Vai al contenuto principale

Fornitori di piattaforme WiFi per aeroporti: cosa richiedere nella RFP

Potrai scegliere tra un overlay cloud agnostico rispetto all'hardware, un servizio gestito integrato e un modello di concessione prima di definire i criteri di valutazione. Potrai quindi impostare clausole RFP verificabili per la concorrenza nei picchi di traffico, Passpoint e OpenRoaming, portali multilingue accessibili, GDPR del Regno Unito e dell'UE, analisi della permanenza nelle zone, integrazione con app e livelli di servizio. Una tabella ponderata valuterà ciascun fornitore esclusivamente in base alle prove documentate.

Di James KeanPubblicato
📖 14 minuti di lettura3,889 parole2 esempi pratici12 definizioni chiave

Parte della nostra serie principale: Guida al WiFi per ospiti →

Fornitori di piattaforme WiFi per aeroporti: cosa richiedere nella RFP

Un'RFP per il WiFi aeroportuale dovrebbe richiedere prove concrete in sette aree chiave. I fornitori devono dimostrare la gestione delle connessioni simultanee durante le vostre ondate di partenze più intense e supportare Passpoint e OpenRoaming. Necessitano di un Captive Portal multilingue conforme a WCAG 2.2 AA, oltre alla gestione dei dati rispettosa delle normative UK GDPR e GDPR dell'UE. Aggiungete analisi del tempo di permanenza a livello di zona, API documentate per l'app del vostro aeroporto e un SLA di operatività con crediti di servizio.

Quale modello di fornitore di piattaforme WiFi aeroportuali dovreste scegliere?

I fornitori di piattaforme WiFi per aeroporti rientrano in tre modelli commerciali. Ciascun modello determina chi possiede gli access point, chi controlla i dati dei passeggeri e con quale facilità potrete cambiare direzione in seguito. Definite il modello prima di redigere i criteri di valutazione, poiché questo modifica ciò che potete ragionevolmente chiedere di dimostrare a ciascun fornitore.

Overlay cloud indipendente dall'hardware Servizio gestito pacchettizzato Operatore in concessione (condivisione dei ricavi)
Hardware necessario I vostri access point esistenti Nuovi access point forniti dal provider Access point e rete di backhaul di proprietà del provider
Contratto vincolato a Durata della licenza SaaS impostata da voi Ciclo di rinnovo dell'hardware del provider Accordo di concessione con l'aeroporto
Percorso verso il primo terminal attivo Configurazione sugli access point installati Sopralluogo, cablaggio e installazione Sopralluogo, realizzazione e negoziazione commerciale
Chi controlla i dati dei passeggeri Voi, in qualità di titolare, con il provider come responsabile Voi, se il contratto vi nomina titolari del trattamento L'operatore, a meno che la concessione non lo riservi a voi
Passpoint e OpenRoaming Funzionalità della piattaforma, verificata con il firmware del vostro AP Incluso con l'hardware del provider Definito dagli accordi di roaming dell'operatore
Costo di uscita Basso: gli access point rimangono in sede Alto: rimozione dell'hardware o riscatto Alto: ricostruzione o trasferimento degli asset di rete
Adatto a Aeroporti con un'infrastruttura WiFi 6 o 6E attuale Aeroporti con access point a fine vita e un team di rete ridotto Aeroporti che desiderano zero capex e accettano un minor controllo sui dati

Purple funziona come un overlay cloud indipendente dall'hardware su Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks e Fortinet. Se i vostri access point hanno meno di un ciclo di rinnovo, leggete Perché il vostro prossimo aggiornamento WiFi non richiede nuovo hardware prima di pianificare una sostituzione completa.

Dove i fornitori di piattaforme WiFi aeroportuali si differenziano davvero

La maggior parte dei fornitori spunta ogni voce su una lista di funzionalità. Sono sei le aree che li distinguono davvero quando si chiedono prove concrete anziché un semplice sì o no.

Throughput e connessioni simultanee nei picchi di partenza

Il carico medio non fornisce alcuna informazione utile. Il vero banco di prova è l'ondata di partenze, quando i controlli di sicurezza rilasciano centinaia di passeggeri nell'area imbarchi nel giro di pochi minuti. Molti di loro usano lo smartphone contemporaneamente.

Due numeri sono fondamentali. Il primo riguarda le sessioni simultanee per zona. Il secondo è relativo alle nuove autenticazioni al secondo tramite Captive Portal, la pagina web mostrata al passeggero prima di accedere a Internet. Il throughput effettivo dipende principalmente dai punti di accesso e dal backhaul. Il compito della piattaforma è autenticare i picchi di traffico senza creare code.

Richiedi a ciascun fornitore:

  • Il numero massimo di sessioni simultanee gestite dalla piattaforma in un singola sede, specificando tipo di struttura e data.
  • Le autenticazioni al secondo sostenute nei test di carico, dettagliando la metodologia utilizzata.
  • Come viene gestito il login quando l'integrazione con CRM o app risponde lentamente, e se il portale si blocca in modalità aperta o chiusa.
  • Limiti di banda per dispositivo e controlli di uso corretto per SSID (il nome della rete visualizzato dai passeggeri) e VLAN, una LAN virtuale per la separazione del traffico su infrastrutture condivise.
  • Supporto per dispositivi a 6 GHz. Nel Regno Unito, Ofcom ha aperto le frequenze 5925-6425 MHz per il WiFi ad uso libero a luglio 2020.

La documentazione da richiedere comprende un report sul test di carico, una sede di riferimento con picchi analoghi e uno schema architetturale per verificare la gestione del processo di autenticazione. Come elemento di riferimento, Purple ha gestito 440 milioni di accessi nel 2024 su oltre 80.000 sedi attive in piu di 90 paesi.

Passpoint e OpenRoaming per i passeggeri abituali

Passpoint, noto anche come Hotspot 2.0, si basa sullo standard IEEE 802.11u. Consente ai dispositivi di individuare e connettersi automaticamente a una rete tramite credenziali salvate, senza passare dal Captive Portal. La connessione adotta lo standard 802.1X per l'autenticazione preventiva del dispositivo, garantendo la cifratura del traffico mediante WPA2-Enterprise o WPA3-Enterprise. L'infrastruttura è supportata da un server RADIUS, il sistema che gestisce la verifica delle credenziali.

OpenRoaming è una federazione gestita dalla Wireless Broadband Alliance. Sfrutta Passpoint e una struttura di certificati condivisa, consentendo l'utilizzo delle credenziali di un identity provider su qualsiasi rete aderente. In ambito aeroportuale, questo permette a frequent flyer e viaggiatori d'affari di connettersi all'arrivo senza ripetere la registrazione.

Quali aeroporti utilizzano Passpoint o OpenRoaming? Non esiste un registro pubblico completo con tutti gli aeroporti abilitati a Passpoint e il quadro generale si evolvono rapidamente. Si consiglia di richiedere ai fornitori casi di studio reali anziche fare affidamento unicamente sulle schede tecniche.

Includi queste domande nella RFP:

  • Il fornitore opera come identity provider OpenRoaming, come access network provider o entrambi?
  • Il Captive Portal è in grado di rilasciare un profilo Passpoint dopo il primo accesso, sia su iOS che su Android?
  • Quali strutture aeroportuali o di trasporto gestite direttamente hanno Passpoint attivo oggi, con relativo contatto di riferimento?
  • In che modo i passeggeri Passpoint vengono rilevati nelle analisi se non visualizzano mai il portale?
  • Quali modelli di access point e versioni firmware della tua infrastruttura supportano Passpoint? Verificalo direttamente con il fornitore hardware.

Purple supporta OpenRoaming e RADIUS cloud. Tra le nostre installazioni nel settore dei trasporti figurano AGS Airports, Manchester Airports Group, c2c Rail e Avanti West Coast. Scopri come viene applicato lo stesso approccio sui Treni.

Captive Portal multilingue e accessibili

Un portale aeroportuale serve passeggeri provenienti da dozzine di paesi, spesso durante i loro primi minuti nel Regno Unito. Deve rilevare la lingua del browser e offrire un selettore di lingua ben visibile. Ogni elemento deve essere tradotto, inclusi i termini di utilizzo e l'informativa sulla privacy, non solo il pulsante di accesso. Gli script da destra a sinistra come l'arabo e l'ebraico devono essere visualizzati correttamente.

L'accessibilità è sia una questione legale che di servizio. Richiedi la conformità a WCAG 2.2 a livello AA, pubblicato dal W3C nell'ottobre 2023. Dove operi nell'UE, l'Atto Europeo sull'Accessibilità si applica dal 28 giugno 2025 e i servizi di trasporto aereo di passeggeri rientrano nel suo ambito di applicazione. Un aeroporto del Regno Unito di proprietà pubblica può anche rientrare nei Public Sector Bodies (Websites and Mobile Applications) Accessibility Regulations 2018.

Richiedi un audit di accessibilità indipendente del portale attivo, non un modello di progettazione. Testalo tu stesso all'interno dell'assistente di rete captive, la piccola finestra browser pop-up che iOS e Android aprono durante la connessione. Molti portali che funzionano in un browser desktop non funzionano correttamente in quella finestra.

Protezione dei dati per i viaggiatori internazionali

Un aeroporto del Regno Unito elabora i dati WiFi degli ospiti ai sensi del UK GDPR e del Data Protection Act 2018. Il GDPR dell'UE si applica dove si gestiscono aeroporti nell'UE o dove il trattamento rientra altrimenti nell'ambito dell'Articolo 3. I gruppi con aeroporti in entrambe le giurisdizioni necessitano di una piattaforma che gestisca entrambi i regimi senza compilazioni separate.

Richiedi a ciascun fornitore di rispondere a questi punti per iscritto:

  • Ruoli. Conferma che sei il titolare del trattamento e che il fornitore è il tuo responsabile del trattamento, in base a un accordo di trattamento ex Articolo 28.
  • Posizione e trasferimenti. Indica dove i dati dei passeggeri vengono archiviati ed elaborati. Qualsiasi trasferimento al di fuori del Regno Unito o dello SEE richiede il UK International Data Transfer Agreement o le clausole contrattuali standard dell'UE.
  • Base giuridica. Separa l'accesso alla rete, le analisi e il marketing. Nel Regno Unito, il marketing via e-mail rientra anche nei Privacy and Electronic Communications Regulations 2003.
  • Progettazione del consenso. Le opzioni di adesione al marketing non devono essere preselezionate e devono essere specifiche. Purple le definisce opt-in a scelta consapevole.
  • Età. Il Regno Unito fissa a 13 anni l'età del consenso digitale. Il GDPR dell'UE definisce un predefinito di 16 anni, e gli Stati membri possono abbassarlo a 13.
  • Conservazione e richieste. Indica i periodi di conservazione per tipo di dati e come il fornitore supporta le richieste di accesso dell'interessato in più lingue.
  • Garanzia. Richiedi il certificato ISO 27001 e il relativo ambito di applicazione, oltre all'elenco dei sub-responsabili del trattamento.

Purple è certificato ISO 27001, GDPR, CCPA, Cyber Essentials e B Corp. Chiedi al fornitore di contribuire alla tua valutazione d'impatto sulla protezione dei dati, richiesta dall'Articolo 35 per i trattamenti ad alto rischio.

Analisi del tempo di permanenza per zona

Gli aeroporti misurano il tempo di permanenza WiFi raggruppando gli access point in zone: lato terra, controlli di sicurezza, lato aria centrale, area commerciale, moli d'imbarco e lounge. La permanenza è il tempo compreso tra la prima e l'ultima associazione di un dispositivo all'interno di una zona. Aggregato su migliaia di passeggeri, mostra dove viene trascorso il tempo tra i controlli di sicurezza e l'imbarco.

La casualizzazione degli indirizzi MAC complica questo processo. Apple ha introdotto gli indirizzi WiFi privati in iOS 14, e Android 10 li rende casuali per impostazione predefinita per ciascuna rete. I conteggi dei dispositivi non autenticati sovrastimano quindi i visitatori unici. Le sessioni autenticate forniscono un'identità stabile, generando così i dati di permanenza più affidabili.

Chiedi ai fornitori se puoi definire e modificare autonomamente le zone e se una soglia minima di permanenza consenta di filtrare i passanti. Verifica che i report mostrino sia le mediane che le medie e che i dati vengano esportati verso i tuoi strumenti di business intelligence tramite API. La pagina WiFi Analytics mostra come Purple riporta la permanenza per zona. I team commerciali utilizzano queste cifre per la pianificazione delle concessioni, il personale ai gate e i programmi di pulizia.

Integrazione con l'app del tuo aeroporto

La tua app e la tua rete WiFi dovrebbero riconoscere lo stesso passeggero. Chiedi se gli utenti dell'app possono accedere al WiFi con il proprio account app esistente, utilizzando il single sign-on tramite SAML o OAuth. SAML è il Security Assertion Markup Language, uno standard per il passaggio delle credenziali di accesso tra sistemi diversi.

Richiedi API REST documentate, webhook sugli eventi di login e connettori CRM dedicati. Chiedi se i contenuti del portale possono variare in base al terminal o alla zona, in modo che un molo d'imbarco possa promuovere offerte diverse rispetto al lato terra. Purple si integra con le piattaforme CRM e di marketing attraverso il prodotto Guest WiFi.

Hai domande sulla tua configurazione specifica?

Il nostro team collabora con gestori di sedi, responsabili IT e ingegneri di rete in 80.000 sedi. Prenota una chiamata di 20 minuti e ti mostreremo come altri professionisti come te hanno risolto il problema.

Quali livelli di servizio dovrebbe offrire un fornitore di WiFi per aeroporti?

Un'interruzione del servizio durante un'ondata di partenze comporta code ai banchi informazioni e mancati ricavi commerciali. Inserisci i livelli di servizio nel contratto supportandoli con prove misurate.

Livello di servizio Cosa richiedere Tempo di inattività consentito Prove da richiedere
Disponibilità del portale e dell'autenticazione 99,95% minimo mensile Circa 22 minuti al mese 12 mesi di disponibilità misurata
Disponibilità della piattaforma, livello superiore 99,999% annuale Circa cinque minuti all'anno Storico della pagina di stato pubblica
Risposta di Priorità 1 15 minuti, 24 ore al giorno Non applicabile Documento sui processi di supporto
Obiettivo di ripristino di Priorità 1 4 ore Non applicabile Report sugli incidenti degli ultimi 12 mesi
Manutenzione programmata Fuori dalla fascia 05:00-22:00 ora locale, preavviso di 7 giorni Esclusa dalla disponibilità solo con preavviso Calendario delle manutenzioni dell'ultimo anno
Notifica di violazione Entro 24 ore dalla scoperta Non applicabile Piano di risposta agli incidenti
Crediti di servizio Percentuale del canone mensile per ogni violazione Non applicabile Bozza della clausola contrattuale

A titolo di confronto, il 99.9% consente circa 43 minuti di inattività al mese, ovvero quasi nove ore all'anno. La piattaforma di Purple funziona con un uptime del 99.999%. Il termine per la notifica delle violazioni protegge la tua scadenza di 72 ore per notificare l'autorità di regolamentazione ai sensi dell'Articolo 33.

Quando un overlay cloud indipendente dall'hardware è la scelta giusta

Scegli un overlay quando i tuoi access point sono recenti e il tuo team di rete desidera mantenere il controllo sulla progettazione radio. Modifichi la configurazione del Captive Portal e del RADIUS, non l'hardware. Ciò mantiene bassi i costi di uscita e ti consente di sostituire la piattaforma senza toccare un pannello del soffitto.

Un overlay si adatta anche ai gruppi aeroportuali con infrastrutture miste. Un terminal potrebbe utilizzare HPE Aruba e un altro Cisco Meraki a seguito di un'acquisizione. Una piattaforma indipendente dall'hardware offre un unico portale, un unico set di dati e un unico registro dei consensi per entrambi.

Quando un servizio gestito pacchettizzato o una concessione è la scelta giusta

Scegli un servizio gestito pacchettizzato quando i tuoi access point sono arrivati a fine vita e non disponi del team per gestirne l'aggiornamento. Acquisti copertura, hardware e supporto all'interno di un unico contratto. In cambio, accetti una durata più lunga e costi di uscita più elevati.

Un operatore in concessione si adatta agli aeroporti che desiderano zero spese di capitale e considerano il WiFi come un servizio di pubblica utilità. Il compromesso riguarda i dati. Se l'operatore agisce da titolare del trattamento, il tuo team commerciale potrebbe non vedere mai i dati sui tempi di permanenza o sugli opt-in dei passeggeri. Se scegli questa strada, riserva i diritti di titolare e un flusso di dati completo nell'accordo di concessione.

Quali sono i costi di gestione di ciascun modello

Confronta il costo totale sullo stesso arco temporale, non la licenza base. Chiedi a ciascun fornitore di quotare un ambito triennale identico che copra:

  • Licenze della piattaforma per sede o per terminal.
  • Spesa di capitale per l'hardware, se presente, e la data di aggiornamento che comporta.
  • Lavori di installazione, cablaggio e rilievo della copertura (survey).
  • Transito Internet e backhaul.
  • Supporto ai livelli di servizio (SLA) richiesti.
  • Servizi professionali per la progettazione del portale, la traduzione e le integrazioni.
  • Costi di uscita, inclusi l'esportazione dei dati e la rimozione dell'hardware.

Quindi metti a confronto i ricavi con i costi. Le opzioni di velocità premium e i pass a tempo generano entrate dirette, come spiegato nella guida su Monetizzazione del WiFi a pagamento: confronto tra voucher, accessi a livelli e gateway di pagamento. I media del portale e i dati di prima parte possono supportare le vendite di parcheggi, fast-track e accessi alle lounge. Purple concede in licenza il Guest WiFi in tre piani - Connect, Capture ed Engage - in modo da poter aggiungere funzionalità man mano che il business case si sviluppa.

Scenari pratici: due aeroporti, due clausole RFP

Questi scenari sono esempi di pianificazione. Gli input sono ipotesi che un acquirente sostituirebbe con le proprie cifre; gli output sono i numeri RFP prodotti da tali input.

Scenario 1: un aeroporto regionale di proprietà comunale ridimensiona la sua clausola di simultaneità

Situazione. Un aeroporto regionale di proprietà di due consigli locali gestisce un unico terminal. Il suo picco mattutino porta 3.000 passeggeri nell'area partenze in 90 minuti, insieme a 400 dipendenti e addetti alle concessioni commerciali su una rete separata. La precedente RFP richiedeva solo "alta capacità", e il portale del fornitore uscente si bloccava ogni sabato estivo.

Cosa è stato fatto. Il direttore IT ha modellato l'afflusso con stime prudenziali: 1,5 dispositivi per passeggero e il 50% di adesione. Ciò produce 3.000 × 1,5 × 0,5 = 2.250 sessioni ospite simultanee. Aggiungendo un margine di sicurezza del 30%, il requisito è salito a 2.925, arrotondato a 3.000 sessioni. Il team ha ipotizzato che il 40% delle sessioni inizi nei 15 minuti successivi a un picco ai controlli di sicurezza. Si tratta di 900 nuovi accessi in 900 secondi, ossia un'autenticazione al secondo sostenuta.

Trattandosi di un ente del settore pubblico, il team dell'aeroporto ha richiesto anche la conformità allo standard WCAG 2.2 AA e un audit indipendente.

Risultato. Ora la RFP stabilisce due cifre verificabili: 3.000 sessioni ospite simultanee e un'autenticazione al secondo sostenuta per 15 minuti, con un test di picco a una frequenza tripla. I fornitori sprovvisti di un rapporto sui test di carico relativo a queste cifre sono stati esclusi già al primo stadio. La clausola sull'accessibilità ora definisce uno standard e un audit, anziché un'intenzione.

Scenario 2: un team retail dell'area partenze definisce il tempo di permanenza prima dell'acquisto

Situazione. Il direttore commerciale di un aeroporto di medie dimensioni voleva sapere se i passeggeri si trattenessero nella zona duty free o la attraversassero semplicemente. I canoni di locazione dei punti vendita dovevano essere revisionati. I precedenti report WiFi contavano i dispositivi, inclusi quelli non autenticati, per cui gli indirizzi MAC casuali gonfiavano i dati di ogni zona.

Cosa è stato fatto. Il team ha raggruppato gli access point in cinque zone: area partenze landside, uscita controlli di sicurezza, area retail, food court centrale e moli d'imbarco. È stata impostata una soglia minima di permanenza di due minuti per escludere i passeggeri di passaggio. La RFP richiedeva report sulla permanenza basati solo sulle sessioni autenticate, con valori mediani per zona e per ora, esportati quotidianamente tramite API.

Risultato. Con un'affluenza stimata di 20.000 passeggeri al giorno nell'area partenze e il 35% di accessi effettuati, il campione è di 7.000 sessioni al giorno. Si tratta di oltre 200.000 sessioni al mese, sufficienti per confrontare con sicurezza le zone settimana su settimana. Il team commerciale ha affrontato la revisione dei canoni con una metrica definita anziché con un conteggio generico dei dispositivi. Scopri come Purple supporta le strutture Retail con lo stesso approccio a zone.

Se la tua proprietà include un hotel aeroportuale, la stessa piattaforma e il registro dei consensi possono essere estesi anche a quella struttura. L'approccio di Purple per gli Hotels si applica direttamente.

Come valutare i fornitori di piattaforme WiFi aeroportuali per i tuoi terminal

Pesa ogni area in base al suo impatto sui passeggeri e sui ricavi, quindi assegna un punteggio basandoti solo sulle prove fornite. Un fornitore che risponde "sì" senza presentare un documento riceve zero punti per quella voce.

Area Peso Domanda da porre Prova da richiedere
Concorrenza al picco 20% Qual è la frequenza di autenticazione sostenuta più alta registrata in un'unica struttura? Rapporto sul test di carico e una struttura di riferimento
Protezione dei dati 20% Dove vengono memorizzati i dati dei passeggeri e con quale meccanismo di trasferimento? Accordo ex Articolo 28, elenco dei sub-responsabili del trattamento, certificato ISO 27001
Passpoint e OpenRoaming 15% Quali sedi di trasporto specifiche utilizzano Passpoint in produzione oggi? Contatto di riferimento e dimostrazione dal vivo con dispositivo abituale
Analisi dei tempi di permanenza 15% Possiamo definire zone ed esportare i dati di permanenza autenticati tramite API? Report di esempio e documentazione API
Portale accessibile e multilingue 10% Quali lingue sono incluse e chi traduce i testi legali? Audit indipendente WCAG 2.2 AA
Integrazione con App e CRM 10% Gli utenti dell'app possono accedere al WiFi con il proprio account dell'app? Documentazione SSO e connettori dedicati
Livelli di servizio 10% Quale disponibilità avete misurato negli ultimi 12 mesi? Cronologia della pagina di stato e report sugli incidenti

Selezionate due o tre fornitori sulla carta. Successivamente, eseguite una proof of concept in una zona durante almeno un picco reale di partenze. Effettuate personalmente le chiamate di riferimento e chiedete a ciascun contatto cosa si è interrotto nel primo mese.

Domande frequenti

Quanto costa una piattaforma WiFi per ospiti aeroportuali?

Una piattaforma indipendente dall'hardware ha un costo di licenza software per sede, senza costi di capitale per gli access point se la vostra infrastruttura è aggiornata. I servizi gestiti in bundle aggiungono hardware, installazione e un impegno a più lungo termine. I modelli in concessione possono non costare nulla all'inizio, ma comportano la perdita di ricavi e spesso del controllo sui dati. Richiedete a ogni fornitore un preventivo per lo stesso perimetro triennale, compresi il supporto e i costi di uscita, in modo da confrontare offerte omogenee.

Una piattaforma WiFi per aeroporti può funzionare sui nostri access point esistenti?

Sì, se la piattaforma è indipendente dall'hardware. Purple funziona come overlay cloud su Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks e Fortinet. I vostri access point, lo switching e il backhaul rimangono invariati. Verificate due elementi nella richiesta di offerta (RFP): che i modelli di access point e il firmware supportino Passpoint e che il Captive Portal gestisca il vostro tasso di autenticazione nei momenti di picco.

Come possiamo cambiare fornitore WiFi aeroportuale senza causare disservizi ai passeggeri?

Eseguite la nuova piattaforma prima su un singolo SSID o su una singola zona, quindi effettuate il passaggio terminal per terminale. Con un overlay, modificate le impostazioni del Captive Portal e del RADIUS invece dell'hardware, quindi il ripristino comporta semplicemente la reintroduzione della vecchia configurazione. Programmate il passaggio al di fuori delle ore di picco delle partenze. Richiedete al fornitore uscente l'esportazione dei dati e la conferma scritta della cancellazione ai sensi dell'accordo di trattamento esistente.

Il GDPR UE si applica al WiFi per ospiti di un aeroporto del Regno Unito?

Il UK GDPR e il Data Protection Act 2018 disciplinano il WiFi per ospiti degli aeroporti del Regno Unito. Il GDPR UE si applica se gestite aeroporti nell'UE o se il trattamento rientra altrimenti nell'ambito di applicazione dell'Articolo 3. Molti gruppi aeroportuali sono soggetti a entrambi i regimi. Richiedete al fornitore di supportarli entrambi, di documentare la posizione dei dati e di utilizzare l'IDTA del Regno Unito o le clausole contrattuali standard dell'UE per i trasferimenti.

Quali aeroporti utilizzano Passpoint o OpenRoaming?

Nessun registro pubblico elenca tutti gli aeroporti che utilizzano Passpoint o OpenRoaming e le implementazioni cambiano rapidamente. La Wireless Broadband Alliance pubblica annunci relativi a OpenRoaming e i fornitori affidabili indicano i propri riferimenti operativi per aeroporti e trasporti. Nella tua RFP, chiedi a ciascun fornitore un riquadro con il nome della struttura, un contatto di riferimento e una dimostrazione dal vivo di un dispositivo che ritorna e si connette senza passare da un Captive Portal.

In che modo gli aeroporti misurano il tempo di permanenza sul WiFi per zona?

Gli aeroporti raggruppano gli access point in zone, come area pubblica (landside), controlli di sicurezza, area retail dopo i controlli (airside) e moli dei gate. Misurano quindi il tempo che intercorre tra la prima e l'ultima associazione di un dispositivo in ciascuna zona. Le sessioni autenticate forniscono i dati più affidabili, poiché la casualizzazione degli indirizzi MAC su iOS e Android distorce il conteggio di quelle non autenticate. È consigliabile riportare i valori mediani insieme alle medie, in modo che pochi dispositivi rimasti a lungo non alterino i risultati.

Quale uptime dovrebbe garantire un fornitore di WiFi aeroportuale?

È necessario richiedere almeno il 99,95% di disponibilità mensile per il Captive Portal e il servizio di autenticazione, prevedendo crediti di servizio al di sotto di tale soglia. Ciò consente comunque circa 22 minuti di inattività al mese. La piattaforma di Purple funziona con un uptime del 99,999%, pari a circa cinque minuti all'anno. Chiedi di visionare i dati di disponibilità misurati negli ultimi 12 mesi, non solo la cifra contrattuale, e verifica le modalità di gestione della manutenzione programmata.

Definizioni chiave

Captive Portal

Una pagina web visualizzata prima che venga concesso l'accesso alla rete, utilizzata per presentare le condizioni d'uso, l'informativa sulla privacy, le opzioni di consenso e il login. I sistemi operativi mobili la aprono in un assistente di rete captive, un browser pop-up limitato.

Ogni accesso ospite durante un picco di partenze passa attraverso il portal, pertanto il suo tasso di autenticazione, le traduzioni e la conformità WCAG 2.2 AA vengono valutati direttamente nella RFP.

IEEE 802.1X

Lo standard IEEE per il controllo dell'accesso alla rete basato su porte. Autentica un dispositivo prima della connessione utilizzando il protocollo EAP (Extensible Authentication Protocol) tra il dispositivo, l'access point e un server di autenticazione.

Le connessioni Passpoint utilizzano 802.1X, quindi il traffico è crittografato con WPA2-Enterprise o WPA3-Enterprise. Il firmware degli access point deve supportarlo per consentire ai passeggeri abituali di connettersi automaticamente.

RADIUS

Remote Authentication Dial-In User Service, specificato in IETF RFC 2865. Il server verifica ogni credenziale presentata tramite 802.1X e indica all'access point se concedere l'accesso.

Con un overlay cloud è possibile modificare la configurazione del Captive Portal e del RADIUS anziché l'hardware, riducendo i costi di uscita e rendendo il rollback un semplice ripristino della configurazione.

Passpoint (Hotspot 2.0)

Un programma di certificazione basato sull'emendamento IEEE 802.11u, che aggiunge l'individuazione e la selezione della rete prima dell'associazione. Un dispositivo si connette automaticamente con una credenziale archiviata e senza Captive Portal.

I passeggeri abituali si connettono all'arrivo senza doversi registrare di nuovo. La RFP dovrebbe chiedere se il portal rilascia un profilo Passpoint su iOS e Android e come questi passeggeri compaiono nelle analisi.

OpenRoaming

Una federazione di roaming gestita dalla Wireless Broadband Alliance. Utilizza Passpoint e un framework di certificati condivisi, consentendo a una credenziale rilasciata da un provider di identità di funzionare su qualsiasi rete partecipante.

I fornitori possono agire come provider di identità, provider di rete di accesso o entrambi. Chiedete quale ruolo ricoprono e richiedete una dimostrazione dal vivo del collegamento di un dispositivo che ritorna.

WCAG 2.2 livello AA

Web Content Accessibility Guidelines 2.2, una raccomandazione W3C pubblicata a ottobre 2023. Il livello AA è il livello di conformità più comunemente citato nelle leggi sull'accessibilità e negli appalti.

Citate le WCAG 2.2 AA nella RFP e richiedete un audit indipendente del Captive Portal attivo, non un semplice mockup di design. Gli aeroporti pubblici del Regno Unito potrebbero rientrare anche nelle normative sulla trasparenza e accessibilità del 2018.

European Accessibility Act

Direttiva (UE) 2019/882, che stabilisce i requisiti di accessibilità per determinati prodotti e servizi. Si applica dal 28 giugno 2025 e i servizi di trasporto aereo di passeggeri rientrano nel suo ambito di applicazione.

I gruppi aeroportuali che operano nell'UE devono considerare l'accessibilità del Captive Portal come un requisito legale, il che aumenta il peso della valutazione legata all'accessibilità del portal.

Accordo di trattamento ex Articolo 28

Il contratto richiesto dall'Articolo 28 del GDPR (Regolamento (UE) 2016/679), e dal relativo equivalente UK GDPR, quando un responsabile tratta dati personali per conto di un titolare del trattamento.

La RFP deve confermare che voi siete il titolare del trattamento e il fornitore è il responsabile del trattamento. In un modello in concessione, l'operatore potrebbe diventare titolare del trattamento a meno che l'accordo non riservi tale ruolo a voi.

UK International Data Transfer Agreement

L'UK IDTA è il meccanismo di trasferimento emesso dall'ICO per i dati personali che escono dal Regno Unito. Le clausole contrattuali standard dell'UE servono allo stesso scopo per i trasferimenti al di fuori del SEE ai sensi del GDPR UE.

Richiedete a ciascun fornitore di specificare dove vengono archiviati e trattati i dati dei passeggeri e quale meccanismo copre eventuali trasferimenti al di fuori del Regno Unito o SEE.

Randomizzazione degli indirizzi MAC

Comportamento del sistema operativo che sostituisce l'indirizzo hardware di un dispositivo con uno privato. Apple ha introdotto gli indirizzi WiFi privati in iOS 14 e Android 10 li randomizza di default per ciascuna rete.

Il conteggio dei dispositivi non autenticati sovrastima i visitatori unici; pertanto, richiedete report sui tempi di permanenza basati su sessioni autenticate per ottenere cifre stabili per la pianificazione delle concessioni.

SAML

Security Assertion Markup Language, uno standard OASIS per il passaggio di un'asserzione di accesso da un provider di identità a un altro sistema. OAuth svolge un ruolo di accesso delegato simile.

Il Single Sign-On tramite SAML o OAuth consente agli utenti dell'app dell'aeroporto di accedere al WiFi con il proprio account dell'app esistente, in modo che l'app e la rete riconoscano lo stesso passeggero.

VLAN

Una LAN virtuale, definita nello standard IEEE 802.1Q, che separa logicamente il traffico su un'infrastruttura condivisa di switching e wireless.

La RFP dovrebbe richiedere limiti di larghezza di banda per dispositivo e controlli di fair-use per SSID e VLAN, mantenendo il traffico ospite separato dalle reti del personale e delle concessioni.

Esempi pratici

Un aeroporto regionale di proprietà del consiglio comunale con un unico terminal accoglie 3.000 passeggeri nell'area imbarchi entro 90 minuti durante il picco del mattino. La sua ultima RFP richiedeva solo "elevata capacità" e il portal esistente andava in blocco ogni sabato estivo. Come occorre ridimensionare la clausola sulla concorrenza?

Il direttore IT ha modellato l'afflusso con stime prudenziali: 1,5 dispositivi per passeggero e un tasso di adesione del 50%. Questo produce 3.000 × 1,5 × 0,5 = 2.250 sessioni ospiti simultanee. Aggiungendo un margine del 30%, la cifra è salita a 2.925, arrotondata a 3.000 sessioni. Ipotizzando che il 40% delle sessioni inizi nei 15 minuti successivi a un picco ai controlli di sicurezza, si ottengono 900 accessi in 900 secondi, ovvero un'autenticazione al secondo. La RFP ora richiede 3.000 sessioni simultanee e un'autenticazione al secondo sostenuta per 15 minuti, con un test di sforzo a un tasso triplo. I fornitori sprovvisti di un report di test di carico corrispondente sono stati esclusi al primo stadio. In quanto ente pubblico, l'aeroporto ha richiesto anche la conformità WCAG 2.2 AA e un audit indipendente.

Il direttore commerciale di un aeroporto di medie dimensioni deve sapere se i passeggeri si trattengono in una zona retail walk-through prima di procedere alla revisione del canone di concessione. I report attuali contano tutti i dispositivi, quindi gli indirizzi MAC casuali gonfiano i dati di ogni zona. Cosa dovrebbe richiedere la RFP?

Il team ha raggruppato gli access point in cinque zone: area partenze, uscita controlli di sicurezza, retail walk-through, food court centrale e moli d'imbarco. È stata impostata una soglia minima di permanenza di due minuti per escludere i passeggeri di passaggio. La RFP ha richiesto report di permanenza basati solo su sessioni autenticate, con valori mediani per zona e per ora, esportati giornalmente tramite API. Le sessioni autenticate forniscono un'identità stabile, a differenza degli indirizzi casuali. Con un'ipotesi di 20.000 passeggeri al giorno nell'area imbarchi e il 35% di accessi, il campione è di 7.000 sessioni al giorno. Si tratta di oltre 200.000 sessioni al mese, sufficienti per confrontare le zone settimana su settimana. Il team commerciale ha così affrontato la revisione del canone con una metrica definita anziché con un semplice conteggio dei dispositivi.

Domande frequenti

Quanto costa una piattaforma WiFi per gli ospiti di un aeroporto?

Una piattaforma indipendente dall'hardware richiede una licenza software per sede, senza spese di capitale per gli access point se la tua infrastruttura è aggiornata. I servizi gestiti inclusi aggiungono hardware, installazione e un termine più lungo. I modelli in concessione possono non costare nulla in anticipo, ma sacrificano i ricavi e spesso il controllo dei dati. Chiedi a ogni fornitore di quotare lo stesso ambito triennale, inclusi supporto e costi di uscita, in modo da confrontare offerte omogenee.

Una piattaforma WiFi aeroportuale può funzionare sui nostri access point esistenti?

Sì, se la piattaforma è indipendente dall'hardware. Purple funziona come un overlay cloud su Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. I tuoi access point, lo switching e il backhaul rimangono invariati. Verifica due cose nella RFP: che i modelli di access point e il firmware supportino Passpoint, e che il Captive Portal gestisca il tuo tasso di autenticazione di picco.

Come possiamo cambiare fornitore di WiFi aeroportuale senza causare disservizi ai passeggeri?

Esegui la nuova piattaforma prima su un unico SSID o un'unica zona, poi passa da un terminal all'altro. Con una soluzione overlay, modifichi le impostazioni del Captive Portal e del RADIUS invece dell'hardware, quindi il ripristino consiste semplicemente nel ripristinare la vecchia configurazione. Pianifica il passaggio al di fuori dei picchi di partenza. Chiedi al fornitore uscente un'esportazione dei dati e la conferma scritta della cancellazione ai sensi dell'accordo di trattamento esistente.

L'EU GDPR si applica al WiFi per gli ospiti negli aeroporti del Regno Unito?

Il UK GDPR e il Data Protection Act 2018 disciplinano il WiFi ospiti degli aeroporti nel Regno Unito. L'EU GDPR si applica se si gestiscono aeroporti nell'UE o se il trattamento rientra altrimenti nell'ambito del suo Articolo 3. Molti gruppi aeroportuali sono soggetti a entrambi i regimi. Richiedi al fornitore di supportare entrambi, documentare la posizione dei dati e utilizzare l'IDTA del Regno Unito o le clausole contrattuali standard dell'UE per i trasferimenti.

Quali aeroporti utilizzano Passpoint o OpenRoaming?

Nessun registro pubblico elenca tutti gli aeroporti che utilizzano Passpoint o OpenRoaming, e le implementazioni cambiano rapidamente. La Wireless Broadband Alliance pubblica annunci su OpenRoaming e i fornitori affidabili citano i propri riferimenti aeroportuali e di trasporto attivi. Nella tua RFP, chiedi a ciascun fornitore una sede specifica, un contatto di riferimento e una dimostrazione dal vivo di un dispositivo che si riconnette senza passare dal Captive Portal.

In che modo gli aeroporti misurano il tempo di permanenza sul WiFi per zona?

Gli aeroporti raggruppano gli access point in zone, come landside, controlli di sicurezza, retail airside e moli d'imbarco. Misurano quindi il tempo tra la prima e l'ultima associazione di un dispositivo in ciascuna zona. Le sessioni autenticate forniscono i dati più affidabili, poiché la casualizzazione degli indirizzi MAC su iOS e Android distorce i conteggi non autenticati. Riporta le mediane insieme alle medie, in modo che pochi dispositivi a lunga permanenza non alterino i risultati.

Quale uptime dovrebbe garantire un fornitore di WiFi per aeroporti?

Richiedi almeno il 99,95% di disponibilità mensile per il Captive Portal e il servizio di autenticazione, con crediti di servizio al di sotto di tale livello. Ciò consente comunque circa 22 minuti di inattività al mese. La piattaforma Purple garantisce un uptime del 99,999%, circa cinque minuti all'anno. Chiedi 12 mesi di disponibilità misurata, non solo la cifra contrattuale, e conferma come viene gestita la manutenzione programmata.

Continua a leggere questa serie

Monetizzazione del WiFi a pagamento: voucher, accessi a livelli e gateway di pagamento a confronto

Metti a confronto cinque modi per monetizzare il WiFi - voucher, accesso a livelli, gateway per carte di credito in hosting, addebito su PMS e sponsorizzazioni - in merito a ambito PCI DSS, gestione dei rimborsi, requisiti di rete e costi di gestione. Sarai in grado di associare il flusso di cassa della tua struttura a un modello e calcolare il punto di pareggio rispetto al WiFi gratuito con raccolta dati proprietaria.

Leggi la guida →

WiFi ospiti multi-sede per i franchising: controllo centrale con branding locale

Potrai scegliere un modello operativo per il WiFi ospiti in tutta la tua rete di franchising e decidere chi controlla i dati degli ospiti ai sensi del GDPR. Potrai quindi bloccare il brand e il consenso a livello centrale, fornire ai franchisee un accesso limitato alla singola sede e pianificare un rollout raggruppato per vendor. L'approccio funziona come un overlay cloud su hardware misto Cisco Meraki, HPE Aruba, Ruckus e Ubiquiti UniFi.

Leggi la guida →

Fornitori di WiFi pubblico per enti locali: percorsi di procurement e cosa specificare

Sarai in grado di scegliere il percorso di procurement corretto per il WiFi pubblico del tuo ente locale, separando la piattaforma cloud dall'infrastruttura fisica. Sarai inoltre in grado di redigere una specifica che i concorrenti possano quotare e che tu possa verificare in fase di consegna. Copre la copertura, la concorrenza di picco, il filtraggio IWF, le norme WCAG 2.2 AA, una base giuridica conforme al UK GDPR e la valutazione dei fornitori basata su evidenze.

Leggi la guida →

Hai domande sulla tua configurazione specifica?

Il nostro team collabora con gestori di sedi, responsabili IT e ingegneri di rete in 80.000 sedi. Prenota una chiamata di 20 minuti e ti mostreremo come altri professionisti come te hanno risolto il problema.