Pulsante antipanico: serve il protocollo, non il pulsante

Il pulsante antipanico per le guardie è la funzione che tutti chiedono e quasi nessuno prova. Si attiva, si mostra al personale in una riunione di dieci minuti, si scrive nel contratto che il servizio ne è dotato — e poi resta lì per mesi, senza che nessuno sappia dire con precisione cosa succede quando qualcuno lo preme davvero alle tre di notte.

La domanda a cui rispondere non è “abbiamo il pulsante”, ma “chi riceve la chiamata di soccorso, entro quanto, e cosa succede se quella persona in quel momento non c’è”. Un dispositivo che invia un allarme a una casella che nessuno sta guardando non è un sistema di sicurezza: è un rischio in più, perché la GPG in servizio crede di avere una rete sotto i piedi che in realtà non c’è.

Perché il pulsante antipanico delle guardie è l’ultimo anello

Chi lo preme è già in una situazione che non controlla. Non potrà spiegare, non potrà scegliere fra opzioni in un menu, spesso non potrà nemmeno guardare lo schermo. Da qui discendono tutte le regole di progettazione del protocollo.

L’allarme deve partire con un gesto solo, deve funzionare anche a telefono bloccato e deve portare con sé tutto quello che serve senza che nessuno lo digiti: chi è, dove si trova, su quale posto di servizio, con che turno. Se qualcuno in centrale deve chiedere “dove sei?”, il sistema ha già fallito la sua parte.

Deve inoltre restare discreto. Un allarme che fa suonare il telefono in mano a chi lo sta usando può peggiorare la situazione in modo drammatico. La scelta corretta è la conferma silenziosa: la guardia vede — se può — un segnale minimo che l’invio è partito, e nient’altro.

Chi riceve, e chi riceve se il primo non risponde

Questa è la parte che quasi sempre manca. Un protocollo serio definisce una catena, non un destinatario.

Primo livello: la centrale operativa. È l’unico livello sensato per un istituto di vigilanza strutturato, perché è presidiato h24 ed è l’unico che può muovere una pattuglia. L’operatore deve avere davanti, nello stesso istante, la posizione e l’identità di chi ha inviato l’allarme.

Secondo livello: il responsabile di zona o il capoturno. Interviene se la centrale non prende in carico l’allarme entro un tempo deciso in anticipo e scritto. Non “se serve”: entro un tempo.

Terzo livello: il reperibile. L’ultima rete. Esiste per il caso peggiore, cioè il momento in cui la centrale è satura per un altro evento in corso.

La regola che tiene in piedi tutto è l’escalation automatica: se nessuno prende in carico entro il tempo previsto, l’allarme deve salire da solo al livello successivo, senza che qualcuno se ne debba ricordare. Un’escalation che dipende dalla memoria di una persona sotto stress non è un’escalation.

L’allarme deve comparire dove l’operatore sta già guardando, con posizione e nominativo già compilati.

Cosa fa l’operatore nei primi due minuti

Il protocollo va scritto come una sequenza breve, leggibile in piedi, non come una procedura di dieci pagine.

1. Prendere in carico. Un gesto che registra chi se ne sta occupando, così gli altri sanno che l’allarme è coperto e nessuno lo lascia agli altri per educazione.
2. Non telefonare per primo. Se la guardia è in presenza di qualcuno, una chiamata la espone. Il primo tentativo di contatto deve essere silenzioso: un messaggio, o l’ascolto se il protocollo lo prevede.
3. Guardare la posizione e il contesto. Su quale posto di servizio si trova, chi altro c’è nelle vicinanze, che tipo di sito è, quali rischi noti ha.
4. Muovere la risorsa più vicina e, in parallelo, decidere se allertare i soccorsi pubblici secondo i criteri stabiliti.
5. Avvisare il committente solo dopo aver messo in moto la risposta, e con il messaggio concordato in contratto.

Ogni passaggio va registrato mentre accade, non ricostruito il giorno dopo. Il momento in cui l’allarme è arrivato, quando è stato preso in carico, chi è stato inviato, come si è chiuso: sono le informazioni che serviranno per il rapporto al committente, per l’eventuale denuncia e per capire se il protocollo ha funzionato. Un registro di servizio digitale che raccoglie questi tempi in automatico evita che l’unica traccia sia il ricordo di chi era di turno.

Le prove periodiche non sono facoltative

Un pulsante antipanico non provato è un pulsante che si presume funzioni. Le prove servono a verificare tre cose diverse, e vanno fatte separatamente.

La prova tecnica: l’allarme parte, arriva, e arriva con la posizione giusta. Va fatta su ogni posto di servizio nuovo e ogni volta che cambia un telefono o una copertura di rete, perché il punto cieco è quasi sempre un locale interrato o un magazzino schermato.

La prova di catena: si simula il caso in cui il primo livello non risponde, e si verifica che l’allarme salga davvero al secondo. È la prova che nessuno fa e che scopre più problemi di tutte le altre.

La prova umana: si chiede a una guardia scelta a caso cosa farebbe, e si ascolta. Se esita, non è colpa sua: vuol dire che il protocollo non è entrato nella pratica quotidiana.

Le prove vanno annunciate come prove a chi le riceve, perché una prova non dichiarata rischia di far muovere una pattuglia per niente e di bruciare fiducia.

Ogni attivazione — vera, per errore o di prova — deve lasciare una riga chiusa con il suo esito.

Falsi allarmi: come si trattano

Ci saranno. Telefoni in tasca, gesti involontari, guardie nuove che provano a capire come funziona. Il modo in cui l’istituto tratta il primo falso allarme decide se il sistema resterà usato o verrà abbandonato.

La regola sana è una sola: un falso allarme non si rimprovera mai. Si registra, si chiude in fretta e si guarda la causa. Se una persona ne produce molti, si guarda dove tiene il telefono e come è configurato il gesto di attivazione, non la sua attenzione. Il giorno in cui una guardia esita a premere perché teme una nota, il pulsante ha smesso di esistere.

Quello che va invece controllato è il tempo di chiusura: un falso allarme che resta aperto mezz’ora indica un problema di centrale, non di chi lo ha generato.

Come si integra con il resto del servizio

Il pulsante non vive da solo. Ha senso solo se la centrale sa dove si trova la persona — ed è la ragione per cui la localizzazione durante il servizio va attivata e spiegata al personale prima, non il giorno dell’emergenza — e se esiste un canale vocale immediato per coordinare la risposta senza intasare le linee telefoniche. Il pulsante antipanico è l’innesco; la posizione dice dove andare; la comunicazione tiene insieme chi sta arrivando.

Vale anche il contrario: se il servizio non ha una centrale presidiata o un reperibile reale, il pulsante va comunque installato, ma il protocollo deve dire con onestà chi risponde e in quanto tempo. Promettere al committente una risposta immediata che l’organizzazione non può garantire è il modo più rapido per trasformare un incidente in un contenzioso.

Domande frequenti

Serve un dispositivo dedicato o basta il telefono di servizio? Il telefono di servizio copre bene la maggior parte dei casi, a patto che l’attivazione sia possibile a schermo bloccato e con una sola azione. Su posti particolarmente esposti si valuta un dispositivo separato, ma il vero discrimine è il protocollo di risposta, non l’oggetto.

Ogni quanto vanno fatte le prove? Con una cadenza fissa e scritta, e in più a ogni cambio rilevante: nuovo sito, nuovo telefono, nuovo operatore in centrale. Una prova all’anno è poco; una prova a ogni turno è insostenibile e finisce per non essere presa sul serio.

Cosa si comunica al committente quando scatta un allarme? Quello che è stato concordato nel contratto, nei tempi concordati. Un messaggio essenziale e verificato è meglio di un aggiornamento affrettato che poi va corretto.

Il personale deve essere informato che la posizione viene rilevata? Sì, sempre, e in modo esplicito: cosa viene raccolto, quando, per quale finalità e per quanto tempo resta. È anche il modo più efficace per far accettare lo strumento. La materia è regolata e cambia nel tempo, quindi va verificata con l’autorità competente e con un consulente; queste righe non sono un parere legale.

Se vuoi mettere alla prova il protocollo che hai oggi, il primo esercizio utile è simulare il caso in cui il primo livello non risponde: possiamo mostrarti come si imposta l’escalation automatica.