Server di proprietà in Europa · GDPR · Assistenza nella tua lingua

Avvisi in tempo reale

L’avviso arriva sullo smartphone, non in fondo alla casella di posta

Notifiche push nell’app e nel browser per ciò che non può aspettare: una busta paga pubblicata, un permesso da approvare, una non conformità assegnata o un certificato in scadenza.

A cosa serve una notifica push e quando dà fastidio

La posta interna ha smesso da tempo di servire per le urgenze: arriva insieme ad altre quaranta e-mail e la si legge quando capita. Una notifica push compare sullo schermo nel momento in cui accade il fatto, e in Kimobox non parte a colpi di modelli ma secondo regole: per ogni evento è definito chi deve esserne informato, con quale urgenza e su quale canale. Ciò che non è urgente si raggruppa in un riepilogo, e ciò che è importante e non viene aperto passa all’e-mail e poi al responsabile.

Contenuto revisionato il

Standard web
RFC 8030 Consegna generica di eventi su HTTP: la base del push nel browser
Cifratura del contenuto
RFC 8291 Il messaggio viaggia cifrato end-to-end; il servizio di consegna non può leggerlo
Identificazione del mittente
RFC 8292 (VAPID) Il server che invia si identifica con la propria chiave presso il servizio di consegna
Permesso dell’utente
Esplicito e revocabile Senza il permesso del browser o del sistema non c’è invio, e lo si può revocare in qualsiasi momento
Avvisi commerciali
Art. 21 della LSSI Le comunicazioni commerciali per via elettronica richiedono il consenso preventivo; un avviso di servizio non lo è
Contenuto dell’avviso
Art. 5.1.c) del GDPR Minimizzazione: nella notifica va il titolo, non il dato
Safari su iPhone
Web Push da iOS 16.4 Richiede che la persona abbia aggiunto il sito alla schermata Home

Smartphone e browser

Avviso nelle app per iOS e Android e nel browser desktop tramite Web Push, lo standard dell’RFC 8030.

Regole per evento

Chi riceve cosa si definisce per evento e per ruolo: l’approvatore riceve la richiesta, il richiedente la risposta e nessun altro ne viene a sapere.

Riepilogo invece dello stillicidio

Gli avvisi poco urgenti si raggruppano in un riepilogo giornaliero. La casella smette di essere rumore e l’avviso urgente torna a risaltare.

Nessun dato sensibile nell’avviso

La notifica contiene il titolo e il link; il contenuto si vede all’interno, dopo l’identificazione. Una notifica sulla schermata di blocco la legge chiunque.

+ info

Escalation via e-mail

Se un avviso importante non viene aperto entro il termine previsto, viene reinviato per e-mail e, se resta ancora non letto, passa al responsabile.

Consegna e lettura registrate

Risulta quando è stato inviato, quando è stato consegnato e quando è stato aperto. È la differenza tra supporre che qualcuno lo sapesse e poterlo dimostrare.

Cosa si notifica


Eventi notificati di serie

  • Busta paga, contratto o comunicazione disponibile nel portale del dipendente
  • Richiesta di ferie da approvare, e relativo esito al richiedente
  • Non conformità assegnata, azione correttiva scaduta o audit interno imminente
  • Certificato, assicurazione, DPI o formazione in scadenza
  • Documento da firmare, con promemoria prima della scadenza
  • Timbratura non chiusa a fine giornata
  • Spesa o fattura che supera la policy e richiede approvazione
  • Documentazione di un’impresa appaltatrice respinta o scaduta nel portale CAE
NOTIFICHE PUSH
SUCCEDE QUALCOSA
Busta paga pubblicata
Ferie da approvare
Certificato in scadenza
LA REGOLA
Chi deve saperlo
Con quale urgenza
Tramite quale canale
DA DOVE ARRIVA
Push sullo smartphone
Push nel browser
Email, se non viene aperto
RESTA REGISTRATO
Inviato
Consegnato
Aperto
Nell’avviso viaggia il titolo, non il dato. Il contenuto si consulta all’interno, dopo l’identificazione.

Esempi reali


Avvisi che arrivano in tempo e avvisi che arrivano tardi

HR · pubblicazione delle buste paga

Il giorno 28 e le solite quaranta telefonate

Prima E-mail massiva a tutto il personale per avvisare che la busta paga è disponibile. Chi non la vede chiama l’amministrazione, che passa l’ultima settimana del mese a ripetere la stessa frase.

Dopo Notifica push appena la busta paga viene pubblicata nel portale, con conferma di lettura per persona. Chi non la apre entro tre giorni riceve un promemoria, e solo allora compare nell’elenco degli arretrati.

Qualità · non conformità

Un’azione correttiva che scade senza che nessuno guardi

Prima La non conformità viene assegnata nel sistema e lì resta. Il responsabile lo scopre alla riunione mensile, quando il termine è già passato e bisogna giustificare il ritardo davanti all’auditor.

Dopo Avviso all’assegnazione, promemoria tre giorni prima della scadenza ed escalation al responsabile qualità se scade. Lo storico degli avvisi accompagna la non conformità all’audit.

CAE · documentazione degli appaltatori

Un’assicurazione scaduta scoperta al cancello

Prima Il certificato di un’impresa appaltatrice è scaduto da due settimane. Lo si scopre quando il suo operatore è già al cancello dello stabilimento e non lo si può autorizzare a entrare.

Dopo Avviso trenta giorni prima della scadenza all’impresa appaltatrice e al referente interno, con promemoria a quindici e a cinque giorni. L’accesso smette di saltare all’improvviso.

Lessico


Lessico delle notifiche

Notifica push
Avviso che il server invia al dispositivo di propria iniziativa, senza che l’app debba chiedere se ci sono novità.
Web Push
Insieme di standard dell’IETF —RFC 8030, 8291 e 8292— che consente a un sito web di inviare notifiche al browser anche con la scheda chiusa.
VAPID
Identificazione volontaria del server mittente presso il servizio di consegna, definita nell’RFC 8292. Impedisce a terzi di inviare avvisi a nome di altri.
Token del dispositivo
Identificativo che il sistema operativo assegna all’installazione di un’app per poterle consegnare gli avvisi. È un dato personale quando consente di collegare l’avviso a una persona.
Service worker
Componente del browser che gira in background e riceve l’avviso quando la scheda del sito non è aperta. È ciò che rende possibile il push sul web.
Comunicazione commerciale
Messaggio il cui scopo è promuovere un prodotto o un servizio. Richiede il consenso preventivo del destinatario e un modo semplice per opporsi, a differenza dell’avviso di servizio.
Conferma di lettura
Registrazione del fatto che il destinatario ha aperto l’avviso, con data e ora. Nella documentazione di lavoro è ciò che dimostra la messa a disposizione del documento.
Escalation
Regola che reinvia un avviso non gestito su un altro canale o a un’altra persona trascorso un certo termine. Evita che qualcosa d’importante resti fermo in una casella.

Domande frequenti


Cosa ci chiedono prima di iniziare

Che cos’è una notifica push?

Un avviso che il server invia al dispositivo senza che la persona debba aprire nulla. A differenza dell’e-mail, non aspetta che qualcuno guardi la casella: compare sullo schermo nel momento in cui si verifica il fatto che lo origina.

Funziona nel browser o solo nell’app?

In entrambi. Nel browser si basa su Web Push, lo standard definito nell’RFC 8030, già implementato da Chrome, Firefox, Edge e Safari. Sullo smartphone, sulle notifiche native di iOS e Android.

Funziona su iPhone?

Sì. L’app mobile riceve notifiche native, e il push dal browser funziona su Safari a partire da iOS 16.4, a condizione che la persona abbia aggiunto il sito alla schermata Home.

Serve il consenso?

Per attivarle sì: browser e sistema operativo chiedono un permesso esplicito, revocabile in qualsiasi momento. Diverso è il contenuto: un avviso di servizio —la tua busta paga è disponibile— non è pubblicità, mentre una comunicazione commerciale per via elettronica richiede il consenso preventivo secondo l’art. 21 della LSSI spagnola.

Quali informazioni viaggiano nell’avviso?

Il titolo e il link, nient’altro. Il dettaglio si consulta all’interno della piattaforma, dopo l’identificazione. È un’applicazione diretta del principio di minimizzazione dell’art. 5 del GDPR, ed evita inoltre che un avviso sulla schermata di blocco mostri a terzi ciò che non deve.

Il fornitore del servizio di consegna può leggerlo?

No. Il contenuto del messaggio viaggia cifrato end-to-end secondo l’RFC 8291, così il servizio di consegna del browser trasporta l’avviso senza poterlo leggere.

Si sa se l’avviso è stato letto?

Sì: restano registrate la data di invio, quella di consegna e quella di apertura. Nella documentazione di lavoro questa traccia è ciò che dimostra la messa a disposizione.

Come si evita che le persone le silenzino?

Inviandone meno. Le regole per evento e per ruolo evitano di mettere in copia mezza azienda, gli avvisi poco urgenti si raggruppano in un riepilogo e ogni persona decide in quale fascia oraria riceverli. Un canale che avvisa di tutto finisce per non avvisare di niente.

E chi non ha l’app installata?

Riceve lo stesso avviso via e-mail. Cambia il canale; la regola che decide chi deve esserne informato, no.

Guarda nella demo come si configura un avviso

Ti mostriamo il modulo in funzione con dati simili ai tuoi.

Richiedi una demo

Fonti


Da dove arriva ogni dato

Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.

  1. RFC 8030: consegna generica di eventi tramite HTTP Push IETF · dicembre 2016
  2. RFC 8291: cifratura dei messaggi Web Push IETF · novembre 2017
  3. RFC 8292: identificazione volontaria dell’application server (VAPID) per Web Push IETF · novembre 2017
  4. Ley 34/2002 (LSSI), art. 21: comunicazioni commerciali per via elettronica BOE-A-2002-13758 · 12 luglio 2002
  5. Regolamento (UE) 2016/679 (GDPR), art. 5: principi applicabili al trattamento EUR-Lex · 27 aprile 2016

Notifiche push su smartphone e browser, con regole per evento

Kimobox invia notifiche push alle app mobili per iOS e Android e al browser tramite Web Push, lo standard dell’IETF definito negli RFC 8030, 8291 e 8292, con contenuto cifrato end-to-end e identificazione del server mittente.

Gli avvisi si configurano per evento e per ruolo —pubblicazione delle buste paga, approvazione delle ferie, non conformità, scadenza dei certificati, documenti da firmare— con raggruppamento in riepiloghi, escalation via e-mail e registro di consegna e lettura di ogni notifica.