Kontrola pristupa: tko, kada i gdje ulazi u vaš prostor

Tri pitanja na koja sustav mora odgovoriti

Svaki kvalitetan sustav kontrole pristupa odgovara na tri pitanja:

• Tko je pristupio ili pokušao pristupiti štićenom prostoru?
• Kada se to dogodilo?
• Gdje je pristup zatražen?

Svaki prolaz i svaki pokušaj neovlaštenog prolaza bilježi se u središnjoj bazi. Umjesto nagađanja imate evidenciju: tko je bio u serverskoj sobi, tko je zadnji izašao iz skladišta, tko je pokušao ući gdje ne smije.

Zašto kartica, a ne ključ?

Klasični ključ otvara vrata svakome tko ga drži u ruci, u bilo koje vrijeme, bez ikakve evidencije. Lako se kopira i prenosi, a gubitak ključa znači zamjenu brave i svih ključeva.

Elektronička kontrola pristupa te nedostatke uklanja: prava se vežu uz osobu, ne uz predmet. Izgubljena kartica deaktivira se jednim klikom. Novom djelatniku prava se dodaju bez bravara, a djelatniku koji odlazi ukidaju se istog trenutka, bez mijenjanja brava, ključeva i PIN-ova na alarmu. Kod većeg broja korisnika to je i ekonomičnije od stalnog rezanja ključeva i mijenjanja brava.

Kako se korisnici identificiraju?

Način identifikacije biramo prema željenoj razini sigurnosne zaštite i uvjetima na objektu:

• Beskontaktne kartice, privjesci i narukvice (RFID): standard za poslovne objekte i zgrade
• PIN ili lozinka: samostalno ili kao dodatni faktor
• Biometrija: otisak prsta, prepoznavanje lica ili šarenice oka; podatak koji se ne može posuditi ni izgubiti
• Mobitel: otključavanje NFC-om ili Bluetoothom, umjesto kartice ili uz nju
• Višefaktorska autorizacija: kombinacija dvaju faktora (npr. kartica i PIN) za najosjetljivije prostore

Nakon što korisnik prisloni karticu, prst ili mobitel na čitač, sustav podatak provjerava u bazi, bilježi događaj i, ako je autorizacija odobrena, otključava elektromehaničku bravu.

Koja je razlika između 125 kHz i 13,56 MHz kartica?

Starije 125 kHz kartice šalju statični, neenkriptirani broj koji se jeftino kopira. Za nove instalacije koristimo 13,56 MHz tehnologiju (Mifare, DESFire) s enkripcijom i uzajamnom autentikacijom čitača i kartice. Komunikacija između čitača i kontrolera je enkriptirana, a kontroler s bazom korisnika smješten je na sigurnu stranu vrata, tako da se sustav ne može otvoriti oštećenjem čitača.

Od jednih vrata do više lokacija

Sustav raste s vama. Prema objektu biramo jednu od tri razine složenosti:

• Samostalni (standalone) uređaj: čitač i kontroler u jednom kućištu, na jednim vratima. Tagovi se programiraju izravno na uređaju, bez računala i softvera. Najjednostavnije i najjeftinije rješenje, tipično za škole i manje aplikacije.
• Umreženi sustav: svi čitači i kontroleri povezani su na središnji softver koji vodi evidenciju svih prolaza, razine pristupa, vremenske zone i izvještaje.
• Cloud rješenje: upravljanje i evidencija dostupni su preko interneta, a više lokacija povezuje se u jedan sustav.

Za jedan ulaz dovoljna je lokalna kontrolna jedinica. Za objekt s više zona različitih razina pristupa kontrolere povezujemo na središnje sučelje. Tvrtke s više lokacija svim pravima upravljaju s jednog mjesta: ista kartica radi u svakoj poslovnici, a prava se administriraju centralno.

Kontrola pristupa ne staje na vratima. Istim sustavom upravljamo rampama, kliznim vratima i ulazima u krug objekta. Za vozila koristimo dugometražne UHF čitače koji očitavaju naljepnicu na vjetrobranu s nekoliko metara udaljenosti, pa se rampa podiže bez zaustavljanja.

Vlastiti cloud servis za više lokacija

Na vlastitim serverima pružamo VPN i cloud uslugu za kontrolu pristupa, neovisno o proizvođaču ugrađene opreme (Jantar, Hikvision, Dahua i drugi). Time povezujemo više poslovnica jedne tvrtke u jedinstveni centralni sustav, u kojem se korisnici, prava pristupa i evidencija događaja vode na jednom mjestu. Riječ je o vlastitom rješenju i usluzi Zaštite Jukić.

Oprema koju ugrađujemo

Radimo s provjerenim proizvođačima i biramo opremu prema objektu:

• Jantar: softver Codeks (Codeks AC za kontrolu pristupa, Codeks TA za evidenciju radnog vremena), standalone i napredni kontroleri, čitači. Isti softver i ista kartica pokrivaju i kontrolu pristupa i evidenciju radnog vremena, uz odgovarajuće licence. Broj korisnika, kontrolera i lokacija nije softverski ograničen.
• Hikvision: platforme HikCentral Professional i HikCentral Access Control (pristup, evidencija i interfon na jednom mjestu), MinMoe terminali za prepoznavanje lica, kontroleri i čitači. Podržani su otisak prsta, lice, šarenica, kartica, QR kod, PIN i Bluetooth.
• Dahua: terminali za prepoznavanje lica i otiska, kontroleri i čitači, platforma DSS, integracija s videonadzorom i interfonima.

Integracija s drugim sustavima

Najveća vrijednost kontrole pristupa je u povezivanju:

• Videonadzor snima svaki prolaz i daje vizualnu potvrdu da je karticu koristila osoba kojoj pripada
• Evidencija radnog vremena koristi iste prolaze i isti identifikacijski medij za bilježenje dolazaka i odlazaka; jedan sustav radi dva posla
• Protuprovalni sustav može se uključivati i isključivati istom karticom, pa jedan medij upravlja i pristupom i alarmom
• ERP sustavi povezuju se preko modula i konektora, pa evidencija ulazi izravno u obračun
• Vlastito besprekidno napajanje osigurava rad sustava i kod nestanka struje

Sve to postavlja i održava isti tim, pa sustavi rade zajedno.

Kontrola pristupa i evidencija radnog vremena: jedna kartica, dva posla

Kontrola pristupa i evidencija radnog vremena logično su povezane: koriste isti identifikacijski medij i iste kontrolne točke. Kod Jantar Codeks sustava isti softver i ista kartica pokrivaju oboje, razlikuju se samo licence. Djelatnik prislanjanjem kartice na ulazu istovremeno otvara vrata i bilježi dolazak, pa nema dvostrukog uređaja ni dvostruke administracije.

Biometrija i GDPR: što je dopušteno?

Otisak prsta, sken lica i sken šarenice oka biometrijski su podaci i, prema Općoj uredbi o zaštiti podataka (GDPR), spadaju u posebnu kategoriju osobnih podataka.

Za obradu biometrije zaposlenika u svrhu evidencije radnog vremena i ulaska u prostorije, Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/18) traži izričitu privolu djelatnika, a biometrija se provodi kao alternativa drugom rješenju. U praksi to znači da poslodavac mora osigurati i drugu metodu identifikacije, primjerice karticu ili PIN, uz mogućnost povlačenja privole u svakom trenutku. Nadzor provodi Agencija za zaštitu osobnih podataka (AZOP).

RFID kartica ili privjesak sami po sebi nisu biometrijski podatak i ne traže privolu na isti način. No i obrada podataka o ulascima i izlascima djelatnika podliježe GDPR-u, pa svaki sustav postavljamo uz jasno definiranu svrhu, razine pristupa i rokove čuvanja. Kod odabira rješenja savjetujemo što je za vaš objekt dovoljno: za većinu poslovnih primjena kartica ili mobitel rješavaju posao bez ulaska u režim posebnih kategorija podataka.

Od procjene do održavanja

Na teren izlazimo bez naknade, snimamo ulaze i tokove kretanja kroz objekt te predlažemo razine pristupa. Slijedi ponuda s jasnom specifikacijom, ugradnja vlastitim tehničarima i obuka administratora. Nakon primopredaje sustav održavamo, a servis i podrška dostupni su 24/7.

Imate li već ugrađenu kontrolu pristupa koja ne prati vaše potrebe, ne bacajte je: velik dio sustava može se nadograditi ili proširiti novim čitačima i pravima. Procjenu što ostaje, a što se mijenja, radimo na istom izlasku na teren.