Non è opponibile
Una pagina si riscrive, una cella si corregge, una riga si cancella — e nulla lo mostra. Davanti a un auditor, un registro modificabile non prova ciò che afferma.
Ogni ingresso e ogni uscita viene sigillato e poi concatenato al precedente. Una visita non può più essere aggiunta, modificata o rimossa a posteriori senza che si veda.
Nulla da installare — né per voi, né per i vostri visitatori.
Un registro cartaceo, un foglio di calcolo e un modulo condiviso hanno lo stesso difetto: nulla impedisce di aggiungere, correggere o strappare una riga a posteriori.
Una pagina si riscrive, una cella si corregge, una riga si cancella — e nulla lo mostra. Davanti a un auditor, un registro modificabile non prova ciò che afferma.
Su un quaderno aperto al banco, ogni visitatore legge il nome, l'azienda e l'ora di tutti quelli che l'hanno preceduto. È una divulgazione di dati a ogni firma.
I quaderni si accumulano in un armadio, i file si duplicano. Nessuno sa più cosa viene conservato, dove, né da quanto tempo.
Ecco cinque visite di una giornata qualunque. Ogni impronta è un vero SHA-256, calcolato nel vostro browser a partire dal contenuto della visita e dall'impronta della precedente. Falsificatene una e osservate cosa accade alle successive.
Questa dimostrazione calcola vere impronte SHA-256 e richiede JavaScript. Il principio resta semplice: l'impronta di ogni visita include quella della precedente, così che modificarne una renda non valide tutte quelle che seguono.
Il concorrente da battere non è un software: è un quaderno su un bancone, che richiede solo una penna. Ogni scelta di questo prodotto è misurata su quello.
Un codice QR da stampare, fornito per ogni edificio. È tutta l'installazione.
La pagina si apre sul suo telefono, nella sua lingua. Meno di un minuto la prima volta, un solo gesto le volte successive. Nessuna app, nessun account, nessuna password.
Presenti in tempo reale, storico, chiusura della giornata e l'esportazione da consegnare al vostro auditor. Da un browser, anche qui senza installare nulla.
La pagina si apre sul suo telefono, nella sua lingua. Meno di un minuto la prima volta, un solo gesto le volte successive. Nessuna app, nessun account, nessuna password.
Molti strumenti registrano i visitatori. Questo è costruito perché la registrazione possa essere DIMOSTRATA.
L'impronta di una visita include quella della visita prima. Togliere, modificare o inserire una riga a posteriori spezza la catena, e la rottura è visibile. È la dimostrazione qui sopra.
L'esportazione PDF porta il certificato in prima pagina: periodo coperto, numero di ingressi, impronta del registro. Non una tabella che si sarebbe potuta ritoccare prima di inviarla.
È facoltativa: il visitatore può sempre digitare il proprio nome. Se viene scattata, è trasmessa per la lettura automatica, non è scritta su alcun disco e scompare in quindici secondi. Il numero serve solo a calcolare un’impronta.
L'isolamento tra organizzazioni clienti è imposto dal database stesso, non da una condizione nel codice. Hosting europeo.
L'esportazione PDF porta il certificato in prima pagina: periodo coperto, numero di ingressi, impronta del registro. Non una tabella che si sarebbe potuta ritoccare prima di inviarla.
Per edificio, fatturazione annuale. Visitatori illimitati: non sarete penalizzati per l'attività.
14 giorni di prova gratuita, annullabile in qualsiasi momento durante la prova.
Prezzi IVA esclusa. Nessun costo di installazione, nessun hardware da acquistare.
No. Il visitatore apre una pagina web scansionando il QR del cartello; voi amministrate tutto da un browser. Non c'è nessuna app da scaricare, nessun totem da comprare e nessun software da distribuire sulle vostre postazioni.
Nulla di particolare: il percorso del visitatore non lo chiede mai. Nessun indirizzo, nessuna password, nessun account. È una scelta deliberata — una squadra di pulizie o un corriere non devono creare un account per entrare in un edificio.
L'addetto alla reception lo registra al banco in pochi secondi. Il percorso non dipende da ciò che il visitatore ha con sé.
In Europa. L'isolamento tra organizzazioni clienti è imposto a livello di database, il che significa che un errore di programmazione non basterebbe a far trapelare i dati di un cliente verso un altro.
Stabilite voi la durata per l’intero spazio. Alla scadenza i dati personali vengono cancellati e la prova di integrità del registro rimane: conservate la capacità di dimostrare che non è stato modificato, senza conservare i nomi.
La direttiva NIS2 chiede alle entità interessate di controllare e documentare la sicurezza fisica dei propri siti, accessi compresi. Non si applica da sola: l’obbligo nasce dalla legge nazionale che la recepisce, e i Paesi non sono allo stesso punto. Dove si applica, un registro visitatori verificabile è uno degli elementi che un auditor chiederà. Non pretendiamo di coprire la direttiva da soli.
Il percorso del visitatore esiste in dieci lingue: italiano, francese, inglese, neerlandese, tedesco, spagnolo, portoghese, svedese, danese e finlandese. La lingua viene rilevata sul telefono del visitatore e si cambia con un gesto. Il cartello stampato porta tre lingue — francese, neerlandese e inglese — perché oltre diventerebbe illeggibile: da lì in poi subentra il telefono.
Diteci cosa dovete dimostrare, e a chi. Se ClearlyAccess non è la risposta giusta, ve lo diremo — ci costa meno che perdervi dopo tre mesi.