Controllo accessi RFID: come funziona in un piccolo ufficio

Un impianto di controllo accessi RFID sostituisce la chiave con un badge che il lettore riconosce a pochi centimetri, senza contatto. Il vantaggio reale non è la comodità: è che un badge perso si disabilita in trenta secondi dal software, mentre una chiave persa costa la sostituzione del cilindro e la ridistribuzione delle copie. In più resta il registro di chi è entrato e quando, che è il motivo per cui questi impianti finiscono spesso per essere usati anche come rilevazione presenze.

RFID significa Radio-Frequency IDentification, identificazione a radiofrequenza: il lettore genera un campo elettromagnetico, il badge lo usa per alimentarsi e risponde con il proprio identificativo. Il badge non ha batteria e non si scarica mai.

Come funziona un impianto di controllo accessi RFID

Il badge, chiamato anche tag o transponder, contiene un microchip e un'antenna avvolta nel corpo della tessera. Quando entra nel campo del lettore si alimenta per induzione, trasmette il proprio codice e, nelle famiglie più recenti, esegue una vera e propria procedura di autenticazione crittografica prima di rivelare qualcosa. Il lettore passa il dato al controller, che confronta il codice con la lista degli abilitati, verifica la fascia oraria e comanda l'apertura della serratura.

Dove finisce la decisione: il controller, non il lettore

Nei sistemi seri il lettore è un componente «stupido» montato fuori dalla porta, mentre la decisione di aprire viene presa dal controller installato all'interno del locale protetto. È una distinzione importante: se la logica stesse nel lettore esterno, manometterlo significherebbe aprire la porta. Nei terminali tutto-in-uno più economici lettore e logica coincidono, e questo va tenuto presente quando l'apparato è installato in un punto accessibile a chiunque.

Cosa c'è scritto davvero su un badge

Un badge di base espone solo un numero seriale. I badge evoluti contengono settori di memoria protetti da chiavi crittografiche, che permettono di memorizzare abilitazioni e non solo un identificativo. Nessun badge contiene dati personali del dipendente: l'associazione fra numero e persona sta nel database del software, ed è quello il dato da proteggere.

Badge a 125 kHz o a 13,56 MHz: quale scegliere

Per un impianto nuovo la scelta sensata è 13,56 MHz, con famiglie che prevedono autenticazione crittografica. I badge a 125 kHz espongono un numero in chiaro e si clonano con lettori-scrittori che costano pochi euro: vanno bene per aprire un cancello di cortile, non per la porta di un ufficio dove ci sono dati e merce. Anche fra le carte a 13,56 MHz esistono generazioni diverse: le più datate si appoggiano a un algoritmo proprietario ormai superato, mentre le famiglie successive usano crittografia standard. La scheda tecnica del lettore dice quali carte supporta, ed è lì che va guardata la compatibilità prima di comprare mille tessere.

Di cosa è fatto un impianto, componente per componente

1. Lettore esterno alla porta, con grado di protezione adatto se è all'aperto.
2. Controller interno, che contiene la lista degli abilitati e prende la decisione.
3. Elettroserratura, incontro elettrico o ventosa magnetica che apre fisicamente.
4. Alimentatore, con eventuale batteria tampone per continuare a funzionare durante un'assenza di rete elettrica.
5. Pulsante di uscita interno e dispositivo di sblocco di emergenza.
6. Software di gestione, sul posto o in cloud, per aggiungere e revocare badge e leggere il registro.
7. Badge, portachiavi o tessere, in numero sufficiente e con qualche pezzo di scorta.

Un errore frequente in un piccolo ufficio è comprare solo lettore e badge, scoprendo poi che mancano la serratura giusta, l'alimentatore o il software. Il costo totale dell'impianto è la somma di queste voci, non il prezzo del lettore.

Cosa succede quando manca la corrente

È la domanda più importante e la meno posta. Le serrature elettriche si dividono in due comportamenti:

• fail-safe (a sicurezza positiva): senza corrente si aprono. Si usano dove la priorità è l'evacuazione delle persone.
• fail-secure (a sicurezza negativa): senza corrente restano chiuse. Si usano dove la priorità è la protezione dei beni.

La scelta non è libera: sulle vie di esodo la normativa antincendio richiede che l'uscita sia sempre possibile dall'interno senza chiavi e senza conoscenze particolari, ed è il ruolo dei maniglioni antipanico conformi alla EN 1125 e dei dispositivi di emergenza conformi alla EN 179. Un impianto di controllo accessi non può trasformare un'uscita di sicurezza in una porta che si apre solo con il badge: la verifica va fatta con chi si occupa della sicurezza antincendio dell'edificio, non con il fornitore dell'elettronica.

Sul resto delle porte, una batteria tampone sull'alimentatore evita che un blackout blocchi il lavoro o, al contrario, lasci l'ufficio aperto.

Quando conviene rispetto a una serratura con chiave

La soglia di convenienza, in un piccolo ufficio, si raggiunge quando le persone cambiano (personale stagionale, collaboratori, pulizie, manutentori) o quando ci sono più porte con permessi diversi: magazzino, archivio, sala server. Con tre persone stabili e una sola porta, la chiave resta la soluzione più economica e più semplice da mantenere.

Rilevazione presenze e privacy: cosa va considerato prima

Lo stesso badge che apre la porta può registrare l'orario di entrata e di uscita, ed è una funzione che molti terminali offrono in modo nativo. Due avvertenze, che non sostituiscono un parere legale:

• il registro degli accessi contiene dati personali e ricade nel Regolamento (UE) 2016/679 (GDPR): servono informativa al personale, finalità dichiarate, tempi di conservazione definiti e accesso limitato a chi deve;
• i terminali con impronta digitale o riconoscimento del volto trattano dati biometrici, che l'articolo 9 del GDPR colloca fra le categorie particolari con una tutela rafforzata. In Italia il loro impiego per la semplice rilevazione presenze è stato più volte limitato dall'autorità di controllo: prima di scegliere un terminale biometrico conviene verificare la praticabilità con un consulente, perché il badge, in quasi tutti i casi, ottiene lo stesso risultato senza quel problema.

Badge, portachiavi, telecomandi o smartphone: quale supporto

• Tessera formato carta di credito: la più economica, si personalizza con foto e logo, sta nel portabadge.
• Portachiavi (key fob): più resistente, comodo per chi non porta con sé il portabadge, un po' più caro.
• Braccialetto o adesivo: per ambienti specifici, produzione, palestre.
• Smartphone con Bluetooth o NFC: elimina il badge fisico, ma lega l'accesso alla batteria del telefono e all'app del produttore; utile per gli accessi temporanei dei visitatori.

Il consiglio pratico è tenere badge di scorta già registrati ma disattivati: nel giorno in cui serve dare accesso a un nuovo arrivato o a un tecnico, si attiva in un istante.

Quali errori evitare

• Scegliere badge a 125 kHz per una porta che protegge qualcosa di valore.
• Installare il controller all'esterno, dove chiunque può raggiungerlo.
• Non prevedere la batteria tampone e scoprire il problema al primo blackout.
• Ignorare le vie di esodo: un'uscita di sicurezza non può dipendere dal badge.
• Lasciare le credenziali di fabbrica sul software di gestione o sul terminale in rete.
• Non tenere un elenco aggiornato dei badge consegnati: senza quello, il registro accessi non dice chi è entrato ma solo quale tessera è passata.
• Comprare tessere non compatibili con il lettore installato: la famiglia della carta va verificata sulla scheda tecnica.

Quanto costa il controllo accessi RFID nel catalogo initpc

Prezzi del catalogo initpc rilevati a settembre 2026, solo prodotti disponibili; i listini cambiano nel tempo.

Le righe vanno lette con attenzione perché la ricerca accosta prodotti molto diversi: sotto «lettore RFID» convivono il lettore USB da scrivania per registrare le tessere, che costa poche decine di euro, e i lettori da esterno antivandalo per impianti professionali, che costano centinaia; sotto «badge» compaiono sia le singole tessere sia le confezioni grandi e i moduli di licenza. Il prezzo cresce con il grado di protezione dell'apparato esterno, con la crittografia supportata e con le funzioni di presenza integrate. Il catalogo è nella categoria Domotica.

Glossario

• RFID: Radio-Frequency IDentification, identificazione a radiofrequenza senza contatto.
• Tag o transponder: il badge; contiene chip e antenna, non ha batteria.
• Controller: l'apparato che decide se aprire; va installato all'interno.
• MIFARE: famiglia di carte a 13,56 MHz molto diffusa nel controllo accessi.
• Fail-safe / fail-secure: serratura che in assenza di corrente si apre / resta chiusa.
• Incontro elettrico: il componente che sblocca lo scrocco della porta.
• EN 1125 / EN 179: norme europee sui dispositivi antipanico e di emergenza per le uscite.