JAK ZAPROJEKTOWAĆ KONTROLĘ DOSTĘPU W BIUROWCU?

Jak zaprojektować kontrolę dostępu w biurowcu?

Projektowanie kontroli dostępu w biurowcu nie powinno rozpoczynać się od wyboru czytników, kart ani producenta oprogramowania. Pierwszym krokiem musi być zrozumienie sposobu funkcjonowania obiektu. Trzeba ustalić, kto korzysta z budynku, którędy poruszają się poszczególne osoby, jakie pomieszczenia wymagają dodatkowej ochrony oraz co powinno wydarzyć się w razie awarii, pożaru albo próby wejścia bez uprawnień.

Dobrze zaprojektowany system ma chronić pracowników, gości, wyposażenie, dokumenty i dane, lecz nie może jednocześnie paraliżować codziennej pracy. Jeżeli użytkownicy muszą wielokrotnie wyciągać kartę na krótkim odcinku korytarza, oczekiwać na powolne otwieranie drzwi albo regularnie zgłaszać problemy z dostępem, rozwiązanie szybko zacznie być postrzegane jako przeszkoda. Wtedy rośnie ryzyko obchodzenia zabezpieczeń, podpierania drzwi lub przekazywania identyfikatorów innym osobom.

Projekt powinien uwzględniać zarówno zwykły dzień roboczy, jak i mniej typowe sytuacje. Inaczej wygląda ruch w godzinach porannych, gdy setki osób niemal jednocześnie wchodzą do budynku, a inaczej wieczorem, gdy w obiekcie pozostaje jedynie ochrona, serwis techniczny i pracownicy wykonujący nadgodziny. Jeszcze inne zasady mogą obowiązywać podczas konferencji, dużych spotkań, przeprowadzek, prac remontowych albo dostaw wyposażenia.

Znaczenie ma również charakter budynku. Biurowiec zajmowany przez jedną firmę można zarządzać według jednolitej polityki bezpieczeństwa. W obiekcie wielonajemcowym trzeba natomiast rozdzielić odpowiedzialność administratora nieruchomości i poszczególnych organizacji. Zarządca może odpowiadać za parking, hol, windy i części wspólne, podczas gdy najemcy samodzielnie nadają uprawnienia do swoich biur, archiwów i pomieszczeń technicznych.

Kontrola dostępu nie jest pojedynczym urządzeniem. To połączenie elementów elektronicznych, mechanicznych, informatycznych i organizacyjnych. Nawet zaawansowany czytnik nie zapewni odpowiedniej ochrony, jeżeli zostanie zamontowany przy słabych drzwiach. Z kolei solidne przejście może przestać spełniać swoją funkcję, gdy administratorzy nie odbierają uprawnień byłym pracownikom albo wydają identyfikatory bez sprawdzenia, komu są one potrzebne.

Analiza potrzeb, ryzyka i ruchu użytkowników

Podstawą projektu jest analiza osób korzystających z obiektu. Nie należy ograniczać się do prostego podziału na pracowników i gości. W biurowcu pojawiają się również najemcy, administratorzy, ochrona, personel sprzątający, pracownicy recepcji, kurierzy, dostawcy, serwisanci, praktykanci, kandydaci uczestniczący w rekrutacjach oraz osoby wynajmujące sale konferencyjne.

Każda grupa porusza się po budynku w inny sposób i potrzebuje innych uprawnień. Pracownik powinien mieć dostęp do swojego piętra, wejścia głównego, parkingu i wybranych pomieszczeń wspólnych. Technik może potrzebować wejścia do rozdzielni lub maszynowni, ale tylko podczas realizacji zlecenia. Personel sprzątający często korzysta z wielu stref, jednak w ściśle określonych godzinach. Gość powinien dotrzeć do recepcji, windy oraz miejsca spotkania, nie uzyskując swobody poruszania się po całym obiekcie.

Warto przeanalizować pełną drogę każdej grupy. Trasa pracownika może rozpoczynać się przy bramie parkingowej, prowadzić przez garaż, drzwi do klatki schodowej, windę, bramki w holu i wejście do biura. Jeżeli choć jeden z tych punktów nie został uwzględniony w konfiguracji, użytkownik będzie wymagał pomocy ochrony lub recepcji. Powtarzające się wyjątki mogą przeciążyć obsługę budynku i osłabić skuteczność procedur.

Analiza ryzyka powinna określić, jakie mogą być skutki nieuprawnionego wejścia do konkretnego miejsca. Innego zabezpieczenia wymaga kuchnia pracownicza, a innego serwerownia, archiwum dokumentów, magazyn wartościowego sprzętu czy gabinet, w którym przechowywane są poufne materiały. Im większe konsekwencje incydentu, tym silniejsze powinny być mechanizmy identyfikacji i rejestrowania zdarzeń.

Podczas oceny warto uwzględnić nie tylko kradzież. Zagrożeniem może być również sabotaż, uszkodzenie instalacji, nieuprawnione kopiowanie informacji, zakłócenie pracy firmy albo stworzenie niebezpieczeństwa dla ludzi. Osoba, która dostanie się do pomieszczenia technicznego, nie musi niczego wynosić, aby spowodować poważne straty. Czasem wystarczy odłączenie urządzenia, zmiana ustawienia zaworu lub pozostawienie drzwi otwartych.

Podział biurowca na strefy dostępu

Po rozpoznaniu użytkowników i zagrożeń należy podzielić obiekt na strefy. Najprostszy model obejmuje przestrzeń ogólnodostępną, części wspólne, strefy pracownicze, obszary ograniczonego dostępu oraz pomieszczenia wymagające podwyższonej ochrony. Taki podział ułatwia dobór urządzeń, tworzenie harmonogramów i przypisywanie użytkowników do odpowiednich grup.

Strefą ogólnodostępną może być hol przed recepcją, restauracja, punkt usługowy albo przestrzeń konferencyjna dostępna dla osób z zewnątrz. Części wspólne obejmują zwykle korytarze, windy, garaż, toalety i ciągi komunikacyjne. Strefy pracownicze to biura, zaplecza socjalne oraz sale spotkań. Do obszarów szczególnie chronionych zalicza się między innymi serwerownie, archiwa, magazyny, pomieszczenia ochrony, rozdzielnie i centra zarządzania instalacjami.

Granice stref powinny być logiczne i czytelne. Jeżeli jedna przestrzeń wymaga częstego przechodzenia pomiędzy kilkoma drzwiami, nadmierna liczba punktów kontroli może utrudniać pracę. Z drugiej strony zbyt szerokie strefy sprawiają, że użytkownicy otrzymują więcej uprawnień, niż rzeczywiście potrzebują. Należy więc szukać rozwiązania, które zapewnia odpowiedni poziom ochrony bez tworzenia zbędnych barier.

Pomocnym narzędziem jest matryca dostępowa. Powinna przedstawiać grupy użytkowników, strefy, do których mogą wejść, dni tygodnia, godziny obowiązywania uprawnień oraz dodatkowe warunki. Dzięki niej łatwo sprawdzić, czy serwisant uzyska dostęp tylko do wskazanego pomieszczenia, czy pracownik recepcji będzie mógł wejść do biura po godzinach oraz kto ma prawo poruszać się po budynku podczas weekendu.

Podczas planowania stref trzeba również uwzględnić osoby z ograniczoną mobilnością. Czytniki należy zamontować na wysokości umożliwiającej wygodne użycie, a przejścia nie mogą być zbyt wąskie. Bramki obrotowe powinny mieć alternatywę w postaci szerszego przejścia. Czas otwarcia drzwi musi pozwalać na spokojne przejazdy wózkiem, przejście o kulach lub wejście osoby prowadzącej wózek dziecięcy.

• Strefa publiczna – miejsca dostępne bez identyfikatora, zwykle pod nadzorem recepcji lub monitoringu.
• Strefa wspólna – przestrzenie przeznaczone dla pracowników kilku firm albo wszystkich najemców.
• Strefa firmowa – biura i pomieszczenia dostępne wyłącznie dla pracowników określonej organizacji.
• Strefa techniczna – rozdzielnie, maszynownie, serwerownie, magazyny i zaplecza instalacyjne.
• Strefa specjalna – miejsca wymagające dodatkowego potwierdzenia tożsamości albo zgody właściciela obszaru.

Dobór technologii, przejść i integracji

Technologię należy dobierać dopiero wtedy, gdy znane są wymagania dotyczące stref, użytkowników i poziomów ochrony. Najczęściej stosuje się karty zbliżeniowe, identyfikatory mobilne, kody PIN oraz metody biometryczne. Możliwe jest także łączenie kilku sposobów uwierzytelniania, na przykład karty i kodu albo karty oraz cechy biometrycznej.

Karty zbliżeniowe są wygodne, stosunkowo łatwe do wydawania i mogą obsługiwać kilka instalacji. Jeden identyfikator może otwierać drzwi, uruchamiać bramkę, umożliwiać wjazd na parking, wybierać piętro w windzie i otwierać szafkę pracowniczą. Należy jednak zwrócić uwagę na standard zabezpieczeń, szyfrowanie komunikacji i odporność na kopiowanie danych.

W starszych obiektach nadal spotyka się rozwiązania oparte na identyfikatorach, których numer można stosunkowo łatwo odczytać i skopiować. Sam fakt, że karta jest zbliżeniowa, nie oznacza więc wysokiego poziomu ochrony. Projekt powinien określać nie tylko wygląd nośnika, ale również sposób komunikacji między kartą, czytnikiem i kontrolerem.

Identyfikatory mobilne umożliwiają otwieranie przejść za pomocą smartfona. Ułatwiają zdalne nadawanie dostępu, ograniczają potrzebę drukowania kart i mogą dobrze sprawdzić się przy obsłudze gości lub pracowników tymczasowych. Trzeba jednak przewidzieć sytuację rozładowania telefonu, jego zgubienia, wymiany urządzenia, braku łączności albo wyłączenia funkcji komunikacyjnej wymaganej przez system.

Kod PIN może uzupełniać kartę w pomieszczeniach wymagających dokładniejszej weryfikacji. Nie powinien jednak być wspólny dla całego zespołu, zapisany przy drzwiach ani przekazywany osobom bez uprawnień. Kody muszą mieć odpowiednią długość, a system powinien ograniczać liczbę nieudanych prób. W przeciwnym razie dodatkowy mechanizm będzie jedynie pozornym zabezpieczeniem.

Biometria pozwala sprawdzić cechę fizyczną użytkownika, lecz jej wdrożenie wymaga szczególnej ostrożności. Należy ocenić, czy jest proporcjonalna do ryzyka, jak przechowywane są wzorce biometryczne i kto ma do nich dostęp. Trzeba też opracować metodę alternatywną dla osób, które nie mogą lub nie powinny korzystać z danego rozwiązania.

Czytnik stanowi jedynie część kompletnego przejścia. Równie ważne są drzwi, ościeżnica, zawiasy, zamek, elektrozaczep, zwora elektromagnetyczna, samozamykacz, czujnik otwarcia i przycisk wyjścia. Wszystkie elementy powinny być dobrane jako jeden układ. Montaż elektronicznego zabezpieczenia na słabych drzwiach nie daje oczekiwanego rezultatu.

Czujnik położenia drzwi umożliwia wykrycie, czy przejście zostało prawidłowo zamknięte. System może wygenerować alarm, gdy skrzydło pozostaje otwarte zbyt długo albo zostanie otwarte bez wcześniejszego użycia identyfikatora. Czas alarmowania powinien zależeć od przeznaczenia przejścia. Drzwi przy rampie dostawczej wymagają innej konfiguracji niż wejście do archiwum.

Kontrolery sterujące zamkami powinny znajdować się po chronionej stronie. Umieszczenie całej elektroniki w obudowie czytnika zamontowanego na zewnątrz może ułatwić manipulację. W odpowiednio zaprojektowanym układzie czytnik przekazuje dane, natomiast decyzja o otwarciu jest podejmowana przez urządzenie znajdujące się w zabezpieczonej przestrzeni.

Projekt musi wskazywać zachowanie przejść po zaniku zasilania. Część drzwi powinna się odblokować, aby zapewnić swobodną ewakuację. Inne mogą pozostać zamknięte od strony niechronionej, pod warunkiem zachowania możliwości bezpiecznego wyjścia. Sposób działania trzeba uzgodnić ze scenariuszem pożarowym i wymaganiami dotyczącymi dróg ewakuacyjnych.

Duże znaczenie ma integracja z windami. Po użyciu identyfikatora pracownik może otrzymać dostęp wyłącznie do pięter, na których znajdują się jego biuro, sale konferencyjne lub pomieszczenia wspólne. Gość może zostać skierowany bezpośrednio na wybrane piętro. Należy jednak zapewnić możliwość obsługi ekip technicznych, ochrony, ratowników i osób uczestniczących w wydarzeniach.

Na parkingu można wykorzystać kartę, identyfikator dalekiego zasięgu, aplikację mobilną albo rozpoznawanie tablic rejestracyjnych. Projekt powinien uwzględniać wjazd samochodu zastępczego, pojazdów dostawczych i służb ratunkowych. Potrzebna jest także procedura działania podczas awarii szlabanu, kamery lub połączenia z serwerem.

Integracja z monitoringiem wizyjnym pozwala automatycznie przypisać obraz z kamery do zdarzenia w systemie. Gdy ktoś sforsuje drzwi, kilkukrotnie użyje nieważnej karty albo pozostawi przejście otwarte, operator może od razu zobaczyć właściwe miejsce. Przyspiesza to ocenę sytuacji i ogranicza konieczność ręcznego przeszukiwania nagrań.

Kontrola dostępu powinna również współpracować z systemem sygnalizacji pożaru, alarmem włamania, systemem zarządzania budynkiem i rozwiązaniami kadrowymi. Integracje muszą być dokładnie opisane. Nie wystarczy założenie, że urządzenia „będą się komunikować”. Trzeba ustalić, jakie zdarzenia są przesyłane, w którym kierunku i co ma się wydarzyć po odebraniu konkretnego sygnału.

Zarządzanie uprawnieniami, gośćmi i sytuacjami awaryjnymi

• Sprawność kontroli dostępu zależy od jakości zarządzania uprawnieniami. Każda organizacja powinna ustalić, kto może wnioskować o dostęp, kto go zatwierdza, kto wprowadza zmiany do systemu i kto kontroluje poprawność konfiguracji. Nieformalna wiadomość przesłana administratorowi nie powinna wystarczać do uzyskania wejścia do chronionego pomieszczenia.
• Najbezpieczniejsze podejście polega na nadawaniu użytkownikowi wyłącznie tych uprawnień, które są potrzebne do wykonywania obowiązków. Pracownik działu sprzedaży nie musi wchodzić do serwerowni, a osoba zatrudniona w jednej firmie nie powinna mieć dostępu do biur innego najemcy. Uprawnienia przyznawane „na zapas” zwiększają liczbę potencjalnych zdarzeń i utrudniają późniejszą kontrolę.
• Warto tworzyć profile dostępu powiązane ze stanowiskiem, zespołem albo funkcją. Zamiast ręcznie zaznaczać kilkadziesiąt przejść dla każdego pracownika, administrator może przypisać gotowy zestaw. Należy jednak uważać, aby profile nie stawały się zbyt szerokie. Każda zmiana powinna być udokumentowana, sprawdzona i możliwa do odtworzenia.
• Uprawnienia czasowe sprawdzają się w przypadku serwisantów, wykonawców, pracowników sezonowych i osób zatrudnionych na określony okres. Dostęp może być aktywny wyłącznie w dni realizacji zlecenia, na przykład od poniedziałku do piątku między 8.00 a 16.00. Po upływie terminu system powinien automatycznie zablokować identyfikator.
• Regularny przegląd dostępów pozwala wykryć konta osób, które zmieniły stanowisko, przeszły do innego działu albo zakończyły współpracę. Właściciele poszczególnych stref powinni okresowo potwierdzać, że wskazani użytkownicy nadal potrzebują wejścia. Szczególnej kontroli wymagają uprawnienia do serwerowni, pomieszczeń technicznych, archiwów oraz stref zarządzania systemami budynkowymi.
• Proces odebrania dostępu powinien być powiązany z procedurą zakończenia zatrudnienia. Po ustaniu współpracy identyfikator należy zablokować, a kartę odebrać. W przypadku natychmiastowego rozwiązania umowy blokada może być konieczna jeszcze przed rozmową z pracownikiem. Zależy to od poziomu ryzyka i przyjętych zasad bezpieczeństwa.
• Zgubiona karta musi zostać niezwłocznie dezaktywowana. Użytkownicy powinni wiedzieć, gdzie zgłosić utratę identyfikatora także wieczorem lub w weekend. Wydanie nowej karty wymaga potwierdzenia tożsamości. Gdy stary identyfikator zostanie odnaleziony, nie powinien automatycznie odzyskiwać ważności bez decyzji administratora.
• Obsługa gości wymaga rozwiązania wygodnego, ale niepozbawionego kontroli. Recepcja powinna wiedzieć, kto zaprosił daną osobę, gdzie odbędzie się spotkanie i jak długo potrwa wizyta. Identyfikator gościa może działać tylko przez określony czas i otwierać wybrane przejścia. W strefach o większym poziomie ochrony odwiedzający powinien poruszać się z opiekunem.
• Wstępna rejestracja wizyty skraca czas obsługi przy recepcji. Gospodarz może wcześniej przekazać imię, nazwisko, termin i miejsce spotkania. Po przybyciu pracownik recepcji potwierdza dane i wydaje czasowy identyfikator. Po zakończeniu wizyty karta jest zwracana lub automatycznie blokowana.
• Odrębne zasady powinny dotyczyć kurierów i dostawców. Nie każda osoba dostarczająca przesyłkę musi wchodzić na piętro biurowe. Warto wyznaczyć punkt odbioru paczek, strefę dostaw i trasę prowadzącą do magazynu. Ogranicza to ruch osób z zewnątrz oraz zmniejsza obciążenie recepcji.
• System musi działać również wtedy, gdy połączenie z serwerem zostanie przerwane. Kontrolery powinny przechowywać lokalną listę uprawnień i umożliwiać korzystanie z podstawowych przejść. Potrzebne są zasilacze awaryjne, kopie konfiguracji, instrukcje odtworzenia systemu oraz osoby odpowiedzialne za reakcję na usterkę.
• Testy odbiorowe nie mogą ograniczać się do sprawdzenia, czy poprawna karta otwiera drzwi. Należy przeprowadzić próby użycia nieważnego identyfikatora, pozostawienia drzwi otwartych, utraty komunikacji, zaniku zasilania, alarmu pożarowego i awarii zamka. Trzeba także sprawdzić, czy operator otrzymuje właściwe komunikaty i potrafi na nie odpowiednio reagować.
• Regularne przeglądy techniczne powinny obejmować zamki, czytniki, przewody, czujniki, samozamykacze, zawiasy, zasilacze i akumulatory. Nawet poprawnie działające oprogramowanie nie pomoże, jeżeli drzwi nie domykają się z powodu zużytego mechanizmu. Kontrola mechaniczna jest równie ważna jak analiza logów i aktualizacja konfiguracji.
• Dokumentacja systemu powinna zawierać schematy przejść, listę urządzeń, opis stref, matrycę uprawnień, procedury awaryjne i zasady obsługi użytkowników. Należy ją aktualizować po każdej większej zmianie. Dzięki temu rozbudowa instalacji, usunięcie usterki albo zmiana administratora nie wymaga odtwarzania całej wiedzy od początku.