Vigilanza per data center a Milano: presidio e costi 2026

Fra Settimo Milanese e Cornaredo li si riconosce subito: edifici senza finestre, recinzioni doppie, gruppi elettrogeni in fila e, spesso accanto, gru e scavi per il prossimo edificio. L’area milanese è il principale polo italiano dei data center — secondo le stime più citate dagli osservatori di settore concentra la quota più grande della capacità installata nel Paese — e i cantieri di nuovi campus sono aperti anche a sud, verso Rozzano e Siziano, e a est, in direzione Vimercate.

Per chi gestisce la sicurezza di questi siti il problema non è quasi mai l’intrusione da film. È la persona che entra dietro a quella giusta, il tecnico che nessuno ha accompagnato in sala, il disco che esce in uno zaino, la bobina di cavo che sparisce dal cantiere un sabato notte. Qui mettiamo in fila cosa chiede un data center alla sicurezza fisica, come un operatore in divisa si inserisce nei sistemi che il sito ha già e quanto costano le configurazioni tipiche nel 2026.

Cosa chiede un data center alla sicurezza fisica

Perimetro e varchi

La prima linea è la recinzione, con il cancello carrabile e il varco pedonale. In un sito in esercizio i due ingressi hanno logiche diverse: dal carrabile passano consegne, cisterne di gasolio per i gruppi elettrogeni e mezzi di manutenzione; dal pedonale passano dipendenti, tecnici dei clienti in colocation, fornitori e visitatori. Un impianto da solo non sa distinguere un corriere atteso da uno che non lo è.

Doppia porta e controllo degli accessi

Dopo la reception quasi tutti i siti hanno una doppia porta interbloccata, la cosiddetta mantrap, che lascia passare una persona alla volta. Funziona bene contro l’accodamento, a patto che qualcuno guardi cosa succede prima: chi arriva senza appuntamento, chi presenta un documento che non corrisponde alla prenotazione, chi chiede di far entrare «un collega che ha dimenticato il badge». Il controllo accessi in un data center è soprattutto questo: identificazione a vista di tecnici e fornitori, confronto con l’autorizzazione inviata dal cliente, consegna del badge temporaneo e registro con orario di entrata e di uscita. Le soluzioni sono messe a confronto nella guida sul controllo accessi con badge, tornelli o addetto.

Scorta dei visitatori nelle sale

Un visitatore o un tecnico esterno senza accesso autonomo non gira da solo. L’operatore lo accompagna fino alla sala o alla gabbia prevista, resta nei paraggi per la durata dell’intervento e lo riporta all’uscita. È il compito che salta per primo quando il personale interno è poco e le richieste arrivano tutte insieme.

Consegne e uscita dell’hardware

Le consegne arrivano in banchina e la merce va verificata contro l’ordine prima di entrare nelle aree tecniche. Il punto più delicato però è l’opposto: l’hardware che esce. Server dismessi, dischi da sostituire, apparati in riparazione devono lasciare il sito solo con un modulo firmato da chi ne ha titolo e con i numeri di serie controllati al varco. È una procedura noiosa ed è esattamente quella che gli audit dei clienti vanno a cercare.

Ronde notturne e cantiere di espansione

Le ronde perimetrali controllano recinzione, cancelli secondari, area dei gruppi elettrogeni e serbatoi, e trovano ciò che le telecamere vedono male: una rete tagliata dietro una siepe, un lucchetto forzato, un’auto ferma troppo a lungo sulla strada di servizio. Poi c’è il cantiere del nuovo edificio, che ha un profilo di rischio tutto suo: bobine di cavo in rame, quadri elettrici, attrezzatura e carburante stoccati all’aperto. Il furto di rame nei cantieri è noto in tutta la Lombardia, e un cantiere adiacente è anche un varco verso il perimetro principale.

Come si integra l’operatore con badge, biometria e sala controllo

Un data center non ha bisogno di qualcuno che sostituisca i suoi sistemi, ma di qualcuno che li usi secondo le sue regole. L’operatore lavora con gli strumenti del sito — software visitatori, sistema badge, monitor delle telecamere se previsti in reception — e con un profilo limitato all’accoglienza: emette e ritira badge temporanei e registra gli ingressi, senza poter modificare le autorizzazioni.

Biometria e lettori restano sotto il controllo del gestore. L’operatore non registra impronte e non tocca i permessi; verifica che la persona davanti alla mantrap sia quella attesa e segnala le anomalie alla sala controllo interna, con cui concorda un canale diretto e una scala di chiamata scritta: chi si avvisa, in che ordine, per quale tipo di evento. Quando la sala controllo del gestore è presidiata giorno e notte, la divisione dei ruoli è netta: da lì si leggono allarmi tecnici e impianti, l’operatore è la presenza fisica che va a verificare.

Il trattamento dei dati personali dei visitatori — documenti, registri, immagini — va impostato con il cliente fin dall’inizio: chi raccoglie cosa, per quanto tempo lo conserva, dove finisce il registro cartaceo se esiste. Lo spieghiamo nella pagina sul controllo accessi conforme al GDPR.

Perché gli audit chiedono procedure scritte e registri

Gli standard che i clienti chiedono, come ISO/IEC 27001 per la parte dei controlli fisici o la EN 50600, non si accontentano di sapere che «c’è la vigilanza»: vogliono vedere come funziona. Durante un audit le domande sono concrete. Chi è entrato in sala il 14 marzo alle 22? Chi ha dato il via libera? Chi l’ha accompagnato? Il disco uscito la settimana dopo aveva un modulo firmato?

Per rispondere servono tre cose che il servizio deve produrre ogni giorno: procedure scritte per ogni compito (accoglienza, scorta, consegne, uscita materiale, ronda, gestione delle anomalie), registri completi e leggibili, e un report delle ronde con orario ed esito di ogni passaggio, anche quando non è successo nulla. All’avvio del servizio scriviamo le procedure con il security manager, le allineiamo a quelle del sito e formiamo gli operatori su quelle, non su un mansionario generico.

Le configurazioni e i costi 2026

Il presidio h24 è un posto coperto da più operatori a turno: il conto orario riguarda il posto, non la singola persona. Le maggiorazioni per notti, domeniche e festivi si definiscono nel preventivo in base alle fasce effettive; per capire come incidono è utile la guida sui costi della vigilanza notturna e festiva, mentre la pagina sul piantonamento fisso h24 in Lombardia descrive come si organizza la copertura continua.

Le tre aree del polo milanese e cosa cambia

Nell’hinterland ovest, fra Settimo Milanese, Cornaredo e la tangenziale ovest, i siti sorgono spesso in aree produttive miste, con strade di servizio deserte di notte e più cantieri aperti a poca distanza: i temi principali sono il perimetro e il rame.

A sud, verso Rozzano e Siziano, i lotti confinano con campi e aree agricole: recinzioni lunghe e lati poco visibili, dove la ronda a orari variabili conta più che altrove. A est, verso Vimercate, i siti convivono con uffici e aziende tecnologiche: di giorno il via vai di tecnici e fornitori è alto e il servizio più impegnativo è il controllo accessi in reception.

Un esempio pratico: sito nell’hinterland ovest con cantiere di ampliamento

Prendiamo un caso tipico in zona Settimo Milanese. Edificio operativo con sale dati, reception, mantrap e lettori biometrici già installati, sala controllo del gestore interna. Accanto, sullo stesso lotto, il cantiere del secondo edificio: recinzione provvisoria, container per i materiali, bobine di cavo e quadri elettrici in attesa di posa. L’ingresso carrabile è in comune: di giorno ci passano camion del cantiere, corrieri per il sito e cisterne del gasolio.

Le ditte esterne del cantiere entrano dal cancello del sito operativo e nessuno le registra, perché «non vanno nell’edificio». Le bobine sono stoccate vicino alla recinzione esterna, visibili dalla strada. Il sabato pomeriggio e la domenica il cantiere è chiuso e nessuno lo guarda, mentre la reception si occupa solo di chi entra nell’edificio.

La configurazione proposta tiene separati i due mondi:

• Presidio h24 al varco principale, che registra tutti gli ingressi, cantiere compreso, e gestisce badge temporanei e scorte: 16 € × 24 h × 30 giorni = 11.520 € al mese, più le maggiorazioni CCNL secondo la fascia.
• Operatore notturno dedicato al cantiere dalle 20 alle 6, con giro della recinzione provvisoria e verifica dei container: 16 € × 10 h × 30 notti = 4.800 € al mese, più maggiorazioni.
• Copertura diurna della domenica sul cantiere chiuso: 16 € × 10 h × 4 domeniche = 640 € al mese, più maggiorazioni festive.
• Tre regole a costo zero: bobine spostate lontano dalla recinzione e fuori dalla vista della strada, materiale in ingresso annotato con le quantità, varco carrabile riservato ai mezzi del cantiere in fasce orarie definite.

Base mensile prima delle maggiorazioni: 11.520 + 4.800 + 640 = 16.960 €. A lavori conclusi l’operatore notturno del cantiere si toglie, il perimetro del nuovo edificio entra nelle ronde del sito e il costo torna vicino a quello del solo presidio h24. Per i cantieri di espansione su lotti separati vale la logica della vigilanza dei cantieri edili in Lombardia.

Come si parte

Sopralluogo di norma organizzabile entro 24/48 ore con il security manager o il facility manager: flussi reali di persone e mezzi, procedure in uso, confine fra sito operativo e cantiere. Poi una proposta scritta con le configurazioni a confronto e una bozza delle procedure. Attivazione tipicamente in 24-72 ore dalla conferma, con un affiancamento iniziale in cui gli operatori imparano il sito. Se il general contractor deve coprire solo il cantiere, si parte da lì.

Domande frequenti

Quanto costa un presidio h24 per un data center a Milano?

Un presidio h24 con un operatore parte da 16,00 €/h: 16 € per 24 ore per 30 giorni fa circa 11.520 € al mese, a cui si aggiungono le maggiorazioni CCNL per notti e festivi secondo la fascia. Un presidio solo diurno in reception, dieci ore nei giorni feriali, si colloca intorno ai 3.520 € al mese.

L’operatore può lavorare con i nostri sistemi di badge e biometria?

Sì, ed è il modo corretto di impostare il servizio. L’operatore usa il software visitatori e il sistema badge del sito con un profilo limitato all’accoglienza: emette e ritira badge temporanei e registra gli ingressi. Biometria e autorizzazioni restano sotto il controllo del gestore, e le anomalie vanno alla sala controllo interna secondo una scala di chiamata scritta.

Serve un operatore armato in un data center?

Nella maggior parte dei siti no: il rischio tipico è l’accesso di chi non ne ha titolo o il furto di materiale, che si gestisce con controllo accessi, procedure e ronde. Il profilo armato, fra 21 e 31 €/h, si valuta quando è il cliente a richiederlo o quando esiste un rischio concreto già verificato.

Si può vigilare solo il cantiere di ampliamento?

Sì. Il general contractor può attivare un servizio dedicato al cantiere, per esempio un operatore nelle ore di chiusura e la domenica, coordinato con la sicurezza del sito operativo. Si registrano gli ingressi delle ditte, si controllano container e materiali, e a fine lavori il servizio si riduce o passa alle ronde del sito.

A cura di Giuseppe Nesca · Reparto Commerciale, Vigil Pro Security