Passersystem för kontor: behörighet, tider och besökare
På ett kontor handlar passersystemet mest om att skilja ut vem som hör hemma var, inte om att bevaka vardagen. Rita en zonkarta för entré, kontorsyta, mötesrum och det som ska stå extra skyddat, som server- eller arkivrum, innan ni pratar med en leverantör. Ge besökare, konsulter och städ en tidsbegränsad behörighet med ett bestämt slutdatum i stället för en delad kod som ingen minns att spärra, och bestäm i förväg vem hos er som är ansvarig för passageloggarna. Med de bitarna klara går offerterna att jämföra rad för rad, och en fullständig genomgång av bärare, dörrteknik och pris finns i guiden till passersystem för företag.
Hur fungerar passersystem på kontor?
Varje anställd, besökare eller konsult får en identitetsbärare, till exempel ett kort, en tagg eller mobilen, i stället för en nyckel. Systemet slår upp behörigheten mot dörren och klockslaget innan låset släpper, och en förlorad bärare spärras i mjukvaran utan att någon cylinder behöver bytas. Skillnaden mot en vanlig nyckelknippa märks tydligast på ett kontor, där personal, besökare och tillfälliga konsulter annars hade behövt varsin uppsättning nycklar och en reception som höll reda på dem.
Ett kontor har sällan bara en säkerhetsnivå. Reception möter alla, mötesrummen möter kunder ibland, och server- eller arkivrummet ska helst inte möta någon som inte behöver vara där. Dela upp lokalen i zoner innan offerten skrivs, så slipper leverantören gissa vilken dörr som är viktigast.
| Zon | Vem rör sig där | Typisk behörighet | Fråga att ställa |
|---|---|---|---|
| Entré och reception | Alla, inklusive besökare | Kort eller tagg för personal, besökskort från receptionen | Kan receptionen skriva ut ett besökskort som slutar gälla samma dag? |
| Kontorsyta och cellkontor | Fast personal | Kort eller mobil, ofta samma nivå för hela ytan dagtid | Behöver alla samma tillträde, eller ska vissa rum stå avgränsade? |
| Mötesrum mot extern part | Personal och externa gäster | Tidsstyrd behörighet kopplad till bokningen | Öppnas rummet automatiskt vid en bokning, eller krävs ändå ett kort? |
| Teknik-, server- och arkivrum | Ett fåtal namngivna personer | Egen sektion, ofta med egen logg | Hur många har behörighet i dag, och vem beslutar om en till läggs till? |
Securitas Technology beskriver i sin genomgång av kontorslösningar kort som ett etablerat val och mobil access som ett sätt att ge eller dra tillbaka behörighet på distans, vilket passar bra när personalen växlar mellan kontoret och annat arbete. Vilka av dörrarna som behöver vara kabelanslutna och vilka som klarar sig utan är ett eget val som beskrivs i grunden i genomgången av passersystem för företag. Ett nytt passersystem gör heller ingen svag dörr stark, och grunderna för en godkänd låsenhet finns i lås och skalskydd för företag.
Kan besökare och konsulter få tillfällig behörighet?
Ja, och det är ofta den viktigaste skillnaden mot en nyckelknippa. En konsult som är inne i tre veckor ska inte behöva samma behörighet som den som suttit på kontoret i fem år, och behörigheten ska sluta gälla samma dag uppdraget gör det, inte några månader senare när någon råkar komma på att spärra kortet. Securitas Technology beskriver mobil access som ett sätt att dela ut eller dra tillbaka behörighet på distans, vilket passar särskilt bra för tillfälliga besök där ett fysiskt kort aldrig hinner tillverkas.
Tre saker är värda att bestämma innan en tillfällig behörighet delas ut: vem hos er som får godkänna den, vilket slutdatum som gäller, och om personen ska röra sig fritt eller bara mellan entré och ett enskilt mötesrum.
Får arbetsgivaren spara passageloggar?
Ett passersystem för samtidigt med sig ett register över var och en har varit under dagen, och det registret räknas som personuppgifter. IMY anger att behörighetsstyrning ska begränsa åtkomsten till det varje användare faktiskt behöver i sina arbetsuppgifter, och att arbetsgivaren är personuppgiftsansvarig för behandlingen även när en leverantör sköter driften som personuppgiftsbiträde. Ansvaret följer alltså inte med i serviceavtalet bara för att leverantören har hand om servrarna.
Vid kontroll och övervakning av anställda skriver IMY att det krävs rättslig grund, ett sakligt ändamål, information till de anställda och proportionalitet, och att regelbunden övervakning i realtid som regel inte är tillåten. Loggarna finns med andra ord för säkerhetens skull, inte för att se när någon kommer och går på morgonen. Bestäm ändamål och lagringstid innan systemet driftsätts, och skriv in dem i avtalet med leverantören.
Kontorshotell och delad entré
Sitter ni i en fastighet med flera hyresgäster ändras några förutsättningar. Er anläggning börjar vid er egen ytterdörr, inte vid husets port, och gemensamma ytor som trapphus, hiss och garage hör oftast till fastighetsägarens system snarare än ert eget. Fråga om städ och hantverkare kan få en egen tidsstyrd behörighet i stället för en nyckel som cirkulerar mellan flera företag, och kontrollera i hyresavtalet vad som gäller för håltagning och kabeldragning den dag ni flyttar. Sitter ni på ett kontorshotell kan skyddet redan ingå i hyran; ta reda på om ni får installera egen behörighetsstyrning i era rum eller om nivån är satt av hyresvärden.
- Slutdatum. Alla tillfälliga kort ska sluta gälla ett bestämt datum, kopplat till kontraktets sista dag.
- Ansvarig. En namngiven person hos er som godkänner och spärrar behörigheter.
- Ändamål och lagring. Varför sparas passageloggen, hur länge, och vem hos er får läsa den?
- Utrymning. Vilka dörrar ingår i en utrymningsväg? Boverket anger att tillgången till en utrymningsdörr ska ge tillräcklig säkerhet vid utrymning, oavsett hur den är låst för inpassering.
Källa: IMY om behörighetsstyrning och dataskydd i arbetslivet, Boverket om tillgång till utrymningsdörr.
Nästa steg
Med zonkartan klar och tillfälliga behörigheter tidsbegränsade blir nästa steg att välja bärare och räkna på vad varje dörr kostar, vilket vi går igenom i guiden till passersystem för företag och i passersystem pris. Ska larmet på kontoret sitta ihop med passagen finns den kopplingen i genomgången av företagslarm för kontor, och rör kamerabevakningen platser där personal arbetar gäller egna regler som beskrivs under kamerabevakning där anställda arbetar. Har ni även ett lager eller en industrilokal med andra flöden skiljer sig zonerna åt, vilket vi går igenom i passersystem för lager och industri.
Vanliga frågor om passersystem på kontor
Måste alla på kontoret ha samma behörighet?
Nej, och det är själva poängen med att dela in kontoret i zoner. Fast personal kan ha tillträde till hela ytan medan en konsult bara kommer in i det mötesrum som är bokat, och en handfull namngivna personer har egen behörighet till server- eller arkivrummet. Ju fler zoner som går att styra var för sig, desto lättare blir det att ge rätt person rätt tillträde utan att öppna hela kontoret för alla.
Kan flera anställda dela samma kod till entrén?
Tekniskt går det, men det gör passageloggen svårare att lita på. En delad kod pekar inte ut vem som faktiskt öppnade dörren, så den som slutar tvingar hela kontoret att byta kod. Ge var och en ett eget kort, en egen tagg eller mobilen som bärare i stället, så går en enskild behörighet att spärra utan att påverka resten av personalen.
Vad händer med behörigheten när en konsult slutar?
Den ska redan ha ett slutdatum inlagt, så att den upphör automatiskt samma dag uppdraget tar slut. Har konsulten haft en fysisk bärare, som ett kort eller en tagg, spärras den i mjukvaran oavsett om bäraren lämnas tillbaka eller inte. Sätt gärna ett kortare slutdatum än vad ni tror behövs; det är enklare att förlänga en behörighet än att upptäcka i efterhand att den aldrig stängdes av.
Källor: IMY om behörighetsstyrning, IMY om kontroll och övervakning av anställda och Boverket om tillgång till utrymningsdörr.