В офісній будівлі з кількома поверхами, відділами чи орендарями питання не лише в тому, хто входить через головний вхід. Важливіше, хто має право перебувати в конкретному приміщенні й о котрій годині. Система контролю доступу відповідає саме на це: вона визначає зони — загальний вхід, поверхи, переговорні, серверну, архів, технічне приміщення — і надає кожній людині саме ті права, які їй потрібні.
Практична відмінність від механічних ключів найпомітніша, коли працівник звільняється. Доступ скасовують однією дією в програмі, без заміни циліндрів і без розрахунку на те, що ключ повернуть. У статті описано, як планується така система, які функції потрібні, з яких компонентів вона складається і що слід враховувати щодо біометрії та евакуації.
Як продумувати зони й права
Проєктування починається не з обладнання, а зі схеми будівлі. Кожні двері, які потрібно контролювати, належать до певної зони, а зони об'єднуються в рівні доступу. Рівень доступу — це поєднання зон і часового графіка. Наприклад, «Бухгалтерія» може означати загальний вхід, третій поверх і архів у будні з 07:30 до 19:00, а «Прибирання» — загальний вхід і всі поверхи, але лише з 18:00 до 22:00.
Варто розділити правила для будніх, вихідних і святкових днів. Тоді не доведеться вручну змінювати налаштування щоразу, коли будівля працює в іншому режимі.
Що має вміти система
- Кілька способів ідентифікації в одній системі — RFID-картка чи брелок, PIN-код і мобільний доступ через телефон.
- Рівні доступу за зоною, поверхом і робочим часом — різні правила для буднів, вихідних і свят.
- Двофакторна перевірка — картка й відбиток пальця для критичних приміщень: серверної, каси, архіву.
- Anti-passback — картку не можна передати назад іншій людині, щоб вона теж пройшла.
- Тимчасові перепустки — для відвідувачів і підрядників, дійсні протягом дня й з обмеженим маршрутом.
- Облік присутності — фактичний час входу й виходу як основа для нарахування зарплати та звітності перед орендодавцем.
- Централізований моніторинг у реальному часі — стан кожних дверей (відчинені, зачинені, зламані) і сповіщення про спробу несанкціонованого проходу або утримання дверей відчиненими.
- Аварійне розблокування — за сигналом пожежної сигналізації будівлі всі евакуаційні двері розблоковуються автоматично.
- Автономна робота — контролери продовжують працювати в разі зникнення мережі.
- Резервне живлення від акумулятора.
- Інтеграція з кадровою та зарплатною системою — синхронізація працівників і відпусток; у разі звільнення права знімаються автоматично.
З чого складається система
Орієнтовна конфігурація для будівлі приблизно з десятьма контрольованими дверима містить:
- 10 біометричних терміналів із кольоровим дисплеєм, встановлених біля дверей. Вони підтримують RFID-картки MIFARE (13,56 МГц), відбиток пальця й PIN-код, а за бажанням — телефон через Bluetooth або QR-код.
- Сервер із центральною базою користувачів, прав і архівом подій.
- Програма керування — реєстрація людей, рівні доступу, графіки, моніторинг і звіти.
- Електромагнітні замки й датчики положення дверей — замок має вихід аварійного звільнення, а датчик показує, чи двері справді зачинені.
- Контролери й резервне живлення — зв'язок із сервером через TCP/IP, зі зчитувачами — через RS-485 або Wiegand.
- Кабельна інфраструктура до кожних дверей.
- Монтаж, налаштування й реєстрація користувачів — етап, на якому вносять зони, графіки й реальні права кожної людини.
- Навчання адміністраторів і працівників рецепції.
Технічні параметри
| Параметр | Характеристика |
|---|---|
| Ідентифікація | RFID-картка/брелок MIFARE 13,56 МГц, відбиток пальця, PIN; опційно телефон (Bluetooth/QR) |
| Термінали | біометричні зчитувачі з кольоровим дисплеєм |
| Зв'язок | TCP/IP до сервера, RS-485/Wiegand до контролерів |
| Замикання | електромагнітні замки з аварійним звільненням і датчиком дверей |
| Автономність | контролер працює за локальною базою й буферизує події |
| Живлення | з акумуляторним резервуванням |
| Місткість | тисячі користувачів і сотні тисяч подій в архіві |
Евакуація та пожежна безпека
Контроль доступу не повинен заважати залишити будівлю в разі небезпеки. Тому контролери під'єднують до сухого контакту наявної системи пожежної сигналізації. За сигналом пожежі всі двері на шляхах евакуації розблоковуються автоматично. Електромагнітні замки за своєю природою звільняють двері за відсутності живлення, що й потрібно для евакуаційних дверей. Двері критичних приміщень, наприклад каси чи серверної, можуть працювати за іншою логікою, але це має бути узгоджено з вимогами пожежної безпеки будівлі.
Персональні дані й біометрія
Відповідно до GDPR біометричні дані належать до особливої категорії персональних даних, тому використання відбитків пальців потребує ретельної оцінки. Сучасні термінали зберігають не зображення відбитка, а математичний шаблон, з якого відбиток неможливо відновити. Проте до впровадження потрібно розробити внутрішні правила, оцінити правову підставу й провести оцінку впливу на захист даних. Там, де біометрія насправді не потрібна, рівноцінна схема з карткою та PIN-кодом забезпечує добрий рівень безпеки без обробки чутливих даних.
Користь для керування будівлею
- Не потрібні ключі, заміна циліндрів і пошуки неповерненого ключа працівника, який звільнився.
- Чіткий слід того, хто, куди й коли входив; після інциденту відповідь знаходиться за секунди.
- Автоматичний облік присутності замість ручних таблиць.
- Різні права для орендарів, працівників, прибиральників і підрядників.
- Безпечна евакуація завдяки автоматичному розблокуванню за пожежним сигналом.
Типові помилки під час планування
- Немає датчика положення дверей. Система не може визначити, чи двері зламано, чи залишено підпертими, і сповіщення про утримання дверей не працюють.
- Anti-passback без зчитувача з обох боків. Функція потребує реєстрації і входу, і виходу. Якщо двері зсередини відчиняються кнопкою, логіку застосувати не можна.
- Немає резервного живлення. Під час відключення електроенергії електромагнітні замки звільняються, і будівля залишається відчиненою до відновлення живлення.
- Надто широкі рівні доступу. Коли всім для зручності дають «повний доступ», система втрачає сенс. Краще кілька чітко описаних рівнів.
- Ручне скасування прав. Без зв'язку з кадровими процесами картка працівника, який звільнився, часто залишається активною тижнями.
- Біометрія за замовчуванням. Реєстрація відбитків усюди без оцінки впливу створює правовий ризик без реальної потреби.
Короткий чек-лист
- Чи є схема зон і перелік рівнів доступу з графіками?
- Чи під'єднано контролери до пожежної сигналізації і чи перевірено розблокування?
- Чи мають усі двері датчик положення й аварійне звільнення?
- Чи є акумуляторне резервування контролерів і замків?
- Чи визначено, як видаються й повертаються гостьові перепустки?
- Чи є процедура скасування прав у разі звільнення?
- Чи проведено оцінку впливу, якщо використовується біометрія?
Добре спроєктований контроль доступу в офісній будівлі — це водночас інструмент безпеки, джерело даних про присутність і частина системи безпечної евакуації. Тому планування зон, прав і зв'язку з пожежною сигналізацією так само важливе, як і вибір самих зчитувачів.
