Introduzione
Sono le otto del mattino e un ispettore si presenta al cancello del cantiere. Non chiede del cronoprogramma né del budget: vuole sapere chi c'è dentro in questo momento e se ciascuno ha la documentazione in regola. Chiede il registro degli accessi della giornata e, quasi nello stesso respiro, indica un operaio che sta montando un cassero e domanda se la sua formazione sulla sicurezza è ancora valida. In quel momento il capocantiere ha due possibilità: aprire un foglio Excel compilato da qualcuno la settimana scorsa e sperare che un attestato non sia scaduto martedì, oppure mostrare un elenco vivo dove a ogni nome è incollato il suo stato di conformità.
È esattamente la differenza tra avere un controllo accessi e avere un foglio firme. Il coordinamento della sicurezza in cantiere non è scartoffia opzionale: il committente e l'impresa affidataria rispondono del fatto che ogni impresa esecutrice e ogni lavoratore subappaltato entrino in opera con la documentazione valida. Quando questo controllo vive in mail e PDF sparsi, la domanda dell'ispettore non ha una risposta rapida, e la responsabilità ricade su chi non ha saputo dire chi è entrato né con quali carte.
Questo articolo descrive come Tabiquo trasforma quella cartella dispersa in una portineria digitale: un'anagrafica di lavoratori con lo stato di conformità ricavato dai documenti reali, un registro presenze che sa chi è dentro in ogni istante e un controllo all'ingresso che segnala o blocca chi non dovrebbe passare prima che passi.
Il problema vero: controllo senza anagrafica non è controllo
Chi c'è in cantiere adesso
La domanda più semplice è di solito la più difficile a cui rispondere. Quante persone ci sono dentro il cantiere in questo momento? Se c'è un infortunio, sappiamo chi evacuare? Se compare un operaio che nessuno riconosce, è della squadra dell'idraulico o si è infilato dentro?
In Tabiquo ogni cantiere ha un'anagrafica dei lavoratori (il modello SiteWorker): nome, mansione, codice fiscale, codice del badge o tessera, foto e un collegamento con l'impresa subappaltatrice o con un utente della tua squadra. Non è un elenco statico: ogni lavoratore porta con sé il proprio stato e, grazie al registro di ingressi e uscite, sappiamo in ogni momento se è dentro o fuori. L'endpoint che alimenta l'app mobile della portineria (present) restituisce proprio questo: la fotografia di chi è in cantiere in questo istante, ordinata per orario di ingresso. È la risposta che un ispettore si aspetta in trenta secondi, non in trenta minuti.
La documentazione scade, e nessuno avvisa
Il secondo problema è più silenzioso. Un attestato di formazione sulla sicurezza viene emesso con una data di validità. L'idoneità sanitaria — la visita medica di idoneità — scade. La tessera di riconoscimento del lavoratore scade. E nel momento in cui qualcuno copia quelle date a mano su un foglio, quel foglio comincia a mentire il giorno dopo che è stato scritto.
Ecco la scelta di progettazione a cui teniamo di più: in Tabiquo la validità di un documento non viene mai salvata a mano. Ogni documento di un lavoratore è uno "slot" tipizzato (SiteWorkerDocument) che avvolge un file reale, e la data di scadenza vive su quel file (File.expires_at) come unica fonte di verità. Lo stato — valido, in scadenza, scaduto o assente — viene calcolato in tempo reale ogni volta che lo si guarda. Non c'è modo che l'elenco dica "in corso di validità" mentre il PDF dice il contrario, perché l'elenco legge il PDF.
La portineria digitale: segnalare e bloccare all'ingresso
Conformità calcolata, non annotata
Un lavoratore è idoneo a entrare quando si verificano tre condizioni contemporaneamente, e il sistema le controlla a ogni timbratura d'ingresso. Primo, che non sia bloccato manualmente. Secondo, che ogni documento obbligatorio sia in uno stato accettabile. Terzo — ed è quello che molti dimenticano — che l'impresa a cui appartiene sia a sua volta in regola.
I documenti obbligatori si configurano per cantiere. Per impostazione predefinita Tabiquo ne richiede tre: formazione sulla sicurezza, idoneità sanitaria e tessera di riconoscimento. Ma ogni squadra può adattare quell'insieme tramite un'impostazione di cantiere (site_access.required_documents), perché una piccola ristrutturazione e un'opera civile con mezzi pesanti non chiedono le stesse carte. Se il cantiere richiede quattro documenti e un lavoratore ne ha solo tre slot validi, non è conforme. Punto.
Lo stato di ogni slot distingue quattro situazioni. Valido: c'è un file e non scade a breve. In scadenza: ancora valido, ma dentro la finestra di preavviso di 7 giorni — fa ancora passare, ma sta già lampeggiando in ambra. Scaduto: la data del file è già passata. Assente: lo slot esiste perché il documento è obbligatorio, ma nessuno ha caricato niente. Solo "valido" e "in scadenza" consentono l'accesso; scaduto e assente no.
Il livello dell'impresa: il DURC
Per le squadre esterne c'è un livello in più. Non basta che l'operaio abbia le sue carte: l'impresa subappaltatrice deve essere a posto. In Italia questo si concretizza nel DURC, il documento unico di regolarità contributiva. Tabiquo registra nella scheda dell'impresa (Entity) se la sua posizione è valida e quando scade, e il controllo di conformità di ogni lavoratore lo include: se il DURC del subappaltatore è scaduto lunedì, tutti i suoi operai smettono di essere idonei lunedì, anche se i loro attestati individuali sono perfetti. Un lavoratore della tua squadra non porta con sé quel requisito d'impresa, perché la responsabilità è già tua.
Segnalare o bloccare, con una traccia
Quando l'addetto alla portineria timbra l'ingresso di un lavoratore dall'app mobile, ecco cosa accade. Se risulta già dentro, il sistema lo rifiuta (non si può timbrare due volte senza uscire). Se non è conforme, l'ingresso viene bloccato con un messaggio chiaro e un segnale che serve un'autorizzazione esplicita. L'addetto non può farlo passare "per sbaglio": deve decidere attivamente di forzare il blocco.
E se lo fa, resta traccia. Ogni registrazione di presenza memorizza se la persona era conforme nell'esatto momento dell'ingresso (was_compliant). Quando un lavoratore non conforme viene ammesso forzando il blocco, il sistema genera automaticamente un avviso critico di "lavoratore non autorizzato in cantiere" rivolto alla squadra, con il nome, il cantiere e l'identificativo della registrazione. Non è una punizione: è la prova che la decisione è stata presa consapevolmente e che qualcuno con responsabilità ne era informato. Il giorno in cui bisognerà spiegare perché è entrato chi è entrato, quella traccia vale più di qualsiasi resoconto a voce.
Varchi, visitatori e uscite
Un cantiere grande non ha un solo ingresso. Tabiquo permette di definire più varchi con un nome (SiteGate), così ogni ingresso e ogni uscita registrano da dove si è passati. Questo distingue l'accesso pedonale dall'ingresso dei camion e consente a una segnalazione di collocare meglio quanto accaduto.
I visitatori hanno la loro corsia. Un tecnico della committenza, un commerciale, il direttore dei lavori: non sono lavoratori dell'anagrafica, ma entrano. Vengono registrati come visita con nome, impresa, motivo e documento, e figurano nello stesso registro presenze dei lavoratori. Per un ispettore, "chi c'è dentro" comprende anche i visitatori, e il registro non li nasconde.
Come si riempie l'anagrafica senza che diventi una punizione
Il link pubblico per il subappaltatore
L'errore classico è che il capocantiere finisca per rincorrere ogni caposquadra per farsi mandare i PDF su WhatsApp, e poi caricarli uno a uno. Tabiquo ribalta il gioco: dal pannello di amministrazione si genera un link pubblico per una specifica impresa subappaltatrice (SiteAccessLink), valido 30 giorni, e lo si invia al caposquadra.
Quel caposquadra apre il link senza bisogno di un account e senza installare nulla, e registra lui stesso la propria squadra: inserisce ogni lavoratore con i suoi dati e carica ogni documento obbligatorio insieme alla data di scadenza. La pagina gli mostra esattamente quali documenti richiede quel cantiere, nella lingua della squadra che lo gestisce, e gli permette di concatenare un lavoratore dopo l'altro senza dover ri-navigare. Il lavoro di inserire i dati lo fa chi i dati li ha, prima che la squadra si presenti al cancello. Il giorno in cui arrivano, sono già in anagrafica e hanno già uno stato di conformità calcolato.
Stato sempre aggiornato, senza toccarlo
Quando un documento viene caricato o cancellato, il sistema ricalcola automaticamente lo stato del lavoratore: lo lascia approvato se è conforme, oppure in attesa se gli manca qualcosa. Il capocantiere non deve "approvare" manualmente nulla di ordinario; interviene solo per l'eccezione, come bloccare qualcuno a mano per un motivo disciplinare — nel qual caso quel blocco manuale prevale sui documenti. E durante il caricamento massivo tramite il link pubblico, la sincronizzazione avviene una volta sola alla fine invece di ricalcolare a ogni caricamento.
Far arrivare l'avviso prima del problema
Documenti in scadenza imminente
Bloccare qualcuno al cancello è l'ultima risorsa, non l'obiettivo. L'obiettivo è che l'attestato venga rinnovato prima di scadere. Per questo Tabiquo esegue ogni giorno un processo (alerts:worker-document-expiry) che scorre i documenti dell'anagrafica leggendo la scadenza reale del file — non una copia — e genera un avviso al capocantiere quando un documento è scaduto o entro la finestra di 7 giorni. L'avviso nomina il lavoratore, il documento e il suo stato. Così il caposquadra ha una settimana per rinnovare la formazione invece di scoprire il problema con l'operaio già piantato al cancello alle otto del mattino.
Il report che si stampa e si consegna
Quando l'ispettore vuole qualcosa su carta, o la committenza vuole un registro della giornata, dal pannello stesso si scarica un report PDF degli accessi: chi è dentro in quel momento e l'anagrafica completa con lo stato dei documenti di ciascuno. È lo stesso dato che l'addetto vede nell'app, ma sigillato in un documento che si consegna e si archivia.
Chi può fare il portiere
Tutto questo è protetto da permessi. Gli endpoint della portineria richiedono il permesso site_access.manage all'interno del cantiere, oltre alla verifica che l'utente abbia accesso a quel progetto. Non chiunque timbra gli ingressi: solo chi ha in carico il controllo accessi. E l'app distingue tra membri della squadra e committenti, così la proprietà può consultare senza poter manovrare il cancello.
Conclusione
Controllare l'accesso a un cantiere non è una questione di tornello e foglio firme. È rispondere, in qualsiasi momento e senza esitare, a due domande: chi è dentro e se aveva diritto di entrare. Il coordinamento della sicurezza in Italia e il suo equivalente in Spagna partono dalla stessa esigenza, e ciò che le rende ingestibili non è la legge ma il fatto che il dato vive sparso tra mail, foto su WhatsApp e fogli che scadono in silenzio.
Il pezzo che cambia tutto è smettere di copiare le date a mano. Quando la validità di ogni documento viene letta dal file reale, lo stato di conformità non mente mai; quando quello stato viene controllato all'ingresso, l'addetto segnala e blocca prima del problema e non dopo; e quando ogni decisione lascia una traccia, la responsabilità è documentata. L'anagrafica si riempie con un link che il subappaltatore compila da sé, gli avvisi avvertono una settimana prima e l'ispettore riceve il suo report in trenta secondi. Non è certificazione legale automatica — nessun software lo è — ma è la differenza tra avere il controllo e sembrare di averlo.
Tabiquo riunisce l'anagrafica dei lavoratori, il registro presenze, la portineria con blocco per non conformità e gli avvisi di scadenza in un unico posto, collegato all'app mobile usata da chi sta al cancello. Se gestisci cantieri e vuoi davvero sapere chi mette piede in opera e con quali carte, ti invitiamo a provarlo e a sentire quanto pesa, all'improvviso, poter rispondere all'ispettore senza aprire una sola cartella.