Sistema integrato per la gestione dei viaggi di istruzione con sicurezza enterprise-grade, trasparenza totale e controllo centralizzato
Un ecosistema digitale completo per centralizzare, automatizzare e semplificare la gestione dei viaggi di istruzione
Un unico portale per istituti, docenti e studenti. Tutte le informazioni, prenotazioni e pagamenti in un'unica piattaforma sicura e accessibile.
Ogni istituto avrà una homepage dedicata e un catalogo viaggi personalizzato, riflettendo l'identità e le esigenze specifiche della scuola.
Monitoraggio costante e in tempo reale di iscrizioni, prenotazioni e pagamenti con reportistica avanzata e export dei dati.
Gestione dei dati sensibili conforme GDPR con criptazione AES-256-GCM, vault per le chiavi e protezione da ogni tipo di attacco.
Sistema di notifiche automatiche via email con database utenti strutturato per comunicazioni mirate e tempestive.
Gateway di pagamento integrato con supporto per acconti, saldi e rateizzazioni. PCI-DSS compliant con 3D Secure.
9 moduli funzionali interconnessi per una gestione completa e integrata
Sistema completo di gestione multi-livello con creazione account gerarchica, ruoli e permessi granulari.
Ogni istituto ha il proprio ambiente dedicato con configurazioni personalizzate e branding customizzato.
Sistema avanzato di gestione viaggi con catalogo personalizzabile per istituto, destinazioni e programmi dettagliati.
Workflow completo di prenotazione con generazione codici univoci, conferme automatiche e gestione partecipanti.
Gateway integrato multi-provider con gestione acconti, saldi, rate e generazione automatica ricevute fiscali.
Sistema completo di document management con templates, firma digitale e storage criptato.
Sistema avanzato di reporting con statistiche real-time, export multi-formato e report automatici via email.
Automazione completa delle comunicazioni con templates, email transazionali e sistema di notifiche.
Conformità completa GDPR con gestione consensi, data export e diritto all'oblio implementato.
5 ruoli utente con permessi e funzionalità specifiche per ogni livello
Architettura di sicurezza a 4 livelli con protezione banking-level per dati sensibili
Tutti i dati sensibili (codici fiscali, dati personali, informazioni pagamento) sono criptati a riposo con algoritmo AES-256-GCM, standard banking con tag di autenticazione a 128-bit.
Chiavi di criptazione, segreti API e credenziali sono gestiti in un vault separato con rotazione automatica delle chiavi ogni 90 giorni e backup criptati.
Utilizzo esclusivo di ORM (Eloquent) con prepared statements e binding parametrizzato. Middleware di validazione input con pattern detection.
Auto-escaping di tutti gli output HTML, Content Security Policy (CSP) configurato, sanitizzazione input con whitelist, HTML Purifier integrato.
Token CSRF obbligatori per tutte le richieste POST/PUT/DELETE, validazione automatica via middleware, rotazione token per sessione.
Throttling intelligente: 5 tentativi/minuto per login, 3/minuto per password reset, 60/minuto per API autenticate, protezione DDoS con CloudFlare.
Autenticazione a due fattori obbligatoria per ruoli amministrativi (Ganimede Master, Istituto, Segreteria) con Google Authenticator/TOTP.
Log completo di tutte le operazioni sensibili: accessi, modifiche dati, pagamenti, download documenti. Retention 7 anni per compliance.
HSTS, X-Frame-Options, X-Content-Type-Options, CSP, Referrer-Policy configurati. TLS 1.3 obbligatorio, cookie secure e httpOnly.
PHPStan level 9 e Psalm in CI/CD pipeline, Snyk per dependency scanning, code review obbligatorio per ogni PR, security testing automatizzato.
Backup automatici daily con criptazione GPG, strategia 3-2-1 (3 copie, 2 media, 1 off-site), retention 30 giorni, test restore mensili.
Privacy by design, consensi tracciati, data export su richiesta, diritto all'oblio implementato, DPO designato, registro trattamenti completo.
Framework e librerie enterprise-grade per performance, scalabilità e sicurezza
16 settimane di sviluppo strutturato con milestone chiare e deliverable definiti
Setup ambiente, Docker, configurazione sicurezza base, vault, encryption service, database, Redis, CI/CD pipeline.
Sistema utenti, ruoli e permessi, 2FA, email verification, password reset, school management, policies.
Trip management, catalogo viaggi, booking system, document management, firma digitale, participant lists.
Integrazione Stripe/Nexi, webhook handlers, acconti/saldi/rate, 3D Secure, ricevute fiscali, refund system.
Dashboard per tutti i ruoli, reportistica avanzata, export Excel/PDF, statistiche real-time, KPI.
Sistema email automatiche, templates, notifiche in-app, bulk email, tracking, notification preferences.
Ricerca avanzata, filtri, privacy dashboard, GDPR compliance, data export, diritto all'oblio, archiving.
Unit tests, feature tests, security testing, penetration testing, SQL injection tests, performance testing.
Query optimization, caching, indexing, eager loading, asset optimization, monitoring setup, APM.
Production setup, SSL, WAF, automated backups, monitoring alerts, documentation, user manuals, go-live.
Tabella completa delle funzionalità accessibili per ogni tipologia di utente
| Funzionalità | Ganimede | Istituto | Segreteria | Docenti | Studenti |
|---|---|---|---|---|---|
| Gestione Sistema | ✓ | ✗ | ✗ | ✗ | ✗ |
| Apertura Account Istituti | ✓ | ✗ | ✗ | ✗ | ✗ |
| Apertura Account Segreteria/Docenti | ✓ | ✓ | ✓ | ✗ | ✗ |
| Gestione Utenti (Studenti/Docenti) | ✓ | ✓ | ✓ | ✗ | ✗ |
| Visualizzazione Catalogo Viaggi | ✓ | ✓ | ✓ | ✓ | ✓ |
| Gestione Catalogo Viaggi | ✓ | ✓ | ✗ | ✗ | ✗ |
| Richiesta Prenotazione | ✗ | ✗ | ✗ | ✓ | ✓ |
| Sistema Pagamenti | ✓ | ✗ | ✗ | ✗ | ✓ |
| Monitoraggio Iscrizioni | ✓ | ✓ | ✓ | ✓ | ✗ |
| Monitoraggio Pagamenti | ✓ | ✓ | ✓ | ✓ | ✗ |
| Documenti Viaggio | ✓ | ✓ | ✓ | ✓ | ✓ |
| Gestione Pratiche | ✓ | ✓ | ✓ | ✓ | ✗ |
| Database Utenti / Email Marketing | ✓ | ✓ | ✓ | ✗ | ✗ |
| Reportistica Avanzata | ✓ | ✓ | ✓ | ✗ | ✗ |
| Ricevute Fiscali | ✓ | ✗ | ✗ | ✗ | ✓ |
Una piattaforma completa, sicura e scalabile per gestire viaggi di istruzione con trasparenza e controllo totale
Scopri di Più