12 negozi,
un’unica dashboard.

No, anzi tentare di farlo di solito va peggio. La cosa normale è fissare prima lo standard —quale modello di telecamera, di videoregistratore e di router si userà d’ora in poi in tutti i negozi— e applicarlo ai negozi che aprono ex novo o che dovevano comunque rinnovare l’impianto per guasto o fine vita delle apparecchiature. Il resto della catena si migra a scaglioni, dando priorità ai negozi con il sistema più vecchio, fino a coprire tutta la rete in tempi ragionevoli invece di fermare l’attività di tutti i punti vendita contemporaneamente. Ciò che conviene evitare durante la migrazione è continuare ad aggiungere sistemi diversi: se un negozio deve cambiare il videoregistratore questo mese, è il momento di installare già il nuovo standard e non un terzo modello che andrà sostituito di nuovo. Ogni eccezione aggiunta durante la transizione è un sistema in più da gestire dopo.

Sì, con accesso identificato per utente e tramite un tunnel cifrato fino a ogni negozio, non esponendo il videoregistratore direttamente su internet. Quello che non si deve mai fare è la soluzione rapida di configurare il videoregistratore con un indirizzo pubblico e una porta aperta: è il modo più semplice per vedere le telecamere dallo smartphone, ma anche il modo più comune per ritrovarsi quelle stesse telecamere elencate in un motore di ricerca di dispositivi esposti su internet, accessibili a chiunque. Il modello che funziona nel retail è registrare in locale e guardare dalla sede centrale: ogni negozio conserva il proprio video sul proprio videoregistratore, e una connessione cifrata permette di consultarlo dall’esterno senza esporre nulla sulla rete pubblica. Così, se un negozio resta senza internet per un po’, continua comunque a registrare. Che differenza c’è tra affidarsi al videoregistratore locale o al cloud lo spieghiamo in videoregistratore NVR o cloud.

Obbligatorio in senso stretto no, nessuna norma lo dice con queste parole, ma mescolarlo con la rete del terminale di pagamento significa assumersi un rischio che non vale quanto si risparmia non separandolo. Qualsiasi dispositivo di un cliente collegato alla stessa rete del POS è, in pratica, un potenziale punto di ingresso verso il sistema di pagamento, e questo non dipende dalle cattive intenzioni del cliente: basta uno smartphone con malware senza che il proprietario lo sappia. Separarlo con un captive portal —la schermata di benvenuto che chiede di accettare le condizioni prima di navigare— costa poco da allestire sulla rete già presente in ogni negozio. Inoltre, farlo bene ha un vantaggio in più che non riguarda la sicurezza: fornisce dati reali di affluenza, quante persone entrano e in quali fasce orarie. La connessione di ogni negozio e quanta capacità serve per separare bene le due reti lo spieghiamo in fibra e reti.

Al massimo un mese come regola generale, e si conservano più a lungo solo registrazioni specifiche che documentano un fatto già denunciato, non l’intero archivio del mese per sicurezza. Conservarne più del necessario non significa essere più prudenti né dà più protezione legale: è proprio il contrario, perché conservare registrazioni senza un motivo specifico viola il principio di conservazione minima che regola la videosorveglianza. In una catena con più negozi questo termine deve essere lo stesso ovunque, con la stessa procedura di cancellazione automatica configurata su ogni videoregistratore, perché criteri diversi per negozio sono rischi diversi. Servono anche un cartello informativo visibile in ogni negozio e un unico responsabile presso la sede centrale in grado di gestire una richiesta di accesso alle immagini, con la stessa procedura per tutti. Per quanto tempo conviene conservarle a seconda del tipo di attività lo spieghiamo in per quanto tempo conservare le registrazioni.

La prima cosa è scegliere un modello unico, o al massimo due a seconda delle dimensioni del locale, e usarlo in tutti i negozi della catena senza eccezioni: questo riduce i costi di manutenzione perché il tecnico che interviene conosce già l’apparecchio, e permette di avere ricambi comuni invece di una scorta diversa per ogni negozio. All’interno di questa scelta, il dilemma tipico è telecamera Wi-Fi contro telecamera con cavo di rete e alimentazione PoE. In un locale commerciale con molti dispositivi Wi-Fi dei clienti collegati contemporaneamente —proprio lo scenario di un negozio con captive portal—, l’interferenza e la congestione del Wi-Fi rendono il PoE l’opzione più affidabile, perché non compete per la stessa banda senza fili. Il PoE semplifica anche l’installazione nei nuovi negozi, perché un solo cavo porta dati e alimentazione. Il confronto completo è in telecamere Wi-Fi o PoE.

Sì, sempre, e bisogna farlo prima che la telecamera inizi a registrare, non dopo averla installata. L’informativa preventiva non è una formalità facoltativa da rimandare: è un requisito perché quella registrazione possa essere usata legittimamente, per esempio se un giorno serve come prova di un incidente. Il modo abituale per rispettarlo è un cartello visibile in ogni zona ripresa più una comunicazione scritta al personale, che spieghi quali zone sono coperte e con quale finalità, che in un negozio di solito è la sicurezza del locale e la prevenzione delle perdite, non il controllo costante di ogni dipendente. Con più negozi conviene che questo avviso sia identico ovunque, redatto una sola volta dalla sede centrale invece di essere improvvisato negozio per negozio. Quali zone si possono riprendere e come informare correttamente il personale lo spieghiamo nel dettaglio in telecamere e dipendenti: cosa dice la legge.