere: plugin per aumentare la stabilità di WordPress

Cosa insegna WP2Shell

WP2Shell ricorda che la sicurezza di WordPress non si esaurisce con il rilascio di una patch. La capacità di reagire rapidamente, individuare le eccezioni, contenere gli attacchi e ripristinare in modo controllato le installazioni compromesse è oggi parte integrante della gestione di una piattaforma di hosting.

Per questo motivo, Serverplan continua a investire nello sviluppo di strumenti interni, automazione e procedure operative. Sono attività che consentano di affrontare vulnerabilità di questo tipo con rapidità, tracciabilità e il minor impatto possibile per i clienti.

1. Aggiornamento mirato per correggere un errore (bug), chiudere una vulnerabilità di sicurezza o migliorare una funzione all’interno del software principale (core), di un plugin o di un tema. ︎
2. Riconosciuto anche a livello governativo e descritto nella pagina https://cert-agid.gov.it. ︎
3. Un codice, uno script o una procedura che sfrutta una vulnerabilità non corretta per ottenere un accesso non autorizzato, eseguire codice malevolo o compromettere il controllo del sito. ︎

L'articolo WP2Shell minaccia WordPress. Ma Serverplan ha protetto le installazioni dei propri clienti sembra essere il primo su Serverplan Blog.

Tra i casi aziendali affrontati da Serverplan spicca quello di Pistacchio Web, agenzia digitale attiva nello sviluppo web e nel marketing. Da circa un anno, l’agenzia ha trasferito l’intera infrastruttura dei propri clienti su un server dedicato. Analizziamo insieme le esigenze di partenza, le fasi del passaggio e i risultati ottenuti.

Necessità di potenza, sicurezza e continuità

L’aumento delle dimensioni dei progetti gestiti ha reso insufficiente la precedente soluzione hosting, priva delle risorse dedicate e dei margini di sicurezza necessari per sostenere volumi di traffico strutturati.

Come evidenzia Riccardo Pellicanò, Head of SEO di Pistacchio Web, parametri come i tempi di risposta del server (Core Web Vitals e TTFB) e le difese antintrusione sono determinanti per la reputazione online dei clienti, la tutela del traffico e la continuità delle attività pubblicitarie.

Un altro requisito fondamentale riguarda la presenza di un data center situato in Italia, elemento strategico per garantire basse latenze. E il pieno rispetto delle normative europee sulla tutela dei dati.

La necessità principale era chiara: passare a un server dedicato ad alte prestazioni. Senza causare disservizi durante il trasferimento di circa 70 domini, inclusi siti web, e-commerce e caselle di posta aziendali.

70 domini trasferiti in 4-5 giorni, zero downtime

Il trasferimento di un volume così importante di dati e caselle e-mail – tra cui diversi progetti ad alto impatto commerciale – ha richiesto un piano d’azione dettagliato e rigoroso per evitare downtime o perdite di messaggi. Insieme al team tecnico di Serverplan è stata pianificata una migrazione graduale a step nell’arco di 4-5 giorni. In questo modo siamo riusciti a garantire:

• Supervisione condivisa: i tecnici specializzati di Serverplan hanno eseguito la procedura direttamente con la supervisione dell’agenzia.
• Continuità operativa: i passaggi dei dati, la configurazione dei name server e la sincronizzazione delle e-mail si sono svolti in modo fluido e trasparente.
• Esito: nessuna interruzione di servizio e massima stabilità per i clienti.

Server Dedicato, cPanel e protezione multilivello

Per rispondere alle esigenze di isolamento delle risorse, scalabilità e protezione avanzata, la scelta si è orientata su una macchina dedicata di ultima generazione. Affiancata dal servizio Intrepid Support. Le caratteristiche chiave della configurazione:

• Hardware di altissimo profilo: processore di ultima generazione, abbondante memoria RAM ed elevata velocità di lettura/scrittura grazie allo storage SSD NVMe.
• Data center italiano: infrastruttura ospitata sul territorio nazionale, garanzia di minime latenze per il pubblico italiano e conformità agli standard di privacy e protezione dati.
• Gestione tramite cPanel: l’utilizzo dei singoli account cPanel permette a Pistacchio Web di isolare ciascun cliente in un ambiente indipendente, a tutela di autonomia, ordine e risorse dedicate.
• Intrepid Support: il servizio gestito di Serverplan che delega la gestione sistemistica e gli aggiornamenti di sicurezza ai nostri esperti.

Da non dimenticare la sicurezza avanzata con Firewall dedicato e Bitninja. Abbiamo, adesso, un’architettura di protezione multilivello. Che è basata su un firewall a difesa del server e sul modulo Bitninja per il contrasto in tempo reale a malware, botnet e attacchi informatici.

Prestazioni: l’hardware fa la differenza

Per un’agenzia che segue la crescita dei clienti a 360 gradi, la velocità e la tenuta della macchina sono elementi indispensabili per offrire un’esperienza utente impeccabile e dare valore al lavoro di posizionamento e advertising.

“Passare al nuovo server dedicato di Serverplan ci ha permesso di abbattere i tempi di risposta (TTFB) e di offrire ai nostri clienti siti veloci e sempre raggiungibili. La presenza del data center in Italia rappresenta per noi un grande plus in termini di latenza e conformità. Inoltre, la combinazione tra dischi SSD NVMe e risorse dedicate ci garantisce prestazioni eccellenti anche durante i picchi di traffico più intensi, mentre la presenza del firewall e di Bitninja ci assicura la massima protezione dei dati.”

Riccardo Pellicanò, Head of SEO di Pistacchio Web, SEO Specialist e Consulente Google Ads

Assistenza: supporto rapido e risolutivo

A distanza di un anno dal passaggio, un aspetto centrale nell’operatività quotidiana riguarda la qualità dell’assistenza clienti. La gestione di decine di ambienti differenti comporta l’esigenza di affrontare richieste specifiche, configurazioni personalizzate o verifiche tecniche. Attraverso il sistema di ticketing e il supporto specializzato, l’interazione con i tecnici Serverplan si conferma costante, rapida e orientata alla risoluzione efficace dei problemi.

I vantaggi riscontrati con Serverplan

In sintesi, la collaborazione con Serverplan ha portato benefici immediati alla gestione interna dell’agenzia e alla qualità del servizio offerto ai clienti finali:

• Infrastruttura e Data Center in Italia: latenze minime, massima velocità di risposta e piena tutela della privacy dei dati.
• Infrastruttura Performante: macchine veloci dotate di dischi SSD NVMe e risorse dedicate per massimizzare le prestazioni di tutti i progetti ospitati.
• Zero Downtime nella Migrazione: trasferimento guidato di 70 domini e relative e-mail completato in 4-5 giorni senza interruzioni.
• Sicurezza di livello enterprise: ambiente protetto da firewall dedicato e dall’isolamento dei progetti tramite account cPanel indipendenti.
• Supporto tecnico tempestivo: risposte rapide ai ticket da parte di sistemisti qualificati grazie al servizio Intrepidsupport.
• Tranquillità operativa: gestione sistemistica affidata a un partner italiano solido e competente.

Una partnership per la crescita digitale

Scegliere il partner hosting giusto significa affiancare alle competenze di web marketing e sviluppo un’infrastruttura solida e scalabile. Per Pistacchio Web, l’adozione del server dedicato di Serverplan si è tradotta nella certezza di offrire ai propri clienti ambienti stabili, protetti e ad altissime prestazioni.

Un’infrastruttura ottimizzata e un supporto sistemistico sempre presente consentono all’agenzia di concentrarsi esclusivamente sulla crescita dei progetti online, con la consapevolezza di poter contare su una base tecnica solida e affidabile nel tempo.

L'articolo Pistacchio Web sceglie Serverplan: potenza, sicurezza e zero downtime sembra essere il primo su Serverplan Blog.

Nello specifico, il bando del MIMIT (Ministero delle Imprese e del Made in Italy) permette di rivisitare/adottare delle soluzioni cloud avanzate o migliorare i sistemi di cybersecurity per contrastare qualsiasi tipo di attacco informatico. In sintesi, l’obiettivo di questo voucher è quello di favorire la transizione digitale delle realtà medio-piccole verso una condizione adeguata. Vuoi approfondire?

Iniziamo da questo punto: Serverplan è iscritto all’elenco MIMIT dei fornitori accreditati e puoi utilizzare il voucher direttamente acquistando i nostri servizi cloud e cybersecurity. per tutto il resto puoi dare uno sguardo a questa guida.

Cos’è il voucher cloud e cybersecurity?

Il Voucher Cloud Cybersecurity è una misura agevolativa gestita dal Ministero delle Imprese e del Made in Italy (MIMIT), pensata per sostenere la domanda di servizi e prodotti di cloud computing e cybersecurity da parte di piccole e medie imprese, professionisti e lavoratori autonomi. Il bando voucher per cloud e cybersecurity previsto nel Decreto Attuativo 2026 è disponibile qui.

L’iniziativa nasce da un forte segnale di politica economica e fiscale: il legislatore comunitario e nazionale ha posto al centro della propria azione i temi del cloud computing e della cybersecurity, ritenuti strategici per lo sviluppo dell’economia europea e italiana.

In uno scenario in cui le aziende sono soggette a malware e attacchi DDoS, questa è una priorità. Nel 2026 le PMI, i professionisti iscritti agli albi e i lavoratori autonomi potranno ottenere importanti agevolazioni per l’acquisto di servizi e prodotti digitali innovativi, a condizione che si tratti di soluzioni tecnologiche nuove e aggiuntive rispetto a quelle già in uso, oppure di soluzioni più avanzate e sicure rispetto a quelle attualmente adottate.

Prima di iniziare: l’analisi di prefattibilità

Prima di presentare la domanda per il Voucher Cloud Cybersecurity, ogni azienda o professionista deve fare un’analisi di prefattibilità. Si tratta di un passaggio che permette di ottimizzare risorse e tempi, evitando di lavorare su progetti già in partenza non ammissibili. Le quattro fasi dell’analisi applicate al bando sono:

Nelle PMI è sempre più importante gestire internamente almeno la fase di prefattibilità considerata anche la quantità di risorse pubbliche disponibili e per l’ultima fase del PNRR.

I parametri economici dell’offerta economica

Il voucher può essere richiesto fino al 50% del totale del piano di spesa, con un massimo di 20.000 euro per ciascuna richiesta. Il piano di spesa minimo deve essere pari a 4.000 euro. Eventuali piani di spesa superiori a 40.000 euro potranno comunque essere finanziati per un massimo di 20.000 euro.

L’agevolazione rientra nel regolamento sotto forma di contributo a fondo perduto. Il beneficiario dovrà quindi monitorare il rispetto del plafond dei 300.000 euro di aiuti triennali come singola entità o come gruppo nel caso di impresa unica. La durata dei piani di spesa prevede:

• Acquisto diretto, durata non superiore a 12 mesi dalla data di comunicazione del provvedimento di concessione.
• Abbonamento, durata non inferiore a 24 mesi. Se la durata supera i 24 mesi, le spese ammissibili sono limitate ai primi 24 mesi.

Non sono ammissibili le spese per l’acquisizione di prodotti/servizi con prestazioni analoghe a quelle già in uso dal richiedente. Le agevolazioni saranno erogate in non più di due quote:

• Al raggiungimento di almeno il 50% del piano di spesa;
• A seguito dell’ultimazione dell’intero piano (con possibilità di richiedere un’unica soluzione).

Il contributo è cumulabile con altre agevolazioni (tipo patent box, iper ammortamento), purché non comporti il superamento del limite de minimis e vengano rispettate le leggi speciali che disciplinano le altre agevolazioni.

Tabella riassuntiva: i numeri del bando in 30 secondi

A chi è rivolto questo voucher statale?

I soggetti beneficiari del Voucher Cloud Cybersecurity sono le micro, piccole e medie imprese, classificate secondo i criteri della Raccomandazione della Commissione europea 2003/361/CE e dell’allegato I del regolamento GBER. Sono escluse le grandi imprese, quelle che hanno più di 250 dipendenti, un totale ricavi maggiore di 50 milioni di euro e un totale attivo di bilancio maggiore di 25 milioni di euro.

Sono inclusi anche i lavoratori autonomi, coloro che esercitano attività di arti o professioni, inclusi i liberi professionisti iscritti agli ordini professionali e gli esercenti professioni non organizzate in ordini o collegi (ai sensi dell’art. 1, comma 2, della Legge n. 4/2013).

Requisiti per il voucher cloud e cybersecurity

Tutti i soggetti richiedenti devono avere sede in Italia, essere titolari, al momento della presentazione della domanda, di un contratto per la fornitura di servizi di connettività con velocità minima in download di 30 Mbps. Ci sono ulteriori requisiti per le PMI che, oltre a risultare attive, devono inoltre essere regolarmente costituite e iscritte nel Registro delle Imprese.

Sono esclusi i settori previsti dall’art. 1 del regolamento de minimis: pesca e acquacoltura, produzione primaria di prodotti agricoli, trasformazione/commercializzazione di prodotti agricoli in certi casi, e attività connesse all’esportazione. Sono inoltre escluse le imprese:

• sottoposte a procedure concorsuali con finalità liquidatorie o in liquidazione volontaria;
• che non abbiano stipulato la polizza catastrofale obbligatoria;
• che abbiano ricevuto aiuti di Stato poi dichiarati illegali o incompatibili dalla Commissione europea;
• i cui legali rappresentanti o amministratori siano stati condannati con sentenza definitiva per reati ostativi alla partecipazione ad appalti pubblici.

I professionisti e lavoratori autonomi, non tenuti all’iscrizione al Registro delle Imprese, devono essere titolari di partita IVA individuale (salva l’iscrizione all’ordine professionale di riferimento, ove necessaria) e possedere i requisiti legali previsti per le PMI, ove compatibili con la natura dell’attività esercitata.

Quali sono gli investimenti ammessi?

Una volta verificata l’ammissibilità soggettiva, il richiedente deve avere un progetto di digitalizzazione focalizzato su cloud e cybersecurity. Le spese ammissibili sono riconducibili a cinque categorie di prodotti e servizi.

• Categoria 1: soluzioni hardware cybersecurity.
  • Firewall;
  • Firewall di nuova generazione NGFW;
  • Router/switch;
  • Dispositivi di prevenzione delle intrusioni.
• Categoria 2: soluzioni software cybersecurity.
  • Antivirus e antimalware;
  • Software di monitoraggio delle reti;
  • Soluzioni di crittografia dei dati;
  • Sistemi di gestione delle informazioni e degli eventi di sicurezza SIEM;
  • Software di gestione delle vulnerabilità.
• Categoria 3: servizi cloud infrastrutturali IaaS e di piattaforma PaaS.
  • Virtual machine;
  • Servizi di storage e backup;
  • Network e security inclusi connettività VPN e servizi DDoS;
  • Database.
• Categoria 4: servizi Cloud SaaS.
  • Software di contabilità;
  • Soluzioni per la gestione delle risorse umane HRM;
  • Sistemi di gestione produttività/Workflow ERP;
  • Elementi con funzionalità di intelligenza artificiale;
  • Programmi per la gestione di contenuti digitali ed e-commerce;
  • Strumenti CRM, inclusi servizi di collaborazione e centralino virtuale.
• Categoria 5: servizi professionali di configurazione, monitoraggio e supporto.

In quest’ultimo caso sono esclusi i servizi di formazione, ammissibili nella misura massima del 30% del complessivo piano di spesa e solo se connessi ad uno o più degli altri servizi dell’elenco. I servizi/prodotti possono essere acquisiti tramite:

• Acquisto diretto di uno o più servizi/prodotti;
• Sottoscrizione di un abbonamento;
• Combinazione di acquisto diretto e abbonamento.

In sintesi. La spesa può essere un acquisto diretto o un abbonamento, o una combinazione tra le due formule, per hardware e software, servizi cloud infrastrutturali (IaaS) per l’archiviazione scalabile dei dati, applicativi (SaaS) tipo ERP, CRM, CMS e software di monitoraggio. Il Ministero delle Imprese e del Made in Italy ha fornito importanti precisazioni su alcune tipologie di spesa.

Dashboard Power BI e SaaS

Le tipologie di servizi indicate nelle quattro categorie a), b), c), d) rappresentano un elenco esemplificativo e non esaustivo. Possono rientrare nella categoria d) anche strumenti come le dashboard Power BI.

Servizi professionali e consulenza

I servizi professionali rientranti nella categoria e) sono diversi dalla mera consulenza: si tratta di servizi operativi e tecnici direttamente collegati all’implementazione e gestione delle soluzioni. Sono esclusi i corsi di formazione e la consulenza pura (assessment teorici non seguiti da implementazione).

Servizi di monitoraggio in modalità SaaS

I servizi professionali e/o continuativi tipici delle soluzioni di cybersecurity, come il monitoraggio della sicurezza basato su tecnologia antimalware, possono essere considerati rientranti nella categoria b) a condizione che le soluzioni siano erogate in modalità SaaS. In alternativa possono essere classificati nella categoria e), ma con applicazione del limite del 30%.

Software di e-learning e server

Sono esclusi i servizi di formazione e di miglioramento delle competenze, anche se erogati tramite piattaforme cloud. Sono ammissibili le sole piattaforme software di e-learning prive di contenuti di formazione, offerte in modalità cloud.

L’acquisto di un nuovo server dotato di sistemi di virtualizzazione e Windows Server aggiornato non rientra tra le soluzioni hardware cybersecurity ammissibili, in quanto considerato acquisto di hardware generico.

Come fare la domanda e chi sono i fornitori?

Il 27 febbraio 2026 c’è l’apertura della procedura di pre-registrazione per i fornitori interessati a iscriversi all’elenco del MIMIT. Dal 4 marzo al 27 maggio 2026 abbiamo una finestra temporale per la presentazione delle istanze dei fornitori (la scadenza originaria del 23 aprile 2026 è stata prorogata con decreto direttoriale del 22 aprile 2026). Tra questi c’è anche Serverplan: non tutti i provider potranno vendere servizi finanziabili ma avendo completato la registrazione come fornitore accreditato possiamo offrirti ciò che serve. Siamo un’azienda italiana, con server fisicamente in Italia, che lavora con PMI da oltre 20 anni. Anche questo ha un impatto sulla tua domanda di voucher:

• Supporto dedicato nella compilazione della domanda: Serverplan ti accompagna nel processo, dalla verifica dei requisiti alla documentazione tecnica richiesta da Invitalia.
• Servizi cloud già pronti per il voucher: i servizi ammissibili – hosting, cloud server, backup, sicurezza – sono nel catalogo da subito, con i codici identificativi già assegnati.
• Dati e infrastruttura in Italia: per molte PMI è un requisito di compliance o un vantaggio competitivo; con Serverplan non devi chiederti dove stanno i tuoi dati.
• Nessuna intermediazione: compri direttamente dal fornitore accreditato, senza consulenti di mezzo che mangiano una quota del tuo budget.

Da giugno 2026 le imprese e i professionisti possono presentare la domanda tramite il portale telematico del MIMIT, una volta pubblicato il provvedimento del Direttore Generale per gli incentivi alle imprese. Le agevolazioni saranno concesse tramite una procedura valutativa con procedimento a sportello, nel rispetto dell’ordine cronologico di presentazione delle istanze.

I requisiti per procedere con al domanda

Devi aggiungere i dati anagrafici del soggetto richiedente, la descrizione dei servizi prescelti, con indicazione delle modalità di acquisizione e dell’eventuale abbonamento e il nome dei fornitori iscritti nell’elenco del MIMIT e abilitati dall’Agenzia per la Cybersicurezza Nazionale. Servono anche la durata prevista del piano di spesa (max 12 mesi per acquisto diretto) o dell’abbonamento (min 24 mesi), l’importo delle spese ammissibili e del contributo richiesto, l’indirizzo PEC del richiedente. Alla domanda devono essere allegati tre documenti:

• Dichiarazione sostitutiva di atto notorio attestante il possesso dei requisiti previsti dal bando;
• Dichiarazione sostitutiva attestante la disponibilità di connettività a 30 Mbps, lo stato di partenza in termini di adozione di servizi cloud e cybersecurity, e il miglioramento previsto attraverso i nuovi servizi;
• Offerte/preventivi per l’acquisto dei servizi, con le relative voci di costo, che dimostrino lo stato di partenza e l’upgrade tecnologico garantito.

Come fare la domanda per partecipare

Il MIMIT, rispettando l’ordine cronologico di presentazione, verificherà la completezza e regolarità della documentazione, il possesso dei requisiti e delle condizioni di ammissibilità, la corretta qualificazione del fornitore individuato. Le verifiche istruttorie dovranno essere espletate entro 60 giorni dalla presentazione dell’istanza. In caso di richiesta di chiarimenti o integrazioni, i termini si sospendono fino al ricevimento delle risposte, pena la decadenza della domanda in caso di mancata risposta nei termini. Una volta accolto il provvedimento, l’impresa ha 30 giorni per sottoscrivere il contratto con il fornitore e comunicarlo al MIMIT.

Come richiedere voucher cloud

Il Voucher Cloud Cybersecurity rappresenta un’opportunità concreta e significativa per le PMI italiane, i professionisti e i lavoratori autonomi che intendono modernizzare il proprio assetto digitale nel 2026. Questo avviene con 150 milioni di euro, un contributo a fondo perduto fino a 20.000 euro e la possibilità di cumulare l’agevolazione con altre misure fiscali come il patent box e l’iper ammortamento.

Il consiglio è quello di avviare l’analisi di prefattibilità, verificare i requisiti soggettivi e oggettivi. Con decreto direttoriale 29 luglio 2026 è stato definito l’elenco dei soggetti abilitati alla fornitura dei servizi e prodotti di cloud computing e cyber security, in esito alla procedura definita dall’articolo 4 del decreto direttoriale 21 novembre 2025. Nell’elenco tra i fornitori accreditati è presente anche Serverplan srl.

Termini e modalità di presentazione delle domande di agevolazione da parte delle PMI e dei lavoratori autonomi sono state definite con un decreto direttoriale su indicazione del Ministro delle Imprese e del Made in Italy. Le domande per l’agevolazione potranno essere precompilate a partire dal 20 ottobre attraverso la procedura informatica disponibile sul portale del Ministero (maggiori informazioni su mimit.gov.it). Lo sportello per la presentazione delle istanze, invece, aprirà il 10 novembre e resterà attivo fino al 20 gennaio 2027, salvo esaurimento anticipato delle risorse disponibili.

L'articolo Voucher Cloud e Cybersecurity: guida con requisiti e guida per la domanda sembra essere il primo su Serverplan Blog.

Ci sono anche diversi strumenti ufficiali – e gratuiti – per monitorare questi KPI per il sito web. L’importante non è solo saper usare i vari Pagespeed Insight e Search Console: devi anche capire cosa monitorare sempre, quotidianamente; e cosa, invece, utilizzare all’occorrenza. Ci sono decine di metriche che possono descrivere l’andamento del tuo sito web, non tutte sono indispensabili.

In questo articolo ti descrivo quelli che sono i KPI. Ovvero i numeri imprescindibili per valutare l’andamento del tuo portale. Senza dimenticare che esistono anche diversi KPI per la user e la content experience che devi comunque tenere sotto controllo.

Visite del sito web

Chiaro, è il KPI più semplice e immediato che si possa immaginare. Non ci dice tanto, rischiamo di considerare le visite come un indicatore essenziale ma può diventare solo una vanity metric. Cioè un elemento che alimenta l’ego ma non descrive la bontà del lavoro svolto.

In realtà, se osserviamo le visite web con il giusto distacco tutto diventa più chiaro. In primo luogo, le visite ci permettono di capire se tutto procede al meglio, se il sito web sta affrontando una fase di calo stagionale o se c’è una penalizzazione in atto sull’intero dominio.

O magari è solo la singola pagina ad aver perso traffico. Insomma, iniziamo a guardare le metriche dei Google Analytics con il giusto distacco: i visitatori unici delle pagine web sono importanti se non consideri questo KPI come il punto di arrivo del tuo percorso.

Tempo di permanenza

Tempi di permanenza sul sito e sulle singole pagine: qui andiamo verso KPI del sito web decisamente più interessanti perché iniziamo a considerare anche la capacità dei contenuti di interessare e trattenere il nostro pubblico. Se noti dei tempi di permanenza bassi devi preoccuparti, a meno che il tuo sito web non includa un utilizzo di base. Come può essere il meteo: vedo come è il tempo e vado via.

Ma se i miei contenuti sono lunghi e approfonditi ma le persone visitano le pagine per 3 secondi e vanno via stai dando cattivi segnali a Google. Che interpreta queste fughe come una non soddisfazione generale del pubblico, un dato che può influenzare anche il ranking.

Come avviene, ad esempio, con il pogo sticking. Cosa causa un tempo di permanenza basso? Anche un tempo di caricamento lento, le persone non amano aspettare. Ecco perché devi utilizzare, in prima battuta, un hosting che garantisca tempi di caricamento bassi.

Engagement rate

Il tasso di coinvolgimento registrato da Google Analytics. L’engagement rate indica la percentuale di sessioni in cui gli utenti interagiscono attivamente con il sito web, superando la visita passiva. Grazie a GA4 puoi registrare questa metrica sostituendo la classica frequenza di rimbalzo (o bounce rate) che si limitava a registrare se un utente abbandonava una pagina senza aprirne una seconda. L’engagement rate prova a registrare il reale interesse del visitatore perché dovrebbe rispettare almeno uno di questi tre criteri.

Quali sono questi parametri? L’utente rimane sulla pagina per almeno 10 secondi, visualizza 2 o più pagine, genera almeno un evento di conversione come un invio nel form, il download di una risorsa, un clic su un pulsante CTA. Monitorare l’engagement rate è fondamentale per capire se la struttura dell’interfaccia e la qualità dei contenuti rispondono davvero al search intent dell’utente.

Un valore elevato indica che il sito trattiene l’attenzione del pubblico e facilita il percorso verso la conversione. Conversione che ha bisogno anche di un’attenzione in più per migliorare la velocità di caricamento. Un sito lento genera un’immediata frizione cognitiva, aumenta drasticamente il tasso di abbandono prima ancora che la pagina sia consultata e penalizza l’efficienza complessiva.

Tasso di conversione

Il tasso di conversione, noto anche come conversion rate, è la metrica standard per misurare la capacità di un sito di trasformare il traffico in un valore concreto per la tua azienda. Mentre i KPI di un sito web che registrano il traffico misurano solo la quantità, il tasso di conversione misura l’efficienza di persuasione e usabilità della piattaforma. Un errore che ben conosciamo è quello che ci spinge a valutare la conversione solo in base alla vendita. In realtà, il percorso dell’utente si articola su due livelli: macro-conversioni che includono acquisto, richiesta di preventivo, richiesta da parte di un lead qualificato, prenotazione e micro-conversioni.

Ovvero, azioni intermedie che segnalano la progressione lungo il funnel di vendita come l’aggiunta al carrello o il salvataggio nella wishlist, l’iscrizione alla newsletter, il download di un white paper o l’utilizzo del calcolatore integrato. Grazie alle moderne piattaforme di analytics possiamo utilizzare due metriche: session CR per misurare la capacità immediata di ciascuna visita di generare una conversione e user CR che è utile per settori a lungo ciclo decisionale in cui un utente visita il sito 4 o 5 volte prima di inviare un form.

Come scegliere i KPI giusti?

Non tutti i siti web sono uguali e i KPI sono differenti. Quindi, è fondamentale associare a ciascuna tipologia di piattaforma digitale i propri indicatori chiave di prestazione. Le differenze sono chiare: un e-commerce focalizzerà l’attenzione sul rendimento economico immediato, una testata editoriale o un sito aziendale punterà sulla fidelizzazione e la fruibilità dei contenuti.

La tabella che ho preparato in alto prova a fare chiarezza su questo punto. E sintetizza il quadro di riferimento dei KPI suddivisi in base alla tipologia di sito, al modello d’affari e agli obiettivi. Sei d’accordo con questa sintesi? Lascia la tua opinione nei commenti del blog.

L'articolo Ecco i KPI per misurare le performance del sito web sembra essere il primo su Serverplan Blog.

Chiaramente, non dobbiamo vedere questa funzione come garanzia di visibilità. Attraverso la scelta delle Fonti Preferite, l’utente comunica a Google che quel dominio è interessante per i propri interessi. Quindi, iniziamo a dare una prima indicazione: non si tratta di una forma di ottimizzazione SEO on-page valida per tutti. Ma ricorda, piuttosto, le vecchie tendenze di iscriversi a un feed per ottenere informazioni da una fonte.

Cosa sono le Fonti Preferite di Google?

Si tratta di una funzione, attiva anche in Italia, presentata sul blog di Google che consente di esprimere una preferenza rispetto a un dominio presente nelle sezioni Notizie.

L’obiettivo, secondo Google, è quello di offrire agli utenti “maggiore controllo sulle notizie visualizzate tra i risultati di ricerca Google”. Agli occhi degli internauti la novità è minima: se digiti un argomento dedicato alle notizie di attualità, puoi notare che nella sezione principale del box news si attiva un pulsante per decidere quali nomi utilizzare come preferiti. Esprimendo questa scelta, chi naviga può decidere quale fonte informativa preferire.

Perché questa funzione è fondamentale oggi?

Perché in questo modo riesci a raggiungere il tuo pubblico con maggior probabilità. Più utenti ti selezionano come fonte preferita, superiori sono le opportunità di ricevere click e visite, sempre fondamentali soprattutto in un’epoca in cui il traffico organico cala a causa dell’AI Overview. Per le testate editoriali, questo è un modo per fidelizzare il proprio pubblico ed evitare di dipendere esclusivamente dall’algoritmo di ricerca.

Il vantaggio è dedicato anche agli utenti: cliccare sul pulsante delle Fonti Preferite di Google significa, per i lettori, ridurre il rumore di fondo e le notizie clickbait, trovando l’informazione redatta dalla fonte preferita.

Come funzionano le Fonti Preferite di Google?

Fai una ricerca nelle notizie di Google. Cliccando sull’icona a forma di stella (Aggiungi fonti) presente nel riquadro delle notizie, oppure tramite il link diretto di gestione delle preferenze, puoi aggiungere i tuoi siti.

Per farlo, inizia a digitare il nome della testata e clicca su quella che preferisci. I contenuti delle fonti che hai scelto compariranno spesso. Questo significa che gli altri progetti scompariranno dalla tua SERP?

No, Google continuerà a mostrare articoli provenienti da altre testate rilevanti, evitandoti di finire in una bolla chiusa. Però darà un peso maggiore ai media che hai scelto di seguire che puoi trovare visitando la pagina google.com/preferences/source. In questa risorsa puoi anche togliere la spunta per eliminare una fonte.

Perché è importante tutto questo per la SEO?

Le Fonti Preferite di Google non rientrano in quella che è la classica ottimizzazione SEO in cui intervieni su tag title, meta description, URL e sitemap. Somiglia di più alla possibilità di creare un feed reader con tutte le risorse che ami. Senza però utilizzare tool esterni a Google e mantenendo sempre alcuni nomi autorevoli.

Ma è chiaro che avere tanti seguaci che inseriscono il tuo dominio tra i preferiti vuol dire mandare un messaggio positivo a Google e lavorare sull’ottimizzazione SEM in cui aumenti la tua presenza sulle SERP personalizzate.

Così aumenti i segnali on-page in termini di visite, tempi di permanenza, numero di pagine visualizzate innescando un processo virtuoso che alla fine corrisponde a performance sicuramente superiori.

Non dimenticare, inoltre, che se l’utente ha indicato il tuo sito come preferito, l’IA utilizzerà con maggiore frequenza i tuoi contenuti come fonte di citazione per sintetizzare la risposta. E ci sarà un badge a segnalare che quel link fa parte delle tue preferenze, intervenendo positivamente per aumentare il Click-Through Rate.

Come migliorare i risultati con le Fonti Preferite

Il punto di forza delle Fonti Preferite di Google in termini SEO è la capacità di diventare un salvagente in caso di scossoni. Anche se un aggiornamento di algoritmo fa perdere qualche posizione nella SERP, gli utenti che ti hanno salvato continueranno a vedere i tuoi articoli in primo piano. Ma come comportarsi per ottenere buoni risultati? Devi aumentare il numero di utenti che ti citano come fonte preferita.

Proprio come fa SkyTG24 con l’esempio in basso (o come si procede da secoli con la newsletter o i feed RSS), la tua presenza nelle Fonti Preferite di Google si fonde con il brand. Avremo nuovi pop-up, banner o box a fine articolo con inviti come Aggiungici alle tue Fonti Preferite su Google. I siti che sapranno lavorare bene su questo fronte accumuleranno migliaia di preferenze, creando un nuovo modo di aumentare i click sul proprio sito.

Ci sono anche dei plugin come Add as Preferred Source on Google per aggiungere questo pulsante sul sito. Per non appesantire la struttura, puoi anche procedere con un percorso manuale: basta inserire il link al tuo account con una call to action qualsiasi. Ecco un esempio.

<div style="background-color: #f8f9fa; border: 1px solid #e0e0e0; border-radius: 8px; padding: 15px; text-align: center; margin: 20px 0;">
  <p style="margin-bottom: 10px; font-weight: 600; color: #333;">Vuoi leggere le nostre notizie prima delle altre?</p>
  <a href="https://google.com/preferences/source?q=ILTUOSITO.IT" target="_blank" rel="noopener noreferrer" style="background-color: #1a73e8; color: white; padding: 10px 18px; border-radius: 20px; text-decoration: none; font-weight: bold; display: inline-block;">
    Aggiungici alle Fonti Preferite di Google
  </a>
</div>

Chiaramente, per lavorare su questo fronte devi prima di tutto essere presente in Google News e Discover. Prerequisito fondamentale è la velocità del sito internet: certo, serve freschezza del contenuto e registrazione presso il Centro Editori di Google. Il rispetto dei Core Web Vitals non garantisce da solo l’ingresso in Discover o News ma un sito lento è un problema di base per chi ambisce a essere presente in questi circuiti. Ecco perché tutto deve iniziare da un hosting performante e veloce, con HTTP/2, Keep Alive e dischi server SSD. Proprio come quello che ti propone Serverplan, con WordPress già installato e ottimizzato.

L'articolo Fonti Preferite: cos’è questa funzione di Google e perché serve alla SEO? sembra essere il primo su Serverplan Blog.

No, non sono la stessa cosa. Parlare di user journey e user flow, la mappa dell’esperienza utente e il flusso operativo che compie, come due percorsi differenti è il modo migliore per dare il giusto valore a questi schemi idealtipici che ci aiutano a definire e analizzare (magari prevedere) il percorso che farà l’utente per arrivare a destinazione. In entrambi i casi parliamo di rappresentazioni teoriche di ciò che andrà visto, cliccato e selezionato. Ma ci sono delle differenze importanti da considerare. Ecco di cosa stiamo parlando esattamente.

Cos’è la user journey, definizione

Iniziamo a presentare i punti in questione per spiegare al meglio la differenza. Con il termine user journey intendiamo la mappa dell’esperienza complessiva che il potenziale cliente fa mentre interagisce con un brand o un prodotto. Include gli stati d’animo, le motivazioni, i punti di contatto e i problemi prima, durante e dopo l’incontro.

In sintesi, è una mappa ad alto livello dell’esperienza complessiva del cliente che sintetizza ciò che le persone fanno, pensano e provano mentre interagiscono con la tua presenza online e offline. In questo equilibrio possiamo contare 5 elementi sostanziali. Il primo è, chiaramente, il profilo rappresentativo dell’utente. Vale a dire la buyer persona che racchiude le caratteristiche di un target. Poi abbiamo lo scenario e l’obiettivo finale.

A seguire troviamo i macro-momenti in cui si articola l’esperienza e i touchpoint, i punti di contatto tra il potenziale cliente e il brand come, ad esempio, Google Maps, sito web, recensioni, WhatsApp. Come contorno abbiamo l’esperienza emotiva e i pain points che ci descrivono l’andamento dello stato d’animo dell’utente che può andare dalla frustrazione (se l’UX non è all’altezza) alla soddisfazione.

Da leggere: migliorare l’user experience di un e-commerce da mobile

Cos’è, invece, il concetto di user flow?

Passiamo dal macro al micro. L’user flow è uno schema tecnico delle azioni logiche e delle schermate che un utente attraversa per completare un compito all’interno di un’interfaccia. Questo flusso delle azioni ti permette di affrontare i dettagli tecnici di ogni singola azione che l’utente svolge all’interno della già citata e descritta user journey. In altre parole, possiamo definire questo flusso di navigazione come il progetto architettonico che definisce ogni decisione che l’utente compie per completare un compito specifico.

Ciò comprende una serie di passaggi che possono fare la differenza nel lavoro concreto. Ad esempio, il task flow mappa un singolo compito lineare senza diramazioni complesse e il wire flow aggiunge i bozzetti visivi delle schermate (wireframe) per mostrare visivamente come cambia l’interfaccia a ogni click. L’user flow completo, invece, racchiude un’intera applicazione con i casi di errore.

Le differenze tra user journey e user flow?

Abbiamo già affrontato le differenza tra UX e UI design e tra user experience (UX) e customer experience (CX). Ora concentriamoci su quelle che emergono tra user journey e user flow. Per farlo in modo chiaro e analitico ho preparato una tabella che sintetizza i punti essenziali di questo percorso fatto di distinzioni e punti di contatto tra le due materie che, in ogni caso, restano interconnesse.

Per trovare una sintesi adeguata possiamo dire questo: la user journey adotta una prospettiva macro incentrata sull’esperienza complessiva, ti suggerisce perché e in quale contesto un utente usa il tuo prodotto, l’user flow definisce come l’interfaccia risponde a ogni suo singolo click. Qui puoi ottenere indicazioni micro con la sequenza logica di schermate, decisioni e azioni necessarie per completare una specifica azione nell’interfaccia.

Da leggere: cos’è e come migliorare la content experience

Un esempio concreto di pianificazione

In un processo di progettazione efficace, l’user journey individua i bisogni e definisce il cosa e il perché dell’esperienza; l’user flow traduce tutto quest’architettura teorica in pratica, definendo il come gestire nella pratica ciò che abbiamo ipotizzato.

Quindi, prima c’è la visione strategica identificando le fasi chiave, come la necessità di una prenotazione rapida, poi si studia ogni singola fase per ottenere un diagramma di navigazione dettagliato che gli sviluppatori e i designer utilizzano per costruire il prodotto digitale. Che deve essere sempre online, pronto per rispondere sempre alle richieste del pubblico. Ecco perché alla base di tutto c’è sempre un hosting performante e di qualità. In questo caso, noi possiamo aiutarti offrendo server dedicati, VPS, cloud e hosting con WordPress già installato.

L'articolo User journey vs user flow: la differenza sostanziale sembra essere il primo su Serverplan Blog.

È questo il contesto in cui opera Sales2app, la piattaforma SaaS web e mobile progettata per accelerare la produttività della forza commerciale e azzerare il data entry del backoffice. Sales2app non è un semplice CRM per la forza vendita isolato, ma una vera e propria centrale operativa. Tramite un connettore universale ERP-CRM, dialoga in modo bidirezionale con complessi sistemi gestionali ERP come Panthera e Smeup.

Per sostenere moli di dati critici, sincronizzazioni in tempo reale di listini, anagrafiche e ordini, e garantire la massima sicurezza GDPR, l’applicazione richiede un motore infrastrutturale impeccabile. È per questo che Sales2app ha scelto di affidarsi ai server dedicati di Serverplan.

Infrastruttura enterprise, italiana e fault tolerant

Per erogare i propri servizi, Sales2app si appoggia ai data center di Serverplan situati a Roma. La scelta non è casuale: per un SaaS B2B che gestisce i processi core di aziende strutturate, la garanzia della residenza del dato e la latenza minima sono cruciali.

L’infrastruttura messa a disposizione è realizzata esclusivamente con prodotti di fascia enterprise. I Data Center sono progettati per soddisfare i massimi standard di continuità aziendale, offrendo una ridondanza dei sistemi critici (2N) e un uptime garantito secondo gli standard. Per Sales2app, che gestisce dati sensibili come il credit check finanziario dei clienti e lo storico fatturati ereditato dagli ERP, il perimetro di sicurezza fornito da Serverplan è vitale:

• Sicurezza fisica: presidio con agenti di vigilanza 24/7, telecamere a circuito chiuso.
• Connettività: accesso a una rete multi-operatore da 100Gbps con protezione DDoS.
• Compliance: un ecosistema certificato secondo standard internazionali essenziali.

Tutto questo è essenziale per il mercato SaaS B2B enterprise, in cui bisogna rispettare standard come ISO 27001 rivolto alla sicurezza delle informazioni, ISO 27017 per i controlli cloud e ISO 27018 dedicato alla protezione dei dati personali in cloud.

Il supporto tecnico e il rapporto qualità-prezzo

Se la carta d’identità tecnologica dei data center è d’eccellenza, il vero motivo per cui una startup innovativa o una software house sceglie un partner infrastrutturale risiede nell’operatività quotidiana. Come ci racconta direttamente il team di sviluppo di Sales2app, il mix vincente di Serverplan si riassume in due fattori:

• Rapporto qualità-prezzo insuperabile per la fornitura di hardware dedicato ad alte prestazioni.
• Supporto tecnico human-driven che interviene quando conta davvero. Un elemento chiave per chi gestisce un software per la gestione della forza vendita usato ogni giorno da centinaia di agenti.

L’infrastruttura Serverplan prevede una Control Room e personale tecnico fisicamente presente nei data center 24 ore su 24, 365 giorni all’anno. Che questa non sia solo una promessa su una brochure lo dimostra un recente caso critico affrontato dal team di Sales2app.

Il Saturday Incident: ripristino in tempi record

Un sabato pomeriggio, uno degli scenari più temuti da chi gestisce infrastrutture SaaS si è materializzato: un guasto a un server fisico che ospitava nodi critici per l’erogazione dei servizi web su un altro fornitore.

In un weekend, un evento del genere presso molti provider avrebbe significato attendere il lunedì mattina per un intervento risolutivo, causando un downtime inaccettabile per i clienti che si affidano a un SaaS B2B per la gestione della loro operatività quotidiana.

Non con Serverplan. Alla segnalazione del disservizio, e chiamati per una richiesta di supporto immediato per consentire la migrazione dell’applicazione da altro fornitore, il presidio tecnico del data center è intervenuto fisicamente sull’infrastruttura.

In sole 4 ore dal crash, il team di Serverplan aveva già attivato un server fisico dedicato. Lo aveva cablato a rack, aveva installato il sistema operativo da zero e ne aveva consegnato le chiavi di accesso (root) al team sistemistico di Sales2app, pronto per la ridistribuzione dei servizi web.

Conclusioni: il partner invisibile del successo

Costruire un software B2B eccellente, capace di interfacciarsi con complessi flussi ERP e snellire il lavoro di centinaia di agenti di commercio, è solo metà del lavoro. L’altra metà consiste nel mantenerlo online, veloce e sicuro, ogni singolo giorno. Come ci ricorda Gregory Airapetyan, CEO della Apping Srl:

“La partnership tra Sales2app e Serverplan dimostra che l’infrastruttura server non è una semplice commodity, ma un asset strategico. Scegliere Serverplan significa avere la tranquillità di poter scalare il proprio business SaaS, sapendo che dietro i rack ci sono professionisti pronti a coprirti le spalle. Anche di sabato”.

L'articolo Dietro le quinte di un SaaS B2B: come l’infrastruttura Serverplan spinge l’integrazione ERP di Sales2app sembra essere il primo su Serverplan Blog.

Troverai mille risposte diverse su quest’argomento ma io ne preferisco una, abbastanza equilibrata: se la usi per risparmiare tempo e non per aggiungere qualità al tuo lavoro c’è il rischio che Google penalizzi il tuo lavoro.

Parlo di rischio perché chi conosce il campo della SEO – e oggi anche della GEO/AEO – sa bene che di certezze ce ne sono poche. Questo vale, purtroppo, sia per i risultati positivi che per quelli negativi.

Ho visto compiere le peggiori nefandezze su siti web che hanno macinato traffico per anni, senza incappare in una singola segnalazione. E altri crollare anche a causa di un semplice e banale sospetto.

Quindi, il gioco delle penalizzazioni non è matematico: il rischio principale è quello di creare un pattern riconoscibile. Questo vale anche per la link building, da sempre uno dei settori soggetti a penalizzazioni. Ma questo vale anche per i contenuti creati con l’aiuto dell’intelligenza artificiale? Scopriamolo insieme.

Il concetto di penalizzazione per Google

Prima di valutare l’eventuale penalizzazione dei contenuti creati con l’AI è giusto comprendere cosa significa, esattamente, penalizzare un sito web per Google.

Allora: una penalizzazione è un provvedimento che Google applica a un sito web, o a una sua parte, per ridurne la visibilità nei risultati di ricerca o, nei casi più gravi, per escluderlo del tutto dalla SERP. Chiaramente, il risultato è un calo del traffico e un crollo del posizionamento, che può essere parziale o totale. Ciò avviene quando vieni beccato nel tentativo di manipolare l’algoritmo per ottenere posizionamenti migliori senza un reale merito.

Questo dovrebbe già attivare qualche segnale d’allarme quando si parla di contenuti generati dall’AI. Le penalizzazioni possono essere manuali, quindi con notifica nella Search Console, per la segnalazione del team anti-spam di Google o algoritmiche. Qui la situazione diventa complessa perché non hai alcuna indicazione: le regole del gioco cambiano e tu ti ritrovi con un sito web che arranca. Perdendo traffico e posizioni.

Da leggere: come gestire le immagini create con l’AI

C’è una penalizzazione ufficiale contro l’AI?

No, su questo fronte Google dice tutto e il contrario di tutto. Se però analizziamo le dichiarazioni scopriamo che c’è un riferimento chiaro. Lo sintetizzo qui: a Google non piacciono i contenuti generati in massa dall’intelligenza artificiale e pensati solo per risparmiare tempo nel tentativo di migliorare il ranking.

Mettiamola in quest’altro modo: Google non penalizza i contenuti solo perché sono stati generati con l’AI. Per avere un riferimento chiaro possiamo dare uno sguardo a questo articolo del blog ufficiale di Mountain View:

“L’AI generativa può essere particolarmente utile per fare ricerche su un argomento e per aggiungere struttura a contenuti originali. Tuttavia, l’utilizzo di strumenti di IA generativa o altri strumenti simili per generare molte pagine senza aggiungere valore per gli utenti potrebbe violare le norme di Google relative allo spam sull’abuso di contenuti su larga scala”.

Ok, quindi abbiamo un problema: se utilizzi l’AI per creare contenuti a iosa corri dei rischi. Potresti incappare in una penalizzazione. Ma quello che emerge leggendo il documento dedicato alle norme antispam è che il problema si presenta anche quando ti lanci nella generazione di “contenuti non originali che forniscono un valore scarso o nullo agli utenti, indipendentemente da come sono stati creati”. Quindi, il problema è duplice.

Il concetto di qualità e di commodity content

Da un lato c’è il nodo della quantità, dall’altro quello della qualità: creare tante pagine con contenuti che non aggiungono valore porta a una possibile penalizzazione. Quindi, a Google non interessa il fatto che si utilizzi l’AI.

Va bene usarla per generare un contenuto. Il problema sorge quando, attraverso questi strumenti, sei tentato di bypassare l’impegno di creare qualcosa di unico e preferisci adeguarti al risultato proposto dagli LLM.

Magari automatizzando il tutto con quei classici processi che spesso ti propongono: l’automatizzazione dei contenuti di un blog aziendale o personale che permette a strumenti come Claude, Gemini o ChatGPT di realizzare e pubblicare automaticamente centinaia di blog post a costo zero e senza revisione.

Qui stai lavorando sui commodity content, contenuti intercambiabili con decine o centinaia di versioni già pubblicate e completamente uguali se non nella forma, nella sostanza. Che se ne fa Google? Sarebbe solo sforzo extra per scansionare, indicizzare e mantenere pagine inutili. Quindi scatta la penalizzazione che, in fondo, si tratta semplicemente di snobbare quello che hai fatto pensando di essere il più furbo della città.

L’information gain oggi fa la differenza

Seguendo il paradigma EEAT, e la specifica dedicata ai contenuti YMYL, arriviamo a una conclusione: oggi non puoi accontentarti di un testo basic. Già era difficile lavorare in queste condizioni prima. Oggi, con la doppia tagliola dell’AI – da un lato semplifica la generazione dei testi artificiali e dall’altro stronca l’organico con AI Overview – devi lavorare a pieno regime con i copywriter per ottimizzare l’information gain. Vale a dire?

Con il termine information gain intendiamo quel guadagno informativo capace di aumentare in modo sistematico la qualità rispetto alla massa. Il risultato si ottiene aggiungendo esperienze di prima mano, dati proprietari, case study, esperienze dirette: insomma, tutto ciò che ti consente di andare oltre lo standard medio. Che, tra l’altro, non può essere generato dall’AI. Ed è qui che inizi a fare la differenza sul serio.

Da leggere: come fare SEO per l’AI

Quindi, Google penalizza i contenuti AI?

Un hosting come quello che Serverplan mette a disposizione, con AI integrata che ti permette di creare un sito web con l’intelligenza artificiale deve essere utilizzato anche con questa consapevolezza strategica.

Possiamo realizzare pagine web e contenuti con un prompt. Questo agevola non poco il lavoro creativo. Però bisogna aggiungere questo: non possiamo ipotizzare un portale web di qualità senza il contributo umano.

L’automatizzazione deve essere utilizzata per arricchire, per velocizzare lavori ripetitivi e per ottenere delle indicazioni che – diversamente – impiegheresti molto tempo per ottenere. Ad esempio?

Puoi sicuramente realizzare una bozza dei contenuti per rompere la crisi del foglio bianco. Ma se vuoi ottenere dei risultati degni di nota, il consiglio è sempre quello di passare dai contenuti commodity, intercambiabili con quelli dei competitor, al valore che tu puoi dare a ciò che utilizzi per comunicare online.

L'articolo Google penalizza i contenuti creati con l’intelligenza artificiale? sembra essere il primo su Serverplan Blog.

Ma anche procedure complesse per essere accettati. Questo è vero soprattutto per le pagine di Wikipedia ma il progetto parallelo, ovvero Wikidata, ha dei vantaggi concreti: non segue la stessa logica elitaria di Wikipedia ma ha un ruolo decisivo nelle dinamiche SEO, GEO e AEO. Vuoi scoprire perché? Ecco il ruolo di questa piattaforma per migliorare la visibilità su internet.

Cos’è Wikidata, una definizione tecnica

Iniziamo con le dovute presentazioni: Wikidata (sito ufficiale www.wikidata.org) è un database collaborativo, multilingue e strutturato in modo da fornire una fonte comune di dati aperti e legati. Parliamo quindi di open linked data che possono essere letti e modificati sia dagli esseri umani sia dalle macchine. Il progetto è gestito dalla Wikimedia Foundation.

Questa è un’organizzazione che punta a realizzare un knowledge graph centralizzato e ad accesso aperto, progettato per creare un’unica fonte di dati centralizzata, multilingue e aperta a tutti. Per sua natura, quindi, Wikidata rappresenta un’ottima fonte per liberare i dati dai vincoli della lingua e delle piattaforme tecnologiche, diventando un ottimo punto di riferimento per l’aggiornamento dei motori di ricerca, dei software di intelligenza artificiale e degli assistenti vocali. Ecco perché attira subito la nostra attenzione.

Da leggere: come fare un redirect 301

Qual è la differenza tra Wikipedia e Wikidata?

In una chiosa: Wikipedia è per le persone, Wikidata per le macchine. Proprio come i bot dei motori di ricerca e i vari LLM come Claude e ChatGPT. Nelle pagine di Wikipedia si descrive un fatto o un elemento con parole discorsive e leggibili.

Su Wikidata abbiamo una serie di indicazioni delineate in modo organizzato e privo di divergenze interpretative. Ma non parliamo di piattaforme avversarie, sono piuttosto entità collegate. Anzi, sono dipendenti: si alimentano e si arricchiscono.

Perché dovresti avere una scheda su Wikidata?

Grazie a un documento del genere (puoi trovare un esempio sul mio profilo personale di Riccardo Esposito) puoi realizzare un documento definito in modo da comunicare a diverse entità, tra queste i software basati sull’intelligenza artificiale come ChatGPT, che si sta parlando di un argomento specifico. E che non deve essere confuso con qualcosa di simile ma divergente.

Noi sappiamo che i motori di ricerca non leggono più il web come un insieme di parole chiave: lo analizzano e lo affrontano come un insieme di entità e relazioni. Ed ecco che Wikidata diventa un certificato di esistenza e autorevolezza per il tuo brand, ma non solo: è una struttura utile per la tua attività personale, per i prodotti che vendi, per gli eventi o i libri che scrivi.

Il primo vantaggio SEO per chi ha una pagina Wikidata è la possibilità di agevolare la creazione di un Knowledge Panel su Google, quel box che sintetizza l’attività di un nome autorevole. Inoltre, il lavoro su Wikidata permette di risolvere eventuali ambiguità tra due entità differenti che si combattono nella SERP ma fornisce informazioni decisive anche per i vari LLM.

Come funziona la struttura di Wikidata?

I modelli di intelligenza artificiale vengono addestrati su enormi database di dati. Wikidata è uno dei preferiti perché è pulito, strutturato, multilingue e privo di copyright. Anche per questo viene usato per verificare i fatti ed evitare le allucinazioni dell’IA. Essere presenti significa aumentare le chance di essere citati come fonte affidabile nella risposta generata.

Prima di capire come compilare e realizzare una pagina Wikidata per la tua attività devi capire come funziona. Ed è questo uno dei punti deboli della logica attuativa, questo è il freno principale all’azione di chi vuole realizzare la propria strategia su Wikidata: si tratta di un processo non immediatamente intuitivo e semplice da attuare. Anche perché qui ragioniamo in termini di dati strutturati, numeri, date, coordinate. Per iniziare, possiamo dire che le informazioni su Wikidata sono memorizzate come:

• Elemento (item): codice preceduto dalla Q. Ad esempio Q42 per Douglas Adams.
• Proprietà (property): stringa preceduta dalla lettera P (P569 per data di nascita).
• Valore (value): un altro elemento, una stringa di testo, una coordinata geografica.
• Riferimenti (references): link o citazioni alle fonti bibliografiche o database esterni.

Per ottimizzare questo processo, Wikidata permette di indicare dei qualificatori. Ovvero, dei dati aggiuntivi che specificano il contesto di una dichiarazione. Ad esempio, avremo un percorso del tipo ruolo ricoperto > presidente > qualificatore: dal 2018 al 2022. Questa combinazione di elementi rende estremamente complessa la compilazione delle schede, anche perché spesso procede in modo completamente illogico rispetto a una compilazione umana e revisionata.

Voglio creare una pagina: come fare?

Il primo punto che ti suggerisco: individua un item significativo da realizzare su Wikidata. Deve essere il nome di una persona o di un’azienda, il titolo di un libro. Per semplificarti la vita, suggerisco di creare un account per avere un riferimento diretto anche in caso di comunicazioni interne. Per realizzare la tua pagina devi cliccare sul link create a new Item e compilare i primi dati.

Una volta creato il tuo item, la tua pagina elemento che può essere il tuo nome e cognome se sei un libero professionista o il brand aziendale, puoi aggiungere la prima sezione che serve a definire l’entità in modo univoco e in più lingue.

Quest’area deve contenere il nome esatto dell’entità (esempio Mario Rossi o Azienda XYZ), una frase breve e chiara che definisce l’entità senza ambiguità (imprenditore italiano o azienda di software italiana fondata nel 2010). Non inserire elogi o testi promozionali, l’approccio deve essere rigorosamente neutrale. Inserisci anche eventuali varianti del nome, acronimi o pseudonimi.

Poi devi definire la proprietà istanza che è fondamentale perché suggerisce alle macchine cosa è quell’oggetto. Immediatamente dopo, puoi procedere e inserire tutte le proprietà fondamentali per quel tipo di entità ma non basta elencare, devi collegare.

Molto importante inserire URL di riferimento per certificare le informazioni e aggiungere più database esterni: così l’entità diventa autorevole per gli algoritmi di SEO/GEO. Ma non basta eseguire questo lavoro compilativo sulla scheda, serve un lavoro di incrocio: questo è il passaggio cruciale. Su Wikidata, aggiungi la proprietà sito web ufficiale (P856) inserendo l’URL esatto del tuo portale. A tempo stesso, sul sito web implementa i dati strutturati in formato JSON-LD, inserendo la proprietà sameAs.

<script type="application/ld+json">
{
  "@context": "https://schema.org",
  "@type": "Organization",
  "name": "Nome Azienda",
  "url": "https://www.nomeazienda.com",
  "logo": "https://www.nomeazienda.com/logo.png",
  "sameAs": [
    "https://www.wikidata.org/wiki/Q12345678",
    "https://www.wikipedia.org/wiki/Nome_Azienda",
    "https://www.linkedin.com/company/nomeazienda",
    "https://twitter.com/nomeazienda"
  ]
}
</script>

Un dettaglio che non devi mai perdere di vista: Wikidata ha linee guida severe sulla notorietà. Creare un elemento per un’azienda locale poco significativa o per se stessi senza avere coperture stampa o fonti terze attendibili viola le linee guida. Assicurati che l’entità abbia una rilevanza pubblica.

L'articolo Cos’è Wikidata? E perché è importante per la SEO/AEO/GEO sembra essere il primo su Serverplan Blog.