Category Uncategorized

What is predictive maintenance? All industrial machines are subject to wear and tear. Whether it’s abrasion, corrosion or fatigue, the health of your machinery will be affected and you will inevitably lose money due to downtime.

What can you do to mitigate an issue that naturally occurs?

You could already be pursuing a strategy of preventative maintenance – periodic inspection of machinery could identify problems before they happen, reducing the time spent on stoppages. However, this still won’t tell you exactly when issues occur.

However, as we’ve entered the fourth industrial revolution, predictive maintenance is a way to prevent you from losing money that downtime causes.

Through the industrial Internet of Things (IoT), you can connect sensors to machinery that will collect data, and use advanced analytics to take this data and create meaningful insights.

Here’s what we discuss:

How manufacturers can benefit from predictive maintenance

Analysts believe predictive maintenance will be big business – according to Big Market Research (BMR), the global predictive maintenance market size will be worth $24,015.7m by 2026.

As a manufacturer, why should you be interested? The answer is value-added services and servitisation.

Certainly, predictive maintenance has the capability of powering new as-a-service models, in which the manufacturers of capital equipment can bundle in maintenance and repair as part of the overall cost of a system.

There is excellent value in the data you can collect from predictive maintenance, but you need to look closely at the back-office expertise you need to make the best use of it. You need to have the right data available, frame your problems appropriately and evaluate the predictions properly.

1. Algorithms

Best practice dictates that every sensor on your machinery must have an algorithm aligned with the monitored piece of equipment. If not, you won’t be able to report individual red/amber/green situations effectively.

The algorithm is usually defined by the equipment’s manufacturer.

2. Insights

The next step is to collate multiple instances of fail scenarios to understand why they occur and anticipate them. Many manufacturers successfully collect data to understand why numerous instances of their products fail.

However, it would be more effective if users worked together to collect similar data across all of their estates, so they can understand why chains of equipment from different manufacturers might fail.

3. Machine learning

The next step in maintenance optimisation is to apply machine learning and predictive analytics to these cases, but machine learning is exponentially dependent on data quality.

Optimising a complex operational chain requires increasing numbers of variables and parameters to be analysed in real time for incremental degrees of benefit.

Using predictive maintenance for the circular economy

The circular economy is a system that looks to eliminate waste and the continual use of resources.

As opposed to a traditional linear economy in which we make, consume and throw away, moving circular is all about creating a circle where we reduce waste and pollution by keeping products and materials in use for as long as possible and finding ways to create new resources from what we discard.

Being part of the circular economy is a good thing from a moral standpoint. But, more to the point, you may be getting pressure from customers and regulatory bodies to do more sustainable business that is better for the environment.

Customers are increasingly appreciating and looking for links with companies that show they care, and the long-lasting relationships you can build like this are like gold dust.

According to the Ellen MacArthur Foundation, the manufacturing industry could save between 10% to 15% on direct materials required for production.

Managing the economics of the circular economy demands that your business understands and remodels your supply chain. You must become experts in predicting failure rates, both individual units and at scale.

And you must create new reverse supply chains, from the consumer back to base or to redistribution centres. Both of these are new disciplines that benefit from predictive maintenance.

How to start using predictive maintenance

Predictive maintenance could help you unlock the ability to reuse product profitably in an environmentally friendly way while maintaining a positive customer experience.

For predictive maintenance, you will need the systems and equipment in place to collect data from connected devices to report back to base. You then have the option to proactively service a unit and extend its lifetime, or to recommend replacement and then bring a unit into its secondary market economy.

Through predictive logistics, you can put this foresight to work, optimising reverse supply chains, and turning them from reactive to proactive. And according to analysts Bain & Co, shippers with optimised distribution networks could expect to increase margins by up to 10%.

In the words of Talking Logistics: “Shippers and service providers must operate smarter, not bigger. This is where profit will be made, and where the leaders will separate from laggards.”

Core to predictive maintenance is collecting, storing and analysing data sets. On a high level, predictive maintenance relies on three layers:

1. Collection – the accumulation of data, which is likely to come from sensors used on devices through the Internet of Things (IoT)
2. Interpretation – data transferred through the collection is stored, analysed and interpreted
3. Prediction – you can predict events through the calculation of event entry probabilities.

Here are some simple steps to getting started

• Start small. If you’re starting from scratch, you’re bound to get some resistance with a new way of working. Start with looking at one or two critical assets initially with your predictive maintenance implementation – it’ll mean you can take care and analyse mistakes in the process before pursuing a large scale roll-out.
• Identify what assets to use for predictive maintenance. You need to ask yourself what assets would work for a predictive maintenance approach. When you first start, it’s probably worth using low-cost or expendable assets to test the reliability of your predictive maintenance approach before going to more mission-critical assets.
• Identify what resources you need. Of course, you need to put in place the tools and technology for predictive maintenance – such as sensors, cameras and software. But it’s not just technology around collecting data from assets you need. You also need to look at what you need in terms of people, training, materials, and physical space.

As a distributor, you should recognise that you’re more under the spotlight when it comes to sustainability and the environment. But there is evidence that the circular economy can work from a business point of view.

Gatwick Airport, for example, implemented a 10-year green strategy in 2010. By 2017, as well as a 10.5% reduction in carbon emissions and a 5% reduction in energy consumption per passenger, it achieved the goal of sending zero untreated waste to landfill.

With predictive maintenance, you can make efficiency gains that will help you save money and increase profitability. You have a significant role to play in engineering secondary markets, and the use of IoT data and AI for predictive applications could be central to your success.

The potential for predictive maintenance is inspiring and it’s certainly worth looking carefully at what it can do for you.

This article was first published in January 2020 and has since been updated for relevance.

Employment Hero announces enhanced global integration with Indeed, including free job adverts and one-click applications.

8 October 2025 – Employment Hero, the global authority on employment, today announced an enhanced global integration with Indeed, expanding on its existing connections with leading candidate sources including LinkedIn and SEEK.

The upgraded integration is designed to give small and medium-sized businesses greater reach and efficiency in their hiring efforts — helping them connect with quality candidates faster while reducing the cost of recruitment.

Through the enhanced Indeed integration, employers using Employment Hero can now:

• Post free job adverts directly from the platform to increase visibility and reach.
• Enable one-click applications, streamlining the candidate experience and boosting conversion rates.
• Use integrated screening questions to accelerate shortlisting and identify top talent quickly.

David Holland, Managing Director of Talent Solutions, Employment Hero

“This upgraded integration marks an important milestone in our mission to build a smarter, more connected employment ecosystem. By moving from a third-party connection to a direct integration with Indeed, we’ve unlocked greater functionality for our clients and candidates alike. This means a more seamless hiring experience, reducing friction, improving data accuracy, and delivering faster, higher-quality matches between employers and job seekers.”

This announcement builds on Employment Hero’s continued investment in making recruitment simpler and more effective for businesses worldwide.

Ben Thompson, CEO and Co-founder of Employment Hero said:

“When Dave Tong and I founded Employment Hero more than a decade ago, the goal was to create proud, confident employers who felt well equipped to employ, pay and manage their people. And we wanted to give small businesses a competitive edge. Looking ahead, our focus remains on simplifying employment and giving SMBs the infrastructure to operate at the same level as the world’s largest companies.”

Di Marco Strano

Le chiamano GANGS. In America rappresentano uno dei problemi criminali più gravi e sono collegate al traffico di droga e di armi e soprattutto agli omicidi (a Los Angeles e Chicago circa il 75% degli omicidi è riconducibile a guerre tra gangs).  Dal 2020 collaboro con un Dipartimento di Polizia a sud di Los Angeles e ho potuto osservare il fenomeno di persona.  Ogni ufficio di polizia della California ha attivato negli anni una specifica unità che si occupa di gangs. Nella zona di Los Angeles sono attive circa quaranta gangs, che si sono sviluppate negli anni Ottanta con l’immigrazione di messicani e asiatici. Le due gang più temute e violente sono i Crips e i Bloods che contano su un totale di 22mila membri e che hanno ispirato il film “colors”. La Crips Gang e la Bloods Gang, sono infatti identificabili dai colori che contraddistinguono gli abiti e altri simboli portati dai loro membri: il colore rosso è il colore distintivo degli affiliati alla Bloods, mentre il blu è quello della Crips. I due famigerati gruppi sono divisi in centinaia di sottogruppi che si affrontano quotidianamente in una guerra senza esclusioni di colpi che provoca ogni anno moltissimi morti. Le bande di origine Latinoamericana più famose sono i Latin King e i Neta. I Latin King furono fondati alla fine degli anni Quaranta a Chicago da cittadini portoricani con l’obiettivo di trasformare il mondo in una nazione latina. I Neta furono invece fondati da Carlos Torres Iriarte, detto la Sombra, un galeotto portoricano che pensava che i detenuti più deboli andassero protetti da quelli più violenti e organizzati. Ma anche dal mondo orientale giungono e si diffondono gangs giovanili pericolosissime. E’ il caso dei gruppi delinquenziali giapponesi che si ispirano alla Yakuza e che amministrano un vasto traffico di droga e altri affari illeciti.

Come ha scritto anni fa Samanta Castellan (ricercatrice presso l’Università di Trento) si possono individuare delle caratteristiche salienti delle gangs giovanili statunitensi (il modello americano). La tipologia di gang di impostazione statunitense ha le seguenti caratteristiche:

• è guidata da un leader riconosciuto;
• ha una ben definita gerarchia interna;
• controlla un territorio, che generalmente coincide con il quartiere dove la banda ha avuto origine;
• è stabile nel tempo;
• è frequentemente coinvolta in comportamenti delinquenziali e in scontri, anche piuttosto cruenti, con le gangs rivali;
• al suo interno è molto sentita l’appartenenza al gruppo;
• tra i suoi membri vi è una forte coesione interna;
• ci sono regole precise che tutti sono tenuti a rispettare e chi infrange tali norme viene severamente punito;
• si distingue dalle altre gangs adottando un nome e altri simboli d’identificazione.

I principali simboli di identificazione delle gangs di tipo statunitense sono:

• uno specifico vocabolario (parole in codice e modifica del significato di parole)
• abbigliamento particolare
• uso di oggetti di un determinato colore

Negli Stati Uniti la lotta alle gangs ha assunto carattere di una vera e propria guerra.  La polizia di Los Angeles le chiama operation hammer, che significa operazione martello. Le quasi ottomila unità che compongono i reparti anti-gangs sono addestrati ed equipaggiati alla stregua di marines con fucili a pompa e fucili d’assalto e vengono impiegati sul fronte di una vera e propria guerra nei ghetti neri ed ispanici ventiquattro ore su ventiquattro. Le operazioni martello prevedono l’impiego di elicotteri, blindati, rastrellamenti di interi edifici. Vengono eseguiti improvvisi blitz (spesso notturni) durante i quali le forze dell’ordine circondano le zone interessate con autoblindo ed elicotteri e poi invadono le case. Tutte le porte che non si aprono vengono sfondate. Spesso, prima di andar via, io poliziotti scrivono sui muri del ghetto teatro dell’operazione con lo spray L.A.P.D. rules, che vuol dire qui comanda il Dipartimento di polizia di Los Angeles. Ma quando la polizia se ne va li ricominciano a comandare loro. La trasformazione del Dipartimento di polizia di Los Angeles in un corpo paramilitare ha inizio negli anni ’50, a opera di William Paker, legato agli ambienti dell’estrema destra, il quale, appena insediato a capo della polizia, diede corso a un radicale processo di militarizzazione del Lapd (Division internal affairs della polizia), trasformandolo da accozzaglia di poliziotti con modesta professionalità in un moderno e super efficiente burocratico apparato poliziesco. Ma anche in Europa vedremo un giorno uno scenario del genere e dovremo affrontare delle compagini criminali così pericolose? All’inizio degli anni 2000 probabilmente le nostre forze di polizia sono rimaste un po’ sorprese e hanno forse un po’ “sottovalutato” il problema. In Italia le gangs delinquenziali su base etnica cominciano da qualche anno a farsi sentire. Attualmente sono prevalentemente composte da giovani dai 15 ai 25 anni. Alcune gangs sono composte dai figli degli immigrati ecuadoregni e di altre nazioni sudamericane che sono venuti nel nostro paese negli anni 90’, soprattutto a Genova e a Milano e poi trasferiti in altre città italiane (Roma, Firenze, ecc.). Questi immigrati è riuscito ad integrarsi abbastanza bene ma i loro figli hanno cominciato a vivere la strada e ad aggregarsi e alla fine hanno iniziato a porre in essere comportamenti devianti. Poi ci sono le gangs di giovani nordafricani che operano sia al nord (Milano e Torino) che nel sud (soprattutto nel sud della Sicilia) e si dedicano al traffico di droghe. Anche in Italia sono arrivati quindi da qualche anno i Latin King, ma anche i loro acerrimi nemici, i Neta, fondati negli anni Settanta a Porto Rico. Una ragnatela che ha il suo epicentro a Genova e che si sta espandendo a Chiavari, Milano, Torino, Roma, e un po’ in tutta Italia. A Milano i Latin King sono 100/200 ragazzi tra i quattordici e i vent’anni, per lo più ecuadoregni, che si riconoscono dalle bandane e i tre tagli verticali su un sopracciglio e frequentano le stazioni della metropolitana milanese. A Genova i Latin King sono circa 300 nel quartiere di Sampierdarena. I Neta genovesi (circa 150, i primi arrivati in Italia) sono nella zona dell’Acquario, in pieno centro storico. Anni fa ci è scappato anche un morto (Miguel). Ogni squadra ha il suo territorio e il nemico non può violarlo. Nelle loro riserve le bande commettono prepotenze, rapine, scippi e violenze sessuali. Reati per ora circoscritti all’interno delle comunità sudamericane. Nell’ambito delle gangs giovanili italiane, quelle che coinvolgono i più giovani, troviamo anche gruppi di ROM e bande di quartiere e poi ci sono i minori sfruttati dalle organizzazioni criminali. Ci troviamo al confine tra gruppi di bulli di quartiere e vere e proprie bande delinquenziali. Spesso provengono dalle aree di emarginazione urbane ma a volte si tratta anche di “figli di papà” che rapinano e taglieggiano i loro coetanei. La tossicodipendenza e l’alcolismo giovanile sono spesso la cornice di questo drammatico fenomeno. Il fenomeno gangs in Italia si manifesta infine anche attraverso lo sfruttamento di gruppi di minori da parte della criminalità organizzata. La ridotta punibilità del minore nell’ordinamento italiano li rende particolarmente utili per lo svolgimento di diversi traffici. La camorra e la sacra corona unita li usano per la distribuzione di droga e di merce di contrabbando. Operazioni di polizia nel corso degli anni hanno inoltre mostrato che i minorenni, vengono a volte presi “in affitto” da famiglie poco abbienti dell’est europeo. Venivano destinati a furti, al traffico di stupefacenti, all’accattonaggio e ed alla prostituzione. Chi si rifiuta viene minacciato e picchiato selvaggiamente. Insomma un problema, quello delle gangs giovanili, da mantenere sotto un costante monitoraggio per evitare che la loro pericolosità criminale possa aumentare negli anni e giungere fino a quella registrata negli scenari statunitensi.

References:
“13 American Gangs That Are Keeping The FBI Up At Night.” 2012. 27 May. 2014 <

“City of Los Angeles – StreetGangs.Com.” 2010. 15 May. 2014 <

“Drugs and Gangs Fast Facts – Department of Justice.” 2013. 15 May. 2014 <

“Gang – Wikipedia, the free encyclopedia.” 2003. 21 May. 2014 <

“Top Ten Most Wanted Gang Members – Los Angeles Police …” 2008. 15 May. 2014 <

“What Gangs Do – Los Angeles Police Department.” 2006. 15 May. 2014 <

Payroll bureaus play a critical role in keeping SMEs running smoothly – but for too long, the technology designed for them has fallen short. Outdated desktop platforms, growth penalties, and manual compliance have slowed bureaus down while client expectations have only grown sharper. 

Employment Hero takes a different approach. Our Bureau Partner Programme is built to give payroll bureaus and accountants what they’ve always deserved: the ability to scale payroll without penalties, the opportunity to create new recurring revenue, and the confidence that compliance and automation are handled in the background.

Here are 7 reasons why your firm should choose Employment Hero to power your services.

1. Automation at scale

Every bureau knows the pain of repetitive payroll admin: double-checking calculations, chasing compliance updates, and tracking submissions. Many tools promise to solve it – but often add complexity instead.

Employment Hero automates the core workflows that matter. With built-in HMRC workflows, everything from RTI (FPS/EPS) submissions to tax code and National Insurance updates, plus student loan start/stop notices, you can have peace of mind knowing that nothing gets missed.  The Bureau Dashboard gives you oversight of every client’s pay run status, highlighting errors and next steps at a glance. Bulk actions, portfolio controls and automated pay schedules cut down repetitive work. l

And because Employment Hero is cloud-based, multi-user and secure you can access payroll anywhere, on any device, without the hassle of installs.

2. Advanced reporting and insights

Processing payroll is only part of the story. The real value for bureaus comes when they step into the role of trusted advisor – and that requires clear, accessible reporting.

One-click pay calculation reports make it simple to break down statutory pay, tax and National Insurance, giving bureaus a clear way to explain payslips and answer client questions with confidence. Report packs can also be scheduled and automated, delivering P32s and other essential packs in CSV, Excel or PDF format. You choose the frequency, whether weekly, monthly or customised and send everything from HMRC payment summaries to detailed activity logs right on time.

And with a fully searchable pay run history, every draft, submission, journal and status update is right at your fingertips. No more digging through emails or spreadsheets — bureaus can instantly access past records, resolve queries quickly and focus on strengthening client relationships  rather than chasing paperwork.

3. Employee self-service app

Cutting email volume starts with giving employees instant access to the information they need. With Employment Hero’s self-service app, everything comes out of the box with payroll — employees can view payslips and P60s, check leave balances, and update personal details. Secure email links make sharing and storing payslips simple and safe, reducing repetitive admin for bureaus and their clients.

Payments are just as seamless. Whether you’re using BACS, Open Banking or Telleroo, Employment Hero provides step-by-step, in-app guidance to get everything set up correctly. That means faster, more reliable payments for employees, and fewer questions landing in your inbox.

3. Seamless digital onboarding

Getting new businesses and employees set up cleanly without duplication is essential for payroll bureaus. Employment Hero makes it fast and simple to onboard at scale.

Adding a new business takes just minutes: enter details manually or pull registered information directly from Companies House for reference. For higher volumes, bureaus can use CSV bulk upload with ready-made templates to save time and avoid errors. Bulk employee imports are just as straightforward, with support for FPS, Sage or Excel files, perfect when switching dozens of clients or moving 100+ employees in one go.

The right-first-time setup ensures everything is captured digitally, from starter checklists and P45s to bank details and right-to-work documentation. That means less chasing for missing forms and fewer errors. For your clients, it translates into faster starts, fewer delays and cleaner data from day one.

4. Integrated HR and Payroll

Running payroll separately from HR creates duplication and errors. Employment Hero connects the two, so bureaus and their clients avoid unnecessary admin.

When clients use Employment Hero HR with payroll, everything flows seamlessly. The result is cleaner payroll cycles with fewer manual updates, fewer mismatches and fewer errors. Employees also benefit from one app for everything – payslips, timesheets, contracts and documents. 

For your clients, it feels like one platform for both people and pay delivering a modern, connected employee experience.

6. Scalable partnership model

With Employment Hero, you pay a flat annual fee with unlimited clients and payslips, so you can grow your portfolio without worrying about per-client or per-employee charges eating into margins.

Accounting integrations keep finance aligned by posting journals directly to Xero, QuickBooks, FreeAgent, Sage and more. In-app support scales with you, with AI-powered suggestions for quick answers and seamless escalation to UK-based support when you need it.

Refer your clients to Employment Hero HR and you unlock a recurring revenue stream or client discount, while they unlock the benefits of a fully integrated HR and payroll platform.

7. Trusted compliance and security

Operate with confidence knowing Employment Hero helps keep your bureau and your clients protected. Compliance updates are  updated and  applied automatically in the cloud to help stop you from missing a legislative change.

Full activity logs and audit trails provide transparency across bureau and client levels.  Data is safeguarded with GDPR-ready controls, secure handling and role-based access through portfolio assignments.

With compliance and security built in, bureaus can focus on running payroll while knowing safeguards are always in place.

Power your Payroll Bureau with Employment Hero

Employment Hero is built for payroll bureaus and accountants who want more than “good enough”. By combining automation, compliance, HR integration and a scalable partner model, we empower bureaus to run payroll more efficiently, add more value to your clients and unlock new revenue opportunities.

Ready to transform your bureau? Learn how to join the Employment Hero-powered network today.

Relazione al Congresso nazionale dell’A.I.C.A. Reggio Calabria, 27 ottobre 2022.

Mi chiamo Marco Strano e sono un Dirigente Psicologo della Polizia di Stato in quiescenza dal 2020 e attualmente senior consultant di un Dipartimento di Polizia nel sud della California. Mi sono occupato di cyber criminologia e cyber security a tempo pieno dal 1995 fino al 2005 e, in particolare, dal 2001 al 2005 ho diretto l’UACI (l’unità di analisi sui crimini informatici) della polizia postale e delle comunicazioni. In seguito ho continuato a occuparmi di Cyber Crime nell’ambito della consulenza aziendale sia in Italia che all’estero e ho continuato a fare ricerca soprattutto nell’ambito delle aziende.

Attualmente, nonostante l’attività di sicurezza informatica si sia molto evoluta sia in termini qualitativi ma anche in termini quantitativi questo per certi versi non ha contribuito a limitare i rischi. Il motivo è abbastanza banale: negli ultimi anni sono aumentati in maniera esponenziale le attività aziendali, di gestione della cosa pubblica e in generale della vita degli individui affidate a sistemi informatici.

L’accesso a internet l’utilizzo di smartphone e di computers e in generale le procedure affidate alle tecnologie digitali negli ultimi 20 anni sono aumentate a dismisura ed quindi chiaro che statisticamente sono aumentati anche i rischi di crimini informatici.

Anche il passaggio dall’identità fisica e documentale all’identità digitale per lo svolgimento di attività fondamentali nella vita dell’individuo e nelle procedure delle organizzazioni si sta progressivamente realizzando e questo offre ovviamente il fianco a un aumento degli illeciti informatici.

Non abbiamo a disposizione dei dati statistici attendibili sul numero reale degli attacchi informatici a singoli e a organizzazioni pubbliche e private. Solo una percentuale di tali illeciti viene infatti denunciata (perché le organizzazioni non vogliono quasi mai rendere pubbliche le loro vulnerabilità) e sovente le vittime degli attacchi non si rendono conto di averli subiti.

L’ambito del cybercrime dove abbiamo la possibilità di avere a disposizione dei dati più attendibili è quello delle truffe e delle frodi dove il volume totale sembra essere notevolmente aumentato negli ultimi anni.

È mia opinione che il fattore umano rappresenti ancora l’elemento cardine della sicurezza informatica e il suo studio deve quindi necessariamente affiancarsi allo sviluppo delle tecnologie e delle procedure di sicurezza.

L’elemento primario nel fattore umano legato alla Cyber-sicurezza, è ovviamente quello che viene chiamato tecnicamente “percezione del rischio”. Maggiore o minore percezione del rischio fa sì che l’utente di tecnologie informatiche adotti un meno di comportamenti sicuri, sia nell’ambito delle organizzazioni che a livello del singolo utente.

La percezione del rischio di attacco informatico è un elemento che degli psicologi appositamente addestrati sono in grado di misurare con degli strumenti analitici tipici della loro professione (tests, interviste, osservazione, ecc.). In altri contesti di rischio, e mi riferisco per esempio alle problematiche di sicurezza del lavoro nei cantieri, abitualmente vengono condotte ricerche o attività di prevenzione legati proprio alla percezione del rischio.

Mentre, per quanto riguarda i rischi nella sicurezza informatica, dove i rischi sono ovviamente legati alla possibilità di subire un danno per un illecito, le valutazioni sulla percezione del rischio negli utenti e nelle organizzazioni sono purtroppo ancora un’attività residuale nei percorsi di messa in sicurezza.

Quello che sembra essere (storicamente) più avanti rispetto ad altri ambiti è probabilmente il settore bancario che ha nella sua cultura organizzativa e nella sua cultura d’impresa il fattore sicurezza molto radicato.

Un altro settore che è storicamente più avanzato degli altri è quello militare dove il concetto di compartimentazione interna delle informazioni (per evitare gli attacchi insiders) ottenuto adottando una specifica formazione ed efficaci procedure di sicurezza anche nel flusso interno di informazioni tra componenti dell’organizzazione è un qualcosa che è da sempre fortemente radicato nella sua cultura.

Ma altri comparti aziendali sembrano invece ancora essere un po’ indietro rispetto al concetto del fattore umano nella cyber-security.

Le organizzazioni che vogliono adottare contromisure efficaci per evitare illeciti nei contesti digitali non devono quindi implementare solo le contromisure che vengono dette tecnicamente “difese perimetrali” vale a dire tecnologie per evitare che qualcuno dall’esterno di un’organizzazione riesca ad introdursi nel loro sistema telematico (quello che noi tutti conosciamo come attività di hacking) ma devono contemporaneamente migliorare la cultura della sicurezza (security awareness) delle persone che operano all’interno dell’organizzazione e naturalmente le procedure di sicurezza, prendendo esempio da quei comparti pubblici e privati che sono più avanti degli altri (comparto militare e comparto bancario).

CYBERCRIME E INVESTIGAZIONI

Sul versante investigativo la specializzazione di reparti investigativi o di magistrati diventerà sempre più anacronistica. Entro una certa un certo numero di anni probabilmente non esisterà più la polizia postale e delle comunicazioni o la sezione reati telematici dell’arma dei Carabinieri e della Guardia di Finanza perché in ogni forma di crimine sarà presente qualcosa di digitale, di informatico per cui tutte le forze di polizia, compresa la Stazione Carabinieri più remota o il Commissariato di Polizia più “periferico”, dovranno necessariamente essere in grado di mettere il naso in qualche illecito che a che fare con le tecnologie digitali perché il mondo diventerà così digitale nei prossimi anni che sarà impossibile ragionare delimitando mondi reali e mondi virtuali. Ci troveremo di fronte a un unico mondo con componenti reali e componenti virtuali fortemente interconnessi.

CRIMINAL PROFILING E CYBERCRIME

Nel profilo criminale tipico di coloro che fanno degli attacchi informatici c’è stata una modifica negli ultimi anni. Conoscere il profilo di chi fa gli attacchi è fondamentale a mio avviso per organizzare delle contromisure efficaci. Solamente conoscendo il comportamento e il profilo di chi ti può attaccare possiamo organizzare delle difese realmente efficaci.

Nell’ambito della cyber-criminologia gli attaccanti normalmente rientrano in due macro categorie: gli outsider e gli insider, vale a dire chi attacca una organizzazione o un singolo individuo dall’esterno (i famosi hackers) o chi invece l’attacco lo fa dall’interno perché è un membro dell’organizzazione oppure una persona che vive vicino al singolo individuo che viene attaccato.

Nel profiling una importante tipologia/classificazione riguarda poi il livello di competenza criminale di colui che attacca e qui e normalmente ci sono due macro categorie: i professionisti (gli esperti) e i dilettanti che hanno scarse competenze ma che comunque possono riuscire comunque a provocare dei danni.

Quindi il profilo che è possibile realizzare rispetto a un cybercriminale è primariamente un profilo che considera il ruolo nell’organizzazione (interno/esterno) e il livello di competenza tecno-criminale. All’interno delle macro categorie poi ci sono infinite sfumature naturalmente.

Riguardo il profilo di personalità dell’attaccante, abbiamo attualmente in corso una ricerca sul campo (in città universitarie statunitensi) che utilizzando interviste semistrutturate a giovani hackers, sta cercando di delineare il profilo di questi giovani criminali.

PROFILO DI VULNERABILITA’ DELLA VITTIMA

Un’altra tipologia di profilo che è possibile fare nell’ambito della cybersecurity riguarda le possibilità che un singolo individuo o un’organizzazione venga attaccata quindi una valutazione del rischio potenziale. Questo genere di profili considera normalmente le due variabili classiche che sono la vulnerabilità del target e l’appetibilità del target ma una valutazione basata su questi due elementi ovviamente potrebbe apparire banale e quindi vengono utilizzati degli altri fattori di analisi che servono per delineare l’andamento nel tempo del rischio.

La mia equipe di ricerca negli anni ha sviluppato dei modelli analitici predittivi in grado di valutare quali sono livelli di rischio di vittimizzazione da cybercrime per un’organizzazione e per un singolo individuo.

Per verificare la sicurezza di un’organizzazione da molti anni le società specializzate effettuano un vulnerability assessment che serve per individuare situazioni di rischio. Normalmente in queste verifiche intervengono diverse società specializzate in diverse aree di rischio che però sovente non comunicano tra loro. L’approccio progettato dallo scrivente inizialmente durante il periodo di servizio alla Polizia Postale e delle Comunicazioni e implementato poi in ambito civile attraverso un gruppo di ricerca, suggerisce invece un approccio integrato dove un unico gruppo di consulenti (coordinato) analizza contemporaneamente tutte le aree critiche di un’organizzazione. Un vulnerability assessment integrato è in grado di valutare quindi contemporaneamente gli elementi di rischio di intrusione fisica, informatica e psicologica all’interno dell’organizzazione da parte di soggetti esterni ostili o di insiders.

Il protocollo di ricerca da noi adottato per la messa a punto del nostro I.V.R.A (Integrated Vulnerability Risk Assessment) parte da un campione di aziende/organizzazioni e di singoli individui analizzando le situazioni in cui gli attacchi hanno avuto o meno successo e le caratteristiche organizzative, tecnologiche e psicologiche della vittima. Da questo genere di analisi emergono evidentemente gli elementi di appetibilità e vulnerabilità compatibili con il successo dell’azione illegale.

Il nostro I.V.R.A. è stato presentato per la prima volta (in versione beta) all’edizione 2014 di BAKUTEL, la prestigiosa convention sull’information technology che si svolge ogni anno in Azerbaijan ed è composto da diversi strumenti operativi per la valutazione e la prevenzione del rischio di attacchi informatici nelle organizzazioni pubbliche e private e nei singoli individui. Dopo più di 8 anni di sperimentazioni e di esperienze sul campo, questo metodo di analisi (I.V.R.A.) si è sviluppato ed è ora a disposizione di organizzazioni pubbliche e private. I costi dello strumento sono inoltre molto contenuti e i tempi di somministrazione sono molto rapidi (circa cinque giorni ogni 100 persone). Il protocollo di intervento prevede una fase iniziale di misurazione/valutazione e una fase successiva di correzione delle vulnerabilità.

Il C.S.L.S.G., il centro studi che presiedo, è uno dei più antichi d’Italia, fondato nel 1999 che continua a svolgere delle ricerche sulla sicurezza informatica, soprattutto quella legata al mondo aziendale ed è a disposizione per qualsiasi tipo di approfondimento nell’ambito del fattore umano della sicurezza informatica delle organizzazioni di singoli individui.

Talvolta certe “bufale” vengono create anche a fin di bene, ad esempio per portare un pochino di fascino in un territorio ma anche per favorire così alcuni esercizi commerciali incrementando la loro clientela. Tali “bufale” si definiscono in questo caso “iperstizioni” termine coniato da Nick Land, filosofo e scrittore britannico, padre dell’“Accelerazionismo”, per definire delle notizie prive di alcun fondamento che però viaggiano nel tempo e assumono progressivamente sempre più credibilità. Le iperstizioni sono quindi leggende, concezioni, credenze, interpretazioni e così via, il cui strumento di propagazione principale è la diffusione massiva attraverso i media digitali (definizione reperita su concetticontrastivi.org). Dopo la creazione di una storia più o meno credibile è sufficiente secondo Nick Land pubblicarla su uno spazio web (es. un piccolo giornale on-line) e poi iniziare a diffonderla attraverso i social. A questo punto è il funzionamento in se della rete e dei social che fa il resto, attraverso il meccanismo delle condivisioni. Dopo un certo periodo di tempo (da qualche mese a qualche anno) la “bufala” rimbalza all’interno della rete e coloro che ne vengono a conoscenza difficilmente operano una verifica a ritroso per valutarne l’attendibilità. Alla fine l’iperstizione viene vissuta ed interpretata come una leggenda (o addirittura come un avvenimento storico) che si tramanda dalla notte dei tempi anche se, in realtà, è stata rilasciata pochi mesi prima. Nella attuale modalità di fruizione delle informazioni (abbastanza superficiale) ciò diviene una cosa possibile e frequente. In tale ottica tra le tante iniziative per ammantare di mistero un luogo e attirare così l’interesse di bambini ma anche di adulti, la collocazione di una “spada nella roccia” sembra essere una trovata assai diffusa, sia in Italia che in altre nazioni. Del resto la fiaba-leggenda di Re Artù è conosciuta praticamente da tutti e la spada rappresenta un elemento simbolico molto semplice ed efficace. Tra le varie “spade nella roccia” italiane quella che ha raggiunto un certo livello di conoscenza tra il pubblico è certamente quella che è stata collocata per volontà della Comunità Montana nel 2017 sul Monte Terminillo (in provincia di Rieti) e che poi, a causa dell’erosione da parte degli agenti atmosferici ma anche a seguito di vandalizzazioni, è stata ricollocata alcune volte negli anni seguenti. L’iperstizione creata dalla Comunità Montana del Terminillo, sposata appieno da Felice Marchioni, un serissimo agente immobiliare di Rieti che ha contribuito (insieme alla comunità montana) alla creazione di questa invenzione, in effetti ha avuto successo e ben presto la spada del Terminillo è divenuta un punto di riferimento oltre che per giochi di bambini (per cui era stata ideata inizialmente) anche poi come luogo di appuntamento per gitanti e appassionati di trekking. La genialità di Felice & Co si è però manifestata creando, parallelamente alla collocazione della spada, una simpatica leggenda su un presunto cavaliere templare, tal Guy II De La Roche, che insieme a quattro suoi “fratelli” sarebbe giunto fino al Terminillo in fuga dalla persecuzione del Re di Francia e, dopo aver abbandonato le armi e l’abito templare si sarebbe fatto Frate (con il nome di Fra’ Bernardo) e avrebbe ottenuto ospitalità in un monastero non distante dal luogo dove la spada è stata lasciata. Sulla base di alcune storie fornite dai Beni Civici di Vazia, Felice Marchioni, attingendo oltre che dalla sua fervida fantasia, da alcune fonti storiche e letterarie su internet, con il contributo di un letterato reatino ha addirittura scritto un “testamento” di questo fantomatico Guy De La Roche (divenuto Fra’ Bernardo), circolato dapprima su vari depliant legati al Sentiero Planetario. In seguito il “testamento” è stato poi inserito su alcuni siti web dedicati alle gite per famiglie, ai misteri ed alle leggende. Guy II De La Roche in realtà non è mai stato un templare, è esistito realmente ma è morto giovanissimo (a circa 28 anni) e, secondo i documenti storici ufficiali, è stato sepolto nel Monastero di Daphni in Grecia. Aveva un nome accattivante per lanciare la leggenda, in realtà però non era un monaco-guerriero, essendo felicemente sposato con una nobile francese. Erano però templari alcuni suoi parenti e questo è apparso sufficiente per rendere credibile la narrazione, per lo meno per coloro che non hanno una solida preparazione sulla storia medievale. La “bufala” ideata da Marchioni insieme ad altri, si è resa credibile negli anni anche perché nei pressi del Monte Terminillo esiste una località che si chiama “Pian de Rosce” (un nome con una sonorità simile a Roche) che però, come sottolineato anche da Giovan Battista Pellegrini nel suo libro “Toponomastica Italiana” (edito da Ulrico Hoepli di Milano) deriva dal latino medievale e si riferisce al colore rosso, presumibilmente per la colorazione delle foglie che in autunno ricoprono il terreno da quelle parti. La leggenda della spada nella roccia sul monte Terminillo e dei 5 templari, rimbalzando dal 2017 su giornaletti web ma poi anche su qualche testata più prestigiosa, si è comunque rapidamente diffusa, anche se tra gli abitanti di Rieti e dei borghi che circondano il Terminillo (a parte qualche sprovveduto), è abbastanza risaputo che all’origine di tutto ciò non ci sono i Templari con i loro misteri ma semplicemente la geniale trovata della Comunità Montana sostenuta da Felice Marchioni che è riuscito a costruire dal nulla una vera e propria “iperstizione” che sembra ora essere in grado di camminare con le sue gambe ed effettivamente ha donato un tocco di “fascino” e di mistero al Monte Terminillo. Come però ha sottolineato a RECCOM Diego Volpe, studente universitario di storia ed autore di diversi testi sui Templari, le leggende su fatti “storici”, anche se possono intrattenere i bambini e contribuire ad attirare in una area geografica alcuni appassionati del “mistero”, possono talvolta creare un po di confusione nei progetti di ricerca storico-scientifici seri (Volpe sta sviluppando da tempo in provincia di Rieti, in Umbria e nel viterbese, uno studio sistematico sulla presenza dei Cavalieri Templari, basato sia su documenti d’archivio che sul censimento di simboli rinvenuti in manufatti sacri e profani) ed è quindi necessario stabilire un confine netto tra le leggende popolari e gli avvenimenti storici realmente accaduti in base ai documenti ufficiali.

Payroll. It’s one of those critical functions that can feel like a major headache for busy businesses. Getting it right is expected. Getting it wrong can lead to costly mistakes.

In the UK, businesses have two powerful, tech-driven paths to payroll peace of mind. The first is managing it in-house with a smart, automated platform. The second is partnering with a specialist payroll bureau or accountant who handles it all for you.

So, which path is right for you? At Employment Hero, our platform powers both. We believe in the power of choice. This guide is a deep dive into outsourcing your payroll to give you the clarity you need to make the best decision for your business.

What is a payroll bureau?

Let’s start with the basics, by defining what a payroll bureau is. At their core, they are specialist service providers that manage payroll on behalf of businesses.

While many companies use an in-house team supported by an automated platform (like Employment Hero), many others choose to partner with a bureau or accountant to leverage their expertise and free up internal resources.

Businesses often turn to outsourcing payroll  for three key reasons:

• Cost savings – outsourcing can be more affordable than hiring dedicated payroll staff.
• Compliance – staying on top of ever-changing UK legislation, tax rules and reporting requirements can be difficult. Payroll bureaus and accountants live and breathe payroll, and bring specialist knowledge that can reduce risk.
• Efficiency – with dedicated systems and processes, bureaus can complete payroll tasks quickly and accurately, freeing business owners and advisors to focus on growth.

How does a payroll bureau work?

When a business outsources its payroll, the payroll bureau or accountant becomes responsible for the full cycle of paying employees and ensuring compliance. The process typically follows these key steps:

1. Data collection
   The business provides their payroll provider with all necessary employee data, such as contracted hours, overtime, salaries, bonuses, pension contributions and any deductions (like student loans or childcare vouchers). This information is usually submitted each pay period through secure channels.
2. Calculation of wages and taxes
   Using this data, the bureau calculates gross and net pay, applying the correct tax rates, National Insurance contributions, pension deductions and any statutory payments such as sick or maternity pay. This ensures each employee is paid accurately and in line with local legislation.
3. Payslip generation
   Once calculations are complete, the bureau produces payslips for employees. These are often distributed electronically via secure employee portals.
4. Reporting and compliance submissions
   Payroll bureaus and accountants handle the submission of required reports to regulatory authorities. For example, in the UK, this includes real-time information (RTI) submissions to HMRC. This step ensures the business remains compliant with statutory obligations.
5. Payment processing
   Depending on the arrangement, the bureau may either prepare payment files for the employer to authorise or, in some cases, initiate payments directly to employees and tax authorities.

Communication cycle between business and bureau

Most bureaus operate on a regular payroll schedule — weekly, fortnightly or monthly. Before each pay run, the employer sends updates such as new hires, terminations or changes to employee pay. After processing, the bureau provides confirmation reports and payslips. This structured communication cycle ensures payroll runs smoothly and businesses remain confident that their obligations are met.

What does a payroll bureau do?

A payroll bureau or accountant takes on a wide range of responsibilities to ensure businesses can pay their employees accurately, on time and in full compliance with UK legislation. 

Here’s what they typically handle:

• Payroll calculations (tax, pension, deductions)
  Bureaus process employee data to calculate gross and net pay, applying income tax, National Insurance, pension contributions and other statutory or voluntary deductions.
• Issuing payslips and managing payments
  Once calculations are complete, payslips are generated and distributed to employees, often via digital portals. Some bureaus also prepare or initiate payment files to transfer salaries directly into employees’ bank accounts.
• Filing statutory returns
  Payroll bureaus and accountants manage compliance reporting, such as submitting real-time information (RTI) to HMRC in the UK or equivalent authorities in other regions. They ensure deadlines are met and filings are accurate to avoid penalties.
• Handling queries from employers
  Bureaus often act as the first point of contact for payroll-related questions, helping employers resolve issues like tax code queries, missing payments or deduction discrepancies.
• Value-added services
  Tech-savvy bureaus understand that payroll is connected to the entire employee experience. That’s why many now provide value-added services, often through trusted partner referrals, to offer holistic business support. This includes recommending an HRIS, advisory services, Employee Assistance Programmes (EAP) and more. 

Why are so many organisations investing in payroll bureaus?

Outsourcing payroll has become an increasingly attractive option for businesses of all sizes.

Here are the top reasons why businesses are opting to outsource their payroll:

• Time savings – Managing payroll in-house can be complex and repetitive. By outsourcing, employers reclaim valuable time to focus on business growth and strategic priorities.
• Compliance confidence – Employment laws and tax regulations change regularly. Bureaus stay up to date with these requirements, reducing the risk of fines and penalties.
• Scalability – As businesses grow, payroll can become more complicated. A bureau can easily adapt to handle additional employees, multiple pay schedules or new compliance needs.
• Cost efficiency – For many organisations, outsourcing can be more cost-effective than hiring in-house payroll specialists. 

In short, payroll bureaus and accountants offer businesses peace of mind knowing payroll is handled by experts who prioritise compliance, accuracy and efficiency.

Are payroll bureaus regulated?

In the UK, payroll bureaus are not formally regulated by HMRC. However, HMRC sets payroll compliance requirements that bureaus must follow, such as submitting RTI reports accurately and on time. Failure to do so can result in penalties for both the bureau and their clients.

While not legally mandated, many bureaus seek professional accreditation to demonstrate their credibility and expertise. Membership of bodies such as the Chartered Institute of Payroll Professionals (CIPP) or the Institute of Chartered Accountants in England and Wales (ICAEW) signals adherence to recognised industry standards and ongoing professional development.

It’s also essential for payroll bureaus and accountants to comply with data protection obligations, such as the UK GDPR and Data Protection Act. This is put in place to ensure that sensitive employee data is secure. Complying with the UK GDPR and Data Protection Act means bureaus must ensure secure handling of personal information, apply data minimisation principles and have clear procedures for breach reporting.

In short, while payroll bureaus may not be formally regulated as standalone entities, they operate under a framework of compliance, professional standards and legal responsibilities that ensure they deliver payroll services safely and accurately.

Are payroll bureaus required to register under PSD2?

The Payment Services Directive 2 (PSD2) is an EU regulation designed to increase competition, innovation and security in the payments industry. It applies to businesses that provide payment services, such as transferring funds or initiating payments directly on behalf of clients.

For payroll bureaus and accountants, whether PSD2 applies depends on the scope of services offered:

• When PSD2 applies
  If a payroll bureau or accountant directly initiates salary or tax payments from a client’s bank account to employees or government bodies, it is considered to be providing a regulated payment service. In these cases, the bureau may need to register with the relevant financial authority (such as the Financial Conduct Authority in the UK) and comply with PSD2 requirements.
• When PSD2 does not apply
  Some payroll bureaus and accountants limit their role to preparing payroll calculations, generating reports and supplying payment files to the employer. The employer then authorises and executes the payments through their bank. In this scenario, the bureau is not performing a regulated payment service and does not fall under PSD2.

Ultimately, the distinction comes down to who initiates the transaction. Bureaus that only calculate and provide payment instructions operate outside PSD2, while those that directly move client funds may need registration and compliance.

Does a payroll bureau act as a vendor under GDPR?

Under the General Data Protection Regulation (GDPR), organisations handling personal data must be classified either as a data controller or a data processor. Understanding this distinction is essential when it comes to payroll bureaus.

• Data controllers are the organisations that determine the purpose and means of processing personal data. In payroll, this is usually the employer, since they decide why and how employee data is used.
• Data processors are third parties that process personal data on behalf of the controller. Payroll bureaus and accountants fall into this category, as they use employee information supplied by the employer to carry out payroll calculations and related tasks.

As data processors, payroll bureaus and accountants have clear responsibilities under GDPR, including:

• Secure handling of data – implementing technical and organisational safeguards to protect sensitive employee information.
• Data minimisation – only processing the information necessary to complete payroll tasks.
• Breach reporting – notifying the employer (controller) promptly if a data breach occurs, so they can take appropriate action.

Employers, as the data controllers, retain overall responsibility for employee data. This means they must choose payroll bureaus and accountants that can demonstrate compliance with GDPR and they should have robust contracts in place outlining data protection obligations.

In summary, payroll bureaus and accountants act as data processors, but both the bureau and the employer share responsibility for safeguarding personal data under GDPR.

The technology behind a modern payroll bureau

The role of payroll bureau software has evolved significantly with the rise of cloud platforms and automation. No longer reliant on manual data entry or outdated desktop software, modern payroll bureaus and accountants now leverage advanced technology (like Employment Hero) to deliver faster, more accurate and more secure services. This shift not only improves efficiency but also enhances the experience for both employers and employees.

Some of the key innovations shaping today’s payroll providers include:

• Automated calculations and compliance updates
  Cloud payroll systems automatically apply the latest tax rules, pension requirements and legislative updates. This reduces the risk of human error and ensures compliance without the need for constant manual monitoring.
• Employee self-service portals
  Employees can securely access payslips, update personal information and view payroll history without needing to contact their employer or bureau. This saves time and improves transparency.
• Integrated HR and payroll workflows
  When payroll and HR are connected, data flows seamlessly reducing duplication and ensuring accuracy across the employee lifecycle.
• Reporting dashboards for real-time insights
  Modern platforms provide employers with accessible, data-rich dashboards. These offer real-time visibility into payroll costs, compliance risks and workforce trends — enabling more informed decision-making.

How Employment Hero empowers payroll bureaus

At Employment Hero, we are the engine behind many tech-savvy bureaus and accountants. Our bureau payroll platform gives them the tools to manage all their clients from a single dashboard, delivering a faster and more accurate service to you. 

When you choose to outsource to a bureau powered by Employment Hero, you get the best of both worlds:

• Expert service: You get the dedicated, professional service of a payroll partner who handles all the complexity for you.
• Integrated technology: You also get the choice to add our modern HR platform, which is seamlessly linked to the payroll your bureau manages. This connection allows data like approved leave and timesheets to flow automatically to your bureau, eliminating manual work and errors for your business. 

Payroll Bureaus: A smarter way to manage payroll

Payroll bureaus play a vital role in the UK business ecosystem, offering the expertise and efficiency that allows SMEs to thrive. For businesses seeking a trusted partner to manage this critical function, a modern, tech-powered bureau is an excellent strategic choice.

Ultimately, the best payroll solution is the one that fits your business. Whether you choose the control of managing it in-house with a powerful platform or the peace of mind that comes from partnering with an expert bureau, the foundation of great payroll is always great technology

If you’re a business exploring your options, discover how Employment Hero can simplify your operations.If you’re a payroll bureau or accountant looking to future-proof your practice, learn how our Bureau Partner Programme can help you scale, streamline your operations, and deliver more value to your clients.

Managing people is never just about rotas, payroll and the occasional team lunch. It’s also about understanding the rights that protect your employees, whether they’re clocking in two days a week or working reduced hours alongside family commitments. 

Part-time workers make up a huge part of the UK workforce, and if you get their rights wrong, you risk more than a letter from ACAS. You could damage trust, morale and even your reputation as an employer.

This guide is here to help Human Resources (HR) teams and Small-to-Medium Enterprise (SME) leaders navigate the essentials of part-time employment rights, so you can manage compliance, keep things fair and build a workplace people actually want to be part of.

What qualifies as a part-time worker in the UK?

A part-time worker is anyone who works fewer hours than a comparable full-time employee in your business. According to Gov.uk and ACAS, there is no strict threshold for what counts as “part-time”. It could be someone working 30 hours a week in a retail role, or someone contracted for two short shifts a week in hospitality.

In SMEs, typical part-time roles often include shop assistants, receptionists, administrative support roles, hospitality staff, and increasingly, professional roles like accountants or marketers working reduced hours. The key point is that their terms and conditions can’t be less favourable just because they work fewer hours.

Core employment rights for part-time workers

The Part-time Workers (Prevention of Less Favourable Treatment) Regulations 2000 ensure that part-time staff are protected from discrimination. In plain terms, if a full-time employee is entitled to a benefit, training opportunity, or fair rate of pay, so is their part-time counterpart, pro rata.

Part-time staff must be paid the same hourly rate as full-time staff doing the same job. This principle extends beyond basic wages to include overtime rates, shift premiums and performance-related pay. Annual leave, parental leave and sick pay apply on a pro-rata basis, ensuring that reduced hours don’t mean reduced rights. 

From pension contributions to staff discounts, benefits must not be withheld simply because someone works fewer hours. Employers must also ensure equal access to development opportunities, meaning training courses, mentoring programmes and promotion opportunities should be available to all staff regardless of their contracted hours.

Less favourable treatment is unlawful. If a full-time employee gets an annual bonus, the part-time employee should receive the equivalent proportion, based on hours worked.

Holiday entitlement for part-time workers

Holiday entitlement can be tricky, particularly when bank holidays come into play. The UK statutory minimum is 5.6 weeks’ paid holiday per year. For part-time staff, this is calculated pro rata according to the number of days or hours worked.

Bank holidays can cause confusion, especially if your business usually closes on those days. The law does not require employers to give bank holidays as paid leave, but part-time workers must not be treated less favourably. Offering pro rata bank holiday entitlement is the fairest approach.

Sick pay, parental leave and other leave rights

Part-time workers may be eligible for Statutory Sick Pay (SSP) if they meet the qualifying criteria, which includes earning at least the Lower Earnings Limit (£125 per week in 2025). SSP is paid for up to 28 weeks and is not reduced simply because the employee works part-time.

Parental leave entitlements, including maternity, paternity and adoption leave, apply equally to part-time workers. The difference is in pay, which is calculated on average weekly earnings. A part-time worker earning less will receive lower statutory pay, but the right to time off remains the same.

Other statutory leave, such as shared parental leave or time off for dependants, must also be applied fairly to part-time contracts.

Pension rights for part-time staff

Auto-enrolment duties apply to eligible part-time staff in the same way as full-time employees. If they are aged between 22 and State Pension Age, and earn more than £10,000 per year from your business, they must be automatically enrolled in a workplace pension.

Even if they earn less than £10,000 but more than £6,240, part-time employees can opt in to receive employer contributions. As an employer, your responsibilities for pension contributions remain consistent regardless of the employee’s hours.

Redundancy rights for part-time employees

Redundancy is never easy, but part-time workers must not be disadvantaged in the process. Redundancy pay calculations follow the same statutory formula for part-time staff as full-time employees, based on their actual weekly pay and length of service. This means a part-time employee with the same length of service as a full-time colleague will receive proportionally fair compensation. 

Choosing employees for redundancy based on working hours alone is discriminatory and unlawful, as is any selection criteria that disproportionately affects part-time workers. The consultation process, notice periods and appeal rights all apply to part-time staff in exactly the same way as their full-time peers, ensuring fair treatment throughout what is already a difficult process.

Zero-hours contracts and part-time workers

Many part-time workers in retail, hospitality and care sectors work on zero-hours contracts. While these contracts offer flexibility, they come with specific considerations that differ from traditional part-time contracts.

Zero-hours workers still have the right to the National Minimum Wage, holiday pay calculated on hours actually worked and protection from less favourable treatment compared to permanent staff doing similar work. 

Since 2015, exclusivity clauses in zero-hours contracts have been banned, meaning workers can seek employment elsewhere. However, employers are not obligated to provide minimum hours, and workers are not required to accept shifts offered.

The key difference lies in holiday pay calculations. For zero-hours workers, holiday pay should be calculated using the average of the previous 52 weeks of earnings, including only weeks where they actually worked and earned money.

Managing different contract types

Part-time workers don’t all fall into the same category, and understanding these distinctions is crucial for compliance.

Agency workers gain the right to equal treatment with permanent staff after 12 weeks in the same role, including basic pay, holiday entitlement and access to facilities. Fixed-term part-time workers have the same rights as permanent employees and cannot be treated less favourably simply because their contract has an end date.

Right to request flexible working

From April 2024, all employees have the right to request flexible working from day one of employment, not after 26 weeks as previously required. This has significant implications for part-time workers who may want to adjust their patterns.

Employees can make two requests per year, and employers must respond within two months. The eight business reasons for refusal remain, including burden of additional costs, inability to reorganise work among existing staff and detrimental impact on performance. However, employers must consider each request properly and cannot dismiss them without genuine consideration.

For part-time workers, common flexible working requests include: 

• Changing days worked
• Adjusting start and finish times
• Moving between different locations. 

Employers should have a clear policy and handle all requests consistently.

Performance management for part-time staff

Managing performance fairly across different working patterns takes a bit of thought, but it doesn’t have to be complicated. Part-time employees deserve the same structured approach to performance as their full-time team members, with clear objectives, regular check-ins and opportunities to grow.

The tricky part is usually scheduling. Reviews and one-to-ones should happen within an employee’s contracted hours. If that’s not possible, employers should consider paying for any extra time spent in meetings. Just as importantly, objectives need to be proportionate to the hours worked. Setting full-time targets for part-time staff would be unfair, and sets everyone up for frustration.

Documentation can be your best friend here. Because part-time hours often mean less day-to-day contact, informal feedback might slip through the cracks. Keeping records of progress, achievements and development conversations ensures consistency and means no one feels overlooked.

When part-time workers have multiple jobs

More people are choosing to balance multiple part-time roles, and this can raise a few questions for employers. The good news is, most of the rules are straightforward once you know them.

Holiday entitlement is calculated separately for each job. As an employer, you’re only responsible for holiday pay based on the work done for you, not for any other employer. You also can’t ban someone from taking a second role unless it genuinely conflicts with your business interests or breaches their contract.

Statutory leave works in a similar way. If an employee qualifies for maternity, paternity or adoption pay in more than one job, they’re entitled to receive it from each employer. There are overall caps on statutory pay, but the entitlement itself is separate.

The main thing to focus on is communication. Make sure your employee’s working patterns are clear and manageable so they can meet their commitments to you without burning out. A little flexibility and understanding here can go a long way in building trust.

Record keeping and evidence requirements

If there’s one thing tribunals love, it’s paperwork. And if there’s one thing that keeps employers out of trouble, it’s also paperwork. Keeping accurate, consistent records is essential for showing your employees that you’re treating them fairly.

The essentials include: 

• Payroll data showing hourly rates and calculations
• Training attendance records for all staff (not just the full-timers)
• A clear log of flexible working requests and decisions. 

It’s also wise to keep copies of all communications around terms and conditions, policy changes and consultation notes. That way, if a question ever arises, you’ve got a full trail to refer back to.

Holiday pay is a common sticking point. For part-time or irregular hours staff, accurate records of hours worked across rolling 52-week periods are key. When disputes arise, the first thing an employment tribunal will look at is your data. If you can show consistency, accuracy and transparency, you’re in a far stronger position.

If this all sounds like a lot of admin, it is. But HR software that tracks entitlements automatically can take the sting out of it, reducing both your workload and the risk of human error. If you’re looking for a good place to start, Employment Hero’s HR software can help you manage your team from onboarding to offboarding.