La verifica pubblica

Un terzo (un ispettore, un preposto, un committente, il capocantiere di un’impresa) inquadra il QR con il telefono. Il browser apre una pagina pubblica in sola lettura, senza bisogno di un account 4HSE, che ricalcola e mostra lo stato aggiornato del permesso.

Cosa mostra la pagina

Intestazione	il nome del permesso e il tipo di attività, accanto al QR
Stato	con badge colorato: Valido in verde, Scaduto in rosso, Revocato, Respinto o Bozza
Dettagli del permesso	il lavoratore o la squadra, e la finestra Valido dal / Valido fino a
Allegati	per esempio il modulo per lavori a caldo compilato, apribile dalla pagina
Verificato il	data e ora in cui la pagina è stata consultata

La pagina viene mostrata nella lingua del browser di chi la consulta, con l’inglese come lingua di ripiego. Sono disponibili italiano, inglese, tedesco, spagnolo e francese. Non viene mostrato alcun dato sensibile.

Perché lo stato è sempre aggiornato

Lo stato è ricalcolato in tempo reale. Se il permesso è scaduto, passate le due ore, o è stato revocato, la scansione successiva lo mostra subito.

È questa la differenza rispetto a un permesso di carta, che può solo attestare di essere stato valido al momento della stampa. Il QR risponde alla domanda che conta in cantiere: questo permesso è valido adesso?

Sicurezza e privacy

Il modello è pensato per poter essere passato di mano:

• il link di verifica è firmato e ha una durata limitata: non è un indirizzo indovinabile, e smette di funzionare quando scade;
• il QR non espone identificatori interni né dati sensibili;
• quando il link è scaduto, si genera un nuovo QR dal dettaglio del certificato.

È un approccio coerente con i principi GDPR di minimizzazione dei dati, limitazione della finalità e sicurezza.