Wi-Fi in ospedale e nelle strutture sanitarie: progettazione e criticità

Se esiste un ambiente dove la rete wireless non ammette approssimazioni, è l’ospedale. Il Wi-Fi in ospedale serve contemporaneamente i dispositivi medicali che trasmettono parametri vitali, il personale che si muove tra i reparti con telefoni e carrelli informatizzati, i sistemi gestionali e i pazienti che vogliono semplicemente navigare. Tutto questo dentro edifici stratificati, con vincoli di accesso severi e senza mai una finestra di fermo comoda: la struttura lavora 24 ore su 24, 365 giorni l’anno.

Con questa guida chiudiamo il percorso dedicato alla sanità iniziato con il DECT aziendale e proseguito con le reti per camere bianche e reparti produttivi del biomedicale: qui parliamo dell’ospedale e delle strutture sanitarie in esercizio, dove la progettazione della copertura incontra i dispositivi medicali, la continuità di servizio e la sicurezza delle reti cliniche.

Perché il Wi-Fi ospedaliero non perdona

Un ospedale medio italiano è un mosaico edilizio: padiglioni costruiti in epoche diverse, muri portanti in mattone pieno, solette in cemento armato, porte tagliafuoco, montalettighe e ascensori che tagliano la propagazione. A questo si aggiungono le schermature volute: le sale radiologiche con protezioni in piombo e le risonanze magnetiche con gabbia di Faraday sono zone dove il segnale non entra e non deve entrare, ma i corridoi intorno vanno coperti lo stesso.

La differenza con un ufficio è la posta in gioco. In un open space una zona d’ombra è un fastidio; in reparto significa un carrello della terapia che non sincronizza le somministrazioni, una pompa di infusione che perde la connessione con la centrale o un allarme che arriva in ritardo sul telefono dell’infermiere. Per questo la rete si progetta partendo dai casi d’uso critici, non dalla copertura generica.

Si progetta per i dispositivi, non per i metri quadri

Vale ancora di più la regola che abbiamo raccontato in quanti access point servono: il dimensionamento si fa a capacità. In una stanza di degenza doppia possono convivere un monitor, una o due pompe di infusione connesse, il terminale a muro o a carrello, gli smartphone del personale di passaggio e i dispositivi personali dei pazienti. In terapia intensiva si arriva facilmente a una decina di dispositivi connessi per posto letto: un monitor multiparametrico, uno stack di pompe di infusione che da solo ne conta quattro o sei, il ventilatore e le apparecchiature con telemetria. Dodici posti letto significano un centinaio di client attivi in poche decine di metri quadri, prima ancora dei telefoni del personale. Nelle aree di attesa e negli atri i picchi di densità sono da grande evento.

Parametri di progetto e requisiti per area

I parametri di progetto sono quelli di una rete pensata anche per la voce e per client delicati.

• Segnale: almeno -67 dBm sulla banda 5 GHz in ogni punto operativo.
• Rapporto segnale/rumore: almeno 25 dB.
• Sovrapposizione tra celle: 20-30%, il valore che le linee guida Cisco indicano per un roaming pulito nelle comunicazioni critiche in sanità.
• Larghezza di canale: 20 MHz nelle aree ad alta densità.
• Potenze e densità: potenze contenute e più access point con celle piccole.
• Roaming assistito: supporto 802.11k, 802.11v e 802.11r.

Area	Cosa deve reggere	Criticità principali	Note di progetto
Reparto di degenza	Carrelli terapia, pompe, monitor, voce del personale	Muri pieni, molte porte, densità distribuita	Celle piccole, AP in corridoio più AP nelle stanze critiche
Terapia intensiva	Telemetria continua, molti dispositivi per posto letto	Tolleranza zero alle interruzioni	Ridondanza di copertura: ogni punto servito da almeno due AP
Blocco operatorio	Sistemi di sala, integrazione video, tracciabilità	Accessi limitati, schermature, vincoli igienici	Survey solo in finestre concordate, apparati sanificabili
Pronto soccorso	Barelle informatizzate, triage, picchi imprevedibili	Alta densità variabile, aree metalliche	Dimensionamento sul picco, non sulla media
Radiologia e diagnostica	Refertazione mobile, worklist	Schermature in piombo, gabbie di Faraday	Coprire i corridoi perimetrali, non forzare le sale schermate
Aree comuni e attesa	Guest pazienti e visitatori	Densità da evento nelle ore di punta	SSID guest con banda limitata e isolamento client
Farmacia e magazzini	Terminali barcode, logistica interna	Scaffalature metalliche, celle refrigerate	Stessa logica dei magazzini: copertura tra le corsie

La convivenza con i dispositivi medicali

Il parco dispositivi di un ospedale è eterogeneo per definizione: pompe e monitor acquistati in anni diversi, alcuni certificati solo sulla banda 2,4 GHz, altri sulla 5 GHz ma senza supporto dei canali DFS, altri ancora fermi a WPA2. La rete si piega a loro, non il contrario: si censiscono le famiglie di dispositivi con l’ingegneria clinica e si costruisce un piano radio che le rispetti. Questo lavoro ha una cornice normativa precisa: la IEC 80001-1, la norma sulla gestione del rischio delle reti IT che incorporano dispositivi medici, assegna all’organizzazione sanitaria la responsabilità di presidiare tre attributi chiave, sicurezza del paziente, efficacia e sicurezza di dati e sistemi, ed è il riferimento con cui l’ingegneria clinica documenta il rischio quando un dispositivo sale su una rete condivisa.

Due accorgimenti valgono quasi sempre. Primo: nelle aree critiche si evitano i canali DFS, perché un evento radar costringe l’access point a cambiare canale e non tutti i client medicali seguono il salto con la stessa rapidità; la porzione bassa della banda 5 GHz (canali 36-48) è la casa naturale dell’SSID dei dispositivi medicali. Secondo: la banda 2,4 GHz non si abbandona, si governa: resta il rifugio dei dispositivi legacy e delle telemetrie, e va tenuta pulita da tutto il traffico che può stare a 5 GHz.

Sul fronte delle interferenze verso i dispositivi, la norma EN 60601-1-2 definisce l’immunità elettromagnetica degli elettromedicali: con potenze di trasmissione corrette la coesistenza non è il problema. Il rischio vero è l’opposto: una rete marginale, con coperture deboli e roaming imprevedibile, che fa perdere dati proprio ai dispositivi che sul Wi-Fi lavorano.

La voce in mobilità: VoWiFi, DECT o entrambi

Il personale sanitario è la popolazione mobile per eccellenza: chiamate, allarmi dal nurse call, notifiche dalla telemetria, messaggistica clinica. Portare la voce sul Wi-Fi si può, ma solo su una rete progettata per la voce: celle piccole, roaming veloce con 802.11r, QoS con WMM attivo end-to-end. In alternativa il DECT aziendale resta in sanità la scelta più solida per la voce critica: banda dedicata 1880-1900 MHz, handover deterministico, batterie che durano il turno e funzioni come l’allarme uomo a terra sui terminali professionali, come quelli Ascom diffusi in ambito ospedaliero.

Nella pratica la risposta più frequente è ibrida: DECT per la voce che non può cadere, Wi-Fi per dati, carrelli, dispositivi medicali e servizi ai pazienti. Le due reti si progettano insieme, con survey coordinati, perché condividono gli stessi vincoli edilizi.

Reti segregate: chi parla con chi

In una struttura sanitaria la segmentazione non è un vezzo da manuale: è la condizione per cui il wifi dei pazienti e il monitor di terapia intensiva possono vivere sulla stessa infrastruttura fisica senza vedersi mai. La separazione si costruisce con SSID e VLAN dedicate e con regole di firewall tra le zone, senza traffico laterale libero.

Rete (SSID/VLAN)	Chi la usa	Autenticazione	Regole di traffico
Rete clinica	Postazioni, carrelli, cartella clinica, PACS	WPA3/WPA2-Enterprise con 802.1X	Solo verso i sistemi clinici, invisibile alle altre reti
Dispositivi medicali	Pompe, monitor, telemetrie	In base a ciò che il dispositivo supporta, per famiglie	Confinati, parlano solo con i loro server di centrale
Voce del personale	Smartphone e terminali VoWiFi	802.1X	QoS prioritaria, raggiunge solo la piattaforma telefonica
Guest pazienti e visitatori	Dispositivi personali	Captive portal	Isolamento client, banda limitata, solo internet
Tecnica ed edificio	Building management, impianti	Credenziali dedicate	Segregata da tutto il resto

C’è anche un piano normativo. La sanità è tra i settori ad alta criticità della direttiva NIS2, e la segmentazione della rete, wireless compresa, è tra le misure di gestione del rischio che l’organizzazione deve dimostrare di avere. La qualifica esatta dipende però dalla dimensione: le strutture che superano le soglie della grande impresa sono soggetti essenziali, con vigilanza proattiva e massimali sanzionatori più alti, mentre quelle di media dimensione, come molte case di cura e poliambulatori, sono soggetti importanti, con obblighi analoghi e vigilanza successiva; le strutture pubbliche seguono le disposizioni dedicate alle pubbliche amministrazioni. Verificare la propria posizione è il primo passo: la classificazione passa dalla registrazione sulla piattaforma digitale ACN, che comunica a ciascun soggetto l’inserimento nell’elenco e la qualifica.

Il survey in una struttura che non si ferma

Il site survey in ospedale è un progetto nel progetto. Si parte da un modello predittivo costruito sulle planimetrie con i materiali reali, comprese le schermature in piombo e le compartimentazioni tagliafuoco, e lo si valida sul campo con strumentazione professionale: noi lavoriamo con Ekahau Sidekick 2. La differenza la fa l’organizzazione: fasce orarie concordate con la direzione sanitaria, reparti misurati uno alla volta nei momenti di minore attività, blocco operatorio e terapia intensiva nelle finestre di fermo o sanificazione, sempre con accompagnamento del personale e rispetto delle regole igieniche.

Le posizioni dubbie si verificano con un access point su treppiede alimentato a batteria prima di far passare un solo cavo, e un’analisi di spettro rivela gli interferenti che le planimetrie non raccontano: telemetrie proprietarie, apparati storici, i forni a microonde delle cucine di reparto. Il risultato è un progetto esecutivo con mappe di copertura per piano, distinta degli access point con posizioni e modalità di installazione, piano canali e potenze. È lo stesso metodo del nostro site survey Wi-Fi, adattato a un ambiente che non concede seconde possibilità.

Continuità: la rete che non può spegnersi

L’ultima parola chiave è continuità. La gestione della rete va ridondata: controller in alta disponibilità oppure gestione cloud con access point capaci di continuare a lavorare se cade il collegamento verso l’esterno. Gli switch di piano con PoE si alimentano in doppia via sotto UPS; dove alimentano gli access point di blocco operatorio e terapia intensiva, che sono locali a uso medico di Gruppo 2 secondo la CEI 64-8, Sezione 710, il progetto si coordina con l’impianto elettrico del locale (sistemi IT-M, collegamento equipotenziale supplementare, continuità con requisiti dedicati) insieme all’ufficio tecnico della struttura, non si fa a parte. Le dorsali in fibra tra i padiglioni si chiudono ad anello sul backbone di rete aziendale, così che il taglio di una tratta non isoli un edificio.

Anche l’esercizio segue la stessa logica: aggiornamenti firmware a rotazione per aree e mai sull’intera struttura insieme, un reparto pilota per validare le release, monitoraggio proattivo con soglie su ritrasmissioni e roaming per accorgersi dei problemi prima che li segnali un reparto.

Progettare il Wi-Fi della vostra struttura sanitaria

Ospedali, case di cura, RSA e poliambulatori condividono gli stessi vincoli in scala diversa: dispositivi medicali sulla rete, personale in movimento, pazienti da servire e zero tolleranza ai fermi. Netframe, system integrator IT dell’Emilia-Romagna con sede a Modena, progetta e realizza reti wireless per ambienti complessi in tutta la regione, con survey strumentali e progetti esecutivi pensati per strutture in esercizio. Se la vostra rete è nata per un ospedale che nel frattempo è cambiato, il primo passo è misurarla con un wifi audit.

Domande frequenti sul Wi-Fi in ospedale

Il Wi-Fi può interferire con i dispositivi medicali?

Con un progetto corretto no: i dispositivi medicali sono immuni ai campi previsti dalla norma EN 60601-1-2 e gli access point lavorano a potenze basse. Il rischio reale è l’opposto: una rete marginale, con celle deboli e roaming imprevedibile, fa perdere dati a pompe e telemetrie che sul Wi-Fi ci lavorano. La convivenza si gestisce con il piano canali, evitando i canali DFS nelle aree critiche, con potenze corrette e con il censimento dei dispositivi insieme all’ingegneria clinica.

Meglio DECT o voce su Wi-Fi per il personale sanitario?

Dipende da cosa deve trasportare. Il DECT resta la scelta più solida per la voce critica: banda dedicata, handover affidabile e allarme uomo a terra sui terminali professionali. La voce su Wi-Fi conviene quando il personale usa un solo dispositivo per chiamate, messaggistica clinica e dati, ma richiede una rete progettata espressamente per la voce. In molte strutture la risposta è ibrida: DECT per la voce, Wi-Fi per tutto il resto.

Come si fa un survey wifi in un ospedale in funzione?

Per fasi e per reparto: si parte da un progetto predittivo sulle planimetrie con i materiali reali, poi si valida sul campo in fasce orarie concordate con la direzione sanitaria. Le aree critiche come blocco operatorio e terapia intensiva si misurano nelle finestre di fermo o sanificazione, con accompagnamento del personale e regole igieniche precise. Le posizioni dubbie si verificano con un access point su treppiede prima di cablare.

Serve una rete Wi-Fi separata per pazienti e visitatori?

Sì, sempre: un SSID guest con captive portal, isolamento tra i client, banda limitata e accesso alla sola internet. La rete dei pazienti non deve vedere in alcun modo le reti cliniche, i dispositivi medicali o i sistemi gestionali: la separazione si costruisce con VLAN dedicate e regole di firewall tra le zone.

Quanti access point servono in un reparto di degenza?

Non esiste un numero a metri quadri: si dimensiona sui dispositivi che devono lavorare contemporaneamente e sui materiali dell’edificio. In un reparto in muratura piena si arriva spesso a un access point ogni due o tre stanze, ma sono il conteggio di monitor, pompe, carrelli e telefoni e il survey sul campo a dare il numero vero.

Netframe è un system integrator indipendente. Ascom, citata in questa guida, è technology partner di Netframe; Ekahau è lo strumento di misura in uso nei nostri site survey.

Fonti

• IEC/EN 60601-1-2, apparecchi elettromedicali, norma collaterale sui disturbi elettromagnetici (emissioni e immunità)
• IEC 80001-1:2021, Application of risk management for IT-networks incorporating medical devices
• CEI 64-8, Sezione 710, impianti elettrici nei locali a uso medico
• Cisco, Real-Time Traffic over WLAN Design Guide: cell edge a -67 dBm e sovrapposizione del 20-30% per le comunicazioni critiche in sanità (cisco.com)
• Direttiva (UE) 2022/2555 (NIS2), settore sanitario nell’Allegato I (eur-lex.europa.eu)
• Decreto legislativo 4 settembre 2024, n. 138 (GU n. 230 dell’1 ottobre 2024), recepimento italiano, e portale NIS dell’ACN (acn.gov.it)
• ETSI EN 301 893, apparati RLAN nella banda 5 GHz: i requisiti DFS
• IEEE 802.11r, 802.11k e 802.11v, roaming assistito; WMM (Wi-Fi Multimedia) della Wi-Fi Alliance

Fonti verificate l’11 agosto 2026.