Контроль доступу визначає, хто й за яких умов може пройти через двері. RFID-картка, PIN-код і мобільний ідентифікатор пов'язують користувача з правами, які перевіряє контролер; події зберігаються в журналі.
Види систем контролю доступу
RFID-картки та брелоки
RFID-носії використовують різні частоти й способи ідентифікації. Частота сама собою не визначає захист: на 13,56 МГц є старі рішення та носії з криптографією, наприклад MIFARE DESFire. Важливі зчитувач, ключі й спосіб перевірки.
PIN-код і двофакторна перевірка
Для приміщень із підвищеними вимогами – серверної, каси, архіву – картку поєднують із PIN-кодом. Загублена картка сама собою нічого не відчиняє, а кожен вхід фіксується в журналі із зазначенням часу та користувача.
Мобільний доступ (Bluetooth/NFC)
Смартфон замінює фізичну картку. Це зручне рішення для віддаленого керування та надання тимчасових прав доступу.
Біометрія: коли вона виправдана і що для неї потрібно
Біометричні дані для унікальної ідентифікації належать до особливих категорій GDPR. Потрібні застосовні підстави за статтями 6 і 9; оцінка впливу необхідна, якщо обробка ймовірно створює високий ризик. Враховуються мета, необхідність і менш втручальні альтернативи.
Щодо обліку робочого часу практика обмежувальна: якщо картка виконує те саме завдання, біометрія навряд чи пройде перевірку на пропорційність. Тому для обліку присутності доречніші картка або PIN-код, а біометрія залишається для окремих критично важливих дверей і лише після письмової оцінки впливу.
Спосіб зберігання біометричних даних залежить від пристрою та ПЗ. Перевіряють документацію виробника, захист шаблонів, права доступу й видалення даних; не можна автоматично вважати кожен шаблон незворотним.
Інтеграція з відеоспостереженням
Поєднання контролю доступу із системою відеоспостереження дає змогу автоматично робити знімок під час кожного розблокування – це корисно під час розслідування інцидентів і внутрішнього аудиту. Строк зберігання та права доступу до архіву визначають заздалегідь.
Керування та звіти
Централізоване програмне забезпечення дає змогу керувати сотнями дверей з одного комп’ютера, формувати звіти, задавати робочий час для кожної картки та налаштовувати зональний доступ залежно від рівня безпеки.
Додаткове джерело: GDPR.
