Imprese esterne

Registro accessi per fornitori e ditte esterne

In una giornata normale, in azienda entrano molte più persone di quante ne racconti l’agenda: il manutentore del compressore, la squadra che rifà l’impianto elettrico, l’autista che scarica in banchina, il tecnico del fornitore che aggiorna una macchina. Non sono visite di cortesia — sono persone che lavorano nei tuoi spazi. Questa guida spiega cosa registrare al varco, cosa invece resta fuori dal registro, e come tenere una traccia consultabile senza appesantire la portineria.

In breve

Un registro degli accessi delle ditte esterne serve a sapere, in qualsiasi momento, chi è dentro, per conto di quale impresa, con chi sta lavorando e da quando. È l’informazione che serve alla portineria ogni giorno, al responsabile della sicurezza in caso di emergenza e a chi deve ricostruire un accesso a distanza di mesi.

Registrare un’impresa esterna non è come registrare un ospite: cambiano i dati utili, cambia chi deve essere avvisato e cambia la durata della permanenza. Con IRIGuest le domande della registrazione sono personalizzabili, quindi al varco puoi distinguere i fornitori dagli ospiti già dal primo tocco sul tablet.

Nelle aziende manifatturiere il flusso delle imprese esterne è quasi sempre più consistente di quello dei visitatori veri e propri, e molto meno governato. L’ospite è atteso: qualcuno lo ha invitato, qualcuno lo accoglie. Il manutentore chiamato d’urgenza il venerdì pomeriggio, invece, arriva quando arriva — e spesso trova in portineria un foglio A4 con quattro colonne, compilato da chi passa di lì.

Il risultato lo conosce chiunque abbia provato a ricostruire un accesso: nomi illeggibili, ragioni sociali abbreviate a caso, orari di uscita mai compilati. Finché non succede nulla il foglio basta. Quando serve davvero — un’emergenza, un audit, una contestazione — non risponde a nessuna delle domande che gli vengono poste.

Questa pagina è una guida operativa al processo di ingresso, non una consulenza in materia di sicurezza sul lavoro. Se ti interessa invece la domanda a monte — se il registro visitatori sia obbligatorio — l’abbiamo trattata in una guida dedicata, insieme alle altre guide sul registro visitatori.

Chi entra per lavorare, non per una visita

Sotto l’etichetta comoda di “ditte esterne” convivono figure molto diverse fra loro, che si fermano per tempi diversi, entrano da varchi diversi e vanno avvisate di cose diverse. Distinguerle è il primo passo per capire cosa ha senso chiedere al varco.

Corrieri e autotrasportatori

Restano pochi minuti, spesso non escono dal piazzale, quasi mai hanno bisogno di accedere ai reparti. Per loro conta la rapidità: qualche dato essenziale, il riferimento del carico, e via.

Manutentori e tecnici

Arrivano su chiamata, a volte fuori orario, e lavorano su impianti o macchine. Serve sapere chi li ha chiamati, su cosa intervengono e quanto si fermano.

Appaltatori e squadre di lavoro

Sono le presenze più delicate: più persone, più giorni, aree di lavoro definite. Qui la tracciabilità degli accessi si intreccia con i coordinamenti previsti dalla sicurezza.

Fornitori e consulenti abituali

Entrano con regolarità e con il tempo diventano volti noti. È proprio la familiarità il rischio: si smette di registrarli, e il registro smette di dire la verità.

Quattro categorie, quattro esigenze diverse. Un registro unico che chiede a tutti le stesse cose finisce per chiedere troppo a chi ha fretta e troppo poco a chi resta una settimana.

Perché un fornitore non è un visitatore qualsiasi

La differenza non è formale. Un ospite viene accolto, accompagnato e riaccompagnato all’uscita: qualcuno risponde di lui per tutta la durata della visita. Una ditta esterna, invece, lavora — spesso in autonomia, in aree tecniche, con attrezzature proprie, talvolta in orari in cui la reception non c’è.

Questo cambia tre cose molto concrete. La prima è chi deve sapere che quella persona è entrata: non un generico “referente”, ma il responsabile che ha commissionato il lavoro. La seconda è per quanto tempo la presenza va considerata attiva: una visita dura un’ora, un intervento può durare tre giorni. La terza è cosa serve sapere dopo: di un ospite raramente si torna a cercare traccia, di un accesso tecnico sì, e spesso a mesi di distanza.

C’è poi la questione che nessuno vuole affrontare ma che è il vero motivo per cui esiste un registro: se domani mattina scatta l’allarme evacuazione, il punto di raccolta deve poter contare anche le persone che non sono tue. Un elenco che non le comprende non è un elenco delle presenze — è un elenco parziale, e in emergenza vale poco.

Il tema si intreccia con un altro, che tratteremo altrove: come distinguere queste presenze da quelle dei dipendenti. Ne abbiamo parlato nella guida su registro visitatori e dipendenti, che spiega perché conviene tenere i due strumenti separati invece di forzarne uno solo a fare entrambi i lavori.

Cosa registrare all’ingresso di una ditta esterna

Non esiste un elenco valido per tutte le aziende: dipende dal tipo di sito, dai lavori che vi si svolgono e dalle procedure interne. Vale però un principio semplice, che è anche un principio di protezione dei dati: si raccoglie ciò che serve a un uso preciso, non ciò che “potrebbe tornare utile”. Ogni campo in più è tempo in più al varco e un dato in più da custodire.

Dato A cosa serve davvero Quanto è tipico
Nome e cognomeSapere chi c’è dentro, non solo quale azienda ha mandato qualcunoEssenziale
Impresa di appartenenzaRicondurre la persona al contratto e al referente giustoEssenziale
Referente internoSapere chi, in azienda, ha commissionato o autorizzato quel lavoroEssenziale
Ora di ingresso e di uscitaRicostruire la presenza effettiva: è il dato che sul cartaceo manca sempreEssenziale
Motivo dell’accessoDistinguere una consegna da un intervento tecnico da un cantiereFrequente
Area o reparto di destinazioneSapere dove cercare la persona in caso di emergenzaFrequente
Targa del mezzoUtile dove si entra in piazzale o si gestiscono carichi e scarichiFrequente
Presa visione delle regole del sitoDocumentare che le informazioni di sicurezza sono state consegnateDa valutare
Documento d’identitàRaramente necessario: chiedilo solo se una procedura interna lo prevede davveroDa valutare

Una volta scelti i campi, la vera partita è la costanza: gli stessi dati, nello stesso formato, a ogni ingresso e in tutti i varchi. È esattamente ciò che un foglio non può garantire e un tablet sì, perché i campi obbligatori restano obbligatori anche il venerdì alle 18.

Ospite, ditta esterna, autotrasportatore: cosa cambia

Vale la pena mettere le tre situazioni una accanto all’altra: le differenze diventano evidenti e suggeriscono da sole tre percorsi di registrazione distinti, invece di un modulo unico che va bene a metà per tutti.

Aspetto Ospite / visitatore Ditta esterna Autotrasportatore
Perché entraÈ stato invitatoDeve eseguire un lavoroConsegna o ritira merce
Quanto si fermaUn’ora, poche oreOre, giorni, a volte settimanePochi minuti
Dove vaSala riunioni, ufficiReparti, impianti, aree tecnicheBanchina, piazzale
Chi lo segueChi lo ha invitatoIl responsabile del lavoroIl magazzino
Dato più importanteChi incontraImpresa e referente internoRiferimento del carico
Check-outUtileIndispensabileSpesso automatico o non tracciato
StoricoRaramente rilettoRiletto a distanza di mesiInteressa la logistica

Impostare tre percorsi diversi non complica il lavoro della portineria: lo semplifica. Chi consegna un pacco risponde a tre domande, chi apre un cantiere ne trova qualcuna in più — e nessuno dei due compila campi che non lo riguardano. Se ti interessa come si traduce tutto questo in un sito produttivo con più varchi, l’argomento è ripreso nella pagina sulla gestione dei visitatori in stabilimento.

Cosa resta fuori dal registro

Qui va detta una cosa che di solito i fornitori di software preferiscono non dire. Il registro degli accessi fotografa chi entra e quando: è un pezzo del processo, non tutto il processo. Prima che il varco si apra ci sono verifiche e adempimenti che vivono altrove — nei contratti, nei documenti di coordinamento, nelle procedure del servizio prevenzione e protezione — e che nessun registro visitatori sostituisce.

  • La verifica dei requisiti dell’impresa prima dell’affidamento del lavoro: è un adempimento contrattuale e documentale, non un campo di un modulo.
  • I documenti di coordinamento fra committente e impresa esterna, che si redigono prima dell’ingresso e non al varco.
  • La formazione e l’informazione dei lavoratori esterni: IRIGuest può registrare la presa visione di un’informativa, ma non è e non vuole essere un sistema di formazione.
  • Il controllo delle scadenze documentali (polizze, certificazioni, abilitazioni): serve un gestionale dedicato o una procedura interna, non un registro degli accessi.
  • La gestione fisica del varco — tornelli, sbarre, badge di prossimità — che appartiene ai sistemi di controllo accessi, un’altra categoria di prodotto.

Detto questo, il pezzo che il registro copre è quello che nella pratica funziona peggio: la traccia degli ingressi. Ed è anche l’unico che ti verrà chiesto di esibire quando qualcuno domanderà “chi c’era in reparto il 12 marzo?”.

Perché il foglio in portineria non regge

Il registro cartaceo delle ditte esterne ha una qualità indiscutibile: costa zero e funziona anche quando manca la corrente. Ha però tre difetti che emergono tutti insieme nel momento peggiore, cioè quando serve.

Il primo è la leggibilità: una firma frettolosa a fine turno è illeggibile per sempre. Il secondo è l’incompletezza: l’ora di uscita, sul cartaceo, manca in una riga su due, perché nessuno torna in portineria per dichiarare di essere uscito. Il terzo, il più serio, è che il foglio mostra a chi firma i dati di chi ha firmato prima: nomi, aziende, orari, motivi della visita, a disposizione di chiunque passi dal varco.

Cosa funziona nel cartaceo

  • Non richiede alcuna formazione: chiunque sa usare una penna
  • Funziona senza rete, senza corrente, senza dispositivi
  • Costa quanto un quaderno

Cosa smette di funzionare

  • Grafie illeggibili e ragioni sociali abbreviate a caso
  • Orari di uscita mancanti in metà delle righe
  • Dati di tutti visibili a tutti quelli che firmano dopo
  • Ricerca impossibile: “chi è entrato il 12 marzo?” significa sfogliare
  • Nessuna traccia se un foglio si perde o viene sostituito

Non è un ragionamento contro la carta in assoluto — abbiamo dedicato una guida al confronto fra cartaceo, Excel o digitale, e per una piccola sede la carta può ancora bastare. È un ragionamento sui volumi: sopra una certa quantità di accessi tecnici, il foglio non è più un registro, è un mucchio di fogli.

Come si imposta la registrazione delle ditte esterne

L’impostazione richiede una mezza giornata di ragionamento e pochi minuti di configurazione. Il grosso del lavoro è decidere cosa chiedere a chi — la parte tecnica viene dopo.

1. Definisci i percorsi

Le domande della registrazione sono personalizzabili: puoi impostare un percorso breve per le consegne e uno più completo per gli interventi tecnici, così ciascuno compila solo ciò che lo riguarda.

2. Consegna le regole del sito

Le informative e i consensi sono personalizzabili e si firmano direttamente sullo schermo: resta traccia di cosa è stato mostrato e a chi, senza fogli da archiviare.

3. Dai un badge riconoscibile

Un badge temporaneo con nome e impresa rende immediatamente distinguibile chi è esterno. Il nostro badge visitatori spiega cosa scriverci; il generatore gratuito li prepara già pronti da stampare.

4. Avvisa il referente interno

Nella versione Cloud la persona che ha commissionato il lavoro riceve una notifica all’arrivo: nessuno resta ad aspettare in portineria e nessuno entra senza che qualcuno lo sappia.

Il flusso completo, passo per passo, è descritto nella pagina su come funziona la registrazione dei visitatori. Per le ditte esterne cambia il contenuto delle domande, non la meccanica: tablet al varco, registrazione in autonomia, tutto il resto in automatico.

Più varchi, più sedi, uno storico solo

Nei siti produttivi il problema raramente è un varco: sono tre. L’ingresso uffici, il varco merci, il cancello carrabile del reparto — ognuno con la sua storia e, quasi sempre, con il suo foglio. Quando qualcuno chiede chi era dentro un certo giorno, la risposta va ricomposta mettendo insieme tre fonti che non si parlano.

Un registro solo, anche con più varchi

La versione Cloud di IRIGuest mette in comune la registrazione fra più dispositivi e più sedi: ogni varco continua a lavorare per conto suo, ma lo storico è uno e si consulta da un unico punto. Da lì arrivano anche le notifiche automatiche ai referenti e il report centralizzato degli accessi.

Scopri la versione Cloud

Sui tempi di conservazione di questi dati vale la pena fermarsi un momento: tenerli per sempre non è una scelta prudente, è una scelta rischiosa. Ne abbiamo scritto nella guida su quanto conservare il registro visitatori. E se prima di tutto questo la domanda è economica, la risposta è nella pagina su quanto costa un software registro visitatori.

Fonti e riferimenti

Riferimenti normativi e istituzionali utili ad approfondire il contesto. Questa pagina ha scopo informativo e non sostituisce un parere legale né la consulenza del servizio di prevenzione e protezione.

  1. D.Lgs. 9 aprile 2008, n. 81 — Testo Unico Salute e Sicurezza sul Lavoro: normattiva.it (in particolare l’art. 26 sui contratti d’appalto, d’opera e di somministrazione, e l’obbligo di tessera di riconoscimento per il personale delle imprese esterne).
  2. Regolamento (UE) 2016/679 — GDPR, testo ufficiale: eur-lex.europa.eu (artt. 5 e 13: minimizzazione, limitazione della conservazione, informativa).
  3. Garante per la protezione dei dati personali: garanteprivacy.it (provvedimenti e linee guida sul trattamento dei dati in ambito lavorativo).
  4. INAIL — documentazione tecnica su sicurezza negli appalti e coordinamento fra imprese: inail.it.
  5. ISO/IEC 27001 — sistemi di gestione della sicurezza delle informazioni, controllo degli accessi: iso.org.

Domande frequenti

Che differenza c’è tra un registro visitatori e un registro degli accessi delle ditte esterne?

La struttura è la stessa, cambiano i dati utili e la durata della presenza. Un visitatore è invitato, accompagnato e resta poche ore; un’impresa esterna esegue un lavoro, spesso per più giorni e in autonomia. Per questo al varco conviene distinguere i due percorsi: al primo si chiede chi incontra, al secondo l’impresa di appartenenza e il referente interno che ha commissionato il lavoro.

Devo registrare anche i corrieri che restano cinque minuti?

Dipende da dove arrivano. Se restano in banchina o in piazzale, senza accedere ai reparti, molte aziende scelgono una registrazione ridotta all’osso o gestita direttamente dal magazzino. Se invece attraversano aree di produzione, allora sì: in caso di evacuazione devono essere contati come tutti gli altri. La regola pratica è semplice: chi può trovarsi dentro il perimetro durante un’emergenza va registrato.

Il registro degli accessi mi mette in regola con gli obblighi di sicurezza?

No, e diffida di chi lo promette. Il registro documenta in modo ordinato chi è entrato, per conto di quale impresa e quando: è una traccia, non un adempimento completo. Le verifiche sui requisiti dell’impresa, i documenti di coordinamento e l’informazione dei lavoratori esterni sono adempimenti a sé, che vanno gestiti con il datore di lavoro e il servizio di prevenzione e protezione.

Come faccio a sapere chi è dentro adesso, se qualcuno non fa il check-out?

È il difetto strutturale del cartaceo, e in parte resta anche sul digitale: nessun sistema può obbligare fisicamente una persona a passare dal varco all’uscita. Quello che cambia è che su un registro digitale le presenze ancora aperte sono visibili a colpo d’occhio, si possono chiudere manualmente a fine giornata e restano storicizzate. Su un foglio, invece, una riga senza orario di uscita resta semplicemente una riga incompleta per sempre.

Posso far firmare le regole di sicurezza del sito direttamente sul tablet?

Sì: le informative e i consensi sono personalizzabili e si firmano sullo schermo, quindi resta traccia di cosa è stato mostrato e a chi. Attenzione però al perimetro: questa è la presa visione di un’informativa, non la formazione dei lavoratori esterni. La formazione richiede strumenti e verifiche di apprendimento che IRIGuest non offre e non intende offrire.

Serve un badge per il personale delle imprese esterne?

In Italia il personale delle imprese che operano in appalto deve essere munito di una tessera di riconoscimento con fotografia e dati identificativi: è una previsione del Testo Unico sulla sicurezza. Al di là dell’obbligo, un badge temporaneo con nome e impresa ha un vantaggio pratico immediato: chiunque, in reparto, capisce a colpo d’occhio chi è esterno e a chi fa capo. Nella nostra guida ai badge visitatori trovi cosa scriverci sopra e un generatore gratuito per stamparli.

Ho tre varchi diversi. Devo tenere tre registri?

Non è necessario e non conviene. Con la versione Cloud più dispositivi condividono lo stesso registro: ogni varco lavora in autonomia ma lo storico è unico e consultabile da un solo punto, senza dover ricomporre a mano tre elenchi diversi. È la differenza fra sapere chi è entrato dal varco merci e sapere chi è dentro il sito.

Quanto tempo devo conservare i dati degli accessi delle ditte esterne?

Non esiste un numero valido per tutti: dipende dalla finalità per cui li hai raccolti. Il principio del GDPR è che i dati vanno conservati per il tempo necessario a quella finalità e poi cancellati, quindi va definito un periodo, scritto nell’informativa e rispettato. Molte aziende adottano orizzonti diversi per i visitatori e per gli accessi tecnici, proprio perché i secondi possono servire a distanza di più tempo. Ne abbiamo scritto nella guida dedicata alla conservazione del registro.

La versione gratuita basta per gestire le ditte esterne?

Per un singolo varco può bastare: la versione gratuita di IRIGuest funziona offline, senza limiti di tempo, con domande personalizzabili, firma sullo schermo ed esportazione in CSV. Diventa insufficiente quando i varchi sono più di uno, quando serve avvisare automaticamente il referente interno all’arrivo o quando lo storico deve essere consultabile in modo centralizzato: sono le funzioni della versione Cloud.

IRIGuest gestisce anche le scadenze dei documenti dei fornitori?

No. IRIGuest registra gli accessi: chi entra, per conto di chi, quando e con quale motivazione. Il controllo delle scadenze documentali — polizze, certificazioni, abilitazioni, verifiche sui requisiti — richiede un gestionale dedicato o una procedura interna, ed è un ambito diverso. Preferiamo dirlo prima: un registro degli accessi che promettesse anche quello sarebbe un registro che non fa bene né l’una né l’altra cosa.

Sai chi c’è dentro, in questo momento?

Prova IRIGuest gratis su un varco, oppure guarda in due minuti come si registra una ditta esterna. Senza installare nulla e senza impegno.