Odejście pracownika z firmy wiąże się nie tylko z rozliczeniem sprzętu i dokumentów. Trzeba również odebrać mu możliwość wejścia do biura, magazynu, serwerowni i innych pomieszczeń, do których wcześniej miał uprawnienia. Sam zwrot karty lub klucza nie zawsze rozwiązuje problem. Identyfikator mógł zostać zgubiony, a kod PIN przekazany innej osobie.
Najbezpieczniejszym rozwiązaniem jest zaplanowanie procedury odbierania dostępu, która uwzględnia wszystkie metody otwierania drzwi. W przypadku systemów elektronicznych ważne jest także potwierdzenie, że blokada rzeczywiście dotarła do odpowiednich kontrolerów.
Dlaczego zwrot karty dostępu nie wystarczy?
Karta zbliżeniowa jest identyfikatorem, który pozwala systemowi rozpoznać użytkownika. Sama karta nie musi przechowywać informacji o wszystkich pomieszczeniach, do których dana osoba może wejść. W wielu rozwiązaniach uprawnienia przypisywane są do użytkownika lub identyfikatora w oprogramowaniu zarządzającym.
Jeżeli pracownik odda kartę, ale jego uprawnienia pozostaną aktywne, identyfikator nadal może być rozpoznawany jako ważny. W przypadku niektórych technologii istnieje również ryzyko posługiwania się skopiowanym identyfikatorem.
Dlatego przy odejściu pracownika należy nie tylko odebrać fizyczną kartę, ale również unieważnić odpowiedni identyfikator w systemie.
Jak zablokować kartę w systemie kontroli dostępu?
W centralnie zarządzanych instalacjach administrator może zazwyczaj wyszukać użytkownika, zablokować przypisane identyfikatory albo odebrać mu dostęp do wybranych przejść.
Zakres operacji zależy od oprogramowania i architektury instalacji. Niektóre systemy pozwalają ustalić datę i godzinę wygaśnięcia uprawnień, inne wymagają ręcznego wykonania zmiany.
Odpowiednio skonfigurowana kontrola dostępu pozwala zarządzać uprawnieniami indywidualnie, bez konieczności wymiany zamków przy każdej zmianie personelu.
Ważne jest jednak sprawdzenie, czy decyzja administracyjna została skutecznie przekazana do urządzeń sterujących drzwiami.
Co zrobić, jeśli kontrolery pracują bez połączenia z serwerem?
Nie wszystkie instalacje weryfikują uprawnienia bezpośrednio w centralnej bazie danych przy każdym użyciu karty. Część kontrolerów przechowuje lokalną kopię listy uprawnionych użytkowników.
Takie rozwiązanie umożliwia dalsze działanie drzwi podczas awarii sieci, ale ma konsekwencje dla procesu odbierania dostępu.
Jeżeli kontroler utracił komunikację z serwerem, zmiana wprowadzona w panelu administratora może nie zostać od razu zastosowana przy konkretnych drzwiach.
Dlatego po odebraniu uprawnień należy sprawdzić status synchronizacji. W pomieszczeniach wymagających szczególnej ochrony może być konieczne wykonanie dodatkowej procedury, przewidzianej przez producenta systemu.
Samo wyświetlenie komunikatu o zapisaniu zmiany w aplikacji nie zawsze oznacza jej skuteczne zastosowanie w każdym urządzeniu.
Jak odebrać dostęp do pomieszczenia otwieranego kodem PIN?
W przypadku indywidualnych kodów PIN można zazwyczaj usunąć lub dezaktywować kod przypisany do konkretnej osoby.
Inaczej wygląda sytuacja, gdy wszyscy pracownicy korzystają z jednego wspólnego kodu. Po odejściu jednej osoby taki kod nadal może być jej znany.
Wówczas należy rozważyć zmianę wspólnego PIN-u i bezpieczne przekazanie nowego kodu pozostałym uprawnionym użytkownikom.
Współdzielone kody utrudniają także ustalenie, kto rzeczywiście otworzył drzwi. Jeśli system rejestruje zdarzenie użycia jednego wspólnego kodu, nie pozwala ono jednoznacznie zidentyfikować konkretnej osoby.
Dlatego w obiektach, w których ważne jest rozliczanie dostępu, lepszym rozwiązaniem są indywidualne identyfikatory.
Co zrobić z tradycyjnymi kluczami?
System elektroniczny nie rozwiązuje problemu, jeśli pracownik posiada również klucz mechaniczny umożliwiający obejście czytnika.
Podczas rozliczenia należy sprawdzić wszystkie wydane klucze, w tym klucze do wejść technicznych, szaf, magazynów i bram.
Jeżeli nie można potwierdzić zwrotu klucza, dalsze postępowanie zależy od rodzaju zamka i poziomu ryzyka. W niektórych przypadkach uzasadniona będzie wymiana wkładki lub zmiana konfiguracji systemu klucza generalnego.
Warto przy tym sprawdzić, czy pracownik miał możliwość wykonania kopii. Zwrot oryginału nie zawsze daje pewność, że żaden dodatkowy egzemplarz nie istnieje.
Kiedy odebrać dostęp – przed czy po zakończeniu pracy?
Termin dezaktywacji powinien wynikać z uzgodnionej procedury i rzeczywistego momentu ustania uprawnienia do przebywania w obiekcie.
W przypadku standardowego zakończenia współpracy blokadę można zaplanować na określoną godzinę ostatniego dnia pracy. Nie należy jednak odbierać dostępu w sposób, który uniemożliwi bezpieczne opuszczenie pomieszczenia.
W sytuacji podwyższonego ryzyka, na przykład po stwierdzeniu naruszenia zasad bezpieczeństwa, upoważniona osoba może zarządzić wcześniejsze cofnięcie określonych uprawnień zgodnie z obowiązującymi procedurami.
Ważne, aby dział HR, przełożony i administrator zabezpieczeń wiedzieli, kto odpowiada za uruchomienie procesu i potwierdzenie jego wykonania.
Czy odebranie dostępu do drzwi wystarczy?
Nie zawsze. Pracownik może mieć również możliwość rozbrajania alarmu, otwierania bramy, korzystania z domofonu lub zdalnego sterowania wybranymi urządzeniami.
Jeżeli firma wykorzystuje kilka niezależnych instalacji, cofnięcie uprawnień w jednym systemie nie musi automatycznie dezaktywować dostępu w pozostałych.
Przykładowo systemy alarmowe mogą obsługiwać indywidualne kody użytkowników i aplikacje umożliwiające uzbrajanie oraz rozbrajanie określonych stref.
Po odejściu pracownika należy więc sprawdzić również przypisane mu kody alarmowe, piloty i konta aplikacyjne.
Osobnym zadaniem jest odebranie dostępu do firmowej poczty, VPN, systemów informatycznych i kont administratora. To część szerszej procedury zakończenia współpracy, niezależna od fizycznego dostępu do budynku.
Jak potwierdzić, że pracownik nie ma już dostępu?
Najlepiej oprzeć się na dwóch rodzajach potwierdzenia: stanie konfiguracji systemu i sprawdzeniu działania odpowiednich przejść.
Administrator powinien upewnić się, że wszystkie identyfikatory użytkownika są nieaktywne, a kontrolery otrzymały aktualną konfigurację.
Przy przejściach o wysokim poziomie zabezpieczenia można przeprowadzić kontrolowaną próbę odmowy dostępu, zgodnie z zasadami obowiązującymi w firmie.
Nie należy jednak testować systemu w sposób powodujący niebezpieczne blokowanie dróg ewakuacyjnych lub zakłócenie pracy innych zabezpieczeń.
Warto zachować wewnętrzne potwierdzenie wykonania operacji, obejmujące datę, osobę odpowiedzialną i zakres cofniętych uprawnień.
Czy historia wejść pokazuje, kto korzystał z karty?
System kontroli dostępu może rejestrować datę, godzinę, identyfikator oraz wynik próby otwarcia drzwi. Takie dane pomagają sprawdzić działanie instalacji i analizować zdarzenia.
Nie są jednak jednoznacznym dowodem, że przez drzwi przeszła konkretna osoba. Karta mogła zostać przekazana innej osobie, a samo zwolnienie zamka nie zawsze oznacza faktyczne przejście.
W niektórych obiektach monitoring wizyjny współpracuje z kontrolą dostępu, pozwalając zweryfikować wybrane zdarzenia przy wejściach.
Korzystanie z takich danych wymaga jednak odpowiedniej podstawy, określonego celu i przestrzegania przepisów dotyczących ochrony danych osobowych. Sam fakt posiadania kamer nie oznacza możliwości dowolnego obserwowania pracowników.
Jak zapobiegać pozostawianiu aktywnych kart?
Największym problemem bywa brak jednej osoby odpowiedzialnej za aktualizację uprawnień. Karta zostaje odebrana przez przełożonego, ale administrator systemu nie otrzymuje informacji o zakończeniu współpracy.
Warto więc stworzyć prostą procedurę, która obejmuje:
- zgłoszenie zmiany przez upoważnioną osobę,
- ustalenie terminu odebrania uprawnień,
- zablokowanie kart, kodów i identyfikatorów mobilnych,
- rozliczenie kluczy oraz pilotów,
- potwierdzenie synchronizacji systemu,
- udokumentowanie zakończenia procesu.
Dobrym rozwiązaniem jest także okresowy przegląd aktywnych użytkowników. Pozwala wykrywać nieużywane konta, stare karty kontrahentów i uprawnienia pozostawione po zmianie stanowiska.
Warto stosować zasadę najmniejszych uprawnień: pracownik powinien mieć dostęp tylko do tych pomieszczeń i w tych godzinach, które są potrzebne do wykonywania jego obowiązków.
O czym pamiętać przy drzwiach ewakuacyjnych?
Cofnięcie uprawnienia do wejścia do chronionej strefy nie może oznaczać uniemożliwienia bezpiecznego wyjścia z budynku.
Drzwi znajdujące się na drogach ewakuacyjnych muszą spełniać odpowiednie wymagania niezależnie od tego, czy dostęp do pomieszczenia jest kontrolowany elektronicznie.
Dlatego nie należy samodzielnie zmieniać logiki działania elektrozaczepów, zwór i przycisków wyjścia bez sprawdzenia dokumentacji instalacji.
Prawidłowo zaprojektowany system powinien łączyć ochronę pomieszczeń z możliwością ewakuacji i wymaganym działaniem w sytuacjach awaryjnych.
FAQ
Czy po zablokowaniu karty pracownik nadal może wejść do budynku?
Nie powinien móc korzystać z prawidłowo dezaktywowanego identyfikatora, jeśli wszystkie odpowiednie kontrolery otrzymały zmianę. Należy jednak sprawdzić inne karty, kody i klucze, którymi może dysponować.
Czy trzeba wymienić zamek po odejściu pracownika?
Nie zawsze. Przy elektronicznej kontroli dostępu często wystarczy unieważnienie identyfikatora. Wymiana wkładki może być potrzebna, gdy pracownik posiadał klucz mechaniczny, którego zwrotu nie można potwierdzić.
Czy dostęp można odebrać zdalnie?
W wielu systemach tak, ale skuteczność operacji zależy od komunikacji z kontrolerami i architektury instalacji. Przy urządzeniach pracujących lokalnie trzeba potwierdzić synchronizację uprawnień.
Czy zablokowanie karty usuwa historię wejść?
Zwykle nie. Zablokowanie identyfikatora i usunięcie zapisów zdarzeń są odrębnymi operacjami. Zasady przechowywania historii powinny wynikać z przyjętych celów, okresów retencji i obowiązujących przepisów.
