In iabaduu abbiamo preferito affidarci a collaboratori esterni specializzati per le campagne dei nostri clienti. Con qualche eccezione: clienti storici per i quali seguiamo campagne di branding da anni, alcuni fin dai tempi in cui Google Ads si chiamava AdWords.

Recentemente abbiamo dovuto rimettere mano proprio a quelle campagne. Tra aggiornamenti delle piattaforme, nuove impostazioni e cambiamenti nel tracciamento, era arrivato il momento di rivedere configurazioni che avevano funzionato a lungo.

E ci siamo ritrovati dentro un lavoro che conoscevamo bene: passare da Google Ads a Google Analytics, da Tag Manager al sito, verificare eventi e conversioni, controllare collegamenti e capire dove qualcosa aveva smesso di funzionare.

Un’attività necessaria, ma che internamente abbiamo sempre digerito male.

Come spesso accade in iabaduu, abbiamo deciso di usare la tecnologia per risolvere un problema. Questa volta, un problema nostro.

E se potessimo gestire tutto parlando con Claude?

Da questa domanda è nato iabaADS, un sistema che collega Claude a Google Ads, Google Analytics 4, Google Tag Manager e Meta Ads attraverso un connettore MCP.

MCP è il protocollo che permette a Claude di interagire con strumenti esterni. Per chi utilizza iabaADS, il risultato è molto concreto: poter lavorare sui propri account pubblicitari facendo richieste in italiano.

“Come stanno andando le campagne?”

“Quali termini di ricerca stanno sprecando budget?”

“Quali conversioni non vengono tracciate?”

Claude legge i dati direttamente dalle piattaforme, spiega cosa sta succedendo e prepara le modifiche.

Tu le esamini e le approvi. Poi lui le applica.

Questo permette di mantenere il contesto mentre si lavora su sistemi diversi, riducendo i passaggi tra console, report e impostazioni.

Dall’analisi alle operazioni

Con iabaADS possiamo analizzare e modificare campagne, parole chiave, annunci, budget e offerte su Google Ads.

Possiamo consultare i report di Analytics, controllare gli eventi chiave e il collegamento con Google Ads. Possiamo intervenire su tag, attivatori e variabili in Tag Manager, con pubblicazione e ripristino controllati.

E possiamo lavorare sulle campagne Facebook e Instagram, sui pubblici, sui pixel e sui moduli istantanei di Meta.

Per noi significa affrontare in modo più efficiente una parte del lavoro che prima richiedeva continui cambi di strumento e verifiche manuali.

Il controllo resta a chi gestisce gli account

Quando un sistema può modificare campagne e budget, il controllo deve essere parte del progetto fin dall’inizio.

Per questo, ogni modifica viene mostrata in anteprima, validata dalla piattaforma e applicata soltanto dopo l’approvazione dell’utente.

Abbiamo inoltre previsto permessi per ruolo, limiti configurabili sui budget giornalieri e sulle offerte, e un registro completo delle operazioni: chi ha modificato cosa, quando e su quale account.

I dati sono ospitati su AWS in Europa, nella regione di Milano, i token sono cifrati e l’accesso avviene solo su invito.

Sono caratteristiche che abbiamo voluto prima di tutto per lavorare sui nostri account e su quelli dei clienti.

Un problema interno, una soluzione da condividere

iabaADS è nato da un’esigenza operativa di iabaduu. Oggi lo mettiamo a disposizione dei nostri clienti e collaboratori, con particolare interesse per i partner specializzati e per le aziende che hanno le competenze per gestire direttamente le proprie campagne.

La conoscenza del mercato, la strategia e la capacità di interpretare i risultati continuano a guidare il lavoro. iabaADS aiuta a tradurre quelle decisioni in operazioni sulle piattaforme, con meno attrito e un processo di approvazione chiaro.

È il modo in cui ci piace sviluppare tecnologia: partire da un problema reale, costruire una soluzione che usiamo in prima persona e renderla disponibile a chi affronta le stesse difficoltà.

Continuo a non amare la gestione delle campagne online. Ma poterci lavorare parlando con Claude cambia parecchio le cose.

Se sei un nostro cliente o collaboratore e vuoi attivare iabaADS per la tua azienda, scrivici a info@iabaduu.com.

https://ads.iabaduu.net

L'articolo Ho sempre odiato gestire le campagne online. Così abbiamo creato iabaADS. proviene da iabaduu.com.

La risposta breve è che la norma non ti chiede solo di tenere traccia dei dispositivi. Ti chiede di farlo in modalità elettronica, di conservare quei dati per anni e di essere in grado di esibirli in caso di controllo. Il quaderno in ambulatorio, la cartellina con i bollini attaccati o il faldone delle bolle di consegna non soddisfano il requisito — anche se, di fatto, quei dispositivi li stai tracciando.

In questa guida vediamo esattamente quali dati registrare, come registrarli e per quanto tempo conservarli.

Cosa dice la norma sulla “modalità elettronica”

L’obbligo nasce dall’articolo 15 del D.Lgs. 137/2022, che rimanda le modalità operative ai decreti ministeriali dell’11 maggio 2023 (Gazzetta Ufficiale n. 166 del 18 luglio 2023) — uno per i dispositivi medici, uno per i dispositivi medico-diagnostici in vitro.

Due articoli in particolare definiscono il “come”:

• Art. 4 — le istituzioni sanitarie e gli operatori sanitari registrano e conservano gli UDI in modalità elettronica. Non è una raccomandazione né un’opzione preferenziale: è la modalità prescritta.
• Art. 4, comma 2 — gli operatori sanitari che ne facciano richiesta, anche in sede di procedura d’acquisto, ricevono dai fornitori le informazioni necessarie in formato elettronico.

Quel secondo comma è la parte che quasi nessuno usa, ed è quella che ti fa risparmiare più tempo: hai il diritto di pretendere i dati dal fornitore, già pronti in formato digitale. Ne riparliamo tra poco.

Le disposizioni sono entrate in vigore 180 giorni dopo il decreto, cioè dal 15 gennaio 2024. Non è una scadenza futura: è un obbligo attivo da oltre due anni.

Quali dispositivi devono essere registrati

L’obbligo non copre tutto il magazzino. L’art. 3 del decreto lo circoscrive a:

• dispositivi impiantabili di classe IIb (per esempio gli impianti osteointegrati);
• dispositivi impiantabili di classe III (materiali sostitutivi e osteoconduttivi dell’osso, membrane riassorbibili);
• dispositivi di classe III non impiantabili.

Per i diagnostici in vitro vale il decreto parallelo, sulle classi di rischio più elevate.

Tradotto: un odontoiatra deve registrare impianti, biomateriali e membrane; un medico estetico deve guardare con attenzione a fili di trazione, impianti e ai riempitivi che ricadono in classe III. La colla per suture o il camice monouso, no.

Se hai dubbi su cosa rientra e cosa no, l’articolo dedicato alle classi di dispositivi soggette all’obbligo entra nel dettaglio caso per caso.

Quali dati registrare per ogni dispositivo

L’UDI non è un codice unico e monolitico. Si compone di due parti, ed è importante capire la differenza perché entrambe vanno conservate:

Registrare solo l’UDI-DI significa sapere che tipo di dispositivo hai usato, ma non quale pezzo. In caso di richiamo per un lotto difettoso — che è esattamente la ragione per cui questa normativa esiste — è l’UDI-PI a dirti quali pazienti sono coinvolti.

Oltre all’UDI, un registro che regge davvero a un controllo dovrebbe contenere anche:

• denominazione commerciale e fabbricante del dispositivo;
• fornitore e riferimento del documento di trasporto o fattura;
• data di ricezione in struttura;
• data e destinazione d’uso (intervento, paziente, reparto, sede);
• eventuale scarico per resa, scadenza o distruzione.

Gli ultimi punti non sono tutti letteralmente elencati dal decreto, ma sono ciò che rende il dato utile: collegare l’UDI al paziente è quello che ti permette di rispondere in un’ora, e non in tre giorni, se il fabbricante emette un avviso di sicurezza.

Come registrare l’UDI, passo per passo

1. Chiedi i dati al fornitore, in formato elettronico

Prima ancora di aprire lo scatolone. Il comma 2 dell’art. 4 ti dà il diritto di richiedere le informazioni UDI in formato elettronico, anche direttamente in fase di acquisto. Molti depositi e distributori sono già attrezzati per fornire un tracciato o un file di riepilogo dell’ordine.

Fallo diventare una regola d’acquisto: inserisci la richiesta nella mail d’ordine standard. Ogni dato che arriva già digitale è un dato che non devi digitare a mano.

2. Leggi il codice, non trascriverlo

Sulla confezione l’UDI è stampato in due forme: leggibile a occhio nudo (HRI) e in un codice a barre, QR code o DataMatrix. La seconda è quella che conta: si legge con uno scanner o con la fotocamera dello smartphone.

Trascrivere a mano un UDI-PI di venti caratteri alfanumerici è il modo più rapido per popolare il registro di errori che ti accorgerai di avere solo il giorno del controllo.

3. Registra all’ingresso, non a fine mese

Il momento giusto è quando la merce entra, con la scatola in mano e l’etichetta davanti. Rimandare significa doversi poi ricostruire il collegamento tra bolla, prodotto e lotto — e per i dispositivi già utilizzati diventa impossibile.

4. Collega l’UDI all’utilizzo

Al momento dell’impianto o dell’uso, associa il dispositivo al paziente o alla prestazione. È il passaggio che trasforma un elenco di codici in una vera catena di tracciabilità, ed è ciò che il decreto ha in mente quando parla di conservazione ai fini di esibizione.

Ricorda che per i dispositivi impiantabili resta in piedi anche l’obbligo dell’art. 18 del Regolamento (UE) 2017/745: consegnare al paziente la tessera di portatore di impianto con le informazioni identificative del dispositivo.

5. Conserva in modo consultabile ed esibibile

Un archivio che esiste ma non è interrogabile non ti protegge. Il criterio pratico è: se domani ricevi un avviso di sicurezza su un lotto, in quanto tempo tiri fuori l’elenco dei pazienti coinvolti? Se la risposta è “dovrei mettermi lì un pomeriggio”, il sistema non è adeguato.

Per quanto tempo vanno conservati i dati

Il decreto è esplicito sui tempi minimi di conservazione (art. 5):

• 10 anni dalla data di registrazione, come regola generale;
• 15 anni per i dispositivi impiantabili.

Quindici anni sono un orizzonte che nessun archivio cartaceo attraversa indenne: cambi di studio, allagamenti, sbiadimento della carta termica delle etichette, personale che cambia. È una delle ragioni più concrete per cui la norma prescrive il formato elettronico — e per cui un file locale su un solo PC, senza backup, è una soluzione fragile quanto il faldone.

Excel va bene? Dipende da cosa ti serve

Un foglio di calcolo soddisfa la lettera del requisito “formato elettronico”. Nella pratica, però, mostra il fianco su tre fronti:

• Integrità del dato — nessun controllo su duplicati, campi vuoti o codici incollati male; e chiunque può sovrascrivere una riga senza lasciare traccia.
• Continuità nel tempo — dieci o quindici anni di conservazione su un file che vive in una cartella locale, con backup affidati alla buona volontà.
• Velocità di risposta — trovare tutti i pazienti legati a un lotto richiede filtri manuali su archivi che crescono di anno in anno.

Se gestisci pochissimi dispositivi impiantabili l’anno e sei metodico, Excel può reggere. Se invece hai volumi reali, più operatori che toccano il magazzino o più sedi, il costo nascosto sta nel tempo che ci perdi e nel rischio di scoprire un buco quando è tardi.

Confronto completo: “Software vs gestione manuale dell’UDI: cosa conviene”.

I quattro errori più frequenti

1. Registrare solo l’UDI-DI. Senza lotto o numero di serie la tracciabilità non chiude.
2. Trascrivere a mano. Errori di battitura che rendono il registro inutilizzabile proprio quando serve.
3. Fermarsi al carico di magazzino. Senza il collegamento all’utilizzo, non sai a chi è andato cosa.
4. Non chiedere nulla al fornitore. È il diritto previsto dalla norma che nessuno esercita, e che farebbe risparmiare la maggior parte del lavoro manuale.

FAQ

Posso registrare l’UDI su carta? No. I decreti dell’11 maggio 2023 prescrivono la registrazione e la conservazione in modalità elettronica. Il registro cartaceo non soddisfa il requisito.

Da quando è in vigore l’obbligo? Dal 15 gennaio 2024, 180 giorni dopo l’entrata in vigore dei decreti attuativi. Non è una scadenza futura.

Per quanto tempo devo conservare i dati UDI? Minimo 10 anni dalla registrazione; 15 anni per i dispositivi impiantabili.

Devo registrare tutti i dispositivi del mio magazzino? No. L’obbligo riguarda i dispositivi impiantabili di classe IIb e III, i dispositivi di classe III non impiantabili e, per i diagnostici in vitro, le classi di rischio più elevate.

Cosa rischio se non registro? Il D.Lgs. 137/2022 prevede una sanzione amministrativa da 4.000 a 24.500 euro. Il tema è approfondito nell’articolo dedicato alle sanzioni.

Mettiti a norma senza costruirti un sistema da zero

MedStock nasce esattamente per questo: registrazione dell’UDI tramite scansione del codice, dati conservati in cloud per tutta la durata prevista dalla norma, collegamento tra dispositivo, lotto e utilizzo, ed estrazione immediata in caso di richiamo o controllo.

Prova MedStock gratis per 30 giorni —

L'articolo Come registrare e conservare l’UDI in formato elettronico proviene da iabaduu.com.

Vediamo con precisione quanto si rischia, da cosa nasce la sanzione, chi è esposto e — soprattutto — come evitarla.

Quanto si rischia

Il D.Lgs. 137/2022 prevede, per gli operatori sanitari che non registrano i codici UDI, una sanzione amministrativa da 4.000 a 24.500 euro.

È una forbice ampia, ma anche l’estremo inferiore — 4.000 euro — è una cifra di tutto rispetto per uno studio singolo. Sono importi pensati per rendere l’adempimento non negoziabile.

Da dove nasce l’obbligo

La sanzione non è isolata: è la conseguenza del mancato rispetto di un obbligo preciso.

• L’art. 15 del D.Lgs. 137/2022 stabilisce l’obbligo di identificazione, tracciabilità e nomenclatura dei dispositivi, rimandando le modalità operative ai decreti attuativi.
• I decreti dell’11 maggio 2023 del Ministero della Salute definiscono cosa registrare e come.
• L’obbligo è in vigore dal 15 gennaio 2024.

In altre parole: la regola c’è, è operativa, e ha una sanzione associata.

Chi è esposto

Sono soggetti all’obbligo — e quindi alla sanzione in caso di inadempimento — le istituzioni sanitarie e gli operatori sanitari, compresi i professionisti che non lavorano all’interno di un’istituzione sanitaria.

Significa che sono coinvolti, tra gli altri:

• studi odontoiatrici (per impianti e dispositivi impiantabili);
• farmacie;
• studi medici e studi associati;
• poliambulatori e centri polispecialistici.

L’obbligo riguarda i dispositivi delle classi soggette: impiantabili di classe IIb, dispositivi di classe III (impiantabili e non), e IVD di classe D.

Cosa fa scattare la sanzione

La sanzione è legata al mancato rispetto dell’obbligo di registrazione e conservazione dell’UDI. In concreto, sei esposto se:

• non registri l’UDI dei dispositivi soggetti all’obbligo che ricevi o fornisci;
• non lo conservi in formato elettronico (la gestione cartacea non è conforme);
• non sei in grado di esibire i dati in caso di controllo, o non li hai conservati per il periodo richiesto (almeno 15 anni per gli impiantabili).

Con la piena operatività di EUDAMED nel 2026, l’allineamento dei dati lungo la filiera renderà le posizioni non conformi più facilmente individuabili.

Come evitarla

Mettersi a norma non è complicato: serve un sistema che registri e conservi l’UDI in modo elettronico, sicuro e a prova di controllo. È esattamente ciò che fa MedStock:

• riconoscimento automatico dell’UDI da barcode e data matrix;
• conservazione in cloud sicura e per il periodo richiesto dalla legge;
• dati sempre pronti da esibire in caso di verifica.

Trasformare un rischio da 24.500 euro in una gestione di magazzino ordinata costa molto meno di quanto pensi — e puoi partire da una prova gratuita.

Prova MedStock gratis per 30 giorni — disdici quando vuoi durante il periodo di prova.

Vuoi il quadro completo di obblighi, dispositivi e scadenze? Leggi la guida completa al magazzino UDI.

Questo articolo ha finalità informative e non costituisce consulenza legale. Per la tua situazione specifica, fai riferimento ai testi normativi citati o a un consulente.

L'articolo Sanzioni UDI: cosa rischi se non registri i dispositivi medici proviene da iabaduu.com.

Una premessa utile a non fare confusione: per gli operatori sanitari l’obbligo di registrare e conservare l’UDI è già attivo da tempo. Le date del 2026 riguardano la piena operatività della banca dati europea EUDAMED e i fabbricanti, ma alzano l’attenzione (e i controlli) su tutta la filiera.

15 gennaio 2024 — l’obbligo per gli operatori sanitari

È la data che conta di più per chi gestisce uno studio, una farmacia o un poliambulatorio.

Dal 15 gennaio 2024 — 180 giorni dopo l’entrata in vigore dei decreti del Ministero della Salute dell’11 maggio 2023 — istituzioni e operatori sanitari sono obbligati a registrare e conservare in formato elettronico l’UDI dei dispositivi delle classi soggette all’obbligo che hanno ricevuto o fornito.

Questo obbligo discende dall’art. 15 del D.Lgs. 137/2022. Non è una scadenza futura: è già in vigore. Chi oggi non è a norma è già esposto alle sanzioni.

28 maggio 2026 — EUDAMED diventa obbligatoria

EUDAMED è la banca dati europea sui dispositivi medici. Con la Decisione di esecuzione (UE) 2025/2371, pubblicata a fine novembre 2025, la Commissione ne ha dichiarato la piena funzionalità per quattro moduli su sei.

Dal 28 maggio 2026 l’utilizzo dei moduli pienamente operativi diventa obbligatorio — in particolare la registrazione degli operatori economici (modulo Actor) e la registrazione dei dispositivi e dei relativi codici UDI.

28 novembre 2026 — fine del periodo transitorio

Per i dispositivi già presenti sul mercato è previsto un periodo transitorio di sei mesi: si chiude il 28 novembre 2026.

È la data che chiude il cerchio: da qui in avanti il sistema di tracciabilità basato su UDI ed EUDAMED diventa il punto di contatto operativo quotidiano tra fabbricanti, distributori, strutture sanitarie e autorità. Tradotto: l’occhio delle autorità sulla tracciabilità sarà più attento, e l’allineamento di tutta la filiera renderà più visibili le posizioni non conformi.

Riepilogo delle date

Cosa fare adesso

Se sei un operatore sanitario, la domanda non è “quando devo iniziare”, ma “sono già a norma?”. Poiché l’obbligo è attivo dal 2024:

1. verifica quali dei dispositivi che ricevi rientrano nell’obbligo (impiantabili IIb, classe III, IVD classe D);
2. assicurati di registrarne e conservarne l’UDI in formato elettronico;
3. predisponi un sistema che ti consenta di esibire i dati in caso di controllo, conservandoli per il periodo richiesto (almeno 15 anni per gli impiantabili).

MedStock copre tutti e tre i punti: riconoscimento automatico dell’UDI, conservazione sicura in cloud e dati sempre pronti per un controllo.

Prova MedStock gratis per 30 giorni

Per il dettaglio completo su obblighi e dispositivi, leggi la nostra guida completa al magazzino UDI.

L'articolo Scadenze UDI ed EUDAMED 2026: tutte le date da ricordare proviene da iabaduu.com.

L'articolo AI – modelli piccoli, in locale, per il business proviene da iabaduu.com.

Sei un operatore sanitario? La gestione del magazzino ti ruba tempo prezioso?

Ricorda: il D.lgs 11/05/2023 rende obbligatoria la registrazione e conservazione elettronica dell’UDI.

Scopri MedStock: l’applicazione in cloud progettata per metterti in regola e semplificare il tuo lavoro.”

L'articolo MedStock2 proviene da iabaduu.com.

A differenza delle soluzioni low-code standard, abbiamo optato per uno script PHP custom per avere controllo totale sulla logica dei dati e sulle performance.

⚙️ Workflow Tecnico:

Il webhook ascolta l’evento invoice.payment_succeeded ed esegue le seguenti operazioni atomiche:

• Payload Parsing: Gestione nativa del JSON di Stripe con normalizzazione dei dati (conversione timestamp Unix -> Date, cents -> decimali).
• Logica Condizionale Smart:
  • Check esistenza: Lookup su tabelle accounts e email_addresses per evitare duplicati.
  • Relazioni: Creazione automatica delle relazioni Many-to-Many tra Account e Contacts.
  • Ghost Record Prevention: Popolamento diretto delle tabelle _cstm per garantire la visibilità immediata dei record nelle liste del CRM.
• Gestione Contratti (AOS): Insert diretto nel modulo AOS_Contracts con calcolo automatico della Renewal Reminder Date (-30 giorni dalla scadenza).

🛠 Stack: PHP (PDO), MySQL, SuiteCRM v7/v8 Schema.

Una soluzione robusta che bypassa la latenza delle API per un inserimento dati immediato e sicuro.

<?php
/**
 * Webhook per Stripe -> SuiteCRM
 * Versione: 3.1 
 */

// --- CONFIGURAZIONE AGGIORNATA ---
$config = [
    'db_host' => 'localhost',
    'db_name' => 'XXXXX',          // Nome DB Corretto
    'db_user' => 'XXXX',           // Nome utente db
    'db_password' => 'XXXX',
    'api_key' => 'XXXXXXXXXX', 
    'default_user_id' => '1',
    'currency_id' => '-99' 
];

// --- HELPER FUNCTIONS ---
function writeLog($message) {
    $date = date('Y-m-d H:i:s');
    $logFile = __DIR__ . '/stripe_receiver_log.txt';
    file_put_contents($logFile, "[$date] $message" . PHP_EOL, FILE_APPEND);
}

function generateUuid() {
    if (function_exists('random_bytes')) { $data = random_bytes(16); } 
    else { $data = openssl_random_pseudo_bytes(16); }
    $data[6] = chr(ord($data[6]) & 0x0f | 0x40);
    $data[8] = chr(ord($data[8]) & 0x3f | 0x80);
    return vsprintf('%s%s-%s-%s-%s-%s%s%s', str_split(bin2hex($data), 4));
}

function sendJsonResponse($data, $statusCode = 200) {
    http_response_code($statusCode);
    header('Content-Type: application/json');
    echo json_encode($data);
    exit;
}

// --- INIZIO ESECUZIONE ---
$headers = getallheaders();
$apiKeyInput = $_GET['api_key'] ?? $headers['X-Api-Key'] ?? null;

if ($apiKeyInput !== $config['api_key']) {
    writeLog("Tentativo non autorizzato. IP: " . $_SERVER['REMOTE_ADDR']);
    sendJsonResponse(['error' => 'Unauthorized'], 401);
}

try {
    $input = file_get_contents('php://input');
    $event = json_decode($input, true);

    if (!$event) {
        if ($_SERVER['REQUEST_METHOD'] === 'GET') { echo "Webhook attivo su iabasuite2."; exit; }
        throw new Exception("Payload JSON vuoto.");
    }

    if (isset($event['type']) && $event['type'] !== 'invoice.payment_succeeded') {
        writeLog("Evento ignorato: " . $event['type']);
        sendJsonResponse(['message' => 'Event ignored'], 200);
    }

    // --- ESTRAZIONE DATI ---
    $dataObject = $event['data']['object'];
    
    $stripeEmail = $dataObject['customer_email'] ?? null;
    $stripeName  = $dataObject['customer_name'] ?? $stripeEmail;
    $amountPaid  = $dataObject['amount_paid'] ?? 0; 
    
    // Logic Date: se scadenza <= inizio, forza +1 anno
    $periodStartUnix = $dataObject['lines']['data'][0]['period']['start'] ?? time();
    $periodEndUnix   = $dataObject['lines']['data'][0]['period']['end'] ?? 0;
    
    if ($periodEndUnix <= $periodStartUnix) {
        $periodEndUnix = strtotime('+1 year', $periodStartUnix);
    }
    
    $startDate = date('Y-m-d', $periodStartUnix);
    $endDate   = date('Y-m-d', $periodEndUnix);
    
    $contractValue = $amountPaid / 100;

    writeLog("Processing: $stripeEmail | DB: {$config['db_name']} | User: {$config['db_user']}");

    $db = new PDO(
        "mysql:host={$config['db_host']};dbname={$config['db_name']};charset=utf8mb4",
        $config['db_user'],
        $config['db_password'],
        [PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION]
    );

    $now = date('Y-m-d H:i:s');
    $userId = $config['default_user_id'];
    $accountId = null;
    $contactId = null;

    // --- 1. ACCOUNT ---
    $stmt = $db->prepare("SELECT id FROM accounts WHERE name = ? AND deleted = 0");
    $stmt->execute([$stripeName]);
    $accountRow = $stmt->fetch(PDO::FETCH_ASSOC);

    if ($accountRow) {
        $accountId = $accountRow['id'];
        writeLog("Account esistente: $accountId");
    } else {
        $accountId = generateUuid();
        writeLog("Nuovo Account: $stripeName");
        $stmt = $db->prepare("INSERT INTO accounts (id, name, date_entered, date_modified, created_by, assigned_user_id, deleted) VALUES (?, ?, ?, ?, ?, ?, 0)");
        $stmt->execute([$accountId, $stripeName, $now, $now, $userId, $userId]);
        
        // Fix Custom Fields Table
        try { $db->prepare("INSERT INTO accounts_cstm (id_c) VALUES (?)")->execute([$accountId]); } catch(Exception $e){}
    }

    // --- 2. CONTACT ---
    if ($stripeEmail) {
        $stmt = $db->prepare("SELECT id FROM email_addresses WHERE email_address = ? AND deleted = 0");
        $stmt->execute([$stripeEmail]);
        $emailRow = $stmt->fetch(PDO::FETCH_ASSOC);

        if ($emailRow) {
            $emailId = $emailRow['id'];
            $stmt = $db->prepare("SELECT bean_id FROM email_addr_bean_rel WHERE email_address_id = ? AND bean_module = 'Contacts' AND deleted = 0");
            $stmt->execute([$emailId]);
            $relRow = $stmt->fetch(PDO::FETCH_ASSOC);
            if ($relRow) $contactId = $relRow['bean_id'];
        }

        if (!$contactId) {
            $contactId = generateUuid();
            writeLog("Nuovo Contatto: $stripeEmail");
            
            $parts = explode(' ', $stripeName, 2);
            $fName = $parts[0];
            $lName = $parts[1] ?? '-';

            $stmt = $db->prepare("INSERT INTO contacts (id, first_name, last_name, date_entered, date_modified, created_by, assigned_user_id, deleted) VALUES (?, ?, ?, ?, ?, ?, ?, 0)");
            $stmt->execute([$contactId, $fName, $lName, $now, $now, $userId, $userId]);
            
            // Fix Custom Fields Table
            try { $db->prepare("INSERT INTO contacts_cstm (id_c) VALUES (?)")->execute([$contactId]); } catch(Exception $e){}

            if (!$emailRow) {
                $emailId = generateUuid();
                $stmt = $db->prepare("INSERT INTO email_addresses (id, email_address, email_address_caps, date_created, deleted) VALUES (?, ?, ?, ?, 0)");
                $stmt->execute([$emailId, $stripeEmail, strtoupper($stripeEmail), $now]);
            } else {
                $emailId = $emailRow['id'];
            }

            $relId = generateUuid();
            $stmt = $db->prepare("INSERT INTO email_addr_bean_rel (id, email_address_id, bean_id, bean_module, primary_address, date_created, deleted) VALUES (?, ?, ?, 'Contacts', 1, ?, 0)");
            $stmt->execute([$relId, $emailId, $contactId, $now]);
        }
    }

    // --- 3. LINK ACCOUNT-CONTACT ---
    if ($accountId && $contactId) {
        $stmt = $db->prepare("SELECT id FROM accounts_contacts WHERE account_id = ? AND contact_id = ? AND deleted = 0");
        $stmt->execute([$accountId, $contactId]);
        if (!$stmt->fetch()) {
            $acRelId = generateUuid();
            $stmt = $db->prepare("INSERT INTO accounts_contacts (id, account_id, contact_id, date_modified, deleted) VALUES (?, ?, ?, ?, 0)");
            $stmt->execute([$acRelId, $accountId, $contactId, $now]);
        }
    }

    // --- 4. CONTRACT ---
    $contractId = generateUuid();
    $contractName = "SaaS Subscription - " . date('Y') . " - " . $stripeName;
    $contractType = 'Service'; 
    $status = 'Signed';
    $renewalDate = date('Y-m-d', strtotime($endDate . ' -30 days'));

    $sqlContract = "INSERT INTO aos_contracts 
        (id, name, date_entered, date_modified, modified_user_id, created_by, assigned_user_id, deleted,
         total_contract_value, start_date, end_date, status, renewal_reminder_date, 
         currency_id, contract_account_id, contact_id, contract_type)
        VALUES 
        (?, ?, ?, ?, ?, ?, ?, 0, ?, ?, ?, ?, ?, ?, ?, ?, ?)";

    $stmt = $db->prepare($sqlContract);
    $stmt->execute([
        $contractId, $contractName, $now, $now, $userId, $userId, $userId,
        $contractValue, $startDate, $endDate, $status, $renewalDate,
        $config['currency_id'], $accountId, $contactId, $contractType
    ]);
    
    // Fix Custom Fields Table
    try {
        $db->prepare("INSERT INTO aos_contracts_cstm (id_c) VALUES (?)")->execute([$contractId]);
    } catch (Exception $e) {
        // Ignora se la tabella non esiste
    }

    writeLog("Contratto creato su $config[db_name]: $contractId");

    sendJsonResponse(['success' => true, 'contract_id' => $contractId]);

} catch (Exception $e) {
    writeLog("CRITICAL ERROR: " . $e->getMessage());
    sendJsonResponse(['error' => $e->getMessage()], 500);
}
?>

L'articolo Stripe – SuiteCRM WebHook proviene da iabaduu.com.

Che il nuovo anno porti prosperità e successo

L'articolo Buon Natale 2025 proviene da iabaduu.com.

https://www.unioncamerelombardia.it/progetti/dettaglio-progetto/elenco-fornitori-40

https://www.unioncamere.gov.it/digitalizzazione-e-impresa-50/elenco-dei-manager-dellinnovazione

hashtag#ChangeManagement hashtag#Innovazione hashtag#FutureOfWork hashtag#Unioncamere hashtag#Management

L'articolo “𝗔𝗯𝗯𝗶𝗮𝗺𝗼 𝘀𝗲𝗺𝗽𝗿𝗲 𝗳𝗮𝘁𝘁𝗼 𝗰𝗼𝘀ì” proviene da iabaduu.com.

I dati verranno utilizzati da LinkedIn e dai suoi partner (ovvero tutto il mondo Microsoft)

Possono farlo?

LinkedIn spiega che il ricorso a questi dati avverrà sulla base dell’interesse legittimo, formula prevista dal GDPR che consente di trattare dati personali senza un consenso esplicito, a condizione che non vengano compromessi i diritti fondamentali dell’utente.

Possiamo evitarlo?

Certo, basta andare in Impostazioni -> Privacy dei dati e disattivare il consenso

L'articolo LinkedIn – disabilitare addestramento AI con i tuoi dati proviene da iabaduu.com.

La buona notizia? Non serve un budget milionario per proteggere efficacemente la propria impresa.

Il Center for Internet Security (CIS) ha definito una serie di controlli fondamentali che ogni PMI può implementare con risorse limitate ma con impatto significativo sulla propria postura di sicurezza. Queste 15 misure, concrete e realizzabili, rappresentano il punto di partenza ideale per qualsiasi strategia di protezione informatica.

Non si tratta di tecnologie complesse o investimenti proibitivi, ma di buone pratiche che, se applicate con costanza, possono fare la differenza tra un’azienda vulnerabile e una resiliente agli attacchi.

Se sei un imprenditore, un responsabile IT o semplicemente qualcuno che ha a cuore la sicurezza della propria organizzazione, questi controlli ti offriranno una roadmap chiara e attuabile.

Ecco le 15 misure che potrebbero salvare la tua azienda:

1. Esiste ed è mantenuto aggiornato un inventario dei sistemi, dispositivi, software, servizi e applicazioni informatiche in uso entro il perimetro aziendale.
2. I servizi web (social network, cloud, e-mail, spazio web, ecc. . . ) offerti da terze parti a cui si è registrati sono quelli strettamente necessari.
3. Sono individuate le informazioni, i dati e i sistemi critici per l’azienda affinché siano adeguatamente protetti.
4. È stato nominato un referente responsabile per il coordinamento delle attività di gestione e protezione delle informazioni e dei sistemi informatici.
5. Sono identificate e rispettate le leggi e/o i regolamenti con rilevanza in tema di cybersecurity che risultino applicabili per l’azienda.
6. Tutti i dispositivi che lo consentono sono dotati di software di protezione (antivirus, antimalware, ecc…) regolarmente aggiornato.
7. Le password sono diverse per ogni account, della complessità adeguata e viene valutato l’utilizzo dei sistemi di autenticazione più sicuri offerti dal provider del servizio (es. autenticazione a due fattori).
8. Il personale autorizzato all’accesso, remoto o locale, ai servizi informatici dispone di utenze personali non condivise con altri; l’accesso è opportunamente protetto; i vecchi account non più utilizzati sono disattivati.
9. Ogni utente può accedere solo alle informazioni e ai sistemi di cui necessita e/o di sua competenza.
10. Il personale è adeguatamente sensibilizzato e formato sui rischi di cybersecurity e sulle pratiche da adottare per l’impiego sicuro degli strumenti aziendali (es. riconoscere allegati e-mail, usare solo software autorizzato, ecc.). I vertici aziendali hanno cura di predisporre per tutto il personale la formazione necessaria a fornire almeno le nozioni basilari di sicurezza.
11. La configurazione iniziale di tutti i sistemi e dispositivi è svolta da personale esperto, responsabile per la configurazione sicura degli stessi. Le credenziali di accesso di default sono sempre sostituite.
12. Sono eseguiti periodicamente backup delle informazioni e dei dati critici per l’azienda (definiti al controllo 3). I backup sono conservati in modo sicuro e verificati periodicamente.
13. Le reti e i sistemi sono protetti da accessi non autorizzati attraverso strumenti specifici (es: Firewall e altri dispositivi/software anti-intrusione).
14. In caso di incidente (es. venga rilevato un attacco o un malware) vengono informati i responsabili della sicurezza e i sistemi vengono messi in sicurezza da personale esperto.
15. Tutti i software in uso (inclusi i firmware) sono aggiornati all’ultima versione consigliata dal produttore. I dispositivi o i software obsoleti e non più aggiornabili sono dismessi.

link al documento originale

L'articolo Cybersecurity per PMI: 15 misure essenziali che non puoi ignorare proviene da iabaduu.com.

Questo riconoscimento ci consente di supportare le imprese che si rivolgono ai Punti Impresa Digitale (PID) delle Camere di commercio lombarde, offrendo consulenze specialistiche negli ambiti tecnologici previsti dal piano nazionale Transizione 4.0. L’inserimento nell’elenco faciliterà inoltre la nostra individuazione come partner qualificato nei bandi di digitalizzazione e nelle iniziative promosse da Unioncamere Lombardia e dai PID regionali24.

Un traguardo che conferma il nostro impegno nell’innovazione e nella trasformazione digitale delle imprese!

Vuoi saperne di più sui nostri servizi 4.0 o su come possiamo supportare la tua azienda? Contattaci!

Per maggiori informazioni sull’Elenco Fornitori 4.0: Unioncamere Lombardia

#Industria40 #InnovazioneDigitale #Unioncamere #iabaduu

L'articolo iabaduu srl entra ufficialmente nell’Elenco Fornitori 4.0 di Unioncamere! proviene da iabaduu.com.