Guarderemo la vostra sede e le apparecchiature e vi diremo che cosa si può collegare
Quali armadi e quali serrature sono già installati, che cosa espongono, quali scenari di accesso vi servono e da dove conviene cominciare.
Un armadio di armadietti è metallo e serrature. Il software lo trasforma in un servizio: la persona ottiene l'accesso con un codice o una tessera, l'armadietto si apre da solo, il sistema sa quale armadietto è occupato, da chi e fino a quando, e ogni apertura resta nel registro. Ecco come funziona — dal gesto sullo schermo allo scatto della serratura e alla riga nella storia.
Un software per armadietti — un sistema che decide chi ottiene quale armadietto, apre la sua serratura elettronica al momento giusto e tiene traccia di ogni apertura: chi, quando e a che titolo.
La differenza rispetto a un armadio ordinario si vede da un solo esempio. Con una chiave o un lucchetto è una persona a rispondere dell'armadietto: ha consegnato la chiave, ricordato il numero e se l'è ripresa. Una chiave persa significa una porta da forzare, una controversia si risolve con ciò che il turno ricorda, e quanti armadietti siano liberi in questo momento lo sa solo chi si trova lì.
Un armadietto automatizzato non ha chiave. Il diritto di aprire la porta è una registrazione in una base dati: questo codice vale per quell'armadietto fino a quell'ora. Un codice si rilascia, si annulla, si prolunga e si trasmette senza avvicinarsi mai all'armadio. E l'occupazione di ogni armadietto di ogni sede si vede in un unico elenco.
Un esempio. Un visitatore di un centro commerciale lascia le proprie borse in un armadietto: mostra un codice QR allo schermo, la porta si apre, lui la richiude e se ne va. Due ore dopo apre lo stesso armadietto con lo stesso codice. Nel sistema restano due registrazioni di apertura, con l'ora di inizio del deposito e una nota che indica che l'armadietto è stato liberato ed è pronto per la sessione successiva.
L'automazione di un deposito bagagli comincia dove la risposta a tre domande non sta più nella testa dell'addetto: quanti armadietti sono occupati in questo momento, chi esattamente ha aperto quell'armadietto oggi alle 14:20 e che cosa fare delle cose ferme lì da due giorni.
Il legame funziona nei due sensi: il comando va da sinistra a destra, la conferma torna indietro. Un'apertura si considera avvenuta non quando parte il comando, ma quando il sensore di porta risponde. Senza questo passaggio il sistema annuncerebbe ciò che crede dei propri armadietti invece di ciò che succede davvero sul posto.

Le apparecchiature si somigliano: lo stesso armadio, le stesse serrature, gli stessi codici. La differenza sta nella destinazione. Un armadietto automatico per pacchi consegna a un destinatario il pacco di qualcun altro: un corriere deposita l'oggetto, il destinatario lo ritira, la cella si libera. Un deposito bagagli si affitta a una persona per una durata: lei mette dentro le proprie cose e le riprende da sé, e l'armadietto si fattura a tempo.
Da qui requisiti software diversi: per un armadietto per pacchi conta soprattutto il legame con il negozio online e con il servizio di consegna, mentre per un deposito bagagli contano la sessione, il termine, il prolungamento e il ritorno dell'armadietto in circolazione. Il ritiro degli ordini è trattato in dettaglio nella pagina sui sistemi self-service.
Il percorso completo di una sola richiesta — dalla persona davanti all'armadio alla riga nel registro. Più avanti nella pagina ciascuno di questi anelli è esaminato più in dettaglio.

La parte fisica: sezioni dell'armadio, armadietti di misure diverse, porte. Ogni armadietto è registrato nel sistema come un oggetto a sé, con il proprio numero, la propria misura, la propria zona e il proprio stato. L'armadio si può prolungare con una nuova sezione: dal lato software è un'aggiunta di armadietti e non una rifacitura.
Una serratura che si apre non con una chiave ma con un impulso elettrico dal controllore. Di solito accanto c'è un sensore di porta che indica se la porta si è davvero aperta e richiusa. Una serratura senza sensore funziona lo stesso, ma allora il sistema conosce solo il comando, non il risultato.
Un piccolo apparecchio dentro l'armadio, a cui sono cablate tutte le serrature e tutti i sensori. Riceve il comando «apri l'armadietto 14», manda un impulso alla serratura giusta e restituisce il risultato. Un controllore serve decine di armadietti: l'armadio si collega quindi al sistema con un solo canale e non con quaranta fili.
Ciò con cui la persona raggiunge il sistema: uno schermo sull'armadio, un terminale separato nell'atrio, un lettore di tessere o il proprio telefono. Ce ne possono essere più d'uno alla volta: lo scenario è lo stesso, cambia solo il modo di inserire.
Il luogo in cui si prendono le decisioni. Il server tiene armadietti, sessioni, codici, diritti e registro, verifica la richiesta e manda il comando al controllore. Conta anche la durata del deposito e prepara notifiche e report. L'ospitalità — in un centro dati o sulle apparecchiature del cliente — si decide nel progetto.
Il posto di lavoro di un dipendente della sede: mappa degli armadi, occupazione degli armadietti, sessioni in corso, eventi, apertura manuale, blocco di un armadietto, ruoli e report. Si apre nel browser, non c'è nulla da installare.
L'ordine conta esattamente com'è. Il controllo dei diritti avviene sul server e non nell'armadio: il controllore non conserva codici e non decide chi far entrare — esegue un comando. Per questo un accesso si revoca dal pannello in un secondo, senza avvicinarsi alle apparecchiature.
Il sistema si compone di moduli. Non tutte le sedi ne hanno bisogno per intero: gli armadietti da ufficio non hanno bisogno di un modulo di pagamento e un deposito bagagli di stazione non ha bisogno di ruoli aziendali. La composizione si determina dal compito, ma i moduli sono progettati in anticipo per incastrarsi tra loro, e non aggiunti dopo.
Ciò che la persona vede: lo schermo dell'armadio, una pagina di browser dietro un link o un'applicazione mobile. Tre o quattro passaggi — scegliere una misura, ottenere un armadietto, aprirlo, richiuderlo. Gli errori si spiegano a parole: «la durata del deposito è scaduta», e non «errore 403».
Il posto di lavoro del dipendente: occupazione degli armadi, sessioni in corso, eventi, apertura manuale con motivo indicato, blocco di un armadietto, anagrafiche di tariffe e regole, report. Tutto nel browser, con separazione per ruolo.
Un registro degli armadietti: sede, armadio, numero, tipo di misura, zona, stato attuale e storia. Un armadietto si può togliere dalla circolazione per una riparazione, riservare a uno scopo preciso o raggruppare con altri sotto regole d'accesso comuni.
Lo strato che lavora con la serratura: il comando di apertura, l'attesa della risposta, la gestione di un fallimento, il nuovo tentativo. Qui si tiene conto anche del tipo di serratura — con o senza sensore di porta, con un ritorno sulla posizione del chiavistello o con il solo impulso.
Lo scambio con i controllori degli armadi: la coda dei comandi, la sorveglianza del collegamento, lo stato delle porte, la versione del firmware. I diversi modelli si collegano con moduli di scambio distinti ma si presentano allo stesso modo nell'interfaccia.
La verifica di chi si trova davanti all'armadio: codice QR, codice PIN, tessera, account nell'applicazione. I modi si combinano e si attivano per sede: un codice su un armadio, una tessera dipendente su un altro.
Un armadietto si prende in anticipo: per una durata, per una data, per un intervallo ricorrente. La prenotazione tiene l'armadietto fino all'arrivo della persona e si libera da sola se non viene, altrimenti metà armadio resta prenotato per niente.
Dove il deposito è a pagamento: la tariffa, il calcolo dell'importo, il pagamento, il supplemento per il superamento, i rimborsi. I metodi di pagamento precisi dipendono dal fornitore e dalle apparecchiature collegate: è un'integrazione e non una funzione già inclusa.
I messaggi all'utente e al dipendente: il codice di accesso, un promemoria di fine durata, una porta rimasta aperta, un armadietto liberato, un guasto dell'armadio. Il canale di invio si sceglie all'introduzione.
Una storia immodificabile: aperture e chiusure, rifiuti di accesso, aperture di servizio, cambi di tariffe e di diritti, gesti dei dipendenti. Le registrazioni non si modificano: una correzione si scrive come nuova registrazione.
Lo stato degli armadi e delle serrature: se il controllore è collegato, se la serratura risponde, se una porta è bloccata, se c'è corrente. Un armadietto guasto esce dall'assegnazione in automatico invece di essere scoperto da un visitatore.
Addetto, amministratore di sede, squadra tecnica, responsabile. L'apertura manuale, il prolungamento di una sessione, il cambio di tariffa e la consultazione dei dati personali sono diritti distinti, e non un unico blocco «amministratore».
L'interfaccia esterna del sistema: assegnare un armadietto, ottenere un codice, verificare uno stato, chiudere una sessione, estrarre il registro. È da qui che si collegano la contabilità, il CRM, il controllo accessi della sede e i servizi propri del cliente.
Utilizzo per ora e per giorno, rotazione degli armadietti, distribuzione per tipo di misura, quota di superamenti, guasti delle apparecchiature, incasso dove il deposito è a pagamento. I report si esportano in un file e si costruiscono secondo un calendario.
Il nucleo che lega tutto quanto sopra: la gestione delle sessioni, le code di comandi, il pianificatore delle scadenze e delle notifiche, la conservazione del registro, le copie di sicurezza con verifica del ripristino.
Esistono due scenari di accesso e non si sostituiscono a vicenda. Nel primo la persona si avvicina a un armadio libero e prende un armadietto sul posto. Nel secondo un armadietto le è assegnato in anticipo: prenotato, affittato al mese o consegnato come armadietto della postazione.
L'accesso sul posto. Il visitatore sceglie una misura sullo schermo, il sistema indica un armadietto libero di quel tipo e lo apre. Nello stesso istante si crea una sessione di deposito e viene rilasciato un codice — sullo schermo, su uno scontrino stampato o via messaggio. Quel codice è la chiave: vale solo per quell'armadietto e solo fino alla fine della durata.
Un armadietto assegnato. Qui è la persona stessa a diventare la chiave: una tessera dipendente, un account nell'applicazione, un codice PIN permanente. L'armadietto si apre appena viene riconosciuta, a ogni visita non si crea una nuova sessione e la durata è fissata da un contratto o da un calendario invece che da ore di deposito.
Che cosa succede tra due aperture:
Una schermata del sistema; gli orari sono illustrativi. Notate l'ultimo passo: l'armadietto torna in circolazione nel momento in cui la sessione si chiude, e non quando un dipendente se ne accorge. Altrimenti, verso sera, metà armadio risulta occupato pur essendo fisicamente vuoto.

Sono pochi, e tutti si prevedono in anticipo — altrimenti ognuno si trasforma in una chiamata all'amministratore.
L'identificazione risponde a una sola domanda: questa persona ha il diritto di aprire questo armadietto adesso. Il metodo si sceglie in base alla sede e alle apparecchiature: ciò che va bene per una stazione non si adatta a un armadietto da ufficio. La possibilità di un metodo preciso dipende da ciò che è installato sull'armadio: l'insieme si determina quindi nell'analisi preliminare.
Il codice compare sullo schermo di un telefono o si stampa su uno scontrino, e l'armadio lo legge con un lettore. Comodo per i visitatori di passaggio: non c'è nulla da ricordare né da digitare. Richiede un lettore sull'armadio e uno schermo funzionante dal lato dell'utente.
Poche cifre digitate su una tastiera o sullo schermo. Il metodo meno esigente: funziona senza telefono, senza internet dal lato dell'utente e senza apparecchiature aggiuntive. Richiede un limite di tentativi e una durata di validità.
Un supporto contactless avvicinato a un lettore. Il metodo principale ovunque le persone portino già un badge: un ufficio, uno stabilimento, una palestra. Spesso permette di usare i badge già rilasciati nella sede — questo si conferma in base al tipo di tessera.
L'armadietto si apre con un pulsante nell'applicazione invece che con un codice sull'armadio. Adatta agli utenti abituali e agli abbonamenti; è anche un posto comodo per mostrare storia, durata e pagamento. Richiede che l'utente abbia una connessione al momento dell'apertura.
Un documento esistente diventa la chiave: un numero d'ordine, un biglietto, un tagliando, un documento di trasporto. L'armadietto vi si collega e alla persona non si rilascia alcun codice a parte. La possibilità dipende da dove viene il documento e da come lo si può raggiungere con un'integrazione.
Un'impronta o un volto al posto di un codice o di una tessera. Tecnicamente si collega come un lettore in più, ma richiede una decisione a parte sulla conservazione e la protezione dei dati personali: viene quindi trattata come una possibilità per un progetto preciso e non come metodo predefinito.
| Sede e scenario | Metodo principale | Perché |
|---|---|---|
| Visitatori di passaggio, molta affluenza, pagamento sul posto | QR o PIN | Non c'è nulla da consegnare in anticipo né da recuperare dopo |
| Dipendenti muniti di badge | tessera | Il supporto è già in mano, non serve alcun codice a parte |
| Abbonamenti e clienti abituali | applicazione | Durata, pagamento e storia delle richieste vivono nello stesso posto |
| Consegna di un oggetto da una persona a un'altra | codici distinti | Chi deposita l'oggetto e chi lo ritira hanno ciascuno il proprio codice |
| Una sede in cui i visitatori non hanno un internet affidabile | solo PIN | Non dipende né da un telefono né dalla copertura di rete dal lato della persona |
I metodi non si escludono: uno stesso armadio può far funzionare una tessera per i dipendenti e un codice per gli ospiti allo stesso tempo. Conta sapere quale metodo è quello principale, perché durata di validità, numero di tentativi e regole di riemissione si configurano attorno a esso.
È la parte più fisica del sistema, ed è da essa che dipende la sincerità del software. Serratura elettronica si apre con un breve impulso elettrico: arriva la tensione, il chiavistello rientra, la porta si libera. La serratura stessa non sa nulla di persone né di codici.
Il controllore — un apparecchio dentro l'armadio, a cui sono cablate le serrature e i sensori. Riceve dal server il comando «apri l'armadietto 27», manda un impulso all'uscita giusta e restituisce il risultato. Un controllore serve decine di armadietti: l'armadio si collega quindi al sistema con un solo canale di comunicazione.
Sensore di porta — ciò che separa una supposizione da un fatto. Senza di esso il sistema sa soltanto che il comando è partito. Con esso sa che la porta si è davvero aperta e quanto tempo è servito per richiuderla. La presenza di sensori è una domanda che riguarda quel modello di armadio, e si risolve prima dell'inizio dei lavori.
Che cosa si considera per collegare un'apparecchiatura:
Non affermiamo in anticipo la compatibilità con marche precise di serrature e controllori. L'insieme delle apparecchiature collegabili si determina nell'analisi preliminare, a partire dalla documentazione del costruttore e dall'interfaccia che l'apparecchio espone; dove non esiste un'interfaccia già pronta, la questione si risolve a parte e prima dell'inizio dei lavori, e non con una promessa di compatibilità.

Il collegamento tra armadio e server cade: è una situazione normale e non un'emergenza una volta all'anno. Il comportamento in quel momento si progetta in anticipo, e le possibilità sono due.
Senza modalità senza rete l'armadio semplicemente smette di servire: lo schermo indica che non c'è collegamento e non si assegnano nuovi armadietti. Le cose all'interno non rischiano nulla, ma non si possono riprendere prima del ripristino del collegamento senza un dipendente.
Con una modalità senza rete il controllore conserva un insieme limitato di codici validi e continua ad aprire gli armadietti con essi, accumulando gli eventi in una coda. Al ritorno del collegamento tutta la coda parte verso il server. Questa modalità è una decisione di progetto a parte: richiede memoria sul controllore e rende la revoca di un codice meno che istantanea.
| Che cosa ha restituito l'apparecchiatura | Come si interpreta |
|---|---|
| Comando accettato, il sensore ha confermato l'apertura | aperto |
| Comando accettato, il sensore tace | da verificare |
| La porta è aperta da più tempo di quanto consentito | evento |
| Il controllore non ha risposto al comando | evento |
| L'armadio non si collega | evento |
| La porta si è aperta senza comando | evento |
La riga «il sensore tace» è la più importante. Il sistema non considera un'apertura simile né avvenuta né non avvenuta: marca l'armadietto «da verificare» e non lo assegna alla persona successiva finché la questione non è risolta.
Un armadietto si trova sempre in uno stato e uno soltanto, e i passaggi da uno stato all'altro sono fissati da regole e non dalla decisione di un dipendente sul posto. Sono questi stati a comporre la risposta alla domanda su quanti armadietti siano liberi in questo momento — e quella risposta deve essere giusta senza bisogno di andare fino all'armadio.
L'armadietto funziona, è vuoto e può essere assegnato alla persona successiva. Solo questi armadietti partecipano alla scelta in fase di assegnazione e alle prenotazioni.
Assegnato in anticipo e non dato ad altri, ma dentro non c'è ancora nulla. Una prenotazione ha una scadenza: se non viene nessuno, l'armadietto torna da solo in circolazione.
È in corso una sessione di deposito: c'è un titolare dell'accesso, un'ora di inizio e una durata. È lo stato di lavoro principale, e l'armadietto vi passa la maggior parte del tempo.
Un oggetto è stato depositato da una persona per un'altra. L'armadietto è occupato ma la chiave appartiene al destinatario: lo scenario di consegna e ritiro di un ordine.
La durata del deposito è finita con le cose all'interno. L'armadietto non si assegna, finisce in un elenco a parte e si tratta secondo la regola della sede: con un supplemento, un blocco o il ritiro del contenuto.
L'apertura non è stata confermata dal sensore, la porta è rimasta aperta, oppure è stata registrata un'apertura senza comando. Finché la cosa non è esaminata, l'armadietto esce dall'assegnazione.
La serratura non risponde o il controllore ha segnalato un errore. L'armadietto esce in automatico e si crea un compito per la squadra tecnica.
Un dipendente ha tolto l'armadietto dalla circolazione: pulizia, riparazione di una sezione, necessità di esercizio. Un blocco ha un autore, un motivo e un'ora — altrimenti non si sa chi abbia chiuso dieci armadietti né perché.
Una schermata del sistema; le cifre sono illustrative. La suddivisione per tipo di misura conta più della cifra complessiva: una sede occupata al 71% può non avere più un solo armadietto piccolo libero — ed è per gli armadietti piccoli che arriva la maggior parte dei visitatori. La stessa tabella mostra quali misure valga la pena aggiungere prolungando l'armadio.
Prenotazioni serve ovunque l'arrivo di una persona sia prevedibile: sa che verrà giovedì e vuole essere sicura che un armadietto la aspetti. Il sistema assegna un armadietto per l'intervallo e non lo propone a nessun altro.
Una prenotazione ha sempre un termine di attesa. Senza di esso una sede arriva presto allo stato in cui nessun armadietto è libero mentre l'armadio è mezzo vuoto: le persone prenotano e non si presentano. Se non arrivano all'ora concordata, la prenotazione si libera, l'armadietto torna in circolazione e la persona riceve una notifica.
I tipi di prenotazione:
Consegna e ritiro — il secondo scenario, in cui l'armadietto diventa un punto di consegna tra due persone. Una vi deposita un oggetto, l'altra lo ritira, e non devono mai incontrarsi.
Tecnicamente è la stessa sessione ma con due diritti di accesso diversi: un codice di deposito e un codice di ritiro. Il primo si annulla alla chiusura della porta, il secondo diventa valido da quel momento. Così il sistema sa non solo che l'armadietto è occupato, ma che l'oggetto è stato depositato e che il destinatario non è ancora passato.
Separare i codici non è una formalità. Finché c'è un solo codice comune, la domanda su chi esattamente abbia aperto l'armadietto — chi ha lasciato l'oggetto o chi l'ha ritirato — resta senza risposta. Con due codici, ogni apertura del registro ha un autore e un ruolo.

La scelta non consiste nel prendere il primo numero libero. La regola si configura per la sede e di solito tiene conto di più condizioni insieme:
La regola della sede determina che cosa succede quando la durata è scaduta con le cose all'interno. Le possibilità sono diverse e si scelgono prima del lancio, non al momento del primo caso.
In tutti i casi la persona viene avvisata prima della fine della durata, e non dopo che le è stato addebitato un supplemento.
Non tutti hanno bisogno di un modulo di pagamento: gli armadietti dei dipendenti e quelli di uno spogliatoio funzionano benissimo senza denaro. Ma ovunque un armadietto si affitti, il denaro diventa parte della sessione, e le regole di calcolo vanno definite con la stessa severità delle regole di accesso.
Come si calcola il costo. La tariffa è legata al tipo di misura dell'armadietto e al tempo. Le formule più diffuse sono: un prezzo fisso per sessione, un prezzo per intervallo (ora, giorno) arrotondato per eccesso, una tariffa a scaglioni in cui la prima ora costa più delle successive e un abbonamento di lunga durata.
Quando avviene il pagamento. Anche questa è una decisione di progetto. Pagare in anticipo per un intervallo scelto, con un supplemento al prolungamento, è la formula più semplice e prevedibile per la sede. Pagare dopo, alla fine della sessione, richiede una garanzia che la persona pagherà — per esempio un blocco preventivo sulla carta.
Che cosa rientra nella parte di pagamento del sistema:
Diciamo il limite con franchezza. I metodi di pagamento precisi — carta, contactless, QR, pagamento nell'app, contanti con un lettore di banconote — dipendono dal servizio di pagamento collegato e dalle apparecchiature presenti sull'armadio. È un'integrazione la cui ampiezza si determina nell'analisi preliminare, e non una funzione già inclusa in ogni progetto. I requisiti fiscali sono fissati dalla legislazione del paese e dal modello dell'apparecchio.

La regola di arrotondamento si annuncia alla persona prima del pagamento, non si scopre nell'importo finale. È l'unica riga del calcolo che provoca controversie nelle sedi.
Esiste uno scenario pericoloso: il denaro viene addebitato e l'armadietto non si apre. Il sistema non considera conclusa un'operazione simile: la sessione non parte, l'armadietto resta libero e il pagamento va nella coda dei rimborsi con il motivo indicato.
La situazione inversa — l'armadietto si è aperto ma il pagamento non è stato confermato — si tratta con la stessa severità: la sessione si crea ma viene marcata come non pagata e finisce nell'elenco dei casi da esaminare. Il sistema non può lasciar passare una differenza in silenzio, altrimenti a fine mese non torna più nulla.
Un evento è ogni cambiamento che il sistema è tenuto a ricordare: un'apertura, un rifiuto, la fine di una durata, un gesto di un dipendente. Alcuni eventi partono verso le persone come messaggi; tutti, senza eccezione, finiscono nel registro. I canali di invio — l'applicazione, un messaggio a un telefono, l'e-mail, una messaggistica — si collegano con integrazioni e si scelgono all'introduzione.
Il codice di accesso, il numero dell'armadietto, l'indirizzo della sede e la durata del deposito. Inviato al momento dell'assegnazione e di nuovo su richiesta se il codice si perde.
Un promemoria prima della fine del tempo pagato, con la possibilità di prolungare, e un messaggio a parte quando la sessione passa a «scaduta».
Un messaggio al destinatario che indica che l'oggetto è stato depositato e che l'armadietto lo aspetta, e una conferma di ritorno al mittente che indica che l'oggetto è stato ritirato.
Un armadietto non si è aperto, una porta non è stata richiusa, un armadio è fuori linea, un controllore ha restituito un errore. L'evento è indirizzato: ha una sede e un responsabile.
L'elenco degli armadietti la cui durata di deposito è scaduta, con l'ora di inizio della sessione e un modo per raggiungere la persona, se ne è stato lasciato uno.
Un'apertura senza comando, una serie di inserimenti di codice falliti, un'apertura manuale da parte di un dipendente, un disaccordo tra pagamento e assegnazione.
| Ora | Evento | Motivo | Esito |
|---|---|---|---|
| 14:05 | Armadietto n. 27 assegnato | Sessione 8842, misura media | riuscito |
| 14:06 | Porta richiusa | Sensore di porta | riuscito |
| 16:40 | Aperto con codice | Sessione 8842, codice QR | riuscito |
| 16:47 | Porta aperta più a lungo di quanto consentito | Sensore di porta, 6 min | evento |
| 18:20 | Notifica di fine durata | La regola «40 minuti prima» | consegnata |
| 18:49 | Accesso rifiutato | Codice digitato male, tentativo 2 su 5 | rifiutato |
| 18:52 | Sessione chiusa | Conferma sullo schermo, supplemento 180 | riuscito |
| 19:14 | Apertura di servizio | Addetto Asanov, motivo «pulizia dell'armadietto» | manuale |
Una schermata del sistema; i dati sono illustrativi. Notate la riga delle 18:49: anche un tentativo di inserimento fallito è un evento. Un registro che riporta solo i successi non serve a risolvere una controversia, perché i rifiuti e le aperture manuali sono proprio l'oggetto di quelle controversie.
Il pannello di amministrazione è un posto di lavoro, non una schermata di impostazioni. Per la maggior parte del tempo un dipendente guarda due cose: che cosa succede agli armadietti in questo momento e che cosa richiede il suo intervento.
Che cosa c'è sulla prima schermata: una mappa degli armadi con l'occupazione per tipo di misura, un elenco degli eventi aperti per urgenza, gli armadietti scaduti, quelli tolti dalla circolazione. E non l'elenco completo degli armadietti uno dopo l'altro, altrimenti in una sede da duecento armadietti la prima schermata non serve a nulla.
Che cosa può fare l'amministratore:
I diritti si danno a un ruolo, non a una persona. In una sede con tre dipendenti la differenza non si vede, ma appena sono venti impostazioni individuali smettono di essere verificabili: nessuno può dire chi in questo momento abbia il diritto di aprire gli armadietti altrui. Un ruolo risponde a questa domanda in una riga.
Le ultime due righe non sono eccesso di prudenza. Il diritto di dare diritti e il diritto di vedere dati personali scavalcano ogni altra restrizione: si tengono quindi sempre a parte, invece di infilarli in un pacchetto «amministratore».

Quando gli armadi si trovano in una sola sede, basta un elenco. Quando le sedi sono dieci, compare tutto ciò che un punto isolato non incontra mai.
Esattamente quanto il lavoro richiede: numero di sessione, armadietto, ora, modo di accesso, stato del pagamento. I recapiti, se sono stati raccolti, si mostrano sotto un diritto a parte e con una riga nel registro: anche il fatto di consultarli è un evento.
I dati raccolti su un utente sono una decisione di progetto e si determinano dai requisiti della sede e dalla legislazione, e non da ciò che il sistema sa fare. Uno scenario in cui di una persona non si conserva nulla oltre al numero dell'armadietto e all'ora funziona e spesso basta.
Un armadio sta senza nessuno accanto, ed è questa la sua proprietà principale. Il sistema deve quindi apprendere un guasto da solo — altrimenti lo segnalerà un visitatore il cui armadietto, con le sue cose dentro, non si è aperto.
Che cosa si sorveglia di continuo:
Anche il silenzio è un evento. Un armadio che non si collega non significa che vada tutto bene: significa che non si sa nulla dello stato di duecento armadietti né delle cose che vi si trovano. Per questo una perdita di collegamento crea lo stesso tipo di evento di una serratura guasta, invece di lasciare un buco nella sorveglianza.
Che cosa succede a un armadietto guasto. Esce automaticamente dalla scelta: non sarà proposto alla persona successiva. Si crea un compito per la squadra tecnica, con il numero dell'armadio, il numero dell'armadietto e la descrizione del guasto. L'armadietto torna in circolazione solo con una nota che indica che il lavoro è fatto: non si ristabilisce da solo.
L'approccio al monitoraggio delle apparecchiature è lo stesso che usiamo nei sistemi di monitoraggio IoT : un indicatore, una norma, un tempo di mantenimento, un evento, un responsabile. L'unica differenza è che qui non si misura la temperatura ma la risposta delle serrature e il collegamento.

I livelli sono tre, e il livello determina chi il sistema disturba e con quale rapidità.
Il tempo di mantenimento — quanto il sistema aspetta prima di sollevare un allarme — si fissa per ogni tipo di evento. Senza di esso la pulizia dell'atrio e la manutenzione ordinaria si trasformano in un flusso di falsi messaggi che le persone smettono di leggere.
Per qualunque periodo si vede, armadio per armadio, quanto tempo è stato in linea, quanti armadietti sono rimasti fuori circolazione e per quanto, e quanti guasti sono toccati a ciascun armadietto. Queste cifre rispondono a una domanda pratica: quali armadietti conviene sostituire e quale armadio si trova in un punto in cui il collegamento non tiene.
Serrature e controllori
Accesso con codice e con tessera
Pannello di amministrazione
Un registro di ogni apertura
La sicurezza di un sistema simile non poggia su una misura sola ma su più regole semplici, ciascuna delle quali chiude un modo diverso di entrare nell'armadietto altrui.
Un codice vale entro limiti. Ogni codice ha una durata, un armadietto e un numero di usi consentiti. Un codice senza scadenza che funziona su qualunque armadietto non è una chiave ma un passe-partout: il sistema non consente quindi quello stato nemmeno ai dipendenti.
I codici non si indovinano a forza. Il numero di tentativi di inserimento è limitato, l'inserimento si blocca per un po' quando si esauriscono e una serie di fallimenti diventa un evento da esaminare. Senza questo un codice PIN a quattro cifre si indovina in una serata.
È il server a decidere. Il controllore dell'armadio non conserva codici e non decide chi far entrare: esegue un comando. Per questo l'accesso alle apparecchiature non dà accesso agli armadietti, e la revoca di un codice ha effetto all'istante.
Ogni apertura si registra. Il registro è immodificabile: una registrazione non si modifica né si cancella, e una correzione si scrive come nuova registrazione. Questo vale anche per i dipendenti: un'apertura di servizio compare nella storia di un armadietto accanto a un'apertura ordinaria.
I diritti sono separati. La consultazione, l'apertura manuale, il cambio delle regole e il lavoro con i dati personali sono diritti diversi. Un unico account capace di fare tutto è il punto di rottura dell'intera protezione.
Di che cosa il sistema non risponde. Governa gli accessi ma non sostituisce la sicurezza fisica: la solidità dell'armadio, la videosorveglianza della zona, le procedure del personale e le regole di custodia degli oggetti di valore restano responsabilità della sede. È più onesto dirlo con chiarezza che lasciar credere che un software trasformi un armadio in una cassaforte.

Nessuno di questi eventi significa da solo un'infrazione: anche le persone oneste sbagliano a digitare un codice, e un armadietto si apre a mano per una decina di motivi legittimi. Il senso della coda è che questi casi non si sciolgano nel registro generale ma si raccolgano in un elenco a parte che qualcuno esamina con regolarità.
I dati conservati su un utente si determinano dallo scenario della sede. Un deposito una tantum può farne del tutto a meno: bastano l'armadietto, l'ora e il codice. Un abbonamento richiede un account. Gli armadietti aziendali si collegano al sistema del personale. Meno dati si raccolgono, meno ce ne sono da proteggere: il perimetro si discute quindi prima dello sviluppo invece di allargarsi per ogni evenienza.
Un sistema di deposito vive raramente da solo: si trova dentro una sede che ha già i propri programmi. Lo scambio si costruisce tramite un'API — un'interfaccia esterna che un altro sistema può usare per assegnare un armadietto, ottenere un codice, verificare uno stato o estrarre il registro. Ecco le direzioni di scambio che ricorrono più spesso.
Il modo di base per collegarsi: assegnare un armadietto, rilasciare e revocare un codice, verificare l'occupazione, chiudere una sessione, estrarre gli eventi. Tutto il resto si collega tramite essa, compresi i servizi interni del cliente.
Dove le persone portano già una tessera: l'armadietto si apre con lo stesso badge del tornello. Richiede un accordo sul tipo di tessera e sull'interfaccia che espone il controllo accessi in essere.
Per gli armadietti aziendali: si assume un dipendente e gli si assegna un armadietto; se ne va e l'accesso viene tolto, l'armadietto liberato. Altrimenti in un anno metà degli armadietti risulta a nome di persone che non sono più in sede.
L'incasso, i rimborsi, la riconciliazione delle operazioni. Il fornitore e i metodi di pagamento precisi si determinano nel progetto, e i requisiti fiscali dalla legislazione del paese e dal modello delle apparecchiature.
La consegna dei messaggi agli utenti e ai dipendenti: l'applicazione, i messaggi a un telefono, le messaggistiche, l'e-mail. Un canale si collega a parte e si sceglie per sede.
Lo scenario di consegna degli ordini tramite un armadietto: l'ordine arriva dall'esterno, si assegna un armadietto e i codici partono verso il mittente e il destinatario. Questo strato è trattato in dettaglio nella pagina sui sistemi self-service.
La trasmissione degli stati degli armadi e delle serrature a un sistema di monitoraggio esterno dove la sede ne ha già uno, oppure l'uso del nostro strato di monitoraggio IoT.
L'esportazione dei dati sulle sessioni pagate e sui pagamenti verso il sistema contabile. L'anagrafica delle tariffe ha sempre un solo proprietario — o la contabilità o il sistema di deposito, ma mai entrambi insieme.
La consegna regolare del registro e degli indicatori all'archivio dati o al sistema di report del cliente — per i casi in cui l'analisi delle sedi si costruisce dentro lo strato comune dell'azienda invece che a parte.
Non annunciamo in anticipo un elenco preciso di integrazioni: la possibilità di uno scambio dipende dall'interfaccia che espone il sistema dal lato del cliente. Che cosa si collega subito, che cosa richiederà lavoro dall'altra parte e che cosa andrà trattato con esportazioni di file diventa chiaro nell'analisi preliminare — prima dell'inizio dei lavori e non per strada.
Le apparecchiature e la logica sono le stesse ovunque: un armadietto, una serratura, un codice, una sessione, un registro. Cambiano lo scenario, la durata del deposito e il carattere gratuito o a pagamento del servizio — ed è proprio da queste tre cose che vengono le differenze di configurazione.

Un deposito una tantum di qualche ora: acquisti, passeggini, oggetti ingombranti. L'affluenza è alta e i visitatori sono di passaggio: servono quindi un accesso con codice semplice, un'assegnazione rapida e una regola ferma per cui gli armadietti tornano in circolazione all'ora di chiusura.
Il deposito bagagli classico: bagagli per qualche ora o qualche giorno, fatturati a tempo, con funzionamento 24 ore su 24. Qui contano soprattutto un funzionamento senza rete affidabile e una regola di superamento chiara: le persone perdono i treni.
Un armadietto per la durata di un allenamento, il più delle volte gratuito e aperto con la tessera del club. Il valore del sistema non è il pagamento ma il fatto che l'amministratore veda quali armadietti sono in uso e possa aprirne uno dimenticato senza rompere la serratura.
Un armadietto personale per un dipendente o un residente: un armadietto assegnato, un accesso con badge, una durata fissata da contratto. Il legame con il sistema del personale elimina il problema principale: armadietti ancora assegnati a persone andate via da tempo.
Armadietti per gli inquilini e i visitatori, consegna di documenti e chiavi tra aziende senza incontrarsi. È qui che lo scenario a due codici — uno per il deposito, uno per il ritiro — serve più spesso.
Box affittati al mese: una sessione lunga, un pagamento per abbonamento, un accesso con tessera o codice. Dal lato software sono la durata, i prolungamenti, il blocco in caso di mancato pagamento e la storia delle visite.
Armadietti per utensili, strumenti e indumenti da lavoro. Non conta il pagamento ma la responsabilità: chi ha preso che cosa, quando l'ha restituito, che cosa non è tornato a fine turno. Qui il registro è il prodotto principale del sistema.
Armadietti per studenti e visitatori, consegna e ritiro di libri e attrezzature tramite un armadietto. Di solito serve un legame con il sistema esistente che segue le persone, più che un elenco utenti a parte.
Armadietti per i visitatori nella sala d'attesa e armadietti per il personale. I requisiti sul registro e sulla separazione dei diritti sono qui più elevati del solito, mentre la quantità di dati raccolti si riduce al minimo.
Il sistema accumula molti dati, ma solo pochi sono utili. Quattro domande hanno un valore pratico: gli armadietti bastano, quali misure servono, dove si perde tempo e quale apparecchiatura è da manutenere.
Che cosa mostra l'utilizzo. Non una media del mese, ma la distribuzione per ore e per giorni: una sede può essere utilizzata al 45% in media e non avere più un solo armadietto piccolo libero ogni sabato tra le 14:00 e le 18:00. La risposta è aggiungere armadietti della misura giusta, e non un armadio intero in più.
Gli indicatori calcolati per sede:
L'assegnazione mancata è l'indicatore più sottovalutato. L'occupazione la vedono tutti, ma la persona che si è avvicinata, non ha trovato un armadietto libero ed è andata via non lascia alcuna traccia nelle statistiche ordinarie. Eppure è proprio quel numero a rispondere alla domanda se l'armadio vada prolungato.
I report si esportano in un file e si costruiscono secondo un calendario — il primo di ogni mese su tutte le sedi insieme, per esempio.

Due ore di occupazione totale sul grafico non significano «ben utilizzato»: significano una fila e dei rifiuti. Questo indicatore sta sempre accanto al numero di persone andate via senza armadietto, altrimenti il picco si legge come un successo.
Le fasi vanno esattamente in quest'ordine. Saltare l'analisi preliminare è il motivo più frequente per cui un sistema finisce costruito attorno ad apparecchiature che non accettano i comandi di cui ha bisogno.
Che cosa esiste già in sede: armadi, serrature, controllori, lettori, collegamento, alimentazione. Quali scenari servono, se il deposito è a pagamento, chi risponde degli armadietti. Il risultato è l'elenco di ciò che si collega subito, di ciò che richiede lavoro e di ciò che alla sede manca.
Un armadio dall'inizio alla fine: scambio con il controllore su apparecchiature reali, verifica delle aperture e dei sensori, regolazione di durate, tariffe e regole sul comportamento reale delle persone invece che sulla documentazione.
Chi risponde di quali sedi, quali eventi vanno a chi, che cosa conta come emergenza, come si trattano i superamenti. Anche i diritti dei dipendenti e la procedura di apertura manuale si configurano qui.
Gli armadi e le sedi restanti seguono lo schema provato, e i nuovi tipi di apparecchiature arrivano come moduli di scambio a parte. Da lì la storia si accumula e compaiono i report per periodo e i dati per l'ampliamento.
Raccontateci di che sede si tratta, quanti armadietti avete e quali armadi sono già installati, se il deposito è a pagamento e chi lavorerà con il sistema. Vi diremo che cosa si può collegare alle apparecchiature esistenti, quali scenari di accesso sarebbero adatti e da dove conviene cominciare il pilota.