Έλεγχος πρόσβασης: κάρτες, κωδικοί ή βιομετρικά;
Η κάρτα είναι η πιο πρακτική επιλογή για τις περισσότερες πόρτες: εκδίδεται και ακυρώνεται εύκολα και δείχνει ποιος μπήκε. Ο κωδικός δεν θέλει τίποτα να κουβαλάτε, αλλά μοιράζεται εύκολα και δεν δείχνει ποιος τον έδωσε. Τα βιομετρικά δένουν την πρόσβαση με το πρόσωπο, αλλά είναι ειδική κατηγορία δεδομένων κατά τον ΓΚΠΔ και θέλουν εναλλακτική όταν δεν γίνεται ταύτιση. Το σωστό σύστημα συνδυάζει μέσα ανά ζώνη, ορίζει δικαιώματα ανά ρόλο και καταγράφει κάθε απόφαση πόρτας.
Ενημέρωση: 6′ ανάγνωσηΠηγές: 2
Ποια είναι η διαφορά ανάμεσα σε κάρτα, κωδικό και βιομετρικά στον έλεγχο πρόσβασης;
Η κάρτα είναι κάτι που έχετε, ο κωδικός κάτι που ξέρετε, το βιομετρικό κάτι που είστε. Το καθένα έχει διαφορετικό αδύνατο σημείο, γι’ αυτό στα κρίσιμα σημεία συνδυάζονται.
- Κάρτα ή μπρελόκ: γρήγορη, εκδίδεται και ακυρώνεται από το σύστημα, καταγράφει ποια κάρτα πέρασε. Αδύνατο σημείο: χάνεται ή δανείζεται.
- Κωδικός (PIN): τίποτα να χαθεί, εύκολος για λίγες πόρτες. Αδύνατο σημείο: λέγεται, φαίνεται, και ένας κοινός κωδικός δεν δείχνει ποιος μπήκε.
- Βιομετρικά (δακτυλικό αποτύπωμα, πρόσωπο): δεν δανείζονται και δεν ξεχνιούνται. Αδύνατα σημεία: αυστηρότεροι κανόνες προστασίας δεδομένων, και αποτυχίες ταύτισης που χρειάζονται εναλλακτικό δρόμο.
- Συνδυασμός: κάρτα μαζί με κωδικό σε ένα κρίσιμο σημείο σημαίνει ότι μια χαμένη κάρτα δεν αρκεί για να μπει κάποιος.
Στα συστήματα της OVIT τα βιομετρικά χρησιμοποιούνται εκεί όπου ένα μέσο πρόσβασης μόνο του δεν αρκεί, με σαφή εναλλακτική διαδρομή όταν η ταύτιση αποτύχει.
Πώς ορίζω ζώνες και δικαιώματα πρόσβασης;
Χωρίστε τον χώρο σε ζώνες ανάλογα με το τι προστατεύουν και δώστε σε κάθε ρόλο μόνο τις ζώνες και τις ώρες που χρειάζεται. Τα δικαιώματα ακολουθούν τον ρόλο, όχι το πρόσωπο.
- Χάρτης ζωνών: κοινόχρηστοι χώροι, χώροι προσωπικού, αποθήκες, χώροι αξίας ή υποδομών (π.χ. server, ταμείο).
- Ρόλοι: υπάλληλος, αποθήκη, συντήρηση, καθαριότητα, διοίκηση. Κάθε ρόλος παίρνει τις ζώνες του.
- Ωράρια: η κάρτα της καθαριότητας ανοίγει στις ώρες καθαριότητας, όχι όλο το 24ωρο.
- Εξαιρέσεις: κάθε εξαίρεση έχει λόγο, εγκριτή και ημερομηνία λήξης.
- Αναθεώρηση: ελέγχετε τακτικά ποιος έχει πρόσβαση πού, και αφαιρείτε ό,τι δεν χρειάζεται πια.
Η OVIT διαχειρίζεται μέσα πρόσβασης, ωράρια και εξαιρέσεις με βάση την πραγματική ροή ανθρώπων στον χώρο, όχι μια γενική λίστα πρόσβασης.
Πώς διαχειρίζομαι επισκέπτες και εξωτερικούς συνεργάτες;
Με καταγραφή στην είσοδο, προσωρινό μέσο πρόσβασης που λήγει μόνο του, και επιστροφή στην έξοδο. Ένας επισκέπτης δεν παίρνει ποτέ κάρτα εργαζομένου.
- Καταγραφή: όνομα, ποιον επισκέπτεται, ώρα εισόδου και εξόδου.
- Προσωρινή κάρτα με λήξη την ίδια μέρα, μόνο για τις ζώνες της επίσκεψης.
- Συνοδεία σε ζώνες όπου ο επισκέπτης δεν πρέπει να κινείται μόνος.
- Για εργολάβους και συνεργεία: δικαιώματα για τη διάρκεια της εργασίας και μόνο στον χώρο της.
- Στην έξοδο: επιστροφή της κάρτας και έλεγχος ότι όσες εκδόθηκαν επέστρεψαν.
Όταν υπάρχει φύλακας στην είσοδο, οι κανόνες για τους επισκέπτες γράφονται στις οδηγίες θέσης, ώστε κάθε βάρδια να κάνει το ίδιο.
Τι κάνω όταν χαθεί μια κάρτα ή φύγει ένας εργαζόμενος;
Ακυρώνετε την κάρτα αμέσως στο σύστημα, και ελέγχετε στο αρχείο αν χρησιμοποιήθηκε από τη στιγμή που χάθηκε. Όποιος φεύγει χάνει την πρόσβαση την ίδια μέρα.
- Μια απλή διαδικασία: ποιον ειδοποιεί όποιος χάσει κάρτα, και πόσο γρήγορα γίνεται η ακύρωση.
- Έλεγχος του αρχείου για χρήσεις της κάρτας μετά την απώλεια.
- Έκδοση νέας κάρτας, όχι επανενεργοποίηση της παλιάς αν βρεθεί.
- Αλλαγή κωδικών που ήξερε όποιος έφυγε, ιδίως κοινών κωδικών.
- Καμία «κάρτα για όλα» που κυκλοφορεί χωρίς όνομα.
Τι καταγράφει ένα σύστημα ελέγχου πρόσβασης και ποιος το βλέπει;
Κάθε απόφαση πόρτας: ποιο μέσο, ποια πόρτα, πότε, και αν επιτράπηκε ή απορρίφθηκε. Το αρχείο αξίζει μόνο αν κάποιος ελέγχει τις εξαιρέσεις.
- Απορρίψεις: επαναλαμβανόμενες αποτυχίες στην ίδια πόρτα ή με την ίδια κάρτα.
- Πόρτα παραβιασμένη: άνοιξε χωρίς έγκυρο μέσο.
- Πόρτα ανοιχτή πολύ ώρα: κάποιος την κράτησε ή δεν έκλεισε.
- Πρόσβαση εκτός ωραρίου: σε ώρα που ο ρόλος δεν θα έπρεπε να είναι εκεί.
Το αρχείο πρόσβασης δείχνει ποιος ήταν πού και πότε, άρα είναι προσωπικά δεδομένα. Δώστε πρόσβαση σε λίγα πρόσωπα, για συγκεκριμένο σκοπό.
Στα συστήματα της OVIT κάθε απόφαση πόρτας καταλήγει σε μία εγγραφή με υπεύθυνο, ώστε να εξηγείται και μετά.
Τι ισχύει για τα βιομετρικά δεδομένα στον έλεγχο πρόσβασης;
Τα βιομετρικά δεδομένα με σκοπό την αδιαμφισβήτητη ταυτοποίηση προσώπου είναι ειδική κατηγορία δεδομένων κατά το άρθρο 9 παρ. 1 του ΓΚΠΔ, με αυστηρότερους κανόνες. Ελέγξτε την καθοδήγηση της Αρχής Προστασίας Δεδομένων πριν τα επιλέξετε.
Η Αρχή Προστασίας Δεδομένων αναφέρει ότι στις ειδικές κατηγορίες δεδομένων συγκαταλέγονται, μεταξύ άλλων, τα βιομετρικά δεδομένα με σκοπό την αδιαμφισβήτητη ταυτοποίηση προσώπου (άρθρο 9 παρ. 1 ΓΚΠΔ), και ότι τα κράτη μέλη μπορούν να θεσπίζουν περαιτέρω όρους και περιορισμούς (άρθρο 9 παρ. 4). Ο ΓΚΠΔ ορίζει τα βιομετρικά δεδομένα στο άρθρο 4 παρ. 14, με παραδείγματα τις εικόνες προσώπου και τα δακτυλοσκοπικά δεδομένα (ΑΠΔΠΧ, βιομετρικά δεδομένα).
- Ρωτήστε πρώτα αν μια κάρτα ή κάρτα με κωδικό αρκεί για το σημείο.
- Αν επιλέξετε βιομετρικά, κρατήστε τα σε λίγα κρίσιμα σημεία και όχι σε κάθε πόρτα.
- Προβλέψτε εναλλακτικό μέσο για όποιον δεν ταυτίζεται ή δεν πρέπει να χρησιμοποιήσει βιομετρικό.
- Ζητήστε νομική συμβουλή για τη βάση επεξεργασίας πριν από την εγκατάσταση.
Πώς συνδέεται ο έλεγχος πρόσβασης με τον συναγερμό και τις κάμερες;
Όταν μιλούν μεταξύ τους, μια παραβιασμένη πόρτα γίνεται συναγερμός με εικόνα, και μια απόρριψη στην είσοδο έχει δίπλα της το βίντεο της στιγμής. Χωριστά συστήματα αφήνουν τον χειριστή να συνθέτει το συμβάν με το χέρι.
- Πόρτα παραβιασμένη ή ανοιχτή: σήμα συναγερμού με τη σχετική κάμερα.
- Απόρριψη: το βίντεο της πόρτας συνδέεται με την εγγραφή της απόρριψης.
- Όπλιση: ο συναγερμός μιας ζώνης οπλίζεται όταν βγει ο τελευταίος.
- Μία εγγραφή: πόρτα, κάμερα και ενέργεια του φύλακα στο ίδιο συμβάν.
Η OVIT σχεδιάζει συναγερμό, έλεγχο πρόσβασης, κάμερες και μπάρες ως ένα συνδεδεμένο σύνολο, και στην πλατφόρμα Guardly κάθε συμβάν πρόσβασης μπαίνει στην ίδια ζωντανή εγγραφή με περιπολίες και συμβάντα. Για το πότε χρειάζεται και άνθρωπος, δείτε τον οδηγό φύλακας ή σύστημα ασφαλείας.
Με μια ματιά
- Κάρτα για τις περισσότερες πόρτες· κάρτα με κωδικό ή βιομετρικό μόνο όπου ένα μέσο δεν αρκεί.
- Δικαιώματα ανά ρόλο, ζώνη και ωράριο, με τακτική αναθεώρηση.
- Χαμένη κάρτα ή αποχώρηση: ακύρωση την ίδια μέρα και έλεγχος του αρχείου.
- Τα βιομετρικά για ταυτοποίηση είναι ειδική κατηγορία δεδομένων (άρθρο 9 ΓΚΠΔ) και θέλουν εναλλακτική.
- Συνδέστε πόρτες, συναγερμό και κάμερες ώστε κάθε συμβάν να έχει μία εγγραφή.
Συχνές ερωτήσεις
Τι είναι πιο ασφαλές: κάρτα, κωδικός ή δακτυλικό αποτύπωμα;
Κανένα μόνο του σε κάθε περίπτωση. Η κάρτα δείχνει ποιος μπήκε αλλά χάνεται, ο κωδικός μοιράζεται, το βιομετρικό δένεται με το πρόσωπο αλλά έχει αυστηρότερους κανόνες. Στα κρίσιμα σημεία, ο συνδυασμός δύο μέσων είναι ισχυρότερος από οποιοδήποτε ένα.
Μπορώ να βάλω δακτυλικό αποτύπωμα στην είσοδο των εργαζομένων;
Τα βιομετρικά δεδομένα για ταυτοποίηση είναι ειδική κατηγορία δεδομένων κατά το άρθρο 9 παρ. 1 ΓΚΠΔ, με αυστηρότερους κανόνες. Πριν το αποφασίσετε, ελέγξτε την καθοδήγηση της Αρχής Προστασίας Δεδομένων, ρωτήστε αν αρκεί μια κάρτα, και προβλέψτε εναλλακτικό μέσο.
Τι κάνω αν χαθεί μια κάρτα πρόσβασης;
Την ακυρώνετε αμέσως στο σύστημα, ελέγχετε στο αρχείο αν χρησιμοποιήθηκε μετά την απώλεια, και εκδίδετε νέα κάρτα.
Πηγές
Κάθε νομικό ή μισθολογικό στοιχείο αυτού του οδηγού ελέγχθηκε στις παρακάτω επίσημες πηγές.
Θέλετε να το δούμε για τον δικό σας χώρο;
Μιλήστε με την ομάδα επιχειρήσεων της OVIT — απαντά άνθρωπος.