Un badge smarrito dovrebbe poter essere disabilitato senza cambiare la serratura a tutto il palazzo. Un codice dato all’impresa di pulizie dovrebbe aprire soltanto gli ingressi necessari, negli orari concordati. Sono questi i problemi che un controllo accessi condominiale deve risolvere: riconoscere una credenziale, applicare un’autorizzazione e consentire una gestione ordinata quando cambiano residenti, fornitori o amministratore.

Il lettore sul portone è soltanto una parte del sistema. Contano altrettanto la serratura, il collegamento al citofono, la possibilità di uscire, la continuità durante un guasto e le persone autorizzate a modificare le impostazioni. Prima di confrontare badge, tastiere e applicazioni conviene quindi descrivere il servizio richiesto all’edificio, compresi consegna delle credenziali, revoche e assistenza.

Advertisement - Pubblicità

Partire dagli ingressi e dai diritti di utilizzo

Il primo documento utile è una pianta semplice con portone pedonale, cancello carraio, accesso alle cantine e locali tecnici. Per ogni varco si annotano serratura esistente, comando di apertura, alimentazione, percorso dei cavi e necessità di comunicare con un visitatore. Due porte vicine possono richiedere soluzioni diverse: quella del locale tecnico ha utilizzatori occasionali, il portone serve famiglie e ospiti ogni giorno.

Il funzionamento si può leggere come una catena: il lettore acquisisce la credenziale, la logica del sistema confronta il permesso con varco e condizioni previste e il comando agisce sulla chiusura. Sono tre passaggi distinti. Un riconoscimento riuscito può essere seguito da un accesso negato perché quel badge non è autorizzato lì; un comando autorizzato può invece trovare una serratura che non libera l’anta. Sapere dove si interrompe la catena aiuta a chiedere l’intervento giusto.

Il controllo accessi decide se una credenziale può comandare un’apertura. Il videocitofono permette invece di parlare con chi suona e, se previsto, aprire a distanza. Le funzioni possono essere integrate, ma non si sostituiscono automaticamente. Se il visitatore non possiede un badge, deve restare un modo comprensibile per contattare il residente; altrimenti si finisce per lasciare il portone accostato.

L’introduzione di nuovi dispositivi sulle parti comuni va presentata all’amministratore con opere, costi e regole di gestione. La qualificazione dell’intervento e la maggioranza applicabile dipendono dal lavoro concreto, secondo gli articoli 1120 e 1136 del Codice civile: la sola parola “sicurezza” su un preventivo non risolve l’inquadramento. Restano da tutelare il godimento delle parti comuni e la sicurezza dell’edificio. Una configurazione tecnica non può diventare il modo per privare un avente diritto dell’accesso.

Badge, PIN e telefono: scegliere una credenziale gestibile

Badge e portachiavi di prossimità

Il supporto fisico è immediato da usare e non richiede che il residente possieda uno smartphone. Deve però essere riconosciuto dal lettore e associato a permessi precisi. “RFID” descrive una famiglia di tecnologie, non una garanzia universale di compatibilità o protezione dalla copia: chiedere quale tecnologia venga effettivamente usata e come avvenga l’autenticazione, anziché basarsi sulla forma del portachiavi.

Ogni supporto consegnato dovrebbe avere un riferimento distinto nel registro di assegnazione. Se tre badge vengono gestiti come un’unica credenziale indistinguibile, il sistema non può selezionare soltanto quello smarrito. Chiedi quindi di dimostrare una revoca individuale: il supporto perso deve smettere di aprire e gli altri due devono conservare i permessi previsti. Questa prova dà un significato concreto alla promessa di «badge revocabili».

Tastiera e codici numerici

Il PIN evita il supporto da portare con sé, ma può essere comunicato, osservato o inoltrato. Un unico codice per tutti semplifica l’avvio e complica la gestione successiva: quando un fornitore termina il servizio bisogna cambiarlo anche agli altri utilizzatori. Codici distinti consentono revoche più mirate, se il sistema le supporta; richiedono comunque una procedura per assegnazione, recupero e sostituzione.

Chiedi che cosa identifica il codice nel sistema proposto: un permesso di un singolo assegnatario oppure un comando condiviso. La prima configurazione può rendere più mirata la gestione; la seconda può richiedere di comunicare il nuovo codice a tutto il gruppo quando una persona perde l’autorizzazione. Verifica anche quali eventi vengono registrati e se possono essere limitati al trattamento deciso dal condominio: gestione dei permessi e storico dei passaggi vanno progettati insieme, senza confonderli.

Credenziale sul telefono

Una credenziale sul telefono può essere utile quando si devono emettere e ritirare frequentemente autorizzazioni, purché queste funzioni siano comprese nella soluzione proposta. Richiede però una gestione anche del telefono: compatibilità, account, permessi dell’app e trasferimento della credenziale quando il dispositivo cambia. Chiedi separatamente se l’apertura vicino al lettore funziona senza Internet e se l’amministrazione richiede un servizio remoto a canone. Una risposta positiva per l’apertura locale non implica che anche l’emissione di un nuovo accesso funzioni offline.

Advertisement - Pubblicità

Per chi non usa lo smartphone va prevista una soluzione equivalente nell’uso quotidiano. Avere un’app non deve diventare il requisito implicito per entrare in casa. Anche la chiave meccanica, se mantenuta, fa parte del progetto: non viene revocata quando si elimina un account digitale.

Una matrice delle autorizzazioni prima di programmare

La matrice incrocia categorie di utilizzatori e ingressi. Serve a evitare l’assegnazione automatica del profilo più ampio a chiunque riceva un badge. La tabella seguente è un esempio organizzativo: orari e diritti effettivi vanno definiti dal condominio, senza limitare arbitrariamente quelli dei singoli.

Su schermi piccoli scorri la tabella orizzontalmente.

Utilizzatore Accessi da valutare Durata o limite Evento da gestire
Residente avente diritto Ingresso e parti comuni di competenza Coerente con il diritto di utilizzo Smarrimento, sostituzione o cessazione del titolo
Impresa di pulizie Percorso necessario al servizio Fasce concordate e durata dell’incarico Fine contratto o cambio addetto
Manutentore Ingresso e specifico locale tecnico Intervento o incarico autorizzato Chiusura dell’intervento
Ospite o consegna Ingresso autorizzato dal residente Singola visita o periodo definito, se supportato Scadenza dell’autorizzazione

Una fascia oraria non è sempre disponibile in un impianto semplice; una scadenza salvata nel gestionale non è necessariamente già arrivata al lettore. Il capitolato deve distinguere le funzioni comprese da quelle opzionali e stabilire come si verifica l’aggiornamento di ciascun varco. Per gli accessi di emergenza serve una procedura specifica, separata dai normali permessi dei fornitori.

Gestione locale, centralizzata e revoca effettiva

Scegliere chi aggiorna i varchi e con quale frequenza

In una soluzione autonoma le autorizzazioni possono risiedere nel dispositivo e richiedere interventi sul posto. Questa organizzazione può essere adeguata per pochi varchi e modifiche rare, se è disponibile una persona incaricata o un servizio di assistenza con tempi coerenti. Prima dell’acquisto chiedi come si disabilita una credenziale smarrita di sera e quanto costa quell’operazione: è qui che una funzione tecnicamente semplice può diventare scomoda da gestire.

Un sistema collegato a una centrale o a un servizio remoto può facilitare la gestione di più ingressi e cambi frequenti. Il vantaggio si realizza se i permessi arrivano ai componenti che li devono applicare e se chi gestisce può conoscere l’esito dell’aggiornamento. Nel contratto vanno chiariti connessioni, licenze, assistenza e accessibilità dei dati quando cambia amministratore o fornitore.

La domanda decisiva è: dopo la revoca, quando smette davvero di aprire quel badge su ciascuna porta? Un sistema può mantenere localmente credenziali già abilitate durante un’interruzione della rete; questa continuità può anche rinviare l’arrivo di una nuova revoca. Se invece l’autorizzazione dipende da un servizio non disponibile, può verificarsi un mancato ingresso. L’installatore deve spiegare il comportamento effettivo e provarlo in condizioni controllate.

La revoca deve arrivare anche alla porta rimasta offline

In un esempio ipotetico, un condominio ha un lettore al portone e uno alle cantine. Il gestore revoca un badge smarrito, ma il lettore delle cantine ha perso il collegamento e conserva l’ultima configurazione locale. Se quell’architettura consente ancora l’apertura con i permessi memorizzati, lo stato «revocato» del pannello non descrive la situazione di entrambi gli ingressi.

Il tecnico deve mostrare come riconoscere il componente non aggiornato e come completare la revoca attraverso la procedura ammessa. Il gestore può così concordare un tempo di intervento e una modalità di segnalazione adeguati. Se il condominio richiede revoche tempestive anche in caso di rete indisponibile, questo requisito orienta architettura e assistenza prima della scelta del lettore. L’esempio illustra una possibilità da valutare, non il comportamento di ogni impianto.

Per evitare errori dovuti a orari, controllare anche data, fuso orario e cambio dell’ora sui componenti che applicano le fasce. Nel verbale di consegna è utile registrare una prova con credenziale valida, una scaduta e una revocata, anziché limitarsi all’apertura con il badge principale.

Serratura, uscita e guasti: verificare la porta completa

Il comando deve arrivare alla chiusura corretta

Il sopralluogo deve verificare tipo di elettroserratura, tensione, assorbimento, modalità di comando e stato meccanico del portone. Un dispositivo che autorizza regolarmente ma trova un’anta fuori squadra non risolve l’ingresso. Il ripristino di cerniere, incontro e chiusura va distinto dalla parte elettronica del preventivo.

Il progettista o l’installatore valuta anche dove si trova il comando della serratura e quanto è esposto a manomissioni. Fra le architetture possibili c’è la separazione fra lettore esterno e comando protetto, con componenti abbinati secondo le istruzioni del sistema. Chiedi quale protezione offre la configurazione proposta se il dispositivo esterno viene rimosso o danneggiato: la risposta deve riguardare l’intera catena, non soltanto la robustezza della scatola. Cablaggi e abbinamenti restano lavori dell’impresa incaricata.

Advertisement - Pubblicità

Entrare e uscire sono verifiche diverse

L’accesso dall’esterno deve essere coordinato con l’apertura dall’interno e con l’eventuale funzione di esodo della porta. Non si deve introdurre la necessità di badge, PIN, app o collegamento remoto dove l’uscita deve avvenire secondo le prescrizioni antincendio applicabili. Il DM 3 novembre 2004 disciplina specifici dispositivi sulle vie di esodo nel proprio campo di applicazione: non rende identici tutti i portoni condominiali.

Se il varco coincide con una porta tagliafuoco, compatibilità dei componenti e prestazioni dell’insieme vanno verificate prima di forare o sostituire accessori. Il progetto deve descrivere cosa succede senza alimentazione e come si accede durante un guasto. Non esiste una risposta universale “rimane sempre aperto” o “rimane sempre chiuso”: contano dispositivo, configurazione e requisiti della porta.

Dalla consegna alla revoca: chi fa cosa

Il registro delle credenziali dovrebbe permettere di risalire al supporto consegnato e al suo assegnatario senza esporre codici e dati a tutti i residenti. Occorre stabilire chi riceve le richieste, chi verifica che l’assegnazione sia autorizzata e chi esegue materialmente la modifica. È preferibile distinguere l’operatore che gestisce i badge dall’amministratore tecnico che modifica l’impianto, quando il sistema consente ruoli separati.

  1. Emissione: assegnare una credenziale distinta, applicare il profilo previsto e provarla soltanto sui varchi autorizzati.
  2. Consegna: fornire istruzioni semplici, contatto per smarrimenti ed eventuali limiti concordati; comunicare il PIN tramite un canale individuale.
  3. Variazione: aggiornare l’autorizzazione quando cambia il rapporto che la giustifica, con richiesta identificabile.
  4. Revoca: disabilitare il supporto e verificare che l’aggiornamento sia effettivo su tutti i varchi interessati.
  5. Passaggio di gestione: trasferire account e documenti autorizzati e rimuovere gli accessi del precedente gestore che non servono più.

In caso di smarrimento si deve poter indicare quale supporto manca, senza bloccare per tentativi l’intero nucleo familiare. La nuova consegna non sostituisce la revoca del vecchio badge. Se restano chiavi tradizionali o codici comuni, vanno valutati anche questi canali: eliminare una sola credenziale non elimina ogni possibilità di ingresso.

Privacy: autorizzare il passaggio non richiede sempre uno storico

Un identificativo collegabile a una persona può essere un dato personale anche se sul badge non compare un nome. Se si registrano varco e orario, si aggiungono informazioni sui passaggi. Il GDPR richiede una finalità e una base giuridica adeguate, dati limitati al necessario e tempi di conservazione motivati. La delibera dell’assemblea non sostituisce questi presupposti.

La prima scelta riguarda ciò che il servizio deve conoscere. Per assegnare un badge e revocarlo serve ricondurre quel supporto alla sua autorizzazione; conservare l’elenco cronologico dei passaggi è un trattamento ulteriore, da motivare rispetto alla finalità. Chiedi quindi quali registrazioni sono attive per impostazione predefinita e quali si possono disabilitare. Se uno storico è necessario, il titolare definisce finalità, durata e persone autorizzate a consultarlo, valutando i principi del GDPR. L’informativa deve descrivere queste decisioni effettive, compresi destinatari e criteri di conservazione.

Se il fornitore tratta dati per conto del condominio, occorre disciplinare il rapporto secondo l’articolo 28 del GDPR. Account individuali, accessi limitati e misure di sicurezza adeguate al rischio riguardano anche il pannello di gestione. Impronte e riconoscimento del volto, quando usati per identificare univocamente persone, coinvolgono l’ulteriore disciplina dei dati biometrici: non sono una semplice alternativa estetica al badge.

Se il progetto comprende telecamere, la valutazione va estesa alle immagini e alle regole specifiche della videosorveglianza condominiale. Il fatto che badge e telecamera compaiano nella stessa applicazione non rende uguali i due trattamenti.

Un caso ipotetico: pulizie, cantine e locale tecnico

Immaginiamo un edificio con portone, ingresso cantine e centrale termica. L’impresa di pulizie deve accedere alle prime due zone nelle fasce del servizio; il manutentore della centrale ha un incarico diverso. Dare a entrambi lo stesso codice generale renderebbe difficile chiudere un solo rapporto senza modificare gli altri accessi.

Advertisement - Pubblicità

Una soluzione da valutare è assegnare credenziali distinte e profili separati, mantenendo per ciascuno soltanto i varchi necessari. Prima della consegna si prova un badge del servizio davanti al locale tecnico: il passaggio non previsto deve risultare negato. Si simula poi la revoca e si verifica il portone, non soltanto la scritta “disabilitato” nel gestionale.

Questo esempio non richiede di registrare indefinitamente ogni transito. La gestione dei permessi e la conservazione degli eventi sono decisioni differenti. Inoltre un lettore non impedisce a qualcuno di seguire una persona autorizzata dentro un portone già aperto: chiusura dell’anta e comportamento degli utilizzatori restano parte dell’efficacia del servizio.

Preventivo: confrontare il costo di gestione nel tempo

Il prezzo del lettore va affiancato a serratura o incontro, alimentazione, cablaggi, opere murarie, eventuale centrale, configurazione e numero di credenziali iniziali. Chiedere separatamente costo dei supporti aggiuntivi, interventi per revoca, assistenza fuori orario, abbonamenti, aggiornamenti e trasferimento della gestione. Un elenco di apparecchi non descrive quanto costerà mantenere operativo l’ingresso.

Per confrontare offerte con servizi diversi si può usare costo nel periodo = installazione + canoni + assistenza prevista + sostituzioni stimate. Scegli lo stesso periodo per entrambe, moltiplica i canoni per il numero di mesi e usa i prezzi scritti nei preventivi. Le sostituzioni eventuali vanno tenute riconoscibili come stime, anziché sommate come spese certe. Le fonti tecniche descrivono funzioni e integrazioni, ma non forniscono un listino confrontabile per il tuo edificio: la formula serve a leggere offerte reali, senza aggiungere importi arbitrari.

Se l’offerta con gestione a distanza costa di più ma comprende emissioni e revoche che nell’altra richiedono uscite a pagamento, confronta anche il numero prevedibile di variazioni. Il punto di pareggio si ottiene dividendo il maggior costo del servizio per il costo evitato di ciascun intervento, usando condizioni omogenee. Il risultato aiuta a scegliere solo se i due servizi garantiscono tempi di risposta adeguati: un prezzo più basso può essere poco utile quando la revoca urgente resta senza una persona incaricata.

La proposta deve indicare anche la documentazione dell’intervento impiantistico. L’articolo 7 del DM 37/2008 disciplina la dichiarazione di conformità e, nei rifacimenti parziali, la compatibilità con l’esistente. Il perimetro concreto del lavoro va descritto dall’impresa: il manuale del lettore non sostituisce la documentazione di conformità dell’impianto.

Hai bisogno di un'impresa edile?

Descrivi il lavoro da realizzare: ti aiutiamo a inoltrare la richiesta a imprese edili pertinenti.

La consegna si chiude con prove e istruzioni utilizzabili

Nel fascicolo del condominio conservare schema dei varchi, modelli e versioni, configurazione consegnata, profili, riferimenti dell’assistenza e documenti impiantistici pertinenti. Le credenziali amministrative vanno custodite con modalità riservate, non stampate su una bacheca. Il gestore deve sapere come ottenere un backup utilizzabile e come ripristinare il sistema con il supporto tecnico previsto.

Il verbale dovrebbe confermare le prove concordate: ingresso autorizzato, accesso negato, scadenza, revoca, mancanza della connessione prevista e comportamento durante i guasti simulabili in sicurezza. Le verifiche che coinvolgono alimentazione o uscita di emergenza devono essere organizzate dai tecnici. Infine, una persona incaricata esegue una normale assegnazione e una revoca seguendo le istruzioni consegnate, con l’assistenza dell’installatore. Se riesce a individuare la credenziale giusta, applicare il profilo e verificare l’esito sui varchi, il condominio dispone di una procedura utilizzabile anche dopo la dimostrazione iniziale.

Domande frequenti

Il badge apre la porta ma non significa che sia richiusa: come si controlla?

L’autorizzazione e il comando non attestano da soli la posizione dell’anta. Se serve una segnalazione di porta rimasta aperta, bisogna verificare che siano presenti contatto, collegamenti e funzione di allarme compatibili e che la prova includa il mancato richiuso. Non si può dedurre questa prestazione dal semplice messaggio di apertura.

Si può conservare il citofono esistente aggiungendo un lettore?

In alcune configurazioni sì, ma occorre verificare uscita di comando, caratteristiche elettriche, serratura e schema di integrazione ammesso. La documentazione di una specifica soluzione non autorizza ad applicare lo stesso collegamento a qualsiasi impianto. Il sopralluogo deve chiarire anche se le aperture da citofono rimangono operative durante un guasto del nuovo sistema.

Fonti e riferimenti