SMART PROPERTY · IOT · SELF CHECK-IN · 9 MIN DI LETTURA
Sostituire una chiave di metallo con un codice non equivale ad automatizzare l'arrivo di un ospite. Un sistema integrato deve gestire l’intero ciclo di vita degli accessi.
Il dispositivo è solo un componente
La serratura può bloccare e sbloccare l’accesso e, in alcuni casi, segnalare lo stato della batteria o un evento di ingresso. Non sa chi sia l’ospite, se la prenotazione sia stata pagata, quando inizi il soggiorno o se il personale possa accedere alla struttura. Queste decisioni spettano al livello applicativo e aziendale.
L’architettura deve quindi separare dispositivo, servizio del produttore, API di integrazione e sistema che comprende la prenotazione. Cambiare il modello della serratura non richiede così di modificare l’intero processo di check-in.
Il ciclo di vita dell'accesso segue la prenotazione
Il codice o la chiave mobile deve essere generato dopo un evento ben definito: prenotazione confermata, identificazione dell’ospite o registrazione del pagamento. È valido soltanto per il periodo necessario e viene revocato automaticamente dopo la partenza. Una modifica delle date deve aggiornare anche l’accesso.
Una prenotazione annullata, una partenza anticipata o un cambio di unità non sono casi marginali. Sono eventi ordinari che l’integrazione deve gestire senza costringere a cercare manualmente i codici attivi in un’applicazione separata.
Self check-in sicuro significa che l'accesso segue lo stato della prenotazione, non il codice copiato nel messaggio.
Ospiti, personale e tecnici hanno autorizzazioni diverse
L’ospite deve poter accedere alla propria unità per un periodo limitato. Il personale delle pulizie può avere bisogno di accedere a determinate strutture secondo un orario definito. Il tecnico necessita di un’autorizzazione temporanea per l’intervento, mentre il gestore deve disporre di una procedura controllata per l’accesso di emergenza.
Il sistema deve gestire ruoli, orari e revoca dell’accesso. Condividere un codice permanente tra tutti gli utenti annulla il principale vantaggio di sicurezza di una serratura digitale.
La comunicazione deve utilizzare i dati correnti
Le istruzioni per entrare nella struttura possono essere inviate via e-mail, SMS o app, ma devono derivare da uno stato verificato. Se il codice cambia, il vecchio messaggio non può rimanere l’unica fonte di informazione. È preferibile mostrare all’ospite istruzioni aggiornate tramite un link sicuro o un’area utente.
Occorre prevedere anche ospiti senza connessione Internet, telefoni con la batteria scarica e arrivi in ritardo. Un buon processo digitale include una procedura alternativa chiara, senza dare per scontate condizioni perfette.
La telemetria è essenziale per un’operatività affidabile
Il team operativo deve vedere se il codice è stato creato e sincronizzato con il dispositivo, lo stato della batteria e gli eventuali errori. Gli eventi importanti devono generare una notifica o un’attività prima dell’arrivo dell’ospite, non soltanto dopo la telefonata davanti a una porta chiusa.
Il registro di audit deve indicare chi ha ottenuto accesso e quando, chi lo ha modificato e quali eventi sono stati segnalati dal dispositivo. I dati vanno conservati in misura proporzionata allo scopo e alle regole sulla privacy.
La sicurezza va oltre la semplice crittografia
Sono richiesti archiviazione sicura delle credenziali, rotazione delle chiavi, privilegi API limitati e protezione dell'account amministratore. È altrettanto importante definire un processo quando il dispositivo, la rete o il servizio cloud del produttore non è disponibile.
Pilota il sistema su diverse strutture prima di un'implementazione più ampia. Misura il successo della creazione dell'accesso, il numero di interventi e l'esperienza dell'ospite. Solo un processo operativo stabile è pronto per essere scalato.