Fremtidens adgangskontrol skal kunne følge med, når arbejdsdagen ændrer sig. En ny medarbejder skal kunne komme ind mandag morgen, en håndværker skal kun have adgang til teknikrummet, og en mistet brik skal kunne spærres uden udskiftning af låsecylindre. Fleksibiliteten kræver dog klare aftaler om, hvem der tildeler rettigheder, og hvordan systemet fungerer, hvis strømmen eller internetforbindelsen svigter.
Moderne adgangskontrol sammenlignet med traditionelle nøgler
Elektronisk adgangskontrol
bruger eksempelvis kort, brikker, mobiltelefoner eller personlige koder til at styre, hvem der kan åbne en dør. Rettighederne administreres centralt, så den enkelte medarbejder kun får adgang til de relevante områder. Systemet kan være installeret lokalt eller administreret gennem en cloudtjeneste, afhængigt af virksomhedens behov og den valgte løsning.
Traditionelle nøgler er ikke nødvendigvis forældede. De kan stadig fungere på steder med få brugere og sjældne ændringer. Begrænsningen viser sig især, når mange personer deler adgang, eller en nøgle bliver væk. En mekanisk nøgle kan normalt ikke spærres individuelt. Det kan en elektronisk adgangsbrik, men hvor hurtigt spærringen træder i kraft ved døren, afhænger af systemets forbindelse og opbygning.
Begynd derfor med dørene frem for produkterne. Notér, hvilke indgange der bruges dagligt, hvilke rum der indeholder følsomt materiale, og hvor der gælder særlige krav til flugtveje. En lagerport og en kontordør behøver ikke samme løsning. Afklar også behovet for mekanisk nødadgang, så der er en plan for at komme ind, hvis teknikken svigter.
Fleksibel adgangsstyring giver adgang på de rette tidspunkter
Adgangsrettigheder er mere overskuelige, når de følger medarbejdernes arbejdsfunktioner. Du kan eksempelvis oprette grupper til administration, lager og eksterne servicefolk. Derefter knytter du døre og tidsrum til grupperne i stedet for at tildele hver bruger rettigheder fra bunden. Særlige undtagelser bør have en slutdato, så midlertidige tilladelser ikke bliver permanente ved en forglemmelse.
Et typisk eksempel er rengøringspersonalet, der kommer, efter at kontoret er lukket. Her kan adgangen begrænses til hovedindgangen og fællesarealerne mellem kl. 17 og 21 på hverdage. Serverrummet forbliver låst. Ændres rengøringsaftalen, kan tidsrummet justeres uden endnu en runde med nøgleudlevering.
Tiden til administration bør også indgå i budgettet. Antag, at virksomheden har 12 ændringer i adgangen om måneden. Hvis hver ændring tager 15 minutter med fysisk udlevering og registrering, bruges der 3 timer. Tager den tilsvarende digitale administration 5 minutter pr. ændring, bliver det 1 time. Med en intern timeomkostning på 350 kr. svarer forskellen til 700 kr. om måneden. Det er et tænkt regnestykke, ikke en forventet besparelse. Licenser, oplæring og vedligeholdelse skal også med i vurderingen.
Integration med eksisterende sikkerhedssystemer
Nogle løsninger til adgangskontrol kan kobles til indbrudsalarm, dørtelefon og videoovervågning. Det kræver kompatible systemer og en præcis beskrivelse af, hvad integrationen skal gøre. At to produkter begge kan tilsluttes et netværk, betyder ikke, at de kan udveksle de nødvendige oplysninger.
Bed leverandøren demonstrere konkrete hændelser. Hvad sker der, hvis en godkendt bruger åbner døren, mens alarmen er tilkoblet? Kommer der besked, hvis døren står åben længere end tilladt? Og hvem modtager beskeden uden for åbningstiden? En funktion har begrænset værdi, hvis ingen har til opgave at reagere på den.
Få desuden afprøvet driften uden internet og ved strømsvigt. Nogle dørkontrollere kan fortsætte med lokalt gemte rettigheder, men funktionerne varierer fra system til system. Aftal krav til nødstrøm, opdateringer og gendannelse. Flugtveje skal fungere efter de gældende krav, også når den almindelige adgangsstyring er ude af drift.
Sikkerhed og overholdelse af regler med overblik og sporbarhed
En adgangslog kan vise, at en bestemt brik er brugt ved en bestemt dør på et bestemt tidspunkt. Den dokumenterer ikke nødvendigvis, hvem der faktisk gik ind, eller om andre fulgte med. Derfor er der stadig brug for personlige brikker, faste rutiner ved bortkomst og opmærksomhed på døre, der står åbne.
Når loggen kan knyttes til medarbejdere, behandler virksomheden personoplysninger. Fastlæg formål og behandlingsgrundlag, begræns de registrerede oplysninger, og sæt en begrundet slettefrist. Medarbejderne skal have relevant information om registreringen. Brug af adgangsdata til medarbejderkontrol kræver en særskilt vurdering af både databeskyttelsesregler og relevante arbejdsretlige regler.
Begræns administratoradgangen, og anvend flerfaktorlogin, hvor løsningen understøtter det. Hvis en leverandør behandler personoplysninger på virksomhedens vegne, skal forholdet reguleres med en databehandleraftale. Fordel også ansvaret for de løbende opgaver tydeligt. Hvem lukker adgangen ved fratrædelse, hvem gennemgår rettighederne, og hvem kontaktes, når en dør ikke låser fredag eftermiddag? Skriv ansvarsfordelingen ned, og udpeg en stedfortræder, så opgaverne også bliver håndteret under ferie og sygdom.