Geçiş Kontrolde Kart Yetkisi Nasıl Yönetilir?

Geçiş kontrol sisteminde yetki yönetimi, kartın tanımlanmasıyla değil iptal edildiği anla ölçülür. İşleyen bir düzen beş adımdan oluşur: kim hangi kapıya hangi saatte girecek sorusunun yazılı cevabı, kartın bu tanıma göre verilmesi, geçici yetkilerin süre sınırlı açılması, ayrılık ve kayıp durumlarında aynı gün iptal, dönemsel olarak listenin gözden geçirilmesi.

Donanım seçimi bu yazının konusu değil; burada sistem kurulduktan sonra günlük işleyişin nasıl yürütüldüğünü anlatıyoruz. Çoğu tesiste geçiş kontrolün zayıf halkası donanım değil, listenin bakımsız kalmasıdır.

Yetki yaşam döngüsü nedir?

Her kartın bir doğuşu, bir süresi ve bir sonu vardır. Doğuş, kişinin işe ya da binaya girişiyle birlikte kartın tanımlanmasıdır. Süre boyunca yetki değişebilir: departman değiştiren bir çalışanın eski bölüm kapısına erişimi kalmamalıdır. Son ise ayrılma, kaybolma ya da sürenin dolmasıdır.

Bu döngü yazılı değilse sistem zamanla şişer. Bir yıl sonra listede, artık binada çalışmayan insanların kartları, kime ait olduğu bilinmeyen numaralar ve herkese her kapıyı açan bir "genel" profil bulunur. Böyle bir listede geçiş kayıtlarının delil değeri de düşer; kaydın kime ait olduğu belirsizdir.

Yeni kişi: kart nasıl tanımlanır?

Kart tanımlamanın doğru yolu kişiye değil role bakmaktır. Önce roller ve bu rollerin hangi kapılara hangi saat aralığında erişeceği tanımlanır; sonra kişi bir role atanır. Böylece yeni gelen her kişi için sıfırdan karar vermek gerekmez ve roldeki bir değişiklik tek yerden uygulanır.

• Rol: depo personeli, ofis personeli, teknik ekip, yönetim, temizlik, taşeron, ziyaretçi.
• Kapı kümesi: rolün açabileceği kapılar; kalanlar kapalı varsayılır.
• Zaman profili: hafta içi mesai, vardiya aralığı, hafta sonu kapalı gibi tanımlar.
• Geçerlilik: süresiz mi, yoksa belirli bir tarihte otomatik kapanacak mı?
• Teslim kaydı: kartın numarası, verildiği kişi ve tarih.

Rol tanımını yaparken kapı listesini tesisi gezerek çıkarın; masa başında yazılan liste genellikle arka çıkış, çatı kapısı, pano odası ve arşiv gibi az kullanılan noktaları atlar. Bu noktalar atlandığında ya kapı tamamen yetkisiz kalır ya da herkesin açabildiği bir boşluk oluşur. Rol sayısını da gereğinden fazla çoğaltmayın: her kişiye ayrı rol açmak, listeyi kişi listesinin aynısına çevirir ve yönetim kolaylığını ortadan kaldırır.

Varsayılanı "kapalı" tutmak en önemli ilkedir. Yetki eklenerek açılır; herkese her kapıyı açıp sonra kısıtlama denemesi pratikte hiçbir zaman tamamlanmaz.

Ziyaretçi ve taşeron: geçici yetki

Geçici yetkinin ayırt edici özelliği, iptal etmeyi hatırlamak zorunda kalmamanızdır. Süresi dolduğunda kendiliğinden kapanan bir tanım, iptal edilmesi gereken bir tanımdan her zaman daha güvenlidir. Ziyaretçi kartı günün sonunda, taşeron kartı iş süresinin bitiminde kapanacak biçimde verilir.

Ziyaretçi kartları numaralı ve sayılabilir olmalıdır. Gün sonunda teslim edilmeyen kart iptal edilir; "yarın getirecek" kabulü listede kalıcı boşluk açar.

Kayıp kart ve işten ayrılma: aynı gün iptal

İptal gecikmesi, geçiş kontrolün en sık görülen gerçek açığıdır. Ayrılma ya da kayıp bildirimi geldiği gün kart iptal edilir; kartın fiziksel olarak geri gelip gelmediği beklenmez. Çünkü sistem kartı tanır, kişiyi tanımaz.

• Kaybolan kart iptal edilir, yeni kart yeni numarayla tanımlanır; eski numara yeniden kullanılmaz.
• Ayrılan kişinin kartı iptal edilir, kayıt geçmişi silinmez; geçmiş kayıt olay incelemesi için gereklidir.
• İzinli ya da uzun süreli raporlu personelde yetki geçici olarak kapatılabilir.
• İptal işlemi kim tarafından, hangi saatte yapıldı bilgisi kayda geçer.
• Ortak kullanılan kart hiç tanımlanmaz; paylaşılan kart geçiş kaydını anlamsızlaştırır.

Kapı donanımının acil durumda nasıl davranacağı ayrı bir konudur ve kart iptaliyle karıştırılmamalıdır; yangın senaryosunda kapıların açılması yetki listesinden değil tesis kurgusundan gelir.

Raporlama ve dönemsel gözden geçirme

Geçiş kontrolün ikinci değeri raporlardır. Kim hangi kapıdan hangi saatte geçti bilgisi, bir olayda kamera kaydıyla birlikte okunduğunda zaman kazandırır: olay saatinde o kapıdan geçen kart numarası, hangi kamerayı inceleyeceğinizi söyler. Bu nedenle kapı adlarının kamera adlarıyla aynı mantıkta yazılması işi kolaylaştırır.

Raporu okunur kılan şey düzenli adlandırmadır. Kapı adı "Kapı 3" yerine "Depo arka çıkış" yazıldığında, raporu ilk kez açan bir yönetici de olayın nerede geçtiğini anlar. Aynı biçimde kart kayıtlarında kişi adının yanında rolün de görünmesi, yetkinin o kapıda olması gerekip gerekmediğini tek bakışta gösterir.

Dönemsel gözden geçirme ise listenin bakımıdır. Üç ayda bir yapılacak iş kısadır: aktif kart sayısı ile çalışan sayısını karşılaştırın, uzun süre hiç kullanılmamış kartları sorgulayın, ziyaretçi kartlarını sayın, kimsenin tanımadığı kayıtları kapatın. Aktif kart sayısı çalışan sayısından belirgin biçimde fazlaysa listede ölü kayıt vardır.

Özet: kısa kontrol listesi

• Yetkiyi kişiye değil role tanımlayın; varsayılan kapalı olsun.
• Her role kapı kümesi ve zaman profili yazın.
• Ziyaretçi ve taşeron yetkisini süreli açın, otomatik kapanmaya bırakın.
• Ayrılma ve kayıp bildiriminde aynı gün iptal edin, numarayı tekrar kullanmayın.
• Kart paylaşımına izin vermeyin; teslim kaydını tutun.
• Üç ayda bir aktif kart listesini çalışan listesiyle karşılaştırın.

Securus, geçiş kontrol sistemlerinin kurulumunu yapar ve yetki düzeninin ilk kurgusunu tesisin işleyişine göre planlar.