Контролът на достъп е система за определяне кой може да премине през дадена врата и при какви условия. RFID картата, PIN кодът и мобилният идентификатор са различни носители на права, а контролерът проверява тези права и записва събитията.
Видове системи за контрол на достъп
RFID карти и ключодържатели
RFID носителите използват различни честоти и механизми за идентификация. Честотата сама по себе си не определя защитата: например при 13,56 MHz има както по-стари решения, така и носители с криптографски механизми като MIFARE DESFire. Значение имат четецът, ключовете и начинът, по който системата проверява носителя.
PIN код и двуфакторна проверка
За помещения с повишени изисквания – сървърно, каса, архив – картата се комбинира с PIN. Загубена карта сама по себе си не отваря нищо, а всяко влизане остава в журнала с време и потребител.
Мобилен достъп (Bluetooth/NFC)
Смартфонът замества физическата карта. Удобно решение за управление от разстояние и за временни права на достъп.
Биометрия – кога има смисъл и какво изисква
Когато биометрични данни се обработват за уникална идентификация, GDPR ги разглежда като специална категория лични данни. Необходими са приложими основания по членове 6 и 9, а оценка на въздействието се извършва, когато обработването вероятно води до висок риск. Изборът се преценява според целта, необходимостта и по-малко намесващите се алтернативи.
За отчитане на работно време практиката е ограничителна: щом картата върши същата работа, биометрията трудно издържа проверката за съразмерност. Затова за отчитане на присъствие по-подходящи са карта или PIN, а биометрията остава за единични критични врати и само след писмена оценка на въздействието.
Начинът на съхранение на биометричните данни зависи от конкретното устройство и софтуер. Проверяват се документацията на производителя, защитата на шаблоните, правата за достъп и изтриването на данните; не се приема автоматично, че всеки шаблон е необратим.
Интеграция с видеонаблюдение
Комбинирането на контрол на достъп с CCTV система позволява автоматична снимка при всяко отключване – полезно при разследване на инцидент и при вътрешен одит. Срокът на съхранение и правата за достъп до архива се определят предварително.
Управление и отчети
Централизираният софтуер позволява управление на стотици врати от един компютър, генериране на справки, задаване на работно време за всяка карта и зонален достъп според нивото на сигурност.
Допълнителен източник: GDPR.
