L’A2P è un processo, non un canale di invio
A2P significa application-to-person: un sistema invia automaticamente messaggi a persone. Ne fanno parte i codici monouso per il login, i promemoria degli appuntamenti negli studi medici, gli avvisi di consegna, le comunicazioni di guasto alla clientela o l’allerta delle squadre d’intervento. Raramente si tratta di marketing. Sono parte di un processo aziendale e, se non arrivano, il processo si blocca.
Per questo la scelta della piattaforma non si riduce al confronto del prezzo per SMS. Conta che recapito, tracciabilità, protezione dei dati ed esercizio funzionino insieme, soprattutto in banche, assicurazioni, sanità, amministrazione pubblica o logistica.
Inizi la selezione dal flusso dei messaggi, non dal catalogo dei prodotti.
I criteri irrinunciabili
| Criterio | Perché conta | Cosa chiedere |
|---|---|---|
| Ubicazione e sicurezza dei dati | Numeri di telefono e contenuti sono dati personali | Dove vengono memorizzati e trattati i dati? Quali certificazioni, ad esempio ISO/IEC 27001, sono disponibili? |
| Canali | Non tutti i destinatari si raggiungono al meglio via SMS | Quali canali passano dalla stessa piattaforma, ad esempio SMS, WhatsApp Business, e-mail, voce o push? |
| Disponibilità | I messaggi critici devono partire anche nei picchi di carico | Quale disponibilità è garantita per contratto? Esistono collegamenti ridondanti alle reti mobili? |
| Integrazione | L’IT deve collegare i sistemi esistenti | Quali API e interfacce esistono? C’è un portale utilizzabile dai reparti senza programmare? |
| Tracciabilità | Audit e reclami richiedono prove | Ci sono rapporti di recapito, log ed esportazioni? Per quanto tempo vengono conservati? |
| Supporto | Un guasto non può aspettare lunedì | Chi è raggiungibile, quando, in quale lingua e con quali tempi di reazione? |
Il prezzo di invio più basso raramente è la soluzione più economica. I costi salgono quando monitoraggio del recapito, prove di conformità o supporto vanno aggiunti in seguito, o quando durante un guasto nessuno reagisce con competenza.
Il quadro giuridico in Svizzera
Dal 1° settembre 2023 è in vigore la nuova legge sulla protezione dei dati (nLPD). Se affida l’invio a una piattaforma, di norma si tratta di un trattamento per conto terzi. Lei resta responsabile e necessita di un contratto che disciplini sicurezza, subfornitori e cancellazione. Se i dati vengono trasferiti all’estero, il Paese di destinazione deve garantire una protezione adeguata, altrimenti servono garanzie supplementari.
Per i messaggi pubblicitari vale inoltre la legge contro la concorrenza sleale (LCSl): la pubblicità di massa via SMS o e-mail richiede di principio un consenso preventivo, il mittente deve essere riconoscibile e la disiscrizione semplice. Gli istituti sorvegliati come banche e assicurazioni devono rispettare anche le prescrizioni FINMA sull’outsourcing, mentre nella sanità vige il segreto professionale.
Nota
Questa panoramica non sostituisce una consulenza legale. Prima del lancio faccia verificare flussi di dati e contratti dal responsabile della protezione dei dati o da uno specialista.
La scelta in cinque passi
- Definire i casi d’uso: codici monouso, promemoria, allerte, messaggi di servizio o campagne hanno esigenze diverse in termini di rapidità, canale e consenso.
- Stabilire i requisiti obbligatori: ubicazione dei dati, certificazioni, disponibilità e modello di supporto vanno definiti prima di chiedere offerte.
- Verificare canali e integrazioni: basta l’SMS o serve ad esempio WhatsApp Business, dove i modelli di messaggio devono essere approvati dal gestore del canale?
- Testare l’esercizio: un progetto pilota con messaggi reali mostra tasso di recapito, tempi e monitoraggio, idealmente anche sotto carico.
- Regolare la governance: ruoli, approvazioni, identificativi del mittente, log e vie di escalation vanno fissati prima del lancio.
Molti progetti inciampano sull’idea che un solo canale basti per tutto. Un codice monouso funziona bene via SMS, mentre una conversazione di servizio articolata si adatta meglio a un messenger o all’e-mail. Una piattaforma che gestisce più canali da un unico esercizio riduce i compromessi futuri.
Sviluppo interno o piattaforma specializzata?
| Domanda | Sviluppo interno | Piattaforma specializzata |
|---|---|---|
| Conformità ed esercizio | Forte impegno interno per sicurezza, disponibilità e prove | Prove e certificazioni idealmente già disponibili e verificabili |
| Canali | Spesso all’inizio solo SMS, altri canali costosi da aggiungere | Più canali tramite un’unica interfaccia |
| Scalabilità | Test di carico, monitoraggio e scenari di guasto da costruire in proprio | Esperienza con grandi volumi, da garantire per contratto |
| Dipendenza | Pieno controllo, ma know-how concentrato su poche persone | Dipendenza dal fornitore, quindi regolare uscita ed esportazione dei dati |
Lo sviluppo interno può avere senso se la messaggistica è il cuore del Suo prodotto e se è disposto a gestire sicurezza, scalabilità e supporto come un prodotto a sé. Per la maggior parte delle aziende un fornitore specializzato è la via più solida. Errori tipici: separare tecnica ed esercizio, trascurare il monitoraggio del recapito, scoprire le lacune della documentazione solo durante un audit. In Svizzera diversi fornitori propongono piattaforme di questo tipo, tra cui F24 Schweiz AG con eCall, che secondo il fornitore utilizza centri dati svizzeri. Richieda almeno due o tre offerte e le confronti con i Suoi requisiti.
Domande frequenti
Come capire se una piattaforma è adatta a dati regolamentati?
L’SMS basta ancora per l’A2P?
Quanto sono importanti i test di volume prima dell’avvio?
Una piattaforma svizzera è obbligatoria?
Gli SMS di servizio richiedono un consenso?
Chi verifica prima disponibilità, sicurezza e scalabilità e solo dopo discute i prezzi unitari ottiene una comunicazione A2P che regge nel quotidiano.