Valutare una piattaforma foto: criteri per il confronto e la gara
Verificate una piattaforma fotografica per foto dei dipendenti e fototessere in sei ambiti: qualità dell'immagine e norme, canali di acquisizione, integrazione, protezione dei dati e hosting, esercizio e supporto, nonché costi sull'intera durata. Prima di confrontare i fornitori, definite i criteri che devono essere assolutamente soddisfatti e stabilitene la ponderazione. Esigete prove anziché promesse e fate test con foto reali del vostro personale.
Chi deve raccogliere le fototessere di centinaia o migliaia di dipendenti, che sia per una sostituzione dei badge, per un nuovo sistema di controllo degli accessi o per rimpiazzare l'appuntamento fotografico, prima o poi confronterà diversi fornitori. Questa guida spiega quali criteri sono importanti, come ponderarli e quali prove richiedere. Inserite semplicemente la checklist nel vostro capitolato d'oneri.
Quali criteri rientrano nella valutazione di una piattaforma fotografica?
Sei ambiti coprono l'intero processo, dalla foto sullo smartphone fino al badge stampato. Una piattaforma fotografica è un software che raccoglie fototessere e foto dei dipendenti, le verifica automaticamente e le trasmette ai sistemi di badge, HR o di controllo degli accessi. Chi confronta solo l'acquisizione spesso trascura le parti costose del progetto: i solleciti per le foto inutilizzabili e l'importazione nel sistema di badge.
| Ambito | Domanda chiave |
|---|---|
| Qualità dell'immagine e norme | La piattaforma verifica automaticamente le foto secondo ICAO 9303 e ISO/IEC 19794-5, ed è possibile aggiungere requisiti propri? |
| Acquisizione ed esperienza utente | Quanto è semplice il caricamento per i dipendenti che non hanno un'e-mail aziendale o che lavorano a turni? |
| Integrazione ed esportazione | Le foto compaiono nel formato corretto nel sistema di badge, di controllo degli accessi o HR? |
| Protezione dei dati e sicurezza | Dove sono archiviati i dati, chi vi ha accesso e quando vengono cancellati? |
| Esercizio e supporto | Quale disponibilità è garantita nel contratto e chi è a disposizione per aiutare in caso di problemi? |
| Costi sull'intera durata | A quanto ammontano i costi del progetto, compresi l'onere interno e l'uscita? |
Prima di confrontare i fornitori, dovreste stabilire i vostri requisiti: inquadratura, sfondo, formato, finalità. Le linee guida per le foto dei dipendenti sono la base migliore, perché solo così potete verificare se una piattaforma applica davvero questi requisiti.
Quali criteri obbligatori escludono i fornitori fin dall'inizio?
I criteri obbligatori sono i pochi requisiti che devono essere assolutamente soddisfatti affinché il vostro progetto non fallisca sul piano giuridico o tecnico. Un criterio obbligatorio è un requisito il cui mancato soddisfacimento esclude un fornitore, indipendentemente dal suo punteggio negli altri ambiti. Criteri obbligatori tipici per una piattaforma fotografica:
- Ubicazione dei dati e base giuridica. Sapete in quale Paese vengono trattate le foto. Se i dati vengono comunicati all'estero, lì occorre una protezione adeguata oppure servono garanzie appropriate (art. 16 nLPD).
- Accordo sul trattamento dei dati. Il fornitore sottoscrive un accordo sul trattamento dei dati secondo il diritto svizzero o UE, con una regola chiara sui subappalti. Maggiori informazioni nell'articolo Cosa significano DPA e SLA?
- Certificato ISO/IEC 27001 valido con un campo di applicazione che copra il software e l'esercizio (maggiori dettagli più avanti).
- Formato di esportazione per il vostro sistema di badge. Le foto arrivano con la risoluzione, il formato e il nome file che la vostra stampante di tessere o il vostro sistema di controllo degli accessi si aspetta.
- Canali per tutti i dipendenti. Negli stabilimenti con lavoro a turni o senza e-mail aziendale servono alternative al link via e-mail, ad esempio codice QR, chiosco o acquisizione assistita.
- Uscita. Alla fine del contratto ricevete indietro i vostri dati in modo completo, insieme a una conferma della cancellazione.
Per le autorità si aggiunge l'accessibilità: l'Amministrazione federale richiede lo standard eCH-0059, che rimanda alle WCAG 2.1 livello AA. Limitatevi a un numero di criteri obbligatori compreso tra cinque e sette. Ogni criterio obbligatorio in più riduce la rosa dei fornitori senza migliorare la qualità della decisione.
Come ponderare i criteri?
La ponderazione segue il rischio del progetto, non la lunghezza dell'elenco delle funzioni. Per un'azienda che conta tra 1.000 e 10.000 dipendenti, questa ripartizione è un buon punto di partenza:
| Ambito | Peso | Perché |
|---|---|---|
| Qualità dell'immagine e norme | 20 % | Le foto inutilizzabili costano solleciti e ordini di stampa. |
| Acquisizione ed esperienza utente | 20 % | Ogni ostacolo abbassa il tasso di risposta. |
| Protezione dei dati e sicurezza | 20 % | Le foto sono dati personali e spesso restano archiviate per anni. |
| Integrazione ed esportazione | 15 % | La rielaborazione manuale durante l'importazione erode il risparmio. |
| Costi sull'intera durata | 15 % | Rilevante, ma solo in rapporto all'onere interno. |
| Esercizio e supporto | 10 % | Decisivo nei periodi di punta, ad esempio poco prima di una scadenza. |
Adattate i valori al vostro progetto. Un'università che parte durante il semestre dà più peso all'acquisizione, mentre un'autorità dà priorità alle norme e all'accessibilità.
Stabilire la ponderazione prima delle offerte
Stabilite criteri e pesi prima di aprire le offerte. In Svizzera, nelle gare pubbliche, i criteri di aggiudicazione e la loro ponderazione devono obbligatoriamente essere resi noti (art. 29 cpv. 3 LAPub), e lo stesso vale in Germania (§ 58 cpv. 3 VgV).
Non sopravvalutare il prezzo
Aggiudicare unicamente in base al prezzo più basso è ammesso solo per prestazioni standardizzate (art. 29 cpv. 4 LAPub). In Germania viene scelta l'offerta economicamente più vantaggiosa, il che significa che è decisivo il miglior rapporto qualità-prezzo (§ 127 cpv. 1 GWB). In Austria il principio del prezzo più basso è ammesso solo per prestazioni descritte in modo chiaro e completo (§ 91 cpv. 4 BVergG 2018). Una piattaforma fotografica con acquisizione, verifica e integrazione raramente corrisponde a una simile prestazione standard.
Quali prove dovreste richiedere?
Prima della decisione, il fornitore deve fornire una prova per ogni criterio. Le promesse fatte in una presentazione non si possono valutare, i documenti e i test invece sì.
| Criterio | Prova |
|---|---|
| Verifica automatizzata delle norme | Panoramica delle verifiche, ciclo di test con le vostre immagini |
| Ubicazione dei dati | Clausola contrattuale ed elenco dei sub-responsabili del trattamento |
| Trattamento per conto terzi | Bozza dell'accordo (DPA) |
| Sicurezza delle informazioni | Certificato ISO/IEC 27001: campo di applicazione e durata di validità |
| Cancellazione | Concetto di cancellazione con termini configurabili |
| Interfacce | Documentazione e un file di esempio per la vostra importazione di prova |
| Reperibilità e servizio clienti | SLA con disponibilità, tempi di reazione e lingua del supporto |
| Esperienza | Referenza di dimensioni comparabili, idealmente con i dati di contatto |
Un responsabile del trattamento è il fornitore che tratta le foto per conto della vostra organizzazione. La legge affida a voi la sua scelta: in Svizzera il titolare del trattamento deve assicurarsi che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati (art. 9 cpv. 2 nLPD). Nell'UE i responsabili del trattamento possono essere impiegati solo se presentano garanzie sufficienti in merito a misure tecniche e organizzative (art. 28 par. 1 GDPR).
Il certificato vale per il centro dati o per il fornitore?
Il certificato ISO 27001 del centro dati vale solo per l'hosting; non copre il software, l'esercizio e il supporto del fornitore. Informatevi quindi sul campo di applicazione (scope) e su chi ha ottenuto la certificazione. Fate attenzione anche alla versione: i certificati secondo ISO/IEC 27001:2013 sono scaduti con la fine del periodo di transizione, il 31 ottobre 2025. Maggiori informazioni nell'articolo sui centri dati certificati ISO 27001.
Come testare una piattaforma fotografica prima della decisione?
Un vero progetto pilota con i dipendenti dimostra più di qualsiasi demo. Invitate da due a tre fornitori che soddisfano tutti i criteri obbligatori ed eseguite un test in condizioni reali:
- Partecipanti: da 30 a 50 persone di gruppi diversi, come ufficio, turni e dipendenti senza e-mail aziendale.
- Canali: tutte le opzioni che intendete utilizzare in seguito, come link per smartphone, codice QR, chiosco o acquisizione assistita.
- Requisiti: le vostre linee guida per le foto, non l'opzione standard del fornitore.
- Importazione: inserire una volta, in modo completo, le foto verificate nel vostro sistema di badge o di controllo degli accessi.
Misurate quattro valori: il tempo per persona, la quota di foto respinte, l'onere di verifica manuale per foto e la rielaborazione durante l'importazione. Su questi valori si basa il calcolo dei costi riportato di seguito. Considerate anche la verifica della qualità: le norme ICAO 9303 e ISO/IEC 19794-5 definiscono come deve essere una fototessera. La differenza è spiegata nell'articolo ICAO 9303 vs. ISO/IEC 19794-5.
Cosa vale per le gare pubbliche in Svizzera, Germania e Austria?
I committenti pubblici sono tenuti a indire gare d'appalto a partire da determinati valori soglia e a rendere noti i loro criteri di aggiudicazione e la relativa ponderazione. Determinante è il valore stimato della commessa sull'intera durata.
| Committente | Commesse di forniture e di servizi |
|---|---|
| Svizzera, Confederazione (LAPub) | procedura per incarico diretto sotto CHF 150.000, procedura mediante invito da CHF 150.000, procedura aperta o selettiva da CHF 230.000 |
| Svizzera, Cantoni e Comuni (CIAP 2019) | procedura per incarico diretto sotto CHF 150.000, procedura mediante invito sotto CHF 250.000, procedura aperta o selettiva da CHF 250.000 (campo di applicazione dei trattati internazionali da CHF 350.000) |
| UE, autorità governative centrali | Gara a livello UE da EUR 140.000 |
| UE, altri committenti pubblici (tra cui Stati, Comuni) | Gara a livello UE da EUR 216.000 (IVA esclusa) |
Aggiornato a novembre 2026. I valori dell'UE valgono per la Germania e l'Austria. I valori svizzeri restano invariati per il 2026 e il 2027, quelli dell'UE valgono dal 1° gennaio 2026 (regolamento delegato (UE) 2025/2152). In alcuni Cantoni è ancora in vigore il CIAP 2001, che prevede valori più bassi.
La legge distingue due tipi di criteri. I criteri di idoneità verificano se un offerente è in grado di eseguire la commessa, ad esempio la sua capacità professionale, tecnica e organizzativa (art. 27 LAPub). I criteri di aggiudicazione valutano direttamente l'offerta. Secondo l'art. 29 della legge federale sugli appalti pubblici, oltre al prezzo e alla qualità vanno considerati tra l'altro ulteriori fattori come l'adeguatezza, i costi del ciclo di vita, il servizio clienti, la funzionalità e il carattere innovativo. Secondo il § 58 VgV, in Germania la qualità comprende tutto ciò che riguarda accessibilità, personale nonché servizio clienti e assistenza tecnica, compresi quindi questi aspetti. La checklist dei criteri può essere ricondotta direttamente a queste categorie.
Quali costi includere nel confronto?
Considerate i costi del ciclo di vita su un periodo da tre a cinque anni e non solo i prezzi delle licenze. Tutti i costi lungo la durata del contratto, ossia licenza, implementazione, onere interno, esercizio e uscita, costituiscono i costi del ciclo di vita. Richiedete un foglio prezzi secondo il vostro modello, così da garantire che le offerte siano confrontabili.
- Licenza o volume: per foto, per persona o importo forfettario annuo
- Implementazione: configurazione, adattamento alla vostra immagine aziendale, formazione
- Integrazione: collegamento al sistema di badge, di controllo degli accessi o HR
- Onere interno: verifica manuale, solleciti per le foto rifiutate, supporto ai dipendenti
- Esercizio: supporto, aggiornamenti, lingue o sedi aggiuntive
- Uscita: esportazione dei dati e cancellazione alla fine del contratto
L'onere interno è quello sottovalutato più spesso. I valori misurati nel progetto pilota mostrano quante ore il vostro team impiega effettivamente ogni 1.000 foto.
Altre domande
Le fototessere sono dati biometrici? Solo se vengono trattate con mezzi tecnici specifici che consentono un'identificazione univoca (considerando 51 GDPR; in Svizzera art. 5 lett. c n. 4 nLPD). Chiedete al fornitore se la piattaforma confronta i volti o si limita a valutare la qualità dell'immagine.
Una piattaforma fotografica è considerata un sistema ad alto rischio ai sensi dell'AI Act? Una semplice verifica della qualità (luce, posa, sfondo) non rientra né nell'identificazione biometrica né nella categorizzazione di cui all'allegato III. La verifica biometrica, che conferma soltanto che una persona è chi dichiara di essere, vi è espressamente esclusa. Gli obblighi per i sistemi ad alto rischio di cui all'allegato III si applicano dal 2 dicembre 2027.
Il certificato ISO 27001 del centro dati è sufficiente? Non automaticamente. Assicuratevi che il campo di applicazione comprenda anche il software, l'esercizio e il supporto del fornitore e verificate che il certificato sia stato rilasciato secondo la versione 2022.
A partire da quale valore un'autorità deve indire una gara d'appalto? Per la Confederazione in Svizzera da CHF 150.000 con la procedura mediante invito e da CHF 230.000 con la procedura aperta o selettiva. Nell'UE la gara a livello europeo inizia da un valore rispettivamente di EUR 140.000 o EUR 216.000. I dettagli sono riportati nella tabella qui sopra.
Quanti fornitori partecipano al progetto pilota? Da due a tre, dopo la valutazione dei criteri obbligatori. Più fornitori allungano il test senza migliorare la decisione.
Conclusione
Una buona valutazione inizia prima del primo colloquio con un fornitore: fissare i propri requisiti, stabilire da cinque a sette criteri obbligatori e determinare i pesi. Le prove e un progetto pilota con dipendenti reali contano più degli elenchi di funzioni. Trovate una guida passo passo su questi punti nella checklist dei criteri.