Aby zaprojektować kontrolę dostępu w firmie, nie wystarczy wybrać czytniki i kontrolery. Dobry projekt zaczyna się od analizy przejść, ryzyka i procesów w organizacji, a dopiero potem przechodzi do sprzętu. Poniżej opisujemy proces krok po kroku, który pozwala uniknąć najczęstszych błędów: przewymiarowania, luk w zabezpieczeniu dróg ewakuacyjnych i problemów ze skalowaniem.
Krok 1: inwentaryzacja przejść i analiza ryzyka
Zacznij od spisu wszystkich przejść: drzwi, bramy, kołowroty, szlabany. Dla każdego określ kierunek kontroli (wejście, wyjście, oba), natężenie ruchu i poziom ryzyka. Wydziel strefy o różnym poziomie dostępu: recepcja, biura, serwerownia, magazyn, pomieszczenia techniczne. Ta mapa stref jest fundamentem całego projektu i decyduje o liczbie czytników oraz logice uprawnień. Już na tym etapie uwzględnij wymogi ochrony danych: rejestr zdarzeń kontroli dostępu to dane osobowe, więc zaplanuj okres retencji i zasady dostępu do logów zgodnie z RODO.
Krok 2: wybór technologii identyfikacji
Sposób identyfikacji użytkownika wpływa na bezpieczeństwo i koszt. Najczęściej rozważa się karty zbliżeniowe, choć różnią się one poziomem zabezpieczenia:
- Mifare Classic – popularna i tania, ale ma znane podatności kryptograficzne. Nie zalecana tam, gdzie liczy się realne bezpieczeństwo.
- DESFire EV2/EV3 – nowoczesny standard z silnym szyfrowaniem, odporny na klonowanie, rekomendowany dla nowych instalacji.
Dla stref wysokiego ryzyka warto rozważyć uwierzytelnianie dwuskładnikowe: karta plus PIN lub karta plus odcisk palca. Coraz częściej stosuje się też dostęp mobilny, w którym rolę karty pełni telefon z poświadczeniem w aplikacji. Dobór czytników podporządkuj wybranemu standardowi identyfikacji, bo to on wyznacza realny poziom ochrony, a nie sama obecność czytnika przy drzwiach.
Krok 3: topologia systemu i okablowanie
Zaprojektuj rozmieszczenie kontrolerów tak, aby zminimalizować długość okablowania i uprościć serwis. Kontroler główny zarządza przejściami przez moduły i czytniki połączone magistralą. Zaplanuj trasy kablowe, przekroje przewodów i lokalizację szaf z zapasem na rozbudowę. Zostaw wolne wejścia i wyjścia na kontrolerach, bo dokładanie modułów później jest tańsze niż wymiana centrali.
Krok 4: zasilanie i zabezpieczenia
Dla każdego przejścia rozstrzygnij tryb pracy zamka:
- fail-safe – zwalnia po zaniku zasilania, wymagany na drogach ewakuacyjnych.
- fail-secure – blokuje po zaniku zasilania, dla pomieszczeń o podwyższonej ochronie.
Zapewnij zasilanie awaryjne z podtrzymaniem akumulatorowym oraz bezwarunkowe połączenie przejść ewakuacyjnych z centralą pożarową. Sygnał alarmu pożarowego musi zwalniać drzwi niezależnie od stanu systemu kontroli dostępu. To wymóg bezpieczeństwa, którego nie wolno obchodzić logiką oprogramowania.
Krok 5: dobór platformy i skalowanie
Wybór oprogramowania powiąż z planem rozwoju. Dla jednego obiektu o kilku przejściach sprawdzi się Protege WX z zarządzaniem przez przeglądarkę, bez serwera. Dla wielu lokalizacji, setek przejść i integracji z CCTV oraz SSWiN wybierz Protege GX, który skaluje się bez wymiany infrastruktury. Zaprojektuj też politykę uprawnień: grupy dostępu, harmonogramy czasowe i procedury nadawania oraz odbierania kart, żeby administracja była powtarzalna, a nie improwizowana.
Krok 6: testy odbiorowe i dokumentacja
Przed przekazaniem systemu przeprowadź testy odbiorowe każdego przejścia: sprawdź działanie czytnika, zwolnienie na przycisk wyjścia, zachowanie przy zaniku zasilania i reakcję na sygnał ppoż. Zweryfikuj, czy uprawnienia i harmonogramy działają zgodnie z założeniami. Projekt zamknij dokumentacją powykonawczą: schemat przejść, adresacja urządzeń, lista uprawnień, procedury awaryjne. To ona pozwala serwisować system latami i przekazać wiedzę kolejnym administratorom bez rekonstruowania logiki od zera.
Krok 7: eksploatacja i przegląd uprawnień
System kontroli dostępu nie kończy się na uruchomieniu. Zaplanuj cykliczny przegląd uprawnień, aby wygasać dostęp osobom, które zmieniły stanowisko lub odeszły z firmy. Ustal jasną procedurę offboardingu: natychmiastową blokadę karty przy rozwiązaniu umowy i szybkie unieważnienie zgubionego identyfikatora. Regularny audyt kto ma dostęp do których stref to najtańszy sposób utrzymania realnego bezpieczeństwa, bo najczęstszą luką nie jest technologia, lecz nieaktualne uprawnienia zapomniane po latach.
Planujesz kontrolę dostępu w nowym lub modernizowanym obiekcie? Skontaktuj się z nami – pomożemy przejść przez projekt od analizy przejść po dobór platformy i urządzeń.