Registro Presenze Certificato TOTP WORM

SPECIFICHE TECNICHE: REGISTRO PRESENZE CERTIFICATO, PROTOCOLLO 2FA TOTP/OTP & AUDIT WORM

L’appello cartaceo e le spunte su database modificabili non offrono alcuna garanzia in sede di ispezione. Il Registro Presenze Certificato di formazione.help assicura una catena di custodia inattaccabile basata su un protocollo 2FA a doppio TAP, crittografia WORM e il controllo attivo dell’aula.

Ambito Applicativo: Registro Presenze d’Aula, Protocollo 2FA (TOTP/OTP), Override Motivato, Audit Log WORM, Stralcio Parziale GDPR

1. PROTOCOLLO DI AUTENTICAZIONE FORTE D’AULA (2FA ROTANTE TOTP/OTP)

Per eliminare ogni margine di contestazione o ripudio davanti agli organi ispettivi (ATS, INPS, Ispettorato del Lavoro) o in sede giudiziaria, l’infrastruttura ingegnerizza un flusso di verifica dell’identità d’aula articolato su due livelli di sicurezza forte:

1. Sfida TOTP con Conferma a Doppio TAP (15 Secondi)

Il proiettore d’aula mostra una sequenza alfanumerica dinamica generata da un algoritmo TOTP (RFC 6238) con frequenza di rotazione a 15 secondi. Per azzerare i tentativi di inserimento fortuito o da remoto, l’allievo è tenuto a confermare 2 codici TOTP consecutivi dal proprio dispositivo personale. Questo doppio TAP certifica la presenza fisica attiva dell’interessato di fronte al display d’aula in quel preciso intervallo temporale.

2. Validazione di Titolarità via PIN OTP (Email)

Contestualmente al codice visualizzato a schermo, il sistema richiede l’immissione di un PIN monouso (OTP) recapitato istantaneamente alla casella e-mail dell’allievo. La procedura certifica la titolarità del dispositivo: solo l’interessato in possesso dello smartphone e delle credenziali di rete può completare la timbratura d’ingresso o di uscita.

3. Contatore Antisfrode d’Aula (“La Prova delle Teste”)

La tecnologia integra il presidio umano: la Vista Proiettore e la plancia di controllo espongono un contatore presenze in tempo reale (es. 14 / 20 Presenti). Qualora si riscontri una discrepanza tra il numero effettivo di persone in aula e le registrazioni digitali, l’operatore d’aula rileva l’anomalia ed elide tempestivamente le timbrature irregolari con un singolo comando.

Vista Proiettore Zero-Knowledge

La schermata proiettata in aula opera a 60fps con timer di rotazione e metriche aggregate anonime. In ossequio al principio di minimizzazione del dato (Art. 5 GDPR), la vista pubblica omette e-mail, Codici Fiscali e dati identificativi in chiaro, prevenendo la diffusione illecita di dati verso la platea.

Minimizzazione & Riservatezza

L’operatore d’aula gestisce la lezione da un pannello riservato. La separazione architetturale tra il pannello di controllo dell’operatore e la Vista Proiettore garantisce che la visualizzazione pubblica mantenga elevati standard di riservatezza senza esporre i faldoni anagrafici.

2. SCENARI D’EMERGENZA, OVERRIDE MOTIVATO & ONERE DELL’ALLIEVO

Nelle situazioni operative in cui l’allievo sia impossibilitato a timbrare autonomamente (assenza di rete cellular/Wi-Fi nelle sedi, dispositivo scarico o malfunzionamenti hardware), il sistema prevede un flusso di deroga regolamentato dalle policy contrattuali (TOS Art. 6.5 e 7.5):

  • Onere di Comunicazione dell’Allievo: Analogamente alla firma dei registri cartacei, è esclusivo onere dell’allievo segnalare tempestivamente all’operatore d’aula (docente, tutor o personale di segreteria) la necessità di allontanarsi anticipatamente o l’impossibilità di apporre la firma digitale.
  • Override dell’Operatore Autorizzato: Ricevuta la comunicazione verbale, l’operatore autorizzato dal Centro di Formazione esegue l’Override Manuale Motivato (es. BATTERY_DRAINED, OFFLINE_EMERGENCY). L’azione richiede la presa visione della dichiarazione di responsabilità civile e penale ed è archiviata immutabilmente nel registro WORM con l’ID univoco dell’operatore.
  • Esclusione di Responsabilità Infrastrutturale: Ai sensi dell’Art. 7.5 delle TOS, il Fornitore rimane totalmente sollevato da ritardi o mancate timbrature derivanti da disservizi di rete locale o guasti ai dispositivi personali, la cui gestione ricade nella responsabilità forense dell’operatore che esegue la forzatura.

3. RICONCILIAZIONE D’UFFICIO, STRALCIO PARZIALE B2B & AUDIT DEI DOWNLOAD

1. Riconciliazione Oraria e Chiusura d’Ufficio

All’atto della sigillatura formale del registro a fine lezione, il motore di riconciliazione oraria dimette d’ufficio gli allievi figurativamente ancora presenti e privi di timbratura d’uscita autonoma. Il sistema recepisce l’orario di chiusura fissato dall’operatore come termine effettivo della sessione, cristallizzando l’evento nel ledger WORM.

2. Stralcio Parziale GDPR per Report B2B

Nelle classi promiscue composte da lavoratori appartenenti a diverse aziende clienti, l’esportazione dei report d’aula applica la funzione di Stralcio Parziale: ogni referente B2B / HR riceve un estratto del registro contenente unicamente i dati e le timbrature dei propri dipendenti, omettendo a livello algoritmico le anagrafiche dei terzi a tutela della riservatezza industriale.

3. Audit Log WORM su Export e Download

A prevenzione di Data Breach o estrazioni di dati non autorizzate, ogni operazione di download o generazione di reportistica in formato PDF o JSON WORM costituisce a sua volta un evento transazionale tracciato in modo inalterabile nel registro dei log di sicurezza.

4. REGOLA ECONOMICA DEL CREDITO: COPERTURA FLAT & INCONVERTIBILITÀ

L’architettura economica del Registro Certificato è governata dalle regole di invarianza del Wallet (TOS Art. 4.1.3):

Fase Operativa Regola di Scalo e Trattamento del Credito Presidio di Invarianza Forense
Innesco Prima Presenza (Appello WORM) La prima timbratura (autonoma o via Override) dell’allievo in un corso scala 1 solo credito dal Wallet. Copre l’intero percorso formativo e tutte le lezioni IN/OUT previste dal corso.
Immutabilità Post-Innesco La prima firma genera l’impronta crritografica WORM inalterabile nel ledger del Tenant. L’azione remunerata (certificazione e custodia del log) è da considerarsi eseguita in via definitiva.
Cancellazione Allievo dal Corso Se l’allievo viene rimosso dal corso dopo la prima presenza (anche per mero errore materiale della segreteria), il credito non è rimborsabile. Protegge la tenuta finanziaria del SaaS: il log WORM generato rimane custodito perennemente a tutela del Titolare.
Torna all’Indice Specifiche
Attiva il tuo Centro