Controllo accessi visitatori: chi entra, dove e con chi

Cos’è il controllo accessi dei visitatori (e cosa non è)

Qualunque soluzione, dal foglio sul banco al tornello, deve rispondere a quattro domande. Chi è questa persona? Chi l’ha autorizzata e ne risponde? Dove può andare, e fino a quando? È ancora dentro? Se una resta senza risposta il controllo ha un buco, qualunque sia la tecnologia.

Le risposte arrivano da due strumenti diversi. La gestione dei visitatori (il visitor management) unisce registro, referente, badge, accompagnamento e regole: sa chi è entrato, per chi, perché e chi è ancora dentro. Il sistema di controllo accessi unisce credenziale, lettore e porta: sa che una tessera è passata in un punto a una certa ora, ma non chi la teneva in mano, perché era lì, né se la persona è uscita senza passarla. Il registro, invece, non ferma nessuno.

In pratica: i visitatori si registrano sempre; una credenziale che apre porte serve solo a chi deve attraversare varchi controllati. I dipendenti usano altri strumenti, come spiega la guida sulla differenza tra registro visitatori e presenze dei dipendenti.

Il percorso del visitatore in 8 punti di controllo

Dall’invito all’uscita ci sono otto punti di controllo. Per ognuno conta sapere chi decide cosa, e dove la catena di solito si spezza.

Questi punti diventano regole quando qualcuno li mette per iscritto: come farlo in due o tre pagine è spiegato nella guida alla procedura di gestione dei visitatori.

Zone e livelli di accesso: libero, accompagnato, vietato

Una zona esiste se ha un confine visibile, una regola (chi entra, da solo o accompagnato) e qualcosa o qualcuno che la fa rispettare: una serratura, un lettore, un collega. Disegna le zone ad accesso limitato su una pianta A4 e usa gli stessi colori sui badge.

Ogni categoria di visitatore ha motivi e percorsi diversi: riportali in una tabella categorie-zone come questa, da adattare all’azienda. Due regole valgono sempre: la familiarità non è un’autorizzazione, e i soccorsi non si fermano mai al banco.

Per l’autista, “accompagnato” in produzione vale solo per la banchina. Per gli ispettori pubblici, “su autorizzazione” significa verificare il tesserino, avvisare subito il responsabile e accompagnarli, senza ritardare l’ispezione. Le imprese esterne, invece, non sono in visita: lavorano, spesso per giorni in produzione e nelle aree riservate, con un coordinamento di sicurezza da fare prima dell’arrivo, come spiega la guida sul registro accessi di fornitori e ditte esterne. Negli edifici condivisi e nei business center i tornelli li gestisce chi amministra l’edificio, ma all’azienda inquilina servono comunque registro e referenti propri.

Identificare un visitatore: cosa chiedere e cosa evitare

Bastano quasi sempre nome, azienda, referente e motivo della visita; la targa solo se parcheggio e piazzale sono davvero controllati. Il documento d’identità si chiede dove il rischio lo giustifica (aree riservate, ingressi fuori orario, beni di valore): si guarda, si annota “documento verificato” e si restituisce, senza fotocopie né foto.

In Italia nessuna norma generale obbliga le aziende private a identificare i visitatori con un documento o a conservarne copia. Il Garante insiste da sempre sulla raccolta dei soli dati necessari e, nell’aprile 2026, ha chiesto alle strutture ricettive di non copiare né fotografare i documenti degli ospiti: per analogia, la stessa logica si può applicare alla reception aziendale. La tessera con foto dell’art. 26, comma 8, del D.Lgs. 81/2008 riguarda solo chi lavora in appalto. Il tecnico non annunciato si verifica chiamando la sua azienda a un numero che hai già in archivio, mai a quello sui suoi documenti.

Alcune soluzioni sul mercato offrono liste di “persone non gradite”: richiedono una base giuridica, dati esatti, conservazione breve e, se riguardano reati, il rispetto dell’art. 10 del GDPR. IRIGuest non ha funzioni simili. E un biglietto da visita non prova l’identità: chiunque può stamparne uno.

L’informativa va resa disponibile all’ingresso. La base giuridica del trattamento è di solito il legittimo interesse alla sicurezza di persone e locali, non il consenso: un passaggio obbligatorio non può dipendere da un sì che il visitatore dovrebbe poter negare. I dettagli sono nella guida al registro visitatori e GDPR.

Badge, QR o tessera: quale credenziale dare al visitatore

Il badge rende il visitatore riconoscibile, ma controlla qualcosa solo se qualcuno lo guarda o un lettore lo verifica. Prima domanda: il visitatore deve aprire porte da solo, o soltanto essere riconoscibile?

A fine giornata i badge consegnati devono essere stati restituiti: se ne manca uno, il numero annotato dice a quale visita apparteneva, e il badge perso si annulla. Formati e stampa sono nella guida ai badge visitatori; per prepararli numerati e con QR Code c’è il generatore di badge gratuito: il QR contiene solo il numero del badge, che si annota nella registrazione o, con la versione Cloud di IRIGuest, si fa leggere al tablet in entrata e in uscita.

I rischi reali e le contromisure che bastano

Ogni misura per la sicurezza degli accessi va messa alla prova: cosa impedisce, chi la verifica, cosa succede se fallisce? Se non c’è risposta, è sicurezza di facciata: rassicura e costa, ma non protegge. Ecco i sei rischi che una PMI incontra davvero.

Se trovi una persona sconosciuta senza badge, avvicinala con cortesia, accompagnala in reception e verifica se è registrata; se è evasiva, evita qualsiasi scontro: mantieni la distanza e avvisa il responsabile. Poi ricostruisci da dove è entrata. Se era un ingresso non sempre presidiato, la guida sulla reception automatica spiega come organizzarlo: un tablet registra chi si presenta, ma non ferma chi entra senza registrarsi.

In emergenza: sapere chi è ancora dentro

In un’evacuazione i visitatori sono i più esposti: non conoscono uscite né punto di raccolta e non sono negli elenchi del personale. Le visite aperte, registrate in entrata ma non in uscita, sono l’elenco dei presenti che i soccorritori chiedono: con la versione gratuita di IRIGuest è sul tablet, con la versione Cloud si apre anche da un altro dispositivo.

L’elenco è affidabile quanto la disciplina in uscita: check-out dove si restituisce il badge, referente che accompagna l’ospite alla porta, revisione serale delle visite aperte (chiamando il referente prima di chiuderle), un solo registro per più ingressi. E deve poterlo consultare, anche lontano dalla reception, un incaricato designato con un sostituto: con la versione gratuita vuol dire portare fuori il tablet carico, e ogni tablet ha il suo elenco. Una domanda facoltativa sull’assistenza in evacuazione aiuta, senza dettagli sanitari. Senza rete o batteria si ripiega su foglietti individuali in una cassetta chiusa, mai su una pagina condivisa.

La direttiva quadro 89/391/CEE (art. 8) chiede di organizzare l’evacuazione tenendo conto anche delle altre persone presenti. In Italia l’art. 43 del D.Lgs. 81/2008 affida le emergenze al datore di lavoro, e il D.M. 2 settembre 2021 elenca numero e ubicazione dei presenti tra i fattori del piano: un elemento di pianificazione, non l’obbligo di sapere in ogni istante chi c’è.

Negli stabilimenti, tra autisti, manutentori, più varchi e più turni, il problema si moltiplica: come tenere un solo elenco dei presenti è spiegato nella pagina sulla gestione dei visitatori in stabilimento.

Quanto controllo serve davvero: dal registro al tornello

La domanda giusta non è “quale tecnologia compro?”, ma “qual è la mia zona più delicata, e cosa succede se ci entra la persona sbagliata?”. Quasi sempre la risposta è organizzazione, con la tecnologia in pochi punti precisi.

Tornelli e lettori comportano hardware, installazione, tessere, manutenzione e verifiche sulle vie di esodo; il processo costa soprattutto tempo. In trenta giorni si disegnano zone e categorie, si fissa la regola del referente, si introducono badge numerati e controllo delle uscite e si prova tutto all’esercitazione. Sul costo dello strumento, vedi quanto costa un software per il registro visitatori.

GDPR, telecamere e biometria: i limiti da rispettare

Registrare i visitatori è un trattamento di dati personali. Di solito si fonda sul legittimo interesse (art. 6, par. 1, lett. f del GDPR), con un bilanciamento documentato, e richiede minimizzazione, informativa alla raccolta, anche su più livelli (art. 13), e una conservazione definita (art. 5). Va annotato nel registro dei trattamenti anche in una PMI: l’esenzione sotto i 250 dipendenti non copre i trattamenti non occasionali (art. 30, par. 5, salvo modifiche della riforma UE in discussione). Limita chi consulta ed esporta lo storico: il CSV della versione gratuita è una copia da custodire.

Le telecamere all’ingresso sono un trattamento separato: cartello prima dell’area ripresa, con un primo livello di informazioni e il rinvio all’informativa completa (linee guida EDPB 3/2019). Per il Garante possono bastare 24 ore (l’esempio è un piccolo esercizio commerciale); oltre le 72 ore serve una giustificazione più solida. Mai inquadrare il tablet di registrazione. Se si riprendono anche i dipendenti vale l’art. 4 dello Statuto dei lavoratori: accordo sindacale o autorizzazione dell’Ispettorato nazionale del lavoro.

Impronte e riconoscimento facciale usati per identificare una persona sono dati biometrici (art. 9 del GDPR). Per i visitatori quasi mai superano il test di necessità: le linee guida EDPB 3/2019 chiedono comunque un’alternativa non biometrica, come un badge, che a quel punto basta. Il Garante sanziona con regolarità le timbrature con impronta digitale: nel 2025 ha multato una scuola per 4.000 euro, precisando che il consenso dei dipendenti non basta. La firma su IRIGuest è un’immagine di presa visione, non una firma biometrica.

Per quanto tempo conservare i dati? Il GDPR non fissa un numero: chiede un periodo deciso, scritto nell’informativa e rispettato, come spiega la guida su quanto conservare il registro visitatori; con la versione Cloud di IRIGuest la cancellazione alla scadenza è automatica. In Canton Ticino il riferimento è la nuova legge federale sulla protezione dei dati (nLPD), in vigore dal 1° settembre 2023; NIS2 e Statuto dei lavoratori non si applicano.

NIS2, ISO/IEC 27001 e sicurezza sul lavoro: cosa chiedono davvero

Il diritto europeo è neutrale rispetto alla tecnologia: chiede misure adeguate, proporzionate e dimostrabili, mai uno strumento preciso. Non c’è un obbligo europeo generale di tenere un registro dei visitatori: gli obblighi nascono da norme nazionali o di settore, dalla gestione del rischio o da una certificazione.

Situazione a ottobre 2026. La NIS2 riguarda le medie e grandi imprese dei settori degli allegati I e II, compresa la fabbricazione di elettronica, apparecchiature elettriche, macchinari e mezzi di trasporto (NACE C26-C30) e di dispositivi medici, oltre a chimica e alimentare; micro e piccole imprese ne sono in genere fuori. In Italia il D.Lgs. 138/2024 è in vigore dal 16 ottobre 2024; le misure di base vanno adottate entro 18 mesi dalla comunicazione di inserimento nell’elenco NIS: ottobre 2026 per i soggetti inseriti nel 2025, 31 luglio 2027 per quelli inseriti nel 2026 (FAQ ACN MSB.3). L’ACN include gli accessi fisici non autorizzati tra i rischi (FAQ ISB.G.2), ma nessuna misura nomina tornelli o registri dei visitatori.

Un registro, quindi, non rende conforme nessuno: offre la tracciabilità degli accessi dei visitatori e aiuta a documentare che le regole esistono e sono applicate. Questa pagina è informativa e non costituisce consulenza legale; per sapere se il registro visitatori è obbligatorio c’è una guida dedicata.

Checklist: il controllo accessi dei visitatori in 10 punti

Nei primi trenta giorni la gestione degli accessi dei visitatori non richiede acquisti, ma dieci decisioni scritte e condivise, valide per quasi tutte le PMI.

• Indica un solo ingresso per i visitatori; le altre porte restano chiuse dall’esterno, ma apribili dall’interno.
• Tieni un elenco degli attesi e una regola per chi arriva senza appuntamento: prima si chiama il referente.
• Assegna ogni visita a un referente con nome e cognome, più un sostituto: senza referente non si supera la reception.
• Chiedi pochi campi, uguali per tutti, e rendi disponibile l’informativa privacy all’ingresso.
• Consegna badge numerati e ben visibili, e annota il numero nella registrazione di ogni visita.
• Disegna la mappa delle zone e scrivi chi può andare dove, da solo o accompagnato.
• Fai confermare le regole: uscite di emergenza, punto di raccolta, divieto di foto dove serve, DPI.
• Registra sempre l’uscita e, a fine giornata, verifica le visite aperte chiamando il referente prima di chiuderle.
• Rendi l’elenco dei presenti disponibile lontano dalla reception, con un incaricato e un sostituto, e provalo alle esercitazioni.
• Stabilisci per quanto tempo conservare i dati, rispetta la scadenza e decidi chi può consultare ed esportare lo storico.

Per vedere il quarto punto dal lato del visitatore puoi provare online la registrazione, senza installare nulla.

Dove si inserisce IRIGuest (e cosa non fa)

IRIGuest copre il lato registro, su un iPad o un tablet Android all’ingresso: entrata e uscita, cinque lingue tra cui sceglie il visitatore, firma sullo schermo, consensi e domande personalizzabili (numero del badge, area visitata, regolamento interno, divieto di foto). Le visite aperte formano l’elenco dei presenti. La versione gratuita funziona solo offline, senza limiti di tempo: ogni tablet è un registro a sé, con esportazione CSV. La versione Cloud aggiunge l’avviso al referente, la preregistrazione con QR Code, un solo storico per più tablet, ingressi e sedi, e la lettura dei biglietti da visita con l’intelligenza artificiale, senza fotografare il visitatore né verificarne l’identità.

Cosa IRIGuest non fa: da solo non apre né comanda porte, tornelli, sbarre o cancelli (su progetto, la versione Cloud si può integrare via API con un impianto di controllo accessi esistente); non verifica documenti, non fotografa i visitatori, non usa dati biometrici e non stampa badge dal tablet (si preparano con il generatore gratuito). Affianca gli impianti di controllo accessi senza sostituirli e aiuta a documentare chi è entrato, per chi e quando è uscito, senza rendere l’azienda “conforme”. Dettagli nella pagina sull’app per la reception.

Fonti e riferimenti

Fonti ufficiali, situazione verificata a ottobre 2026. Informazione divulgativa, non consulenza legale.

Domande frequenti