Prima del report: che cosa vogliamo sapere?
Quando si valuta un sistema di controllo accessi, è utile partire dalle domande che possono nascere nella gestione quotidiana:
- Quali accessi risultano registrati ieri?
- A quali ingressi si riferiscono?
- Ci sono stati tentativi non autorizzati?
Sono domande diverse. Prima di scegliere uno strumento, occorre quindi capire quali informazioni servono per rispondere e verificare se il sistema le rende disponibili.
Il registro raccoglie gli eventi; il report aiuta a consultarli e leggerli rispetto a una domanda. Non può però fornire informazioni che non sono state raccolte: per questo, il primo passo non è chiedere quanti report offre un software, ma che cosa abbiamo bisogno di sapere.
Quali dati servono per trovare una risposta?
Prendiamo una domanda concreta: «Ieri sono stati registrati tentativi di accesso non autorizzati all’ingresso del magazzino?».
Per rispondere, bisogna poter individuare:
- Quando è stato registrato l’evento.
- A quale ingresso si riferisce.
- Se il sistema lo ha registrato come autorizzato o negato.
Occorre anche verificare quale lettore o dispositivo corrisponde all’ingresso che ci interessa: nel software potrebbe essere indicato come “terminale”.
Per esempio, la scheda di Jweb-KEY Cloud descrive un Elenco Accessi consultabile con filtri per data, terminale ed esito autorizzato o negato. Sono possibilità documentate per questa soluzione, da verificare rispetto alle esigenze e alla configurazione della struttura.
La domanda da porre al fornitore diventa quindi concreta: «Con il sistema previsto per la nostra struttura, possiamo trovare queste informazioni e capire a quale ingresso si riferiscono?».
Che cosa verificare prima di leggere i risultati?
Una volta trovati i dati, prima di interpretarli serve un controllo:
- Il report comprende gli ingressi e il periodo che ci interessano?
- Le registrazioni sono complete?
- È chiaro che cosa indica ogni voce?
Per orientarci, possiamo porre al fornitore tre domande:
- Quali ingressi sono compresi? Se stiamo consultando i dati del magazzino, dobbiamo sapere quali lettori sono inclusi e se esistono altri percorsi di accesso non registrati. Diversamente, rischiamo di leggere i dati di un singolo ingresso come se descrivessero tutti gli accessi all’area.
- Sono disponibili tutti gli eventi del periodo? Occorre chiarire se le registrazioni sono già state trasferite al software o se alcuni dati devono ancora arrivare. Per esempio, la scheda di Jweb-KEY Cloud indica che, in assenza di connessione, le timbrature vengono memorizzate nei terminali e inviate al server quando il collegamento viene ripristinato. Prima di leggere un periodo come completo, va quindi verificato che questo trasferimento sia avvenuto.
- Che cosa significa l’esito riportato? Una voce come “accesso negato” va letta secondo il significato previsto dal sistema. Da sola non basta a spiegare il motivo del diniego o l’intenzione della persona: per comprenderli possono servire altre informazioni e verifiche.
Questi controlli aiutano a distinguere ciò che il report mostra da ciò che possiamo concludere. L’assenza di una registrazione, per esempio, non va interpretata automaticamente come assenza di passaggi, senza prima aver verificato la copertura degli ingressi e la completezza dei dati.
Che cosa non possiamo concludere dai soli eventi?
Anche quando i dati sono completi, occorre distinguere un evento registrato dalla conclusione che vorremmo ricavarne. Ecco alcune differenze da tenere presenti:
- Eventi e persone non sono la stessa cosa. La stessa persona può utilizzare più volte un ingresso: contare le registrazioni non significa quindi contare persone diverse.
- Registrare un badge non significa verificare chi lo sta usando. Se il sistema rileva soltanto il badge, il dato indica quale credenziale è stata utilizzata, non conferma da solo l’identità della persona che l’ha presentata.
- Lo storico degli accessi non è automaticamente un elenco dei presenti. Per sapere chi si trova ancora nella struttura, non basta trovare una registrazione di ingresso: occorre verificare anche come vengono rilevate le uscite e se tutti i percorsi sono controllati. Un passaggio senza una registrazione individuale può rendere incompleta la ricostruzione.
Lo stesso criterio vale per le domande organizzative: l’accesso a un’area non dimostra, da solo, l’utilizzo di un servizio; gli orari dei passaggi non vanno trattati automaticamente come ore lavorate o come indicatori di produttività.
Prima di usare un report per valutare permanenze, occupazione degli spazi o presenza in caso di emergenza, bisogna quindi verificare se il sistema e le procedure adottate siano adeguati a quello specifico scopo. Non sono conclusioni da ricavare dal semplice elenco degli eventi.
Quando ha senso confrontare periodi diversi?
«Questa settimana risultano più eventi della precedente: che cosa è cambiato?». Prima di cercare una spiegazione, occorre verificare che i dati siano confrontabili: eventuali cambiamenti nella raccolta o nel significato delle informazioni possono influire sul risultato.
Per i dati di accesso, possiamo orientarci con tre domande:
- Stiamo considerando periodi simili? Verifichiamo durata, giorni di apertura ed eventuali chiusure o variazioni degli orari.
- Gli ingressi e i criteri sono gli stessi? Controlliamo di aver selezionato gli stessi terminali e tipi di evento, senza confrontare, per esempio, tutti gli eventi di un periodo con i soli accessi autorizzati dell’altro.
- È cambiato qualcosa nel sistema? Chiediamo se sono stati aggiunti lettori, modificati i percorsi o cambiate le modalità di registrazione.
Per esempio, se nel secondo periodo è stato aggiunto un lettore, il maggior numero di eventi potrebbe dipendere anche da una copertura più ampia, non necessariamente da un aumento dei passaggi.
Il confronto può quindi far emergere una differenza da approfondire, ma non ne dimostra automaticamente la causa.
Partire dalle domande della propria struttura
Per valutare un registro accessi e i suoi report, il primo passo è chiarire che cosa serve sapere: quali eventi consultare, a quali ingressi si riferiscono e quali confronti possono essere utili.
Da qui può partire il confronto con il fornitore: verificare quali dati sono disponibili, come vengono raccolti e quali domande permettono realmente di affrontare. Non si tratta di avere più report, ma di capire quali informazioni possono supportare la gestione, senza attribuire loro significati che non dimostrano.
G. OSTI SISTEMI SRL è a disposizione per approfondire le esigenze della struttura e valutare quali strumenti possano rendere disponibili le informazioni necessarie.