---
title: "La verifica pubblica"
url: "https://docs.4hse.com/it/permit-to-work/public-verification"
description: "Cosa vede un terzo che inquadra il codice QR, e perché il link si può condividere in sicurezza."
---

# La verifica pubblica

Un terzo (un ispettore, un preposto, un committente, il capocantiere di un’impresa) **inquadra il QR** con il telefono. Il browser apre una pagina pubblica in sola lettura, **senza bisogno di un account 4HSE**, che ricalcola e mostra lo stato aggiornato del permesso.

![La pagina pubblica di verifica](/_astro/permit-to-work-8.sSsMTxHw_1joOpH.webp)

## Cosa mostra la pagina

[Sezione intitolata “Cosa mostra la pagina”](#cosa-mostra-la-pagina)

**Intestazione**

il nome del permesso e il tipo di attività, accanto al QR

**Stato**

con badge colorato: Valido in verde, Scaduto in rosso, Revocato, Respinto o Bozza

**Dettagli del permesso**

il lavoratore o la squadra, e la finestra _Valido dal_ / _Valido fino a_

**Allegati**

per esempio il modulo per lavori a caldo compilato, apribile dalla pagina

**Verificato il**

data e ora in cui la pagina è stata consultata

La pagina viene mostrata nella **lingua del browser** di chi la consulta, con l’**inglese** come lingua di ripiego. Sono disponibili italiano, inglese, tedesco, spagnolo e francese. Non viene mostrato alcun dato sensibile.

## Perché lo stato è sempre aggiornato

[Sezione intitolata “Perché lo stato è sempre aggiornato”](#perché-lo-stato-è-sempre-aggiornato)

Lo stato è **ricalcolato in tempo reale**. Se il permesso è scaduto, passate le due ore, o è stato revocato, la scansione successiva lo mostra subito.

È questa la differenza rispetto a un permesso di carta, che può solo attestare di essere stato valido al momento della stampa. Il QR risponde alla domanda che conta in cantiere: _questo permesso è valido adesso?_

## Sicurezza e privacy

[Sezione intitolata “Sicurezza e privacy”](#sicurezza-e-privacy)

Il modello è pensato per poter essere passato di mano:

-   il link di verifica è **firmato** e ha una **durata limitata**: non è un indirizzo indovinabile, e smette di funzionare quando scade;
-   il QR **non espone** identificatori interni né dati sensibili;
-   quando il link è scaduto, si [genera un nuovo QR](/it/permit-to-work/generate-the-qr) dal dettaglio del certificato.

È un approccio coerente con i principi GDPR di minimizzazione dei dati, limitazione della finalità e sicurezza.

Questo sito è protetto da reCAPTCHA e si applicano le [Norme sulla privacy](https://policies.google.com/privacy?hl=it) e i [Termini di servizio](https://policies.google.com/terms?hl=it) di Google.