Controllo accessi anti-passback e anti-intrusione: fermare il prestito badge

​Un progetto di anti passback controllo accessi efficace non si risolve scegliendo soltanto un lettore. 

Occorre capire come le persone si muovono, quali varchi sono realmente controllati e quale risposta serve quando il sistema rileva un’anomalia. 

La norma IEC/EN 60839 descrive l’anti-passback come una modalità che richiede la validazione dell’utente in uscita prima di consentire un nuovo ingresso; contempla anche modalità hard, soft, global, temporizzate e per aree. 

Per questo conviene progettare la regola sul flusso reale, non su una mappa teorica dell’edificio:

• Tipo di regola anti-passback. La modalità soft registra e segnala la violazione ma può consentire il passaggio; la modalità hard nega l’accesso finché la posizione logica non viene corretta. La scelta dipende dal rischio dell’area, dalla continuità operativa e dalla maturità organizzativa.
• Copertura completa di entrata e uscita. Per impedire passaggio badge servono lettori configurati in ingresso e in uscita su tutti i varchi della zona. Se un’uscita non viene rilevata, il sistema non può aggiornare correttamente lo stato del badge.
• Definizione delle aree e dei confini. Vanno disegnate zone chiare: perimetro esterno, edificio, reparto produttivo, magazzino, sala server, ufficio riservato, spogliatoio o area fitness. Le aree possono essere annidate, ma le regole devono restare comprensibili anche a chi le usa ogni giorno.
• Flussi reali delle persone. Turni, ingressi simultanei, pause, visitatori, manutentori, porte di emergenza e percorsi alternativi devono essere analizzati prima. Una regola troppo rigida su un varco molto affollato può generare falsi blocchi e richieste di assistenza.
• Tecnologia dei varchi. Porte, tornelli, varchi motorizzati, cancelli carrabili e bussole hanno comportamenti diversi. Il dispositivo deve confermare che il varco si sia effettivamente aperto e richiuso: contatto porta, stato serratura e sensori di passaggio rendono il dato più attendibile.
• Lettori, credenziali e protezione del collegamento. Badge RFID, tag, smartphone, PIN o credenziali biometriche hanno livelli diversi di praticità e sicurezza. È utile valutare lettori e protocolli che riducano il rischio di clonazione e di manomissione della comunicazione, oltre alla semplice lettura del badge.
• Anti-passback globale o locale. In un sito con più edifici o più controller, una regola locale può non bastare. La sincronizzazione centrale è importante per evitare che una persona aggiri la logica passando da un varco gestito da un altro impianto o da un’altra zona.
• Finestra temporale e ripristini controllati. L’anti-passback temporizzato consente di gestire eccezioni definite, per esempio dopo un certo intervallo o a fine giornata. I ripristini automatici devono essere progettati con attenzione: aiutano la continuità, ma non devono cancellare eventi utili alle verifiche.
• Gestione delle eccezioni. Serve una procedura per badge smarriti, utenti rimasti “dentro” per errore, personale autorizzato all’emergenza, pulizie, fornitori e manutentori. L’operatore deve poter correggere uno stato con permessi, motivazione e tracciabilità.
• Integrazione con anti-intrusione e video. Il controllo accessi anti-intrusione può diventare più efficace integrando stato dell’allarme, fasce orarie, videosorveglianza e notifiche. L’anti-passback non sostituisce la verifica fisica del transito: per contrastare chi segue un’altra persona senza badge servono barriere, tornelli, sensori o telecamere idonee.
• Emergenze, evacuazione e sicurezza delle persone. Le logiche di blocco non devono mai ostacolare l’uscita di emergenza. Occorre definire correttamente lo sblocco in caso di allarme incendio, la gestione degli accessi successivi e le responsabilità di ripristino.
• Privacy, ruoli e conservazione dei log. I dati di accesso devono essere trattati con finalità chiare, autorizzazioni coerenti, tempi di conservazione proporzionati e un’informativa adeguata. Anche i log di violazione devono essere consultabili solo da chi ne ha effettiva necessità.
• Report, allarmi e assistenza operativa. Stabilire chi riceve un avviso, entro quale orario e con quale procedura evita che un evento resti invisibile. Report per area, utente, fascia oraria e tipologia di violazione aiutano a distinguere un errore occasionale da una criticità ricorrente.
• Formazione e comunicazione interna. Un cartello chiaro, istruzioni brevi e un periodo iniziale in modalità soft riducono la frustrazione. Le persone devono capire che la regola tutela accessi, colleghi, beni e responsabilità aziendali, non è una complicazione inutile.