Consultazioni che i cittadini portano a termine.

I problemi che gli enti portano davvero sul tavolo

La lunghezza della consultazione

La consultazione su un piano urbanistico, la revisione della sosta o una strategia sugli impianti sportivi raccoglie moltissime domande perché moltissimi uffici contribuiscono a scriverle. Il risultato è un questionario che nessuno, fuori dall’ente, porterà a termine. Due strumenti risolvono il problema senza tagliare le domande.

La logica condizionale mostra o nasconde una domanda in base a una risposta precedente, con regole che verificano almeno una o tutte le condizioni di un insieme. Chi dichiara di non guidare non vedrà mai il blocco sulla sosta. Il punteggio considera soltanto ciò che la persona ha effettivamente visto, quindi le diramazioni non penalizzano nessuno.

Salva e continua offre a chi risponde un link di ripresa basato su un token di 24 caratteri. È decisivo per le consultazioni compilate a una postazione in biblioteca o da telefono con poco segnale: una risposta lasciata a metà non è una risposta persa. Le risposte parziali vivono in una tabella del tutto priva di policy di row-level security, raggiungibile soltanto tramite funzioni SECURITY DEFINER, così un link diffuso per errore espone una singola risposta parziale e non una tabella.

L’accessibilità è un obbligo di legge, non un di più

Gli enti del settore pubblico britannico sono tenuti a pubblicare una dichiarazione di accessibilità per i servizi digitali che erogano, e i questionari di gara la richiedono per iscritto. Costruiamo avendo come riferimento WCAG 2.2 AA per l’esperienza di chi risponde e pubblichiamo una dichiarazione di accessibilità che dice con chiarezza che cosa è stato verificato e che cosa no. Se qualcosa non è conforme, viene elencato anziché omesso: una dichiarazione di accessibilità senza problemi noti è una dichiarazione che nessuno ha controllato.

In concreto significa comandi raggiungibili da tastiera, indicatori di focus visibili, etichette di modulo vere anziché testo segnaposto e messaggi di errore che nominano il campo. La pagina sull’accessibilità illustra nel dettaglio che cosa fa il lato di chi risponde.

Il lavoro in partenariato manda in crisi quasi tutti i modelli di brand

Gli enti raramente conducono un questionario soltanto a proprio nome. Un comune realizza un’indagine sulla mobilità finanziata dalla provincia; un’autorità combinata ne conduce una per conto di cinque enti aderenti; un servizio di sanità pubblica affianca al proprio un partner sanitario. Quasi tutti gli strumenti legano un solo logo all’account, il che costringe a esporre il logo sbagliato oppure ad aprire un secondo account.

I loghi dei collaboratori sono per singolo questionario, non per account. Un solo spazio di lavoro può esporre un ente diverso su ciascun questionario ed è deliberatamente separato dal kit di identità visiva dell’organizzazione, così uno spazio condiviso non sovrascrive l’identità di nessuno. Ogni questionario ha inoltre il proprio colore d’accento.

Chi si occupa di governance dei dati chiede per primo, non per ultimo

Aspettatevi la DPIA prima dell’ordine d’acquisto. Le risposte che possiamo dare oggi: i contenuti dei questionari e le risposte sono conservati a Londra su infrastruttura britannica; i dati sono cifrati in transito con TLS e a riposo con AES-256 dalla piattaforma; la row-level security si applica ovunque e l’isolamento fra organizzazioni è fissato lato server anziché fidarsi di un valore inviato dal browser; i file caricati risiedono in un bucket privato, letto tramite URL firmati che scadono dopo 300 secondi; i ruoli sono proprietario, amministratore e membro, e l’ultimo proprietario di un’organizzazione non può essere rimosso né retrocesso, con vincolo a livello di database.

Il quadro completo si trova nella pagina sulla sicurezza, nella pagina sul GDPR del Regno Unito e nell’elenco pubblicato dei sub-responsabili. Quello che non faremo è lasciar intendere certificazioni che non possediamo: non esiste alcun certificato ISO 27001 né alcun audit SOC 2 completato, e qualsiasi questionario fornitori riceverà questa risposta per iscritto.

Chiudere una consultazione nei termini

Una finestra di consultazione ha una data di scadenza con valore giuridico, e «ci siamo dimenticati di chiudere il modulo» è una frase imbarazzante in una relazione al consiglio. Le date di chiusura e i tetti di risposte sono applicati da un trigger di database anziché dall’interfaccia, perché le risposte vengono inserite direttamente dal browser: nascondere il modulo non equivale a chiuderlo. Si può inoltre impostare un messaggio di chiusura personalizzato che indirizzi i cittadini alla fase successiva.

Come si presenta di solito il questionario di un ente

Un comune che conduce un’indagine su mobilità e trasporti costruirebbe di norma qualcosa di simile. Ogni elemento elencato qui sotto esiste già oggi nel prodotto.

1. Filtro iniziale. Una domanda a scelta multipla su dove risiede chi risponde, con riquadri opzione in stile bento — il formato predefinito per le domande a scelta — e l’immagine del quartiere su ciascun riquadro.
2. Raccolta dell’indirizzo. Una domanda di tipo Indirizzo con via, località e codice postale, con il codice postale verificato all’inserimento, così le risposte possono poi essere ricondotte ai quartieri.
3. La diramazione. Una domanda a caselle di selezione sui mezzi di trasporto utilizzati, che pilota la logica condizionale del resto del questionario. Chi usa l’autobus riceve il blocco sull’autobus, chi va in bicicletta quello sulla ciclabilità; nessuno riceve entrambi se non usa entrambi.
4. Valutazione dei servizi. Una domanda a matrice che valuta otto servizi locali su un’unica scala condivisa, esportata come una colonna CSV per riga anziché come un blocco inutilizzabile.
5. Priorità. Una domanda di ordinamento, da trascinare in sequenza, con una variante «primi N» quando servono soltanto i primi tre su nove. L’ordine delle risposte è casuale, con seme fissato al caricamento della pagina così tornando indietro non si rimescola, e con l’eventuale opzione «nessuna di queste» contrassegnata come fissa perché resti in fondo.
6. Prove documentali. Un caricamento di file per la foto dell’incrocio o del marciapiede oggetto della segnalazione, conservata in modo privato.
7. Commento libero. Una domanda di tipo Paragrafo con lunghezza massima e contatore di caratteri in tempo reale, così il commento sta nello spazio previsto dalla relazione.
8. Dati socio-demografici. Collocati per ultimi, con un’interruzione di Sezione e un titolo in linea, e con un’opzione «Altro (specificare)» il cui testo libero è conservato separatamente dall’etichetta ed esportato in una colonna propria.

Per qualcosa di così lungo scegliete il layout a pagine — una sezione per schermata. Il classico (un’unica pagina a scorrimento) va bene per un breve modulo di riscontro, mentre il conversazionale (una domanda per volta, con avanzamento automatico sulle domande a un tocco) si presta a un sondaggio rapido da telefono.

Diffusione e restituzione dei risultati

I questionari possono essere incorporati in una pagina di consultazione già esistente anziché essere collegati altrove, il che mantiene il dominio dell’ente nella barra degli indirizzi. I campi nascosti, dichiarati per singolo questionario e letti dalla stringa di query, permettono di etichettare il canale di provenienza di una risposta — un codice QR su una locandina alla fermata dell’autobus, un link nel notiziario ai residenti, un’email a un panel — e l’etichetta viene conservata insieme alla risposta.

Per la stesura del rapporto: grafici in tempo reale per ogni domanda con numero di risposte e completamento, esportazione CSV per chi fa le analisi, risposte individuali consultabili una alla volta per il funzionario che gestisce le osservazioni, e stampa in PDF di qualunque singola risposta tramite il browser. Esiste anche un comando per cancellare le risposte di prova, che rimuove con esse i file caricati e le risposte parziali, così la fase pilota non finisce nei numeri pubblicati.

Domande frequenti

Dove sono conservati i dati della consultazione?

Su Supabase a Londra (eu-west-2). I contenuti dei questionari e le risposte restano nel Regno Unito.

Possiamo affiancare al nostro il logo di un ente partner?

Sì: i loghi dei collaboratori sono per singolo questionario, quindi uno spazio di lavoro condiviso può esporre un ente diverso su ciascuno.

Fornite supporto per una DPIA?

Sì. Pubblichiamo l’elenco dei sub-responsabili e rispondiamo direttamente alle domande della valutazione, comprese quelle in cui la risposta è «quella certificazione non ce l’abbiamo».

I cittadini possono completare più tardi?

Sì, con un link di ripresa basato su un token di 24 caratteri.

Collegati: i questionari in ambito sanitario condividono quasi tutti gli stessi requisiti di governance, e i questionari per enti del terzo settore si trovano spesso dall’altra parte di un programma finanziato da un ente locale. Torna a tutte le soluzioni.