Kontrola dostępu odpowiada na pytanie kto, gdzie i kiedy może wejść - i zostawia po tym ślad. W firmie zastępuje zestaw kluczy krążących między pracownikami, którego nikt tak naprawdę nie kontroluje. Zgubiony klucz oznacza wymianę wkładki; zgubiona karta to jedno kliknięcie w systemie.
Karta, kod czy biometria
| Metoda | Zalety | Ograniczenia |
|---|---|---|
| Karta lub brelok zbliżeniowy | Tanie, szybkie w użyciu, łatwe do zablokowania po zgubieniu | Można pożyczyć koledze - identyfikuje kartę, nie osobę |
| Kod PIN | Brak nośnika do zgubienia, najniższy koszt | Kody się rozchodzą; wymaga okresowej zmiany |
| Karta + PIN | Dwa składniki, wyraźnie wyższe bezpieczeństwo | Wolniejsze wejście, gorzej znosi duży ruch |
| Biometria (odcisk palca) | Nie da się pożyczyć ani zgubić | Przetwarzanie danych szczególnej kategorii - wymaga ostrożności prawnej; problemy przy zabrudzonych dłoniach |
| Telefon (NFC, Bluetooth) | Nikt nie zapomina telefonu; wygodne nadawanie uprawnień | Zależność od baterii i aplikacji |
W typowej firmie sprawdza się karta zbliżeniowa dla wszystkich i dodatkowy PIN tam, gdzie stawka jest wyższa - w serwerowni, magazynie z drogim towarem czy pomieszczeniu z dokumentacją.
Dane biometryczne to szczególna kategoria danych osobowych - ich przetwarzanie wobec pracowników jest dopuszczalne w wąskim zakresie i wymaga solidnego uzasadnienia. Przed wyborem czytników linii papilarnych warto skonsultować to z inspektorem ochrony danych lub prawnikiem. W wielu firmach karta z PIN-em osiąga podobny efekt bez tego ryzyka.
Z czego składa się instalacja
- Czytnik po zewnętrznej stronie drzwi - to element, który widzi użytkownik,
- Kontroler - podejmuje decyzję o otwarciu; montowany po stronie chronionej, nigdy na zewnątrz,
- Element wykonawczy - elektrozaczep (najtańszy, do drzwi wewnętrznych) albo zwora elektromagnetyczna (mocniejsza, do drzwi wejściowych),
- Przycisk wyjścia po stronie wewnętrznej,
- Czujnik otwarcia drzwi - pozwala wykryć drzwi pozostawione otwarte lub otwarte siłą,
- Zasilanie awaryjne - system musi zachowywać się przewidywalnie przy braku prądu.
Kluczowa decyzja projektowa dotyczy zachowania przy zaniku zasilania: zwora zwalnia drzwi po odcięciu prądu (bezpieczne dla ludzi), a elektrozaczep rewersyjny działa odwrotnie. Wybór zależy od tego, czy drzwi są na drodze ewakuacyjnej.
Wymagania ewakuacyjne
To najczęściej pomijany element projektu, a jednocześnie jedyny, w którym błąd zagraża bezpośrednio ludziom. Drzwi na drodze ewakuacyjnej muszą dać się otworzyć bez użycia karty, kodu i bez wiedzy specjalistycznej, w kierunku wyjścia.
Realizuje się to zwykle przez:
- przycisk ewakuacyjny w obudowie zbijanej lub z kontrolowanym zwolnieniem, umieszczony przy drzwiach,
- zwolnienie zwory sygnałem z systemu pożarowego - przy alarmie pożarowym przejścia się odblokowują,
- klamkę antypaniczną działającą mechanicznie, niezależnie od elektroniki.
Rozwiązanie trzeba uzgodnić z warunkami ochrony przeciwpożarowej obiektu - to nie jest miejsce na improwizację ani na oszczędności.
Integracja z alarmem i czasem pracy
Kontrola dostępu daje najwięcej, gdy nie działa w oderwaniu od reszty:
- Z systemem alarmowym - wejście uprawnioną kartą rozbraja strefę, wyjście ostatniej osoby ją uzbraja. Znika problem zapomnianego uzbrojenia i wspólnych kodów, o którym piszemy przy okazji systemów SSWiN.
- Z monitoringiem - zdarzenie „drzwi otwarte siłą” przypina się do nagrania z tej samej sekundy, co skraca szukanie materiału z godzin do sekund.
- Z ewidencją czasu pracy - rejestracja wejść i wyjść zasila system kadrowy. Tu jednak potrzebna jest ostrożność: cel „kontrola dostępu” i cel „rozliczanie czasu pracy” to dwa różne cele przetwarzania danych i trzeba je opisać osobno.
Dane osobowe w systemie
System kontroli dostępu gromadzi informacje o tym, kto i o której wchodził - czyli dane osobowe pracowników. Warto z góry ustalić:
- po co zbierane są zapisy (bezpieczeństwo, ochrona mienia) i czy mają służyć także rozliczaniu czasu pracy,
- jak długo przechowuje się historię zdarzeń - powinien to być konkretny okres, a nie „do wyczerpania miejsca”,
- kto ma dostęp do raportów i czy jest to dostęp imienny,
- jak informowani są pracownicy - zasada jest podobna jak przy monitoringu, opisanym w tekście o monitoringu wizyjnym a RODO.
Najczęstsze pytania
Czy kontrola dostępu wymaga wymiany drzwi?
Zwykle nie. W większości przypadków wystarczy montaż elektrozaczepu w istniejącej ościeżnicy albo zwory na górnej krawędzi skrzydła. Wymiana bywa potrzebna przy drzwiach o niestandardowej konstrukcji lub przy wymaganiach przeciwpożarowych.
Co się dzieje, gdy zabraknie prądu?
Zależy od projektu. Drzwi ewakuacyjne się odblokowują, pozostałe mogą pozostać zamknięte, a system pracuje na zasilaniu awaryjnym. To decyzja podejmowana świadomie na etapie projektu, osobno dla każdego przejścia.
Ile kart można wydać?
Praktycznie bez ograniczeń - liczbę użytkowników limituje kontroler, a współczesne obsługują setki, często tysiące. Kartę można zablokować w kilka sekund, co jest główną przewagą nad kluczami.
Czy system działa bez połączenia z internetem?
Tak. Kontroler przechowuje uprawnienia lokalnie i podejmuje decyzje samodzielnie. Sieć służy do zarządzania i pobierania raportów, a jej brak nie blokuje wejść.
Podsumowanie
Zacznij od listy przejść i odpowiedzi, kto ma przez nie przechodzić o jakich porach. Karta zbliżeniowa pokrywa większość potrzeb, PIN dokłada się tam, gdzie stawka rośnie, a biometria wymaga osobnej analizy prawnej. Niezależnie od metody - wymagania ewakuacyjne ustala się na początku, nie na końcu.
Skontaktuj się z nami, a przygotujemy koncepcję dla Twojego obiektu razem z integracją z alarmem i monitoringiem.