Ogni giorno, nelle aziende che non hanno un sistema di controllo accessi strutturato, accade qualcosa di semplice e rischioso: persone non autorizzate entrano in aree riservate. Non sempre con intenzioni malevole, spesso per distrazione, per abitudine, perché “la porta era aperta”. Ma l’accesso non controllato a magazzini, server room, reparti produttivi o archivi crea vulnerabilità reali: furti, danni accidentali a impianti o prodotti, violazioni di dati, incidenti sul lavoro in aree pericolose.
Un sistema di controllo accessi professionale risolve questo problema alla radice: definisce chi può entrare dove, quando, con quale autorizzazione e registra tutto in modo tracciabile.
Noi di Lorenzi Group progettiamo e installiamo sistemi di controllo accessi integrati con videosorveglianza e impianti di sicurezza dal 1997. In questa guida spieghiamo come funzionano, quali tecnologie esistono e come scegliere la soluzione adatta alla tua realtà.
Cosa sono i sistemi di controllo accessi e cosa fanno
Un sistema di controllo accessi è un insieme di hardware e software che gestisce e registra l’ingresso e l’uscita delle persone da aree fisiche definite. A differenza di un semplice citofono o di una serratura meccanica, un sistema strutturato permette di:
- Assegnare credenziali differenziate per persona (o ruolo): chi può accedere a quali aree, in quali orari, in quali giorni
- Revocare l’accesso istantaneamente senza dover cambiare serrature fisiche
- Registrare ogni accesso con data, ora e identità del soggetto, un log completo e consultabile
- Ricevere allarmi in tempo reale per accessi non autorizzati, porte lasciate aperte, tentativi di forzatura
- Integrare il controllo degli accessi con i sistemi di videosorveglianza, antintrusione, impianti antincendio e gestione presenze
In un’azienda con 50 dipendenti, cambiare le credenziali di accesso di un dipendente che lascia l’azienda richiede pochi secondi su un pannello software. Con serrature meccaniche e chiavi fisiche, lo stesso scenario richiede la sostituzione fisica delle serrature o la speranza che le chiavi vengano restituite tutte.
Le tecnologie di identificazione: badge, biometria e smartphone
La credenziale, il “token” che identifica la persona al varco di accesso, è il cuore del sistema. Le tecnologie disponibili hanno caratteristiche molto diverse in termini di sicurezza, praticità e costo.
Tessere e badge RFID/NFC
Il badge o la card con chip RFID (Radio Frequency Identification) o NFC è la tecnologia più diffusa negli ambienti aziendali. Il lettore emette un campo elettromagnetico a bassa frequenza (125 kHz per Proximity, 13,56 MHz per Mifare e NFC), il badge risponde con il proprio codice identificativo univoco e il sistema verifica l’autorizzazione.
I badge Proximity (125 kHz) sono la tecnologia più datata: economica, robusta, ma con livello di sicurezza limitato (il codice può essere clonato con attrezzatura disponibile commercialmente). I badge Mifare Classic, Mifare DESFire e le credenziali NFC di ultima generazione usano crittografia AES e sono molto più difficili da duplicare.
La praticità è elevata: il badge si avvicina al lettore senza necessità di contatto, funziona con guanti, non richiede che si guardi un obiettivo. La vulnerabilità principale è che il badge può essere perso, rubato o prestato, non garantisce che chi lo usa sia il titolare.
Tastierini a codice PIN
Il PIN è spesso usato in combinazione con il badge (sistemi a doppio fattore: qualcosa che hai + qualcosa che sai), aumentando sensibilmente la sicurezza. Usato da solo, il PIN ha il problema che può essere osservato, condiviso o indovinato. Nei sistemi ad alta sicurezza il doppio fattore badge + PIN è lo standard.
Sistemi biometrici
I lettori biometrici identificano la persona attraverso caratteristiche fisiche uniche: impronta digitale, geometria della mano, riconoscimento facciale, scansione dell’iride. La biometria garantisce che chi accede sia davvero il titolare delle credenziali, è impossibile prestare il proprio volto o la propria impronta.
Impronta digitale: La tecnologia biometrica più diffusa per il controllo accessi. Veloce, affidabile, costo contenuto. La preoccupazione sull’igiene (contatto fisico con il sensore) ha spinto molti fornitori verso soluzioni contactless.
Riconoscimento facciale: Sempre più diffuso, soprattutto dopo la maturazione delle tecnologie deep learning. I sistemi moderni lavorano in modalità contactless a distanza di 0,5–1 metro, con velocità di identificazione inferiore al secondo anche su database di migliaia di volti. Particolarmente adatto per ambienti con alti flussi di persone.
Scansione dell’iride e della retina: Massima sicurezza biometrica, difficile da falsificare. Costo più elevato e velocità di accesso inferiore. Usato principalmente in ambienti ad altissima sicurezza (data center critici, laboratori, installazioni governative).
Attenzione al GDPR: I dati biometrici sono dati personali di categoria speciale ai sensi del GDPR (Regolamento UE 2016/679), la cui raccolta e trattamento richiede una base giuridica specifica (consenso esplicito o legittimo interesse documentato), un’informativa dettagliata e misure di sicurezza adeguate. Prima di installare un sistema biometrico in un contesto aziendale, è obbligatorio consultarsi con il DPO (Data Protection Officer) aziendale. Il Garante per la Protezione dei Dati Personali ha pubblicato linee guida specifiche sul trattamento dei dati biometrici nei luoghi di lavoro.
Credenziali su smartphone (Mobile Access)
I sistemi di accesso mobile utilizzano l’app dello smartphone come credenziale, comunicando con il lettore tramite Bluetooth Low Energy (BLE) o NFC. Il vantaggio principale è l’eliminazione delle tessere fisiche: le credenziali vengono emesse e revocate digitalmente, il dipendente usa il proprio telefono, e il sistema di gestione può essere completamente cloud-based.
Tipologie di sistemi per architettura: standalone, in rete e cloud
Oltre alla tecnologia di identificazione, i sistemi di controllo accessi si differenziano per architettura di sistema.
- Sistemi standalone: Ogni lettore gestisce autonomamente la propria lista di credenziali, senza comunicazione con una centrale. Adatti per installazioni piccole (1–5 varchi) dove non è necessaria la gestione centralizzata. Economici, ma limitati: per aggiornare le credenziali si deve intervenire fisicamente su ogni lettore; non c’è log centralizzato.
- Sistemi in rete (on-premise): I lettori comunicano con una centrale server installata in azienda tramite rete TCP/IP. Il software di gestione permette di configurare tutti i varchi, gestire le credenziali, visualizzare i log e ricevere allarmi da un’unica postazione. È la soluzione più diffusa per aziende di medie e grandi dimensioni.
- Sistemi cloud: L’infrastruttura server è gestita dal fornitore su cloud. I vantaggi sono l’assenza di server locali da mantenere, l’accesso al software da qualsiasi dispositivo, gli aggiornamenti automatici e la scalabilità. La dipendenza dalla connettività internet è la principale limitazione: in caso di interruzione della rete, il sistema deve poter funzionare in modalità locale (cache delle credenziali sui lettori).
Integrazione con videosorveglianza e altri sistemi di sicurezza
Il controllo accessi da solo è potente. Integrato con la videosorveglianza, diventa uno strumento di sicurezza completamente diverso.
L’integrazione tipica prevede il collegamento tra gli eventi di accesso e le telecamere posizionate in prossimità dei varchi: ogni accesso (autorizzato o non autorizzato) genera automaticamente un “clip” video associato all’evento nel log. Quando si analizza un evento sospetto, si può immediatamente vedere chi era fisicamente presente al varco nel momento dell’accesso.
Nei sistemi più avanzati, il video analytics (analisi video intelligente) può rilevare accessi “tailgating”, quando più persone passano attraverso un varco con una sola credenziale e generare un allarme automatico.
Noi di Lorenzi Group progettiamo i sistemi di controllo accessi come parte dell’impianto di sicurezza integrato che include la videosorveglianza e gli impianti di sicurezza e può includere anche la connessione con l’impianto antincendio, fondamentale per la gestione delle uscite di emergenza, che in caso di allarme incendio devono aprirsi automaticamente indipendentemente dal sistema di controllo accessi.
L’integrazione con i sistemi di building automation e domotica permette scenari avanzati: quando il primo dipendente entra al mattino, il sistema attiva luci e impianto di climatizzazione; quando l’ultimo esce la sera, li spegne e attiva l’allarme antintrusione.
Sistemi di controllo accessi e GDPR: gli obblighi che molte aziende ignorano
Il sistema di controllo accessi raccoglie dati personali per definizione: chi è entrato, dove, quando. Questo lo rende soggetto al GDPR, con obblighi precisi che molte aziende non hanno considerato.
- Informativa agli interessati: I dipendenti e i visitatori soggetti al controllo accessi devono ricevere un’informativa chiara (ai sensi dell’art. 13 GDPR) su quali dati vengono raccolti, per quanto tempo vengono conservati e per quali finalità.
- Periodo di conservazione dei log: I log degli accessi non possono essere conservati a tempo indeterminato. Il periodo di conservazione deve essere proporzionato alla finalità (sicurezza, verifica presenze, indagini su incidenti) e deve essere definito nel registro dei trattamenti. Un periodo di 30–90 giorni è generalmente considerato adeguato per finalità di sicurezza generale.
- Dati biometrici: Come anticipato, richiedono una base giuridica specifica e misure di sicurezza rafforzate. Il template biometrico non deve essere conservato in forma riconducibile alla persona: i sistemi moderni memorizzano solo un hash matematico irreversibile, non l’immagine dell’impronta o del volto.
- Valutazione d’impatto (DPIA): Per i sistemi biometrici o per sistemi di videosorveglianza associati al controllo accessi, può essere obbligatoria una Valutazione d’Impatto sulla Protezione dei Dati (DPIA) prima dell’installazione.
I varchi fisici: tornelli, porte motorizzate, barriere
Il sistema di controllo accessi non è solo elettronica: richiede anche i varchi fisici che impongono il controllo.
- Tornelli a tripode e full-height: I tornelli a tripode sono la soluzione più economica per il controllo del flusso pedonale in un’unica direzione alla volta. I tornelli full-height (altezza piena) garantiscono il controllo anche fisico del passaggio e sono adatti per ambienti ad alta sicurezza.
- Speed gate e barriere a lamella: Le barriere retrattili a lamella (speed gate) combinano un elevato throughput (fino a 25–30 persone/minuto) con un aspetto elegante, adatto a reception aziendali, hotel e strutture con alta affluenza. Sono integrate con i lettori di credenziali e si aprono solo a fronte di una credenziale valida.
- Porte motorizzate e serrature elettriche: Per gli accessi a singole stanze o uffici, si usano serrature elettriche (elettroscrocco, elettromagnete, motoserratura) o attuatori per porte esistenti. Le serrature fail-safe si aprono in caso di mancanza di corrente (appropriate per le uscite di emergenza); le serrature fail-secure restano chiuse (appropriate per magazzini e locali tecnici).
Perché scegliere Lorenzi Group per i sistemi di controllo accessi
Dal 1997 progettiamo e installiamo sistemi di sicurezza integrati per aziende e strutture pubbliche e private in Lombardia e su scala nazionale. La nostra competenza copre l’intera filiera: dall’analisi delle esigenze di sicurezza alla progettazione del sistema, dall’installazione dei varchi fisici alla configurazione del software, dalla formazione degli amministratori alla manutenzione nel tempo.
Non proponiamo cataloghi di prodotti: partiamo dalla valutazione delle aree da proteggere, dei flussi di persone, dei requisiti di sicurezza e delle integrazioni necessarie con gli altri impianti dell’edificio. Il risultato è un sistema su misura, non un sistema generico adattato.
Il nostro servizio h24 garantisce assistenza immediata anche in caso di guasto al sistema di accesso, perché un varco bloccato in un’azienda produttiva crea un problema operativo immediato.
Contattaci per un sopralluogo gratuito
FAQ – Domande frequenti sui sistemi di controllo accessi
Quante aree è possibile gestire con i sistemi di controllo accessi?
I sistemi professionali in rete non hanno limiti pratici significativi: si gestiscono da pochi varchi a centinaia, su uno o più edifici anche in sedi diverse, da un’unica piattaforma software. La scalabilità è uno dei vantaggi principali rispetto alle soluzioni standalone.
I sistemi di controllo accessi possono essere usati anche per rilevare le presenze?
Sì. I log degli accessi registrano ingressi e uscite con timestamp preciso e possono essere integrati con il software di gestione presenze HR, eliminando la necessità di timbrature separate. Attenzione: l’uso dei dati di accesso per la rilevazione delle presenze deve essere correttamente documentato nel registro dei trattamenti GDPR e comunicato ai dipendenti.
Cosa succede se si perde il badge o si dimentica il PIN?
La perdita del badge si gestisce con la revoca immediata della credenziale nel software (operazione di pochi secondi) e l’emissione di una nuova tessera. Non è necessario intervenire fisicamente sui lettori. Il dipendente può ricevere una credenziale temporanea mobile mentre il badge fisico viene riprogrammato.
I sistemi di controllo accessi funzionano anche in caso di blackout?
I lettori e i controller hanno alimentazione ridondante (batterie tampone o UPS) che garantisce il funzionamento per un tempo definito in assenza di rete elettrica. Le modalità di comportamento in caso di guasto (fail-safe vs fail-secure) devono essere definite per ogni varco in fase di progettazione, bilanciando sicurezza e operatività.
È possibile integrare il controllo accessi con le telecamere già installate?
Nella maggior parte dei casi sì, a condizione di verificare la compatibilità dei protocolli tra il sistema di controllo accessi e il VMS (Video Management System) delle telecamere. I sistemi moderni usano protocolli aperti (ONVIF, API REST) che facilitano l’integrazione. Verifichiamo la compatibilità durante il sopralluogo tecnico preliminare.