Quando serve davvero

Sei contesti in cui il registro accessi non è facoltativo.

Non esiste un obbligo unico e generalizzato di tenuta del registro visitatori. Esistono però sei famiglie di obblighi — di legge o contrattuali — in cui non sapere chi è in azienda è semplicemente indifendibile.

Il registro accessi visitatori non è previsto come adempimento unico e generalizzato per ogni azienda, ma diventa necessario o fortemente dovuto ogni volta che l'azienda deve dimostrare il controllo delle persone presenti per ragioni di emergenza, sicurezza sul lavoro, appalti, security, protezione dei dati, accesso ad aree riservate o requisiti normativi/contrattuali specifici.

01 · Emergenze e antincendio

Aziende soggette a piano di emergenza.

Il datore di lavoro deve adottare misure di evacuazione adeguate anche al numero delle persone presenti. L'art. 18 del D.Lgs. 81/2008 parla proprio di misure per incendio, evacuazione e pericolo grave, calibrate anche sul numero dei presenti — il che significa, in concreto, sapere chi c'è dentro.

Questo diventa particolarmente evidente per:
  • luoghi con almeno 10 lavoratori;
  • luoghi aperti al pubblico con oltre 50 persone presenti;
  • attività soggette ai controlli dei Vigili del Fuoco ex DPR 151/2011.

Il D.M. 2 settembre 2021 prevede il piano di emergenza per questi casi.

Se devo evacuare, devo sapere se dentro ho anche fornitori, consulenti, manutentori, clienti, ospiti, visitatori. Il registro non è un dettaglio burocratico: è il documento che, in caso di emergenza, mi dice chi cercare.

Come Varcora aiuta

Lista presenti PDF aggiornata in tempo reale, scaricabile con un click anche dalla reception meno tecnica. Auto-chiusura a fine giornata delle visite ancora aperte, così il conteggio del giorno successivo parte pulito.

Uscita di emergenza
02 · Appalti e ditte esterne

Manutentori, fornitori, lavoratori autonomi.

Qui entra l'art. 26 del D.Lgs. 81/2008: quando entrano imprese appaltatrici o lavoratori autonomi, il committente deve cooperare, coordinarsi e gestire i rischi interferenziali. È il cuore del DUVRI.

In pratica, per gestire bene DUVRI, permessi di lavoro, emergenza e interferenze, l'azienda deve sapere:
  • chi è entrato;
  • per quale ditta;
  • per quale attività;
  • in quale area;
  • a che ora entra ed esce;
  • se ha ricevuto istruzioni o permessi.

Qui il registro accessi non è "facoltativo decorativo": è spesso lo strumento necessario per dimostrare controllo operativo in caso di ispezione, contenzioso o evento avverso.

Come Varcora aiuta

Documento informativo (PDF norme di sicurezza, DUVRI estratto) inviato via email al visitatore al momento della registrazione. Campo azienda di provenienza e referente interno obbligatori. Targa veicolo per gestire l'accesso al piazzale.

Operai con tesserino
03 · Stabilimenti a rischio rilevante

Chimici, industriali, Seveso III.

Negli stabilimenti soggetti al D.Lgs. 105/2015 — normativa Seveso III — la logica è ancora più forte: prevenzione degli incidenti rilevanti, controllo delle sostanze pericolose, gestione dell'emergenza e limitazione delle conseguenze per salute e ambiente.

In questi contesti sarebbe difficilmente difendibile non sapere chi è presente nello stabilimento. Il registro accessi diventa una delle evidenze documentali che gli ispettori ISPRA si aspettano di trovare al momento della visita.

Come Varcora aiuta

Audit log immutabile con tracciamento per utente, IP, timestamp. Export storico in PDF per ispezioni programmate. Lista presenti pronta in caso di incidente rilevante con conteggio aggiornato.

Stabilimento petrolchimico
04 · Aree pericolose e accessi regolamentati

Cantieri, ATEX, server room, sanità.

I siti con aree controllate sono molti e diversi tra loro:

  • cantieri;
  • magazzini logistici;
  • reparti produttivi;
  • laboratori;
  • aree ATEX;
  • cabine elettriche;
  • server room;
  • stabilimenti alimentari e farmaceutici;
  • ambienti sanitari;
  • aree con macchine, muletti, carichi sospesi, sostanze chimiche.

Qui il registro serve non solo per l'emergenza, ma anche per impedire accessi non autorizzati e per dimostrare che il visitatore è stato gestito, accompagnato o informato prima di entrare in zone a rischio specifico.

Come Varcora aiuta

Motivo della visita selezionabile da menu, referente interno obbligatorio (= chi accompagna), conferma alla reception prima dell'ingresso. Niente accesso senza tracciamento.

Server room datacenter
05 · Security, dati, know-how

Banche, tech, R&D, studi professionali.

Datacenter, software house, aziende tech, banche, R&D, studi professionali, società con dati riservati: qui la base non è tanto il D.Lgs. 81/08, ma sicurezza aziendale, protezione delle informazioni e legittimo interesse.

Il GDPR consente trattamenti fondati sul legittimo interesse (art. 6.1.f), purché bilanciato e proporzionato.

Il registro visitatori è lecito se raccoglie solo dati necessari: nome, cognome, azienda, referente interno, ora ingresso/uscita, eventuale targa se serve davvero. Niente in più.

Come Varcora aiuta

Il tenant admin sceglie quali campi mostrare al visitatore e quali sono obbligatori (principio di minimizzazione GDPR). Multilingua italiano/inglese per ospiti internazionali. Storico ricercabile per richieste successive.

Lettore badge sicurezza
06 · Certificazioni e requisiti contrattuali

ISO 27001, TISAX, ISO 45001, audit clienti.

ISO 27001, TISAX, ISO 45001, clienti multinazionali, audit di supply chain: spesso non è la legge italiana a dire "devi avere il registro visitatori", ma lo impone il sistema di gestione o il cliente.

In questi casi diventa un obbligo contrattuale/organizzativo: non averlo significa, in concreto, perdere la certificazione o non essere ammessi alla supply chain di un cliente strategico.

Come Varcora aiuta

Audit log totale esportabile, retention configurabile, evidenza documentale dei controlli A.7.2 (Physical entry) della ISO 27001:2022. Pronto per gli auditor di terza parte e per gli audit cliente.

Documenti certificazione ISO
Settori in cui operiamo già

Una piattaforma, mondi diversi.

I sei quadri normativi sopra si incrociano nella vita reale: la stessa azienda può rientrare in più di uno. Ecco i settori dove Varcora è già operativa.

Stabilimenti industriali

Manifattura, logistica, alimentare. Documento informativo via email, referente interno obbligatorio, targa veicolo, lista emergenza in 1 click. Quadri 01 + 02 + (eventuale) 03.

Uffici corporate

Studi professionali, headquarters, coworking. Multilingua IT/EN per ospiti internazionali, branding personalizzato, storico ricercabile per richiamare il cliente al momento giusto. Quadri 05 + 06.

Scuole e università

Genitori, fornitori, manutentori, esperti esterni. Tracciamento conforme per ogni accesso al plesso scolastico. Niente registro cartaceo da custodire. Quadri 01 + 04.

Strutture sanitarie e RSA

Visitatori a degenti, fornitori farmaceutici, manutentori apparecchiature. Tracciabilità del percorso, gestione triage, conformità sanitaria. Quadri 04 + 05.

Cantieri

DUVRI sempre aggiornato. Ogni operaio esterno conferma di aver letto le norme di sicurezza prima di entrare. Storico per ispezioni del lavoro. Quadri 02 + 04.

Banche e finanza

Filiali con accessi controllati e caveau. Ogni accesso esterno tracciato, audit log esportabile per gli ispettori interni e per Banca d'Italia. Quadri 04 + 05 + 06.

Pubblica Amministrazione

Sportelli al cittadino, uffici tecnici, sale conferenze. Registrazione conforme alle linee guida AgID, hosting in Italia. Quadri 01 + 05.

Showroom e flagship

Trasforma una visita in un lead: nome, email, motivo. La forza commerciale ha lo storico per richiamare il cliente al momento giusto. Quadri 05.

Stabilimenti chimici e Seveso

Petrolchimici, chimica fine, depositi sostanze pericolose. Audit log per ispezioni ISPRA, lista presenti per emergenza, targhe veicoli di trasportatori. Quadri 03 + 04.

Riconosci la tua azienda in uno di questi sei profili?

Allora il registro accessi non è un nice-to-have. Vediamo insieme come Varcora si adatta al tuo contesto specifico.

Parla con noi →