Kartica koja otključava vrata samo je vidljivi dio kontrole ulaza. Stvarna sigurnost ovisi o tome tko smije ući, u koji prostor, u koje vrijeme i što se događa kada se okolnosti promijene. Poduzetnici često odaberu uređaj i način otključavanja, a tek poslije primijete da nisu definirali postupanje s posjetiteljima, izgubljenim karticama ili odlaskom zaposlenika.
Dobro osmišljena kontrola pristupa počinje pravilima poslovanja, a ne odabirom čitača. Tehnologija ta pravila treba provoditi jednostavno, bez nepotrebnog usporavanja svakodnevnog rada.
Nisu sva vrata jednako važna
Glavni ulaz obično dobije najviše pozornosti, dok sporedna vrata, prolaz iz garaže ili ulaz za dostavu ostanu izvan plana. Upravo takvi prolazi mogu omogućiti ulazak u prostor koji je na glavnom ulazu dobro zaštićen.
Zato je prije odabira sustava potrebno sagledati cijeli objekt i stvarno kretanje ljudi. Važno je razlikovati prostor za stranke, radne prostorije, skladište, arhivu i prostor s informatičkom opremom. Zaposlenik kojem je potreban pristup uredu ne mora automatski imati ovlaštenje za svaku od tih zona.
Pritom treba promatrati i navike korisnika. Ako se vrata zbog čestog prenošenja robe redovito ostavljaju otvorenima, sam čitač neće riješiti problem. Potrebno je prilagoditi organizaciju prolaza i predvidjeti nadzor otvorenih vrata.
Prava pristupa moraju pratiti promjene u poslovanju
Dodjeljivanje ovlaštenja pri zapošljavanju uglavnom je jasno, ali njihovo kasnije ažuriranje lako se previdi. Promjena radnog mjesta, završetak suradnje ili istek ugovora vanjskog izvođača trebaju biti povezani s promjenom prava pristupa.
Svaka osoba treba imati samo ona ovlaštenja koja su joj potrebna za obavljanje posla. Primjerice, servisnom tehničaru može se omogućiti ulazak u određenu zonu tijekom dogovorenog termina, umjesto trajnog pristupa cijelom objektu.
Jednako je važno odrediti tko odobrava promjene i tko ih provodi. Bez jasne odgovornosti čak i napredan sustav može zadržati aktivne kartice osoba koje odavno više ne dolaze na lokaciju.
Izgubljena kartica nije isto što i izgubljen ključ
Prednost elektroničke kontrole pristupa jest mogućnost ukidanja pojedinog identifikacijskog sredstva, bez zamjene svih brava. Međutim, ta prednost vrijedi samo ako zaposlenici znaju kome i u kojem roku prijaviti gubitak.
Dijeljenje kartica također narušava smisao sustava. Ako više osoba koristi istu karticu, zapis događaja ne pokazuje pouzdano tko je prošao kroz vrata. Zato pravila korištenja trebaju obuhvatiti izdavanje, zamjenu i povrat kartica te postupanje s privremenim ovlaštenjima.
Kod mobilnog pristupa potrebno je unaprijed predvidjeti i zamjenu ili gubitak telefona. Aplikacija može olakšati korištenje, ali ne zamjenjuje postupak upravljanja ovlaštenjima.
Posjetitelji i dostava trebaju zaseban postupak
Ulazak zaposlenika samo je jedan dio svakodnevice. Kupci, dostavljači, izvođači i poslovni partneri imaju različite razloge dolaska i ne trebaju jednaku slobodu kretanja.
Za manji ured dovoljan može biti jednostavan postupak najave i preuzimanja posjetitelja. U većem objektu smisleno je razmotriti privremene kartice, vremenski ograničen pristup ili povezivanje s interfonom.
Važno je izbjeći situaciju u kojoj jedna otvorena vrata omoguće nekontroliran prolazak više osoba. Sustav prepoznaje vjerodajnicu, ali bez dodatnih mjera ne mora prepoznati svaku osobu koja je prošla iza njezina korisnika. Tu su važni raspored ulaza, preglednost prostora i ponašanje zaposlenika.
Što se događa kada nestane struje ili veze?
Kontrola ulaza mora biti osmišljena i za uvjete koji nisu idealni. Prekid napajanja, kvar uređaja ili gubitak mrežne veze ne bi trebali izazvati improvizaciju na licu mjesta.
Treba unaprijed provjeriti kako pojedina vrata reagiraju, postoji li pričuvno napajanje te koje funkcije ostaju dostupne bez veze s poslužiteljem ili uslugom u oblaku. Ponašanje ovisi o izvedbi sustava, vrsti brave i namjeni prolaza.
Posebnu pozornost zahtijeva siguran izlazak iz prostora. Rješenje kontrole pristupa mora biti usklađeno s predviđenim načinom evakuacije i ostalim sigurnosnim sustavima objekta.
Evidencija događaja nije isto što i evidencija radnog vremena
Zapis otključavanja vrata može pomoći pri provjeri događaja, ali sam po sebi ne pokazuje koliko je netko radio. Osoba može ući u objekt, ostati u zajedničkom prostoru ili izaći prolazom koji se ne evidentira.
Ako je cilj i evidencija radnog vremena, potrebno je zasebno definirati način prijave, odjave i obrade iznimaka. Također treba odrediti tko smije pregledavati zapise i koliko se dugo čuvaju, vodeći računa o zaštiti osobnih podataka.
Održavanje i širenje sustava treba planirati odmah
Trošak ugradnje nije jedina stavka ulaganja. Važni su održavanje, zamjena dotrajalih dijelova, eventualne licence i mogućnost dodavanja novih vrata ili lokacija.
Stručna procjena objekta pomaže povezati te zahtjeve s odgovarajućom opremom. Redovita provjera zatvaranja vrata, rada čitača i aktualnosti ovlaštenja omogućuje da kontrola pristupa ostane usklađena sa stvarnim načinom rada, čak i kada se tim, prostor i poslovni procesi promijene.