Vai al contenuto principale

Fornitori di WiFi pubblico per enti locali: percorsi di procurement e cosa specificare

Sarai in grado di scegliere il percorso di procurement corretto per il WiFi pubblico del tuo ente locale, separando la piattaforma cloud dall'infrastruttura fisica. Sarai inoltre in grado di redigere una specifica che i concorrenti possano quotare e che tu possa verificare in fase di consegna. Copre la copertura, la concorrenza di picco, il filtraggio IWF, le norme WCAG 2.2 AA, una base giuridica conforme al UK GDPR e la valutazione dei fornitori basata su evidenze.

Di James KeanPubblicato
📖 15 minuti di lettura4,136 parole3 esempi pratici12 definizioni chiave

Parte della nostra serie principale: Guida al WiFi per ospiti →

Fornitori di WiFi pubblico per enti locali: percorsi di procurement e cosa specificare

I consigli comunali del Regno Unito acquistano solitamente il WiFi pubblico in due parti. La piattaforma cloud, ovvero Captive Portal, filtraggio e reportistica, viene spesso acquisita tramite G-Cloud. Gli access point, l'installazione e il backhaul arrivano tramite un framework di rete o una gara d'appalto ai sensi del Procurement Act 2023. Le tue specifiche dovrebbero definire la copertura, la concorrenza di picco, il filtraggio IWF, l'accessibilità WCAG 2.2 e una base giuridica conforme al UK GDPR.

Quale percorso di procurement dovrebbe scegliere il tuo consiglio comunale?

La maggior parte dei progetti di WiFi pubblico per enti locali prevede due acquisti distinti. Trattarli come un unico acquisto è la causa di ritardo più comune.

Il primo acquisto riguarda un servizio software cloud. Copre il Captive Portal, ovvero la pagina web visibile da un utente prima di accedere a Internet. Copre inoltre l'autenticazione, il filtraggio dei contenuti e la reportistica. Il secondo acquisto è di natura fisica: access point su pali della luce ed edifici, alimentazione, backhaul, installazione e manutenzione.

G-Cloud è idoneo per il primo acquisto. Si tratta di un framework del Crown Commercial Service (CCS) per l'hosting cloud, il software cloud e il supporto cloud, acquistato tramite il Digital Marketplace. La realizzazione fisica richiede di norma un framework che copra l'hardware e i servizi di installazione, oppure una propria procedura competitiva.

Un terzo modello si distingue dagli altri. Il fornitore finanzia la costruzione e la gestione in cambio dell'accesso agli asset del consiglio comunale e del diritto di vendere pubblicità o sponsorizzazioni. Tale accordo può configurarsi come un contratto di concessione, soggetto a regole specifiche. Coinvolgi il tuo team legale prima di procedere sul mercato.

Il Procurement Act 2023 è entrato in vigore il 24 febbraio 2025 e ha sostituito il Public Contracts Regulations 2015 per i nuovi appalti. Gli appalti e i framework avviati secondo le vecchie regole proseguono in base a esse. Verifica quale regime si applica prima di definire qualsiasi requisito.

Dove differiscono concretamente i percorsi di procurement

La tabella mette a confronto i quattro percorsi più utilizzati dai consigli comunali del Regno Unito per l'acquisto di reti WiFi nei centri urbani.

Percorso Copre la piattaforma cloud Copre access point e installazione Concorrenza richiesta Tempi di stipula del contratto Controllo del consiglio comunale su dati e branding Adatto a
G-Cloud tramite Digital Marketplace Sì No, solo servizi cloud No: ricerca, selezione finale, aggiudicazione diretta Il più rapido tra i quattro Elevato Sostituzione della piattaforma su access point di proprietà dell'ente
Framework di rete CCS, come Network Services 3 (RM6116) Sì, all'interno di un servizio gestito Sì Ulteriore confronto competitivo tra i fornitori del framework Moderato Elevato Realizzazione completa di una nuova rete per il centro cittadino
Procedura flessibile aperta o competitiva ai sensi del Procurement Act 2023 Sì, come specificato Sì, come specificato Concorrenza pubblica completa su Find a Tender Il più lento, oltre a un periodo di standstill di otto giorni lavorativi Elevato Integrazione del WiFi con TVCC, sensori o altri asset
Concessione finanziata dal fornitore Sì, fornita dal fornitore Sì, finanziata dal fornitore Sì, oltre la soglia di concessione Lenta, simile a una gara d'appalto Più bassa: il fornitore monetizza la splash page Comuni senza budget di capitale che accettano pubblicità

I lotti dei framework e le date di scadenza cambiano. Conferma la struttura attuale dei lotti e la data di fine sul sito web del CCS prima di pianificare una tempistica basata su qualsiasi framework. Anche i consorzi di acquisto regionali gestiscono framework con lotti di networking, quindi verifica anche quelli rispetto ai tuoi requisiti.

Quando G-Cloud è la scelta giusta

G-Cloud fa al caso tuo quando la rete radio esiste già o la stai acquistando separatamente. Un caso tipico è quello di un comune che possiede access point da un progetto precedente e il cui contratto di piattaforma è in scadenza. Hai bisogno di un nuovo Captive Portal, di un livello di filtraggio e di reportistica al di sopra dell'hardware esistente.

Come funziona un acquisto tramite G-Cloud

  1. Annota i tuoi requisiti prima di cercare, incluse le esigenze di filtraggio, accessibilità e reportistica.
  2. Cerca nel Digital Marketplace con parole chiave corrispondenti a tali requisiti, come "guest WiFi" e "captive portal".
  3. Salva ed esporta i risultati della ricerca. Costituiscono il tuo audit trail.
  4. Filtra e seleziona i candidati in base ai tuoi requisiti, ponendo ai fornitori domande di chiarimento laddove la descrizione di un servizio non sia chiara.
  5. Valuta la rosa dei candidati in base a prezzo e qualità, quindi assegna direttamente utilizzando il contratto call-off del framework.

Acquisti ciascun servizio esattamente come il relativo fornitore lo descrive sul Digital Marketplace. Non è possibile aggiungere requisiti dopo l'assegnazione. Se il filtraggio IWF, la conformità WCAG 2.2 o l'hosting dei dati nel Regno Unito sono importanti per te, verifica che la descrizione del servizio lo dichiari per iscritto.

Perché la compatibilità hardware determina la selezione finale

Una piattaforma che funziona solo con gli access point di un unico vendor ti costringe a una sostituzione dell'hardware che non avevi preventivato. Il servizio Guest WiFi di Purple funziona come un overlay cloud indipendente dall'hardware su Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks e Fortinet. Un cambio di piattaforma lascia quindi intatta la rete radio esistente. Per un'analisi completa, leggi perché il tuo prossimo aggiornamento WiFi non richiede nuovo hardware. Se il centro della tua città funziona con firewall FortiGate, consulta la nostra guida su configurazione del captive portal FortiGate con un server portal esterno.

Quando un framework di rete o una gara d'appalto propria sono la scelta giusta

Una nuova installazione comporta rilievi sui pali della luce, collegamenti elettrici, autorizzazioni viarie, backhaul e un regime di manutenzione. G-Cloud non copre nulla di tutto ciò. Una successiva gara competitiva all'interno di un framework di rete ti consente di stabilire le tue specifiche e la ponderazione della valutazione tra fornitori prequalificati.

Esegui la tua procedura quando nessun accordo quadro risulta idoneo. Lo stesso vale se desideri combinare il WiFi con TVCC, sensori per smart city o infrastrutture small cell su asset stradali condivisi. Ai sensi del Procurement Act 2023, pubblichi un avviso di gara su Find a Tender. Valuti quindi le offerte in base ai criteri di aggiudicazione pubblicati e invii a ciascun partecipante un riepilogo della valutazione. Sulla base di ciò, segue un periodo di standstill di otto giorni lavorativi prima della firma.

Il Public Services (Social Value) Act 2012 richiede di considerare il benessere economico, sociale e ambientale al momento dell'acquisto di servizi al di sopra della soglia. Assegna un peso al valore sociale e richiedi impegni misurabili, non semplici dichiarazioni.

Scenario d'esempio: suddivisione di un acquisto in una cittadina di mercato (cifre illustrative)

Situazione. Il consiglio comunale di una cittadina vuole offrire WiFi pubblico gratuito lungo una via centrale pedonale di 600 metri e all'interno del proprio mercato coperto. Il comune possiede la fibra per la TVCC lungo la strada ma non dispone di access point. I rilevatori di presenze mostrano circa 8.000 visitatori nella zona durante un sabato di punta.

Azione intrapresa. Il consiglio ha diviso l'acquisto in due parti. Ha acquistato access point, montaggio e installazione tramite un confronto competitivo su accordo quadro, impostando un'indagine di convalida post installazione come milestone per il pagamento. Successivamente ha acquistato la piattaforma cloud tramite G-Cloud e ha stabilito la compatibilità hardware come criterio di preselezione a sbarramento. Per calcolare la capacità, ha ipotizzato che il 25% dei visitatori di punta si sarebbe connesso e che il 60% di essi sarebbe stato online nello stesso momento.

Risultato. Il calcolo ha fornito un requisito di capacità scritto: 8.000 x 25% x 60% = 1.200 dispositivi contemporanei al picco massimo. Ogni partecipante ha formulato il prezzo sulla base dello stesso dato di 1.200 dispositivi, rendendo le offerte direttamente comparabili. Poiché i due acquisti erano separati, il consiglio potrà sostituire la piattaforma in seguito senza dover modificare la rete radio.

Cosa dovrebbe includere il capitolato per il WiFi pubblico di un comune?

Un buon capitolato definisce risultati verificabili al momento della consegna. Evita di inserire codici di modelli di specifici vendor. Specifica cosa deve fare la rete e come intendi misurarlo.

Copertura

Definisci la zona di copertura su una mappa e contrassegna gli spazi al chiuso, come mercati coperti, biblioteche e stazioni degli autobus. Richiedi un'indagine di progettazione predittiva prima dell'installazione e un'indagine di convalida successiva, entrambe a fronte di un livello di segnale minimo concordato in fase di progetto. La nostra guida ai sopralluoghi per reti WiFi spiega cosa deve fornire ciascun sopralluogo. Specifica access point da esterno con un grado di protezione sotto IEC 60529 idoneo al montaggio stradale. Richiedi la valutazione strutturale per qualsiasi palo della luce utilizzato.

Specifica WiFi 6 (IEEE 802.11ax) o successivo. Gestisce la folla ad alta densità meglio dei vecchi standard, aspetto fondamentale nei giorni di mercato e durante gli eventi.

Contemporaneità e capacità

Indica i dispositivi simultanei di picco per zona, come nello scenario d'esempio precedente. Imposta un throughput minimo per dispositivo e un incremento per i giorni di evento dedicati a parate, mercati e festival. Specifica una capacità di backhaul corrispondente al picco, non alla media. Richiedi limiti di larghezza di banda per dispositivo in modo che un singolo visitatore non possa saturare una zona.

Filtraggio dei contenuti rispetto alla lista IWF

Ogni rete WiFi pubblica nel Regno Unito dovrebbe bloccare la URL List dell'Internet Watch Foundation (IWF). Tale elenco individua le pagine web note per ospitare immagini di abusi sessuali su minori e l'IWF lo aggiorna due volte al giorno. Rendilo un requisito obbligatorio su ogni SSID, senza possibilità di disattivazione da parte del visitatore.

Vai oltre e richiedi l'accreditamento Friendly WiFi. Si tratta dello schema di certificazione avviato dal governo del Regno Unito per il filtraggio del WiFi pubblico. Come minimo, richiede il blocco dell'elenco IWF e dei contenuti pornografici. Aggiungi eventuali ulteriori categorie stabilite dal tuo comune, come i siti di malware e phishing. Richiedi una procedura documentata per la revisione dei siti bloccati per errore.

Accessibilità

Le normative Public Sector Bodies (Websites and Mobile Applications) (No. 2) Accessibility Regulations 2018 coprono i siti web comunali. Il tuo Captive Portal è una pagina web con il brand del comune, quindi specifica la conformità allo standard WCAG 2.2 livello AA e una dichiarazione di accessibilità pubblicata. Richiedi che il portale funzioni con gli screen reader e con uno zoom al 400%. Non dovrebbe dipendere da un CAPTCHA e dovrebbe offrire almeno una modalità di accesso che non richieda un account di social media.

Prendi in considerazione Passpoint (chiamato anche Hotspot 2.0) e OpenRoaming. Entrambi sono standard di settore che consentono a un dispositivo di connettersi automaticamente a una rete WiFi utilizzando le credenziali già in suo possesso. I visitatori che ritornano saltano così completamente il portale, aiutando chiunque trovi difficoltà con i moduli web.

Base giuridica UK GDPR e PECR

Ai sensi dell'Articolo 6 del UK GDPR, le autorità pubbliche non possono basarsi sul legittimo interesse per i trattamenti effettuati nell'esecuzione dei loro compiti. Per la gestione del servizio WiFi stesso, la base giuridica è solitamente il compito di interesse pubblico ai sensi dell'Articolo 6(1)(e). Il tuo responsabile della protezione dei dati dovrebbe confermarlo. Qualsiasi attività di marketing elettronico richiede il consenso ai sensi delle Privacy and Electronic Communications Regulations 2003 (PECR). Ciò significa caselle non selezionate e opzioni di consenso basate su una scelta consapevole, tenute separate dai termini di utilizzo.

L'Articolo 35(3)(c) del UK GDPR richiede una valutazione d'impatto sulla protezione dei dati (DPIA) per il monitoraggio sistematico su larga scala di una zona accessibile al pubblico. La reportistica sul flusso di visitatori nel centro cittadino rientra appieno in questa descrizione. Completa la DPIA prima di aggiudicare il contratto.

Nella maggior parte dei modelli, il comune è il titolare del trattamento e il fornitore è il suo responsabile, ai sensi di un contratto ex Articolo 28. Specifica i periodi di conservazione, l'hosting dei dati nel Regno Unito o una base di adeguatezza, e la restituzione dei dati al termine del rapporto. Se uno sponsor riceverà dei dati, mappa la relazione tra i titolari del trattamento prima del lancio. Purple possiede le certificazioni ISO 27001 e Cyber Essentials, è conforme a GDPR e CCPA, ed è una B Corp certificata.

Sicurezza e livelli di servizio

La maggior parte delle reti WiFi pubbliche funziona come rete aperta dietro un Captive Portal. Specifica l'isolamento dei client, in modo che i dispositivi sulla rete non possano raggiungersi a vicenda. Dove gli access point lo supportano, specifica la Opportunistic Wireless Encryption (OWE), certificata come Enhanced Open, che crittografa il traffico sulle reti aperte senza una password.

Imposta un obiettivo di uptime della piattaforma con crediti di servizio, oltre a tempi di risposta basati sulla gravità del guasto. La piattaforma di Purple funziona con un uptime del 99,999%. Richiedi un piano di uscita che restituisca i tuoi dati in un formato standard e lasci gli access point utilizzabili con un'altra piattaforma.

Hai domande sulla tua configurazione specifica?

Il nostro team collabora con gestori di sedi, responsabili IT e ingegneri di rete in 80.000 sedi. Prenota una chiamata di 20 minuti e ti mostreremo come altri professionisti come te hanno risolto il problema.

Quanto costa gestire il WiFi pubblico comunale e chi paga

Pianifica il budget su tre linee di costo. Il capitale copre gli access point, il montaggio, l'installazione del backhaul e i sopralluoghi. I costi ricorrenti coprono le licenze della piattaforma, i circuiti di backhaul, l'alimentazione, la manutenzione e il supporto. I costi periodici coprono il rinnovo dell'hardware al termine della vita utile degli access point. Molti progetti finanziano il capitale e dimenticano la linea di costo ricorrente, e la rete si deteriora nel giro di pochi anni.

Modello di finanziamento Chi paga Controllo del comune Ideale quando
Budget di capitale e di spesa corrente del comune Il comune Controllo completo su branding, dati e filtraggio Vuoi il WiFi come infrastruttura pubblica senza pubblicità
Tassa per i Business Improvement District (BID) Le aziende che pagano la tassa tramite il BID Condiviso con il comitato del BID Un BID finanzia già miglioramenti per le vie dello shopping nella zona
Allocazione dell'UK Shared Prosperity Fund Governo centrale, tramite il piano di investimento locale Completo, nei limiti delle condizioni del contributo Il tuo piano di investimento copre i miglioramenti dei centri urbani
Sponsorizzazione della splash page Uno sponsor locale nominato Alto: approvi i contenuti dello sponsor Un datore di lavoro o sviluppatore locale desidera visibilità civica
Concessione finanziata dal fornitore Il fornitore, recuperata tramite la pubblicità Inferiore: il fornitore controlla la monetizzazione Non hai budget di capitale e accetti la pubblicità

I contenuti di sponsor e pubblicità su un portale rientrano nel codice britannico della pubblicità non televisiva (il CAP Code). Inserisci i diritti di approvazione nel contratto. I progetti finanziati da contributi dovrebbero verificare che i costi ricorrenti rimangano ammissibili o che esistano fondi di spesa corrente una volta terminato il contributo.

In che modo i comuni misurano l'affluenza nelle vie dello shopping con il WiFi?

Il WiFi fornisce ai team di sviluppo economico due fonti di dati, che differiscono per affidabilità.

Le sessioni connesse provengono dai visitatori che effettuano l'accesso tramite il Captive Portal. Forniscono conteggi accurati di visite, tempo di permanenza, ora del giorno e, laddove un visitatore abbia prestato il consenso, visite ripetute. Questi sono i tuoi dati sull'affluenza più affidabili.

La rilevazione della presenza conta i dispositivi che cercano il WiFi senza connettersi. Da iOS 14 e Android 10, i telefoni utilizzano indirizzi MAC casuali per impostazione predefinita. Un singolo telefono può quindi apparire come più dispositivi. Tratta i conteggi di presenza come indicatori di tendenza, non come conteggi effettivi di persone, e calibrali rispetto a contapersone fissi, se disponibili.

L'ICO considera gli indirizzi MAC come dati potenzialmente personali. Inserisci una segnaletica al limite della zona di copertura e nella tua informativa sulla privacy per spiegare cosa raccogli e perché.

Riferisci le metriche su cui un comitato cittadino può agire: visite settimanali, tempo medio di permanenza, tasso di ritorno, attività dell'economia serale, confronti zona per zona e incremento dovuto agli eventi. L'analisi WiFi Analytics di Purple presenta questi dati sotto forma di dashboard che il tuo team può condividere con BID e commercianti. Purple ha registrato 440 milioni di accessi all'interno della sua rete nel 2024, secondo i propri dati interni. Lo stesso modello di reportistica serve complessi commerciali del settore retail e centri commerciali.

Scenario pratico: misurare un fine settimana di festival (cifre illustrative)

Situazione. Il centro cittadino ospita un festival gastronomico di due giorni. Il team di sviluppo economico deve dimostrare ai commercianti e al BID se l'evento ha attirato persone nelle vie dello shopping principale e per quanto tempo.

Azione intrapresa. Il team ha preso come riferimento base le sessioni connesse dei quattro sabati precedenti al festival. Ha poi confrontato il sabato del festival divisi per zona, separando l'area del festival dalle vie commerciali circostanti.

Risultato. In base a queste cifre illustrative, la linea di base ha registrato una media di 2.400 visite connesse, mentre il sabato del festival ne ha registrate 3.600. Si tratta di un incremento del 50%: (3.600 - 2.400) / 2.400. Il tempo medio di permanenza è salito da 38 a 61 minuti. La suddivisione per zone ha mostrato che la maggior parte delle visite extra è rimasta all'interno dell'area del festival, orientando la pianificazione dei percorsi per l'anno successivo.

Come valutare i fornitori di WiFi pubblico in base alle prove?

Valuta i fornitori in base a ciò che possono dimostrare. Una dichiarazione priva di documentazione a supporto vale zero.

Cosa dichiarano Documentazione da richiedere Segnale di allarme
Scala ed esperienza Numero di location attive, referenze in spazi pubblici comparabili Solo case study senza sedi nominate
Affidabilità Cronologia di uptime e SLA con crediti di servizio Obiettivo di uptime senza crediti associati
Sicurezza Certificato ISO 27001 e relativo ambito, certificato Cyber Essentials L'ambito del certificato esclude il servizio che stai acquistando
Filtro dei contenuti Appartenenza all'elenco IWF o accreditamento Friendly WiFi "Filtriamo i contenuti per adulti" senza un elenco specifico
Accessibilità Report di audit WCAG 2.2 AA e dichiarazione di accessibilità Nessun audit o audit basato su una versione WCAG precedente
Protezione dei dati DPIA modello, termini ex Articolo 28, sede di hosting dei dati Consenso al marketing integrato nei termini di utilizzo
Compatibilità hardware Vendor di access point specificati, con documentazione di integrazione Piattaforma vincolata a un unico vendor hardware
Reportistica sul flusso di visitatori Report di esempio, spiegazione di come viene gestita la randomizzazione del MAC Conteggi di presenza venduti come conteggi esatti delle persone
Uscita dal servizio Piano di uscita scritto e formato di esportazione dei dati Nessun impegno alla restituzione dei dati

Purple gestisce il WiFi per ospiti in oltre 80.000 sedi attive in più di 90 paesi. Tra i nostri clienti del settore trasporti figurano c2c Rail e Avanti West Coast, citati nella nostra pagina treni. Per i riferimenti del settore ricettivo, consulta hotel. Per confrontare le piattaforme di portale affiancate, leggi Alternative a Cloud4Wi: confronto tra piattaforme Captive Portal.

Checklist delle specifiche per il WiFi pubblico del comune

Copia queste voci nel tuo documento dei requisiti come dichiarazioni verificabili.

Appalti

  • Piattaforma cloud e infrastruttura fisica definiti come lotti o acquisti separati
  • Regime confermato: Procurement Act 2023 o normative precedenti
  • Ponderazione del valore sociale e impegni misurabili definiti
  • Durata del contratto, opzioni di rinnovo e piano di uscita specificati

Copertura e capacità

  • Zona di copertura mappata, spazi interni contrassegnati
  • Indagine di progettazione predittiva e indagine di validazione post-installazione richieste
  • WiFi 6 (IEEE 802.11ax) o successivo, access point certificati per esterni
  • Dispositivi contemporanei di picco per zona indicati, con incremento per i giorni di evento
  • Throughput minimo per dispositivo e capacità di backhaul indicati

Filtraggio e sicurezza

  • Elenco URL IWF bloccato su ogni SSID
  • Accreditamento Friendly WiFi richiesto
  • Categorie di filtraggio aggiuntive elencate, con una procedura per la revisione dei siti bloccati per errore
  • Isolamento dei client abilitato, OWE dove supportato

Accessibilità

  • Captive Portal conforme a WCAG 2.2 livello AA
  • Dichiarazione di accessibilità pubblicata
  • Percorso di accesso disponibile senza account di social media
  • Supporto Passpoint o OpenRoaming per la riconnessione automatica

Protezione dei dati

  • Base giuridica documentata per ciascuna finalità di trattamento
  • DPIA completata prima dell'aggiudicazione del contratto
  • Consenso al marketing separato, non preselezionato e conforme a PECR
  • Condizioni del responsabile del trattamento ex Articolo 28, periodi di conservazione e hosting nel Regno Unito o base di adeguatezza
  • Segnaletica della zona di copertura e informativa sulla privacy presenti

Reportistica e servizio

  • Visite connesse, tempo di permanenza, tasso di ritorno e confronti tra zone nei report standard
  • Dati di presenza etichettati come stime
  • SLA di operatività con crediti di servizio e tempi di risposta ai guasti
  • Esportazione dei dati in un formato standard all'uscita

Come decidere per il centro della tua città

Rispondi a tre domande in ordine. Possiedi già access point funzionanti? In tal caso, G-Cloud è di solito la via più rapida per una nuova piattaforma. Hai bisogno di una nuova rete fisica? In questo caso, utilizza un confronto podistico nell'ambito di un accordo quadro, oppure la tua procedura interna se stai includendo altri asset stradali. Mancano i fondi di capitale? Valuta le opzioni BID, sovvenzioni e sponsorizzazioni prima di accettare una concessione, poiché una concessione cede il controllo della splash page e dei relativi dati al fornitore.

Qualunque strada tu scelga, specifica risultati verificabili al momento della consegna: copertura, contemporaneità, filtraggio IWF, WCAG 2.2 e una base giuridica documentata.

Domande frequenti

Come acquistano i comuni il WiFi pubblico?

I comuni di solito acquistano il WiFi pubblico in due parti. La piattaforma cloud, che comprende Captive Portal, filtraggio e reportistica, viene spesso acquistata tramite G-Cloud sul Digital Marketplace. Gli access point, l'installazione e il backhaul vengono acquistati tramite una gara competitiva nell'ambito di un framework CCS o regionale, oppure tramite una procedura flessibile aperta o competitiva ai sensi del Procurement Act 2023. Alcuni comuni utilizzano invece concessioni finanziate dai fornitori, in cui la pubblicità paga per la rete.

Il WiFi pubblico può essere acquistato tramite G-Cloud?

Sì, la parte del software cloud può essere acquistata tramite G-Cloud. I servizi di Captive Portal, autenticazione, filtraggio dei contenuti e reportistica sono elencati nel Digital Marketplace e puoi procedere all'assegnazione diretta dopo aver effettuato una ricerca e una selezione. G-Cloud non copre gli access point fisici, il montaggio, l'alimentazione o l'installazione, quindi una nuova struttura richiede un acquisto separato. Controlla attentamente ogni descrizione del servizio, perché non è possibile aggiungere requisiti dopo l'assegnazione.

Di quale filtraggio dei contenuti ha bisogno il WiFi pubblico nel Regno Unito?

Il WiFi pubblico nel Regno Unito dovrebbe bloccare l'elenco di URL della Internet Watch Foundation, che individua le pagine web che ospitano immagini di abusi sessuali su minori. La maggior parte dei comuni richiede anche l'accreditamento Friendly WiFi, lo schema avviato dal governo che imposta come minimo l'elenco IWF e il blocco della pornografia. È possibile aggiungere categorie come malware e phishing. È necessario richiedere una procedura documentata per la revisione dei siti bloccati per errore, in modo che i servizi legittimi rimangano accessibili a residenti e visitatori.

In che modo i comuni misurano l'affluenza nelle strade commerciali con il WiFi?

I comuni misurano l'affluenza tramite sessioni connesse e rilevamento della presenza. Le sessioni connesse dagli accessi al portale forniscono il conteggio esatto delle visite, il tempo di permanenza e le visite ripetute laddove i visitatori abbiano dato il consenso. Il rilevamento della presenza conta i dispositivi che cercano il WiFi, ma la casualizzazione dell'indirizzo MAC a partire da iOS 14 e Android 10 rende tali conteggi delle stime. Riporta i dati connessi come misura primaria e calibra le tendenze di presenza rispetto ai contatori fisici fissi.

Possiamo mantenere i nostri access point esistenti se cambiamo fornitore?

Sì, se la nuova piattaforma è indipendente dall'hardware. Purple funziona come overlay cloud su access point Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks e Fortinet. Cambiare piattaforma significa quindi riconfigurare la rete esistente per puntare al nuovo Captive Portal, non sostituire l'hardware. Chiedi a qualsiasi offerente di indicare i vendor supportati e di fornire la documentazione di integrazione per il tuo.

Quale base giuridica dovrebbe utilizzare un comune per i dati del WiFi pubblico?

La maggior parte dei comuni utilizza l'esecuzione di un compito di interesse pubblico ai sensi dell'Articolo 6(1)(e) del UK GDPR per gestire il servizio WiFi. Le autorità pubbliche non possono basarsi sul legittimo interesse per i trattamenti effettuati nell'esecuzione dei loro compiti. Il marketing elettronico richiede un consenso separato ai sensi della normativa PECR, raccolto con caselle non selezionate. Completa una DPIA prima del lancio, poiché la reportistica sull'affluenza nei centri urbani è considerata un monitoraggio sistematico di un'area accessibile al pubblico.

Le sponsorizzazioni o la pubblicità possono finanziare il WiFi pubblico gratuito?

Sì, le sponsorizzazioni e la pubblicità possono finanziare il WiFi pubblico gratuito, pur con alcuni compromessi. Uno sponsor con il proprio nome sulla splash page garantisce al comune un elevato controllo, a condizione di mantenere i diritti di approvazione sui contenuti. Una concessione finanziata da un fornitore può coprire i costi di realizzazione e gestione, ma il fornitore controllerà la monetizzazione del portale. I contenuti pubblicitari devono essere conformi al codice CAP e qualsiasi dato condiviso con uno sponsor richiede un chiaro rapporto di titolarità del trattamento.

Definizioni chiave

G-Cloud

Un accordo quadro del Crown Commercial Service per l'hosting cloud, il software cloud e il supporto cloud, acquistato tramite il Digital Marketplace mediante ricerca, selezione, valutazione e aggiudicazione diretta nell'ambito del contratto applicativo dell'accordo quadro. I servizi vengono acquistati così come descritti dal fornitore, senza aggiunta di requisiti dopo l'aggiudicazione.

Lo si utilizza quando si sostituisce il Captive Portal, il livello di filtraggio e di reportistica su access point già di proprietà del comune. Non copre access point, montaggio, alimentazione o installazione.

Procurement Act 2023

Legislazione del Regno Unito entrata in vigore il 24 febbraio 2025, che sostituisce i Public Contracts Regulations 2015 per i nuovi appalti. Prevede procedure flessibili aperte e competitive, avvisi di gara su Find a Tender, riepiloghi di valutazione per gli offerenti e un periodo di standstill di otto giorni lavorativi prima della firma del contratto.

Disciplina la gara d'appalto quando nessun accordo quadro è idoneo, o quando si raggruppa il WiFi con TVCC, sensori o small cell. Le procedure di acquisto avviate secondo le vecchie regole proseguono in base a esse, pertanto è necessario verificare prima il regime applicabile.

Captive Portal

La pagina web visualizzata da un visitatore prima di accedere a una rete aperta, che gestisce l'accettazione dei termini, l'autenticazione e l'acquisizione del consenso. Sulla rete di un ente locale, si tratta di una pagina web con il brand dell'ente e rientra quindi nei Public Sector Bodies (Websites and Mobile Applications) (No. 2) Accessibility Regulations 2018.

È il livello software cloud acquistato tramite G-Cloud. La sua accessibilità, la gestione del consenso e il controllo del branding sono elementi di specifica su cui si valutano gli offerenti.

Elenco URL IWF

L'elenco della Internet Watch Foundation di pagine web note per ospitare immagini di abusi sessuali su minori, aggiornato due volte al giorno dall'IWF e applicato dagli operatori di rete come lista di blocco.

Specificare come obbligatorio su ogni SSID senza possibilità di opt-out per il visitatore. Un fornitore che dichiara di filtrare contenuti per adulti senza citare esplicitamente l'elenco costituisce un segnale di allarme.

Friendly WiFi

Il programma di certificazione promosso dal governo del Regno Unito per il filtraggio del WiFi pubblico. Il suo standard minimo richiede il blocco dell'elenco URL IWF e dei contenuti pornografici.

Richiedere l'accreditamento nelle specifiche e chiederlo come prova nella valutazione del fornitore, quindi elencare eventuali ulteriori categorie come malware e phishing.

WCAG 2.2 livello AA

Le Web Content Accessibility Guidelines v2.2 del W3C al livello di conformità AA, ovvero i criteri di successo che i siti web del settore pubblico del Regno Unito sono tenuti a soddisfare ai sensi delle normative sull'accessibilità del 2018.

Specificare per il Captive Portal una dichiarazione di accessibilità pubblicata, il supporto per screen reader, lo zoom al 400%, l'assenza di dipendenza da CAPTCHA e un percorso di accesso che non richieda un account di social media. Richiedere un rapporto di audit e non un audit di una versione precedente.

Base giuridica dell'esecuzione di un compito di interesse pubblico

Articolo 6(1)(e) del UK GDPR: trattamento necessario per l'esecuzione di un compito svolto nel pubblico interesse o nell'esercizio di pubblici poteri. L'Articolo 6 vieta alle autorità pubbliche di basarsi sui legittimi interessi per i trattamenti effettuati nello svolgimento dei loro compiti.

È di norma la base per l'erogazione dello stesso servizio WiFi. Il responsabile della protezione dei dati dovrebbe confermarla prima della pubblicazione delle specifiche.

Valutazione d'impatto sulla protezione dei dati (DPIA)

Una valutazione richiesta dall'Articolo 35 del UK GDPR, e nello specifico dall'Articolo 35(3)(c) per il monitoraggio sistematico su larga scala di una zona accessibile al pubblico.

La rendicontazione dell'affluenza nei centri urbani rientra in questa descrizione, pertanto occorre completare la DPIA prima dell'aggiudicazione del contratto e richiedere agli offerenti un modello di DPIA.

PECR

I Privacy and Electronic Communications Regulations 2003, che richiedono il consenso per le comunicazioni di marketing elettronico, raccolto tramite caselle non preselezionate e mantenuto separato dai termini di utilizzo.

Qualsiasi opt-in di marketing sul portale deve essere una scelta consapevole. Il consenso al marketing integrato nei termini di utilizzo costituisce un segnale di allarme nella valutazione del fornitore.

Passpoint e OpenRoaming

Passpoint, noto anche come Hotspot 2.0, è un programma di certificazione della Wi-Fi Alliance, e OpenRoaming è una federazione basata su di esso. Entrambi consentono a un dispositivo di connettersi automaticamente a una rete WiFi utilizzando le credenziali già in suo possesso.

I visitatori ricorrenti ignorano completamente il Captive Portal, il che agevola chi trova complessi i moduli web. Elencare il supporto come requisito di accessibilità.

Opportunistic Wireless Encryption (OWE)

Un metodo di crittografia per reti aperte, definito nello standard IETF RFC 8110 e certificato dalla Wi-Fi Alliance come Enhanced Open, che crittografa il traffico di ciascun dispositivo senza richiedere una password.

Specificare dove gli access point lo supportano, insieme all'isolamento dei client, in modo che una rete pubblica aperta protetta da un Captive Portal continui a proteggere il traffico dei visitatori.

Randomizzazione degli indirizzi MAC

Comportamento predefinito da iOS 14 e Android 10 in cui i telefoni presentano indirizzi MAC casuali, quindi un singolo dispositivo può apparire come più dispositivi. L'ICO tratta gli indirizzi MAC come potenziali dati personali.

Rende il rilevamento delle presenze un indicatore di tendenza e non un conteggio effettivo delle persone. Richiedere agli offerenti di spiegare come la gestiscono e prevedere una segnaletica appropriata ai margini della zona di copertura.

Esempi pratici

Un comune vuole offrire il WiFi pubblico gratuito lungo una via commerciale pedonale di 600 metri e all'interno del suo mercato coperto. Possiede la fibra per la TVCC lungo la strada ma non ha access point, e i suoi sistemi di conta-persone indicano circa 8.000 visitatori in un sabato di punta. Come dovrebbe acquistare e dimensionare la rete? (Cifre illustrative.)

L'ente locale ha diviso l'acquisto in due parti. Ha acquistato access point, montaggio e installazione tramite una procedura competitiva nell'ambito di un accordo quadro, stabilendo una verifica di convalida post-installazione come traguardo di pagamento. Ha acquistato la piattaforma cloud tramite G-Cloud e ha reso la compatibilità hardware un criterio di selezione dentro/fuori. Per dimensionare la capacità, ha ipotizzato che il 25% dei visitatori di picco si sarebbe connesso e che il 60% di questi sarebbe stato online contemporaneamente: 8.000 x 25% x 60% = 1.200 dispositivi simultanei. Ogni concorrente ha formulato il prezzo sulla base della stessa cifra di 1.200 dispositivi, rendendo le offerte direttamente comparabili. Mantenere gli acquisti separati consente inoltre al comune di sostituire la piattaforma in seguito senza toccare la rete radio.

Il centro città ospita un festival enogastronomico di due giorni. Il team di sviluppo economico deve dimostrare ai commercianti e al BID se l'evento ha attirato persone nelle vie dello shopping principale e per quanto tempo. Come dovrebbe misurarlo con i dati WiFi? (Cifre illustrative.)

Il team ha utilizzato le sessioni connesse, la fonte di affluenza più affidabile, anziché i conteggi di presenza influenzati dalla randomizzazione MAC. Ha preso i quattro sabati precedenti il festival come linea di base, poi ha confrontato il sabato del festival per zona, separando l'area del festival dalle strade commerciali circostanti. La linea di base registrava una media di 2.400 visite connesse e il sabato del festival ne ha registrate 3.600, un incremento del 50%: (3.600 - 2.400) / 2.400. Il tempo medio di permanenza è salito da 38 a 61 minuti. La suddivisione per zone ha mostrato che la maggior parte delle visite extra è rimasta all'interno del sito del festival, influenzando la pianificazione dei percorsi dell'anno successivo.

Un ente locale possiede access point derivanti da un progetto precedente e il contratto per la piattaforma è in scadenza. Ha bisogno di un nuovo Captive Portal, di un livello di filtraggio e di reportistica. Quale percorso è adatto e cosa determina la selezione finale?

G-Cloud è idoneo perché la rete radio esiste già ed è necessario solo il software cloud. L'ente locale ha prima redatto i propri requisiti riguardanti filtraggio, accessibilità e reportistica. Ha poi cercato nel Digital Marketplace, esportato i risultati come traccia di audit e selezionato i candidati in base a tali requisiti. Poiché i servizi vengono acquistati così come descritti, ha verificato che ogni descrizione del servizio dichiarasse per iscritto il filtraggio IWF, la conformità alle WCAG 2.2 e l'hosting dei dati nel Regno Unito. La compatibilità hardware ha determinato la selezione. Una piattaforma legata agli access point di un solo fornitore impone una sostituzione hardware non preventivata, mentre un overlay cloud indipendente dall'hardware mantiene inalterata l'infrastruttura radio esistente.

Domande frequenti

In che modo gli enti locali acquistano il WiFi pubblico?

Gli enti locali di solito acquistano il WiFi pubblico in due parti. La piattaforma cloud, che copre Captive Portal, filtraggio e reportistica, viene spesso acquistata tramite G-Cloud sul Digital Marketplace. Gli access point, l'installazione e il backhaul vengono acquistati tramite una procedura competitiva nell'ambito di un framework CCS o regionale, oppure tramite una procedura flessibile aperta o competitiva ai sensi del Procurement Act 2023. Alcuni enti utilizzano invece concessioni finanziate dai fornitori, in cui la pubblicità paga per la rete.

È possibile acquistare il WiFi pubblico tramite G-Cloud?

Sì, la parte relativa al software cloud può essere acquistata tramite G-Cloud. I servizi di Captive Portal, autenticazione, filtraggio dei contenuti e reportistica sono elencati sul Digital Marketplace, ed è possibile effettuare un'aggiudicazione diretta dopo la ricerca e la selezione finale. G-Cloud non copre gli access point fisici, il montaggio, l'alimentazione o l'installazione, quindi una nuova struttura richiede un acquisto separato. Controlla attentamente ogni descrizione del servizio, poiché non è possibile aggiungere requisiti dopo l'aggiudicazione.

Quale filtraggio dei contenuti richiede il WiFi pubblico nel Regno Unito?

Il WiFi pubblico nel Regno Unito dovrebbe bloccare la URL List dell'Internet Watch Foundation, che identifica le pagine web che ospitano immagini di abusi sessuali su minori. La maggior parte degli enti richiede anche l'accreditamento Friendly WiFi, lo schema avviato dal governo che stabilisce come requisito minimo il blocco della lista IWF e della pornografia. È possibile aggiungere categorie come malware e phishing. Richiedi un processo documentato per la revisione dei siti bloccati per errore, in modo che i servizi legittimi rimangano accessibili per residenti e visitatori.

In che modo i comuni misurano l'affluenza nelle strade commerciali tramite il WiFi?

I comuni misurano l'affluenza attraverso le sessioni connesse e il rilevamento della presenza. Le sessioni connesse dagli accessi al portale forniscono conteggi precisi sulle visite, tempi di permanenza e visite ripetute in cui i visitatori prestano il consenso. Il rilevamento della presenza conta i dispositivi che cercano il WiFi, ma la casualizzazione degli indirizzi MAC introdotta da iOS 14 e Android 10 rende tali conteggi delle stime. Riporta i dati connessi come misura primaria e calibra i trend di presenza rispetto a contapersone fissi.

Possiamo mantenere i nostri access point esistenti se cambiamo fornitore?

Sì, se la nuova piattaforma è agnostica rispetto all'hardware. Purple funziona come un overlay cloud su access point Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks e Fortinet. Cambiare piattaforma significa quindi riconfigurare la rete esistente per puntare al nuovo Captive Portal, non sostituire l'hardware. Chiedi a qualsiasi offerente di indicare i vendor supportati e di fornire la documentazione di integrazione per i tuoi apparati.

Quale base giuridica dovrebbe utilizzare un comune per i dati del WiFi pubblico?

La maggior parte dei comuni utilizza l'esecuzione di un compito di interesse pubblico ai sensi dell'Articolo 6(1)(e) del UK GDPR per gestire il servizio WiFi. Le autorità pubbliche non possono basarsi sui legittimi interessi per i trattamenti effettuati nello svolgimento dei loro compiti. Il marketing elettronico richiede un consenso separato ai sensi delle PECR, raccolto con caselle non selezionate. Completa una DPIA prima del lancio, poiché il monitoraggio dell'affluenza nei centri urbani è considerato un monitoraggio sistematico di un'area accessibile al pubblico.

Le sponsorizzazioni o la pubblicità possono finanziare il WiFi pubblico gratuito?

Sì, le sponsorizzazioni e la pubblicità possono finanziare il WiFi pubblico gratuito, con alcuni compromessi. Uno sponsor citato sulla splash page mantiene elevato il controllo del comune se si conservano i diritti di approvazione sui contenuti. Una concessione finanziata dal fornitore può coprire i costi di realizzazione e gestione, ma il fornitore controlla la monetizzazione del portale. I contenuti pubblicitari devono essere conformi al CAP Code e qualsiasi dato condiviso con uno sponsor richiede un chiaro rapporto tra titolari del trattamento.

Continua a leggere questa serie

WiFi ospiti multi-sede per i franchising: controllo centrale con branding locale

Potrai scegliere un modello operativo per il WiFi ospiti in tutta la tua rete di franchising e decidere chi controlla i dati degli ospiti ai sensi del GDPR. Potrai quindi bloccare il brand e il consenso a livello centrale, fornire ai franchisee un accesso limitato alla singola sede e pianificare un rollout raggruppato per vendor. L'approccio funziona come un overlay cloud su hardware misto Cisco Meraki, HPE Aruba, Ruckus e Ubiquiti UniFi.

Leggi la guida →

Come il WiFi del personale ti aiuta a soddisfare lo standard ISO/IEC 27001: Mappatura dei controlli dell'Allegato A sulla tua rete wireless

Sarai in grado di decidere se il tuo WiFi per il personale può comprovare 12 controlli dell'Allegato A di ISO/IEC 27001:2022, inclusi A.5.15, A.8.5 e A.8.22. Sarai inoltre in grado di sostituire una chiave WPA2-PSK condivisa con lo standard IEEE 802.1X e le VLAN dinamiche. Infine, potrai raccogliere i log RADIUS, i test di segregazione e i registri dei fornitori che un auditor accetta nella fase 2.

Leggi la guida →

Eventi radar DFS su Cisco Meraki, HPE Aruba e Ruckus: una checklist diagnostica per i cambi di canale

Scopri se un evento radar DFS ha causato l'interruzione della tua rete a 5GHz su Cisco Meraki, HPE Aruba o Ruckus. Distingui i radar reali dai falsi positivi e dai movimenti del pianificatore. Decidi quindi quali canali escludere, su quali AP, senza rinunciare alla capacità necessaria per la tua struttura.

Leggi la guida →

Hai domande sulla tua configurazione specifica?

Il nostro team collabora con gestori di sedi, responsabili IT e ingegneri di rete in 80.000 sedi. Prenota una chiamata di 20 minuti e ti mostreremo come altri professionisti come te hanno risolto il problema.