Il visitor management è un requisito nei controlli VDA-ISA per TISAX. Varcora ti supporta nella gestione degli accessi, nel tracciamento e nella reportistica per gli audit AL1, AL2 e AL3. Setup in 24 ore, senza vincoli pluriennali. Provalo gratis.
TISAX (Trusted Information Security Assessment Exchange) è un framework sviluppato da ENX Association per il settore automotive. I costruttori tedeschi come BMW, Volkswagen, Daimler e Audi lo richiedono contrattualmente ai propri fornitori. L’assessment si basa sul catalogo VDA-ISA, che suddivide la sicurezza in domini. Il dominio Physical Security (1.2.3 e 1.2.4) include controlli specifici sulla gestione dei visitatori: registrazione obbligatoria all’ingresso, badge identificativo, accompagnamento durante la visita e registrazione delle date di ingresso e uscita. L’auditor verifica la presenza di un sistema che garantisca l’integrità dei log, la retention secondo policy aziendale e la possibilità di esportare report storici. Molte aziende automotive falliscono perché gestiscono i visitatori con carta e penna o con sistemi sprovvisti di audit trail digitale.
Varcora risponde esattamente a queste esigenze: un software multi-tenant che registra ogni visitatore tramite QR code, associa l’accompagnatore obbligatorio (per Prototype Protection), mantiene log immutabili e permette l’esportazione in PDF. Il tutto configurabile in 24 ore, senza costi iniziali o vincoli di lungo periodo.
Varcora è un SaaS di visitor management progettato per soddisfare i controlli TISAX relativi alla physical security. Il visitatore si registra autonomamente scansionando il QR code all’ingresso con il proprio smartphone. Il receptionist conferma l’accesso dal pannello desktop. Il sistema genera un badge stampabile e invia automaticamente una email con allegati (PDF informativo, video) al visitatore. L’audit log include timestamp, azioni, ruoli e dati di contatto, tutto conservato secondo le policy di retention configurabili dal tenant admin.
Supporta i tre livelli di assurance TISAX (AL1, AL2, AL3) e i label Information Protection e Prototype Protection. Per quest’ultimo, è possibile imporre l’accompagnatore obbligatorio. Il sistema è multilingua (italiano/inglese), GDPR-ready con base giuridica articolo 6.1.f (legittimo interesse) e informativa privacy personalizzabile. L’hosting è in Unione Europea. Il setup richiede 24 ore e non ci sono vincoli pluriennali: fatturato mensile, nessuna installazione, nessun contratto lungo.
Il visitatore scansiona il QR code all'ingresso con il proprio smartphone. Compila i dati richiesti secondo le policy TISAX: nome, azienda, motivo della visita, referente. Tutto in conformità al principio di minimizzazione dei dati.
Tre ruoli distinti: tenant admin, receptionist, owner. Il receptionist conferma l'accesso dal pannello desktop. Solo il personale autorizzato può approvare o negare l'ingresso. Audit log di ogni azione.
Per Prototype Protection (label TISAX), ogni visitatore può essere associato a un accompagnatore obbligatorio. Il sistema impone la registrazione dell'accompagnatore e traccia la presenza con orari precisi.
Genera badge personalizzati da stampare all'ingresso. Allegati PDF o video informativi sulla sicurezza inviati via email al visitatore. Soddisfa i requisiti di informativa e consenso GDPR.
Ricerca completa dello storico ingresso/uscite con filtri per data, visitatore, accompagnatore. Esportazione PDF dell'audit log per l'auditor TISAX. Retention dei dati configurabile in base alle policy aziendali.
Report preimpostati per dimostrare la conformità ai controlli 1.2.3 e 1.2.4 del catalogo VDA-ISA. Lista visitatori presenti in tempo reale per emergenze. Documentazione pronta per l'auditor.
Attivazione rapida senza vincoli pluriennali. Il tenant admin configura in autonomia il portale con le proprie policy. In un giorno lavorativo il sistema è operativo e pronto per l'audit.
Funzionalità specifiche per il catalogo ENX: registrazione visitatori, badge, accompagnamento, audit log. Non devi personalizzare nulla. Varcora nasce con l'automotive in mente.
Hosting EU, audit log totale, CSRF e rate limit. Base giuridica art.6.1.f GDPR (legittimo interesse). Informativa privacy configurabile. Tutto pronto per superare un audit TISAX.
«Con Varcora abbiamo superato l’audit TISAX AL2 senza rilievi. Il processo di registrazione visitatori è diventato snello e documentato.»
— Responsabile IT, settore automotive componenti
Richiedi un preventivo su misura per la tua azienda automotive. Demo gratuita senza impegno.