Kontrola dostępu (KD). Strefy, uprawnienia, urządzenia i przepisy.
Opracowanie o kontroli dostępu: z czego składa się system KD, jak wygląda identyfikacja pracownika, jak projektuje się strefy i uprawnienia, jakie wymagania stawiają ewakuacja i ochrona danych osobowych oraz co daje wspólna baza z rejestracją czasu pracy.
Zacznij od procesu, który kosztuje Cię najwięcej czasu i pieniędzy.
Bezpłatna, 30-minutowa rozmowa. Przeanalizujemy Twoje obecne procesy i rozliczenia, wskażemy wąskie gardła i zaproponujemy gotowe rozwiązanie. Bez zobowiązań.
Czym jest kontrola dostępu
Kontrola dostępu (KD) to system, który rozstrzyga, kto i kiedy może wejść do wskazanej strefy. Decyzja opiera się na uprawnieniach przypisanych do konkretnego pracownika oraz na harmonogramie — ta sama karta może otwierać drzwi magazynu w godzinach zmiany i nie otwierać ich w nocy. Każde przejście, również odrzucone, zostaje zapisane w rejestrze zdarzeń.
W praktyce kontrola dostępu zastępuje zestaw rozwiązań, które w firmach funkcjonują obok siebie: klucze, kody do zamków szyfrowych, listy osób upoważnionych i ustalenia przekazywane ustnie. Klucz nie ma historii i nie da się go odebrać zdalnie; karta ma jedno i drugie. Odebranie uprawnień pracownikowi, który odszedł z firmy, jest operacją w systemie, a nie wymianą zamków.
Kontrola dostępu bywa też narzędziem porządkującym odpowiedzialność. Jeśli do strefy o podwyższonym ryzyku — rozdzielni, serwerowni, magazynu substancji chemicznych, pomieszczenia z dokumentacją osobową — mogą wejść wyłącznie osoby przeszkolone, ograniczenie techniczne jest prostsze do utrzymania niż procedura opierająca się na dyscyplinie.
Z czego składa się system
Warstwa pierwsza to punkt identyfikacji: czytnik kart zbliżeniowych, terminal biometryczny, klawiatura PIN. Czytnik odczytuje identyfikator i przekazuje go dalej — sam nie podejmuje decyzji, dzięki czemu jego demontaż nie otwiera przejścia.
Warstwa druga to kontroler, który przechowuje uprawnienia i harmonogramy oraz podejmuje decyzję o otwarciu. Kontroler pracuje również przy zerwanej łączności z serwerem, na własnej kopii uprawnień, i buforuje zdarzenia do czasu odzyskania połączenia. To on odpowiada za czas reakcji przejścia.
Warstwa trzecia to element wykonawczy: zwora elektromagnetyczna, elektrozaczep, rygiel, napęd kołowrotu lub bramki. Dobór zależy od skrzydła drzwi, wymaganej siły trzymania i drogi ewakuacyjnej — na drodze ewakuacyjnej element musi zwalniać przejście przy zaniku napięcia albo po sygnale z systemu pożarowego.
Warstwa czwarta to zasilanie. Zasilacz buforowy z akumulatorem utrzymuje przejścia w gotowości przy zaniku sieci; bez niego cały system przestaje działać w momencie, w którym jest najbardziej potrzebny. Do tego dochodzą przyciski wyjścia awaryjnego, czujniki otwarcia i okablowanie, którego trasę projektuje się razem z przejściami.
Identyfikacja: karta, biometria, PIN, telefon
Karta zbliżeniowa pozostaje podstawą, bo jest tania, szybka i łatwa do wydania oraz zablokowania. Jej ograniczeniem jest przenoszalność — kartę można pożyczyć. Tam, gdzie ma to znaczenie, stosuje się drugi czynnik: PIN po odbiciu karty albo weryfikację biometryczną w wybranych punktach.
Biometria wiąże uprawnienie z osobą, a nie z nośnikiem, i jest naturalnym rozwiązaniem w strefach o podwyższonym ryzyku. Jej wdrożenie wymaga jednak decyzji formalnych: dane biometryczne to szczególna kategoria danych osobowych, więc zakres przetwarzania, podstawa i okres przechowywania muszą być udokumentowane, a rozwiązanie ograniczone do przejść, w których faktycznie jest potrzebne.
PIN sprawdza się jako metoda uzupełniająca i awaryjna, a identyfikator w telefonie — tam, gdzie liczy się wygoda gości i pracowników mobilnych. Niezależnie od metody uprawnienia opisuje ten sam model: pracownik, strefa, harmonogram, wyjątek.
Strefy, uprawnienia i harmonogramy
Projekt kontroli dostępu zaczyna się od podziału obiektu na strefy, a nie od listy drzwi. Strefa to obszar o wspólnych zasadach wejścia: hala produkcyjna, magazyn wyrobów gotowych, część biurowa, serwerownia, laboratorium, archiwum. Dopiero do stref przypisuje się przejścia i grupy pracowników.
Uprawnienie łączy grupę pracowników ze strefą i przedziałem czasu. Model grupowy jest jedyną wersją, która daje się utrzymać w dłuższym okresie — uprawnienia przypisywane pojedynczo rozjeżdżają się po kilku miesiącach zmian personalnych. Wyjątki, gości i uprawnienia czasowe obsługuje się osobno, z datą wygaśnięcia.
Rejestr zdarzeń jest efektem ubocznym, który bywa najcenniejszy: pokazuje, kto był w strefie w momencie zdarzenia, czy próby wejścia bez uprawnień się powtarzają i czy przejścia są używane zgodnie z projektem. Na jego podstawie powstaje też lista obecności w strefie na potrzeby ewakuacji.
Bezpieczeństwo, ewakuacja i przepisy
Kontrola dostępu nie może utrudniać ewakuacji. Przejścia na drogach ewakuacyjnych wyposaża się w elementy zwalniające blokadę po zaniku napięcia lub po sygnale z systemu sygnalizacji pożarowej, a także w przyciski awaryjnego otwarcia. Rozwiązania te uzgadnia się z projektem instalacji przeciwpożarowej obiektu — to warunek odbioru, a nie opcja.
Drugi obszar formalny to dane osobowe. Rejestr przejść jest zbiorem danych o pracownikach, więc zakres zbieranych informacji, czas przechowywania i krąg osób z dostępem do rejestru należy określić i udokumentować. Przy biometrii wymagania są ostrzejsze i warto ograniczyć ją do stref, w których inne metody nie wystarczają.
Trzeci obszar to procedury. System jest tak dobry, jak proces nadawania i odbierania uprawnień: zatrudnienie, zmiana stanowiska, odejście z firmy i wydanie karty gościowi muszą mieć przypisaną osobę odpowiedzialną. Bez tego po roku uprawnienia przestają odpowiadać rzeczywistej strukturze organizacji.
Kontrola dostępu i rejestracja czasu pracy na jednej bazie
Kontrola dostępu i rejestracja czasu pracy operują na tej samej kartotece pracowników i na tych samych identyfikatorach, dlatego najczęściej wdraża się je razem. Jedno odbicie może otwierać przejście i jednocześnie rozpoczynać czas pracy, co eliminuje sytuację, w której pracownik jest na terenie zakładu, ale w ewidencji nie ma go wcale.
Połączenie systemów porządkuje również rozliczenie grup pracujących w różnym trybie. Wejście na produkcję przez kołowrót z czytnikiem oznacza start pracy, a przejścia pracowników biurowych między strefami są dla ewidencji neutralne, bo rejestrują się w dedykowanych punktach. Reguły ustala się raz, a dane pozostają spójne.
Z perspektywy utrzymania jedna baza oznacza jedno miejsce nadawania i odbierania uprawnień oraz jeden zestaw danych do audytu. Pracownik dodany raz jest widoczny w obu obszarach; odejście z firmy zamyka jednocześnie dostęp do stref i rejestrację czasu pracy.
Wdrożenie i utrzymanie
Przed wdrożeniem warto przygotować cztery informacje: podział obiektu na strefy, wykaz przejść z rodzajem drzwi i wymaganą przepustowością, listę grup pracowników wraz z zasadami dostępu oraz wymagania ewakuacyjne wynikające z projektu obiektu. Te dane wystarczają, aby dobrać urządzenia i policzyć zakres prac.
Utrzymanie systemu to przede wszystkim dyscyplina uprawnień i kontrola elementów mechanicznych: zamków, kołowrotów, samozamykaczy, akumulatorów w zasilaczach buforowych. Akumulator zużywa się po kilku latach i jest najczęstszą przyczyną awarii ujawniającej się dopiero przy zaniku zasilania, dlatego jego wymiana powinna mieć stały termin w harmonogramie przeglądów.
NASZE ROZWIĄZANIE
Od teorii do systemu
Kontrola dostępu BioSys
Zobacz urządzenia, czytniki, kontrolery i zasilanie oraz zakres wdrożenia kontroli dostępu.
Zobacz →Planujesz kontrolę dostępu w obiekcie? Umów bezpłatną analizę — dobierzemy urządzenia do przejść i stref.