Контроль доступа определяет, кто и при каких условиях может пройти через дверь. RFID-карта, PIN-код и мобильный идентификатор связывают пользователя с правами, которые проверяет контроллер; события сохраняются в журнале.
Виды систем контроля доступа
RFID-карты и брелоки
RFID-носители используют разные частоты и способы идентификации. Частота сама по себе не определяет защиту: на 13,56 МГц есть старые решения и носители с криптографией, например MIFARE DESFire. Важны считыватель, ключи и способ проверки.
PIN-код и двухфакторная проверка
Для помещений с повышенными требованиями – серверной, кассы, архива – карта комбинируется с PIN-кодом. Потерянная карта сама по себе ничего не открывает, а каждый вход фиксируется в журнале с указанием времени и пользователя.
Мобильный доступ (Bluetooth/NFC)
Смартфон заменяет физическую карту. Это удобное решение для удалённого управления и выдачи временных прав доступа.
Биометрия: когда она оправдана и что для неё нужно
Биометрические данные для уникальной идентификации относятся к особым категориям GDPR. Нужны применимые основания по статьям 6 и 9; оценка воздействия необходима, если обработка вероятно создаёт высокий риск. Учитываются цель, необходимость и менее вмешивающиеся альтернативы.
Для учёта рабочего времени практика ограничительная: если карта справляется с той же задачей, биометрия вряд ли пройдёт проверку на соразмерность. Поэтому для учёта присутствия уместнее карта или PIN-код, а биометрия остаётся для отдельных критически важных дверей и только после письменной оценки воздействия.
Способ хранения биометрических данных зависит от устройства и ПО. Проверяют документацию производителя, защиту шаблонов, права доступа и удаление данных; нельзя автоматически считать любой шаблон необратимым.
Интеграция с видеонаблюдением
Объединение контроля доступа с системой видеонаблюдения позволяет автоматически делать снимок при каждой разблокировке – это полезно при расследовании инцидентов и внутреннем аудите. Срок хранения и права доступа к архиву определяются заранее.
Управление и отчёты
Централизованное программное обеспечение позволяет управлять сотнями дверей с одного компьютера, формировать отчёты, задавать рабочее время для каждой карты и настраивать зональный доступ в зависимости от уровня безопасности.
Дополнительный источник: GDPR.
