Uw toegangscontrolesysteem kan u vertellen welke deuren pas 0417 vanmorgen opende. Wat het niet kan vertellen, is waar pas 0417 fysiek is, wie de pas daadwerkelijk in handen kreeg of hoeveel blanco passen er nog in de lade bij de receptie liggen. Toegangssystemen beheren rechten; de passen zelf beheert bijna niemand. Dat gat valt op bij uitdiensttreding, bij audits en op de dag dat iemand vraagt hoeveel actieve passen er voor een gebouw zijn - en het eerlijke antwoord een schouderophalen is. Deze gids dicht dat gat met een pasregister: uitgifte als vastgelegde gebeurtenis, inname als aparte stap los van deactiveren, en een audit die u in een paar minuten doet.
Wat u leert
- Het gat in het bezit
- Wat u per pas vastlegt
- Uitgifte en retour als vastgelegde gebeurtenissen
- Uitdiensttreding en verloren passen: twee stappen, niet één
- Passen en blanco voorraad auditen
- Waar een register een spreadsheet verslaat
- FAQ
Het gat in het bezit
Problemen met passen ontstaan steeds op vier plekken, en geen daarvan zit in de toegangscontrolesoftware:
- Deactiveren zonder innemen. De pas van een vertrekkende medewerker wordt in het systeem ongeldig gemaakt en blijft vergeten in de keukenla liggen. De beveiliging is op orde; het pasbeheer is fictie; en niemand weet hoeveel “dode” passen met het bedrijfslogo rondzwerven.
- Tijdelijke passen bij de receptie. In een paar seconden uitgegeven, nergens vastgelegd, af en toe teruggebracht. Binnen een jaar is het aantal uitgegeven tijdelijke passen een veelvoud van wat er is geregistreerd.
- Aannemerspassen die het contract overleven. Uitgegeven voor een project, bewaard “voor de volgende keer”, maanden later nog actief.
- Onbeheerde blanco voorraad. Dozen met bedrukbare blanco’s zijn een bijzaak - tot een audit vraagt waar er tweehonderd van zijn gebleven.
Stuk voor stuk gaat het hier om het bezit, en bezit vraagt om een eigen registratie - een uitgifteregister voor het plastic, los van de rechtentabellen in het deursysteem.
Wat u per pas vastlegt
Passen zijn lastig omdat ze twee identiteiten hebben: het nummer op de voorkant en het interne nummer dat het toegangssysteem van de chip of antenne afleest. Leg ze allebei vast, anders wordt het afstemmen giswerk.
| Veld | Waarom het ertoe doet |
|---|---|
| Opgedrukt pasnummer | Wat iemand van de pas kan aflezen en aan u kan doorgeven |
| Intern / faciliteitsnummer | Wat het toegangssysteem als pas kent - de koppeling tussen register en deursysteem |
| Pastype | Permanent, tijdelijk, bezoeker, aannemer - elk met eigen retourregels |
| Houder | Een concrete persoon, ook bij tijdelijke passen - “bezoeker” is geen houder |
| Toegangsprofiel | De rechtengroep die eraan hangt, zodat u weet wat een verloren pas kon openen |
| Uitgiftedatum | Het begin van het bezit, en de ouderdom van latere bevindingen |
| Vervaldatum of retourdatum | Geeft tijdelijke en aannemerspassen een ingebouwd einde |
| Status | Actief, teruggebracht, verloren, gedeactiveerd, vernietigd |
Status vraagt om discipline: een pas kan gedeactiveerd en niet teruggebracht zijn, en het register moet dat kunnen aangeven - juist die combinatie wilt u in beeld hebben.
Uitgifte en retour als vastgelegde gebeurtenissen
Behandel de paslade als een uitleenbalie:
- Uitgifte is uitleen. Wie welke pas kreeg, op welke datum en met welk profiel. Voor bezoekers en tijdelijke passen is de retourdatum meestal “vandaag”.
- Nooit zomaar doorgeven. Een pas gaat nooit rechtstreeks van de ene persoon naar de andere - rechten horen bij een persoon, dus de pas komt terug, wordt gedeactiveerd of krijgt een ander profiel, en wordt daarna als nieuwe gebeurtenis opnieuw uitgegeven. Door passen onderling te wisselen krijgt een schoonmaker zo het profiel van een manager.
- Retour is inname. Leg vast wie de pas terugbracht, wanneer en in welke staat - passen barsten en laten los, en een pas die er slecht aan toe is vervangt u beter bij de retour dan maandagochtend voor de deur.
- Bekijk de te-laat-lijst. Bezoekerspassen die bij sluitingstijd niet terug zijn, zijn het eerste alarmsignaal voor het hele proces.
Tip: houd deactiveren en innemen overal waar ze voorkomen uit elkaar als twee aparte regels op de checklist - uitdiensttreding, vertrek van een aannemer, verloren passen. Teams die er één regel van maken, doen altijd alleen de softwarehelft.
Uitdiensttreding en verloren passen: twee stappen, niet één
Bij uitdiensttreding bewijzen pasregisters hun waarde. De openstaande uitgifte van de vertrekkende medewerker staat meteen op diens record: pas innemen, retour vastleggen, daarna deactiveren in het toegangssysteem - en beide acties krijgen een datum. Komt de pas niet terug, dan zegt het register dat met zoveel woorden in plaats van de vraag te laten verdampen.
Bij verloren passen werkt dezelfde aanpak met twee sporen. Zet de pas in het register op verloren (houder en historie blijven behouden), deactiveer hem in het toegangssysteem en noteer het toegangsprofiel, zodat bij de securityreview duidelijk is wat de pas kon openen. Na verloop van tijd laten de verliesregistraties patronen zien - een locatie, team of pastype dat veel vaker kwijtraakt - informatie die u uit een stapel losse deactiveringen nooit haalt. Diezelfde gewoonte om eerst in te nemen en dan in te trekken geldt voor sleutelhangers, die nog makkelijker zoekraken dan passen.
Passen en blanco voorraad auditen
De audit is een vergelijking tussen twee lijsten: de actieve passen uit het toegangssysteem en de concrete houders in het register. Doe die per kwartaal of minstens twee keer per jaar. Elke actieve pas hoort bij een actuele persoon met een vastgelegde uitgifte; al het andere is een bevinding - een actieve pas zonder houder, een houder die al weg is, een tijdelijke pas die door traagheid permanent werd. Tel in dezelfde sessie de blanco voorraad en leg het aantal vast; blanco’s zijn goedkoop, maar onverklaarbaar slinkende beveiligingsvoorraad is nooit een prettige regel in een auditrapport.
Waar een register een spreadsheet verslaat
De meeste pasregisters beginnen als een spreadsheet naast de badgeprinter - en lopen op dezelfde manier vast: uitgifte gebeurt in dertig seconden aan de receptie, het blad staat op de schijf van iemand anders, en de regel wordt nooit ingevuld. Een register dat afhankelijk is van een tweede, latere stap, verliest het altijd van het tempo aan de balie - het bredere patroon staat in waarom spreadsheets tekortschieten voor assetbeheer.
Een tool voor assetbeheer zoals AMPthilly maakt het vastleggen onderdeel van de overdracht: elke pas is een asset met nummers, type, profiel en houder; uitgiftes en retouren zijn uit- en innamegebeurtenissen met tijdstempel en volledige historie; met de status, conditienotities en eigen velden legt u ook ongemakkelijke situaties vast zoals verloren-maar-gedeactiveerd; en het auditspoor laat per pas in uw hele bestand zien wie wat wanneer uitgaf. Het gratis abonnement dekt 3 gebruikers en 25 assets zonder creditcard - genoeg om een voorraad bezoekers- en aannemerspassen echt onder controle te krijgen voordat u iets betaalt.
FAQ
Hoe houd ik de toegangspassen van medewerkers bij? Met een register met beide pasnummers, de houder, het profiel en de data - met uitgifte als uitleen, retour als inname, en daarnaast het toegangssysteem voor de rechten.
Is een verloren pas deactiveren genoeg? Voor de deuren wel; voor het pasbeheer niet. Leg het verlies, de houder en de deactivering vast in het register, anders verliest u het overzicht over uw passen.
Moet u tijdelijke en bezoekerspassen anders bijhouden? Zelfde register, strengere regels: altijd een concrete houder, altijd een retourdatum, en ‘s ochtends een blik op de te-laat-lijst.
Hoe vaak moet u toegangspassen auditen? Per kwartaal als het kan, en minstens twee keer per jaar: de actieve passen uit het toegangssysteem naast de houders in het register leggen, en de blanco voorraad meetellen.
Wat is het verschil tussen het toegangscontrolesysteem en een pasregister? Rechten tegenover bezit. Het systeem weet wat een pas kan openen; het register weet waar de pas is, wie hem kreeg en wat ermee is gebeurd.
Conclusie
Toegangspassen zitten in een blinde vlek: de software die ze hun kracht geeft, heeft geen idee waar ze fysiek zijn. Een pasregister lost dat op met vier gewoonten - beide pasnummers vastleggen bij de uitgifte, elke pas een concrete houder en status geven, het innemen los houden van het deactiveren, en volgens schema afstemmen met het toegangssysteem. Doe dat, en “hoeveel actieve passen zijn er en wie heeft ze?” wordt een rapport in plaats van een speurtocht.