Pass di accesso

Pass di accesso: cosa fa e come funziona

Il regime di accesso al cantiere. Non è un elenco di operai, ma il collegamento tra cantiere, persone, organizzazioni, zone, pass, supporti, dispositivi ed eventi. Zone: parte del cantiere, livello di accesso, responsabile, regole (giorni e orari, se serve la formazione o l'abilitazione e per quanto tempo). Pass: permanente, temporaneo, ospite, appaltatore, limitato; il titolare è un dipendente dell'azienda o una persona da «Contatti» con l'organizzazione del cantiere; blocco, revoca (motivo obbligatorio), riemissione collegata al pass precedente.

Supporti: RFID, NFC, QR o un codice proprio; lo stesso UID non può appartenere a due pass validi, il QR contiene un codice casuale e non i dati della persona, e viene disegnato nella finestra senza servizi esterni. La decisione sull'accesso la calcola una sola funzione sul server e indica il motivo del rifiuto: tessera sconosciuta, pass scaduto, bloccato o revocato, fuori orario consentito, zona non consentita, manca la formazione o l'abilitazione. Il registro degli accessi può solo essere integrato (modifica ed eliminazione sono vietate dai trigger del database e dagli indirizzi); i rilievi manuali della vigilanza sono contrassegnati come «manuali» e firmati dall'autore. Posto di guardia dal telefono: scansionare il QR con la fotocamera (se il browser lo supporta) o digitare il numero, vedere la decisione in grande, registrare l'ingresso o l'uscita; un rifiuto avvisa la vigilanza una sola volta per pass e zona nell'arco di 10 minuti.

Appaltatori: assegnare le persone dell'organizzazione, le zone, le scadenze e il responsabile, emettere e revocare i pass in blocco; l'appaltatore vede solo i pass delle proprie persone. I pass in scadenza nei prossimi 7 giorni sono un problema del cantiere e generano una notifica quotidiana a chi li ha emessi. Quando l'organizzazione termina la partecipazione, l'app si limita ad avvisare dei suoi pass ancora validi, senza bloccare nessuno. Onestamente sui limiti: nessun controller fisico, lettore o tornello è stato collegato e provato — è stata verificata la logica software.

Il dispositivo resta «non connesso» finché non invia da sé il segnale di vita; solo lui stabilisce che il sistema è «online». L'app non sa aprire una porta e non finge di saperlo: la decisione viene inviata al dispositivo come risposta e la esegue l'hardware. Il collegamento avviene tramite webhook con firma HMAC-SHA256 (server/adapters).