В офис сграда с няколко етажа, отдела или наематели въпросът не е само кой влиза през главния вход. По-важно е кой има право да бъде в конкретно помещение и в кой час. Системата за контрол на достъп отговаря точно на това: дефинира зони като общ вход, етажи, конферентни зали, сървърно, архив и техническо помещение и дава на всеки човек точно правата, от които има нужда.
Практическата разлика спрямо механичните ключове се вижда най-ясно при напускане на служител. Достъпът се отнема с едно действие в софтуера, без смяна на патрони и без да се разчита, че ключът е върнат. Тази статия описва как се планира такава система, какви функции са необходими, от какви компоненти се състои и какво трябва да се има предвид при биометрията и евакуацията.
Как се мисли за зоните и правата
Проектирането започва не от оборудването, а от схемата на сградата. Всяка врата, която трябва да се контролира, получава зона, а зоните се групират в нива на достъп. Нивото на достъп е комбинация от зони и времеви график. Например „Счетоводство“ може да означава общ вход, трети етаж и архив в делнични дни от 07:30 до 19:00, а „Почистване“ да означава общ вход и всички етажи, но само от 18:00 до 22:00.
Добре е правилата да се разграничат за делник, почивен ден и официален празник. Така няма нужда от ръчни промени всеки път, когато сградата работи в различен режим.
Какво трябва да може системата
- Няколко начина за идентификация в една система — RFID карта или чип, PIN код и мобилен достъп през телефон.
- Нива на достъп по зона, етаж и работно време — различни правила за делник, почивен ден и празник.
- Двуфакторна проверка — карта и пръстов отпечатък за критичните помещения като сървърно, каса и архив.
- Anti-passback — картата не може да бъде подадена назад на друг човек, за да влезе и той.
- Временни пропуски — за посетители и външни фирми, с валидност за деня и ограничен маршрут.
- Отчет за присъствие — реални часове на влизане и излизане като основа за ТРЗ и за отчитане пред наемодателя.
- Централен мониторинг в реално време — състояние на всяка врата (отворена, затворена, форсирана) и известие при опит за нерегламентирано влизане или при задържана отворена врата.
- Аварийно отключване — при сигнал от пожароизвестителната система на сградата всички евакуационни врати се отключват автоматично.
- Автономна работа — контролерите продължават да работят при отпаднала мрежа.
- Резервно захранване с акумулатор.
- Интеграция с HR/ТРЗ — синхронизация на служители и отпуски; при напускане правата падат автоматично.
От какво се състои
Примерна конфигурация за сграда с около десет контролирани врати включва:
- 10 биометрични терминала с цветен дисплей, монтирани до вратите. Поддържат RFID карти MIFARE (13,56 MHz), пръстов отпечатък и PIN код, а по избор и телефон през Bluetooth или QR код.
- Сървър с централната база на потребителите, правата и архива на събитията.
- Софтуер за управление — въвеждане на хора, нива на достъп, графици, мониторинг и справки.
- Електромагнитни брави и датчици за положение на вратата — бравата има изход за аварийно освобождаване, а датчикът показва дали вратата реално е затворена.
- Контролери и резервно захранване — връзка със сървъра по TCP/IP, а с четците по RS-485 или Wiegand.
- Кабелна инфраструктура до всяка врата.
- Монтаж, настройка и въвеждане на потребителите — етап, при който се въвеждат зоните, графиците и реалните права на всеки човек.
- Обучение на администраторите и на рецепцията.
Технически параметри
| Параметър | Характеристика |
|---|---|
| Идентификация | RFID карта/чип MIFARE 13,56 MHz, пръстов отпечатък, PIN; опция за телефон (Bluetooth/QR) |
| Терминали | биометрични четци с цветен дисплей |
| Комуникация | TCP/IP към сървъра, RS-485/Wiegand към контролерите |
| Заключване | електромагнитни брави с аварийно освобождаване и датчик за вратата |
| Автономност | контролерът работи с локалната база и буферира събитията |
| Захранване | резервирано с акумулатор |
| Капацитет | хиляди потребители и стотици хиляди събития в архива |
Евакуация и пожарна безопасност
Контролът на достъп не бива да затруднява излизането от сградата при опасност. Затова контролерите се свързват със сухия контакт на съществуващата пожароизвестителна система. При сигнал за пожар всички врати по евакуационните пътища се отключват автоматично. Електромагнитните брави по природа освобождават вратата при липса на захранване, което е желаното поведение за евакуационни врати. Вратите на критични помещения като каса или сървърно могат да имат различна логика, но това трябва да е съгласувано с изискванията за пожарна безопасност на сградата.
Лични данни и биометрия
Биометричните данни са специална категория лични данни според GDPR. Затова използването на пръстов отпечатък изисква внимателна преценка. Съвременните терминали не съхраняват изображение на отпечатъка, а математически шаблон, от който отпечатъкът не може да бъде възстановен. Въпреки това преди въвеждане е необходимо да се изготвят вътрешни правила, да се прецени правното основание и да се направи оценка на въздействието върху защитата на данните. Там, където биометрията не е наистина необходима, равностойна схема с карта и PIN код дава добро ниво на сигурност без обработване на чувствителни данни.
Ползи за управлението на сградата
- Отпадат ключовете, смяната на патрони и проблемът с невърнатия ключ от напуснал служител.
- Ясна следа кой, къде и кога е влизал; при инцидент отговорът се намира за секунди.
- Автоматичен отчет за присъствие вместо ръчни таблици.
- Различни права за наематели, служители, почистващ персонал и външни фирми.
- Безопасна евакуация благодарение на автоматичното отключване при пожарен сигнал.
Чести грешки при планирането
- Без датчик за положение на вратата. Системата не може да разбере дали вратата е форсирана или е оставена подпряна, а известията за задържана отворена врата не работят.
- Anti-passback без четец от двете страни. Функцията изисква регистриране и на влизането, и на излизането. Ако вратата се отваря отвътре с бутон, логиката не може да се приложи.
- Липса на резервно захранване. При спиране на тока електромагнитните брави се освобождават и сградата остава отключена, докато захранването не се възстанови.
- Твърде общи нива на достъп. Когато всички получават „пълен достъп“ за удобство, системата губи смисъла си. По-добре са няколко ясно описани нива.
- Ръчно отнемане на правата. Без връзка с HR процеса картата на напуснал служител често остава активна седмици наред.
- Биометрия по подразбиране. Въвеждането на пръстови отпечатъци навсякъде без оценка на въздействието създава правен риск без реална нужда.
Кратък контролен списък
- Има ли схема на зоните и списък на нивата на достъп с графиците?
- Свързани ли са контролерите с пожароизвестителната система и тествано ли е отключването?
- Има ли всяка врата датчик за положение и аварийно освобождаване?
- Има ли акумулаторно резервиране на контролерите и бравите?
- Определено ли е как се издават и връщат посетителските пропуски?
- Има ли процедура за отнемане на правата при напускане?
- Направена ли е оценка на въздействието, ако се използва биометрия?
Добре проектираният контрол на достъп в офис сграда е едновременно инструмент за сигурност, източник на данни за присъствието и част от системата за безопасност при евакуация. Затова планирането на зоните, правата и връзката с пожарната сигнализация е толкова важно, колкото изборът на самите четци.
