JEDNA KARTA DO DRZWI I REJESTRACJI CZASU PRACY

Jedna karta do kontroli dostępu i RCP — od doboru czytników do wdrożenia

Pracownik przykłada kartę do czytnika, otwiera drzwi i rejestruje rozpoczęcie pracy. Z jego perspektywy to jedna czynność. Po stronie firmy trzeba jednak połączyć uprawnienia do wejścia, identyfikację osoby i reguły rozliczania obecności. Integracja kontroli dostępu z rejestracją czasu pracy może ograniczyć ręczne przepisywanie danych oraz liczbę używanych identyfikatorów. Wymaga przy tym czegoś więcej niż zakupu terminala obsługującego tę samą kartę.

Najpierw ustal, które zdarzenia mają trafiać do ewidencji i jak będą interpretowane. Poniższy plan wdrożenia pomaga przygotować integrację z udziałem kadr, działu IT i osób odpowiedzialnych za bezpieczeństwo obiektu.

Co ma oznaczać przyłożenie karty do czytnika?

Kontrola dostępu, czyli KD, sprawdza, czy dana osoba może wejść do określonej strefy. RCP służy rejestrowaniu zdarzeń potrzebnych do ustalenia czasu pracy, a odpowiednie oprogramowanie wykorzystuje je przy rozliczeniach. Systemy mogą korzystać ze wspólnego identyfikatora, lecz realizują różne zadania. Otwarcie magazynu w środku zmiany nie powinno automatycznie rozpoczynać kolejnego okresu pracy.

Najpierw rozstrzygnij, czy firma potrzebuje jednej karty do dwóch oddzielnych urządzeń, czy także wspólnej rejestracji przy jednym czytniku. Pierwszy wariant pozwala oddzielić wejście na teren zakładu od zgłoszenia rozpoczęcia pracy. Drugi jest wygodny tam, gdzie konkretne przejście rzeczywiście odpowiada przyjętemu punktowi rejestracji. Nie każdy czytnik przy drzwiach musi więc pełnić funkcję terminala RCP.

Przykład: pracownik przechodzi przez bramę o 7.42, a zmianę rozpoczyna o 8.00. Sam zapis z bramy nie rozstrzyga, jak zakwalifikować ten przedział. Znaczenie ma pozostawanie w dyspozycji pracodawcy oraz rzeczywista organizacja pracy. Nie należy automatycznie naliczać całego pobytu ani mechanicznie usuwać czasu przed godziną z harmonogramu. Takie reguły trzeba uzgodnić z kadrami, uwzględniając również wymagane czynności przygotowawcze.

Przygotuj mapę przejść i przypisz im funkcje. Zaznacz bramy, recepcję, hale, biura oraz wyjścia, z których pracownicy korzystają podczas przerw. Dla każdego punktu określ:

• czy zapisuje wyłącznie zdarzenie KD, czy również zdarzenie RCP;
• skąd system rozpoznaje kierunek: z oddzielnych czytników, przycisku terminala lub innego skonfigurowanego mechanizmu;
• czy użytkownik wybiera rodzaj zdarzenia, na przykład wyjście służbowe;
• jak wygląda potwierdzenie poprawnej rejestracji i komunikat o błędzie.

Odczyt karty nie zawsze potwierdza przejście człowieka. Pracownik może odblokować drzwi i zawrócić. Sam czujnik otwarcia drzwi również nie wskazuje, kto przez nie przeszedł.

Jak sprawdzić zgodność kart, czytników i oprogramowania?

Zapisz modele czytników i kontrolerów, wersje oprogramowania, technologię kart oraz używane aplikacje KD i RCP. Uwzględnij licencje, interfejsy i liczbę pracowników. Deklaracja „obsługuje karty zbliżeniowe” nie potwierdza zgodności całego rozwiązania.

Znaczenie ma nie tylko częstotliwość pracy nośnika. Dwa urządzenia mogą odczytywać inne dane z tej samej karty albo przekazywać numer w różnej postaci. W jednym systemie pojawi się zapis dziesiętny, w drugim szesnastkowy; różnić mogą się także długość identyfikatora, kolejność bajtów i zachowanie zer na początku. Wartości należy porównać na rzeczywistych kartach, zanim powstaną konta wszystkich pracowników.

Sprawdź również sposób zabezpieczenia identyfikatora. Obsługa karty o rozbudowanych możliwościach kryptograficznych nie oznacza jeszcze, że czytnik z nich korzysta. Jeżeli pobiera wyłącznie jawny numer seryjny UID lub CSN, bezpieczeństwo nie wynika z samej nazwy technologii. Ustal sposób uwierzytelniania i osobę odpowiedzialną za konfigurację kart.

Osobnej oceny wymaga połączenie czytnika z kontrolerem. Tam, gdzie oba urządzenia to obsługują, można wykorzystać OSDP Secure Channel, czyli szyfrowany tryb komunikacji. Samo oznaczenie OSDP w specyfikacji nie wystarczy: trzeba potwierdzić uruchomienie bezpiecznego kanału i sprawdzić działanie zestawu w docelowej konfiguracji.

Przed zamówieniem sprzętu poproś dostawcę o próbę obejmującą cały przepływ: od przyłożenia używanej w firmie karty do pojawienia się właściwego zdarzenia przy właściwym pracowniku w RCP. Ustal też koszty dodatkowych modułów, dostępu do interfejsu API, aktualizacji i utrzymania integracji.

Jak połączyć dane pracowników i przekazywać zdarzenia?

Przyjmij stały identyfikator pracownika, niezależny od numeru karty. Karta może zostać zgubiona, wymieniona lub wydana tymczasowo. Zmiana nośnika nie powinna tworzyć nowej osoby w RCP ani rozdzielać jej historii. Imię i nazwisko także nie wystarczą do automatycznego łączenia rekordów: mogą się powtarzać lub zmienić.

Wskaż system nadrzędny dla poszczególnych informacji. Przykładowo aplikacja kadrowa może odpowiadać za status zatrudnienia i numer pracownika, KD za uprawnienia do pomieszczeń, a RCP za interpretację rejestracji. Ustal, gdzie wprowadza się zmianę działu, koniec zatrudnienia i nową kartę. Jednoznaczna odpowiedzialność za dane ogranicza błędne nadpisywanie informacji.

Powiązanie osoby z kartą powinno uwzględniać okres obowiązywania. To ważne zwłaszcza przy ponownym wydawaniu identyfikatorów. Zdarzenie dostarczone po awarii należy przypisać według stanu z chwili jego wystąpienia, a nie aktualnego posiadacza karty. Procedura zgubienia nośnika powinna obejmować jego blokadę w KD, aktualizację przypisania w RCP i wydanie zastępczego identyfikatora bez utraty historii.

Sposób przesyłania danych dobierz do możliwości konkretnych produktów oraz wymaganego czasu aktualizacji. Do rozważenia są trzy rozwiązania:

1. Gotowy moduł integracyjny. Sprawdź obsługiwane wersje systemów, zakres danych i odpowiedzialność dostawcy za zgodność po aktualizacji.
2. Integracja przez API. Uzgodnij format komunikatów, uprawnienia konta technicznego, limity wywołań i reakcję na niedostępność usługi.
3. Cykliczny import plików. Określ format, kodowanie, częstotliwość wymiany, bezpieczne miejsce przekazywania oraz sposób potwierdzania poprawnego importu.

Dostępność wybranej metody potwierdź w dokumentacji i podczas testu. Wymianę bazodanową stosuj tylko w sposób przewidziany przez producenta, aby nie naruszyć spójności aplikacji.

W projekcie przepływu zdarzeń uwzględnij identyfikator rekordu, osobę, punkt rejestracji, typ zdarzenia oraz czas jego wystąpienia. Oddziel go od czasu odebrania danych przez RCP. Uzgodnij strefę czasową i synchronizację zegarów. Ponowny import nie może tworzyć duplikatów, dlatego potrzebny jest jednoznaczny sposób rozpoznawania zdarzeń już przetworzonych.

Zaplanuj również przerwę w łączności. Sprawdź pojemność lokalnego bufora, przewidywany czas przechowywania zapisów i kolejność ich dosyłania. Ustal, kto otrzyma alarm, gdy dane przestaną napływać. Jeżeli urządzenie nie przechowuje zdarzeń bez połączenia z serwerem, przygotuj zastępczy sposób potwierdzania czasu pracy. Brak rekordu technicznego wymaga wyjaśnienia, a nie automatycznego uznania nieobecności.

Jak ustalić reguły rozliczeń i dostęp do informacji?

Rejestr wejść i wyjść nie jest kompletną ewidencją czasu pracy. Ewidencja obejmuje również inne wymagane informacje, między innymi godziny nadliczbowe, pracę w nocy i nieobecności. Integracja dostarcza część danych, które trzeba zestawić z harmonogramami, wnioskami oraz rzeczywistym przebiegiem pracy. Dlatego konfigurację powinny zatwierdzić osoby odpowiedzialne za rozliczenia pracownicze.

Rozpisz przypadki występujące w firmie: zmianę przechodzącą przez północ, pracę zdalną, delegację, wyjście służbowe, prywatne wyjście w ciągu dnia i różne rodzaje przerw. Nie każde opuszczenie budynku kończy pracę, podobnie jak nie każda przerwa pomniejsza jej wymiar. Czytnik nie zna tych okoliczności. Muszą wynikać z prawidłowo dobranego typu zdarzenia albo z dodatkowej informacji w systemie.

Ustal procedurę korekty brakujących rejestracji. Pracownik powinien wiedzieć, gdzie zgłosić zapomniane odbicie karty, kto sprawdza wniosek i kiedy następuje akceptacja. Zachowuj zapis źródłowy, przyczynę zmiany, dane osoby zatwierdzającej oraz czas korekty. Nie zastępuj brakującego wyjścia godziną z grafiku bez oznaczenia takiej operacji i możliwości jej zweryfikowania.

Oceń automatyczne zaokrąglanie godzin oraz regułę pierwszego wejścia i ostatniego wyjścia, także przy kilku wyjściach w ciągu zmiany. Ustawienia muszą odzwierciedlać prawidłowe zasady rozliczania. Dostępność funkcji w programie nie przesądza o zasadności jej użycia.

Dane z kart przypisanych do pracowników są danymi osobowymi. Określ cele i podstawy ich przetwarzania oraz spełnij odpowiednie obowiązki informacyjne. Ogranicz zakres przekazywanych danych: do rozliczenia pracy nie musi być potrzebna historia otwierania każdych drzwi. Udostępnianie informacji powinno odpowiadać zadaniom poszczególnych osób, a nie wynikać wyłącznie z posiadania konta w aplikacji.

Praktyczny podział uprawnień można oprzeć na rolach: ochrona zarządza dostępem, kadry analizują czas pracy, przełożony zatwierdza wskazane korekty, a administrator utrzymuje system. Konta techniczne powinny mieć tylko niezbędne uprawnienia. Osobno ustal okresy przechowywania surowych zdarzeń KD i dokumentacji pracowniczej, zgodnie z celem oraz właściwymi przepisami. Nie przypisuj wszystkim zapisom jednego terminu tylko dlatego, że znajdują się w połączonych systemach.

Co sprawdzić podczas pilotażu i odbioru integracji?

Uruchom pilotaż z udziałem osób pracujących w różnych warunkach. Uwzględnij nocną zmianę, zastępczą kartę i delegację. Przygotuj oczekiwany wynik każdego scenariusza, a następnie porównaj go z zapisem w KD, zdarzeniem w RCP i raportem dla kadr.

• Poprawna identyfikacja: wymiana i blokada karty nie zmieniają przypisania wcześniejszych zdarzeń.
• Nietypowe rejestracje: podwójny odczyt, brak wyjścia i przejście przez północ trafiają do właściwej obsługi.
• Awaria i powrót łączności: zaległe dane docierają bez utraty rekordów i bez ich powielania.
• Uprawnienia i korekty: użytkownik widzi właściwe informacje, a zmiany pozostawiają możliwą do prześledzenia historię.
• Przekazanie do płac: eksport zawiera uzgodnione składniki i poprawnie przypisuje je pracownikom oraz okresom.

Przetestuj też poranny szczyt przy wejściu. Czy pracownicy rozumieją komunikaty? Czy wybór rodzaju wyjścia nie powoduje kolejki? Czy potwierdzenie zapisu RCP można odróżnić od samego odblokowania drzwi? Krótka instrukcja przy terminalu i pokaz poprawnej rejestracji pomagają wychwycić problemy, których nie widać w dokumentacji technicznej.

Przed pełnym uruchomieniem przeprowadź próbne zamknięcie okresu rozliczeniowego. Porównaj wyniki z dotychczasową, zweryfikowaną ewidencją i wyjaśnij różnice. W protokole odbioru zapisz zaakceptowane reguły, wykryte odstępstwa, osoby odpowiedzialne za ich usunięcie oraz termin przejścia na docelową obsługę. Wyznacz także właściciela integracji i zastępstwo: ktoś musi reagować na brak danych, nadzorować aktualizacje i zapewnić kadrom wsparcie przed naliczeniem wynagrodzeń.