Ditt passersystem kan berätta vilka dörrar kort 0417 öppnade i morse. Det kan inte berätta var kort 0417 fysiskt finns, vem som faktiskt fick det i handen eller hur många blanka kort som ligger kvar i lådan i receptionen. Passersystem hanterar behörigheter; nästan inget hanterar själva korten. Glappet märks vid offboarding, vid revisioner och den dag någon frågar hur många aktiva kort som finns i byggnaden - och det ärliga svaret är en axelryckning. Den här guiden täpper till glappet med ett kortregister: utfärdande som en loggad händelse, återtagande som ett eget steg skilt från avaktiveringen, och en avstämning du kör på några minuter.
Det här lär du dig
- Ansvarsglappet
- Vad som ska registreras för varje kort
- Utfärdande och återlämning som loggade händelser
- Offboarding och borttappade kort: två steg, inte ett
- Inventering av kort och blankt lager
- När ett register slår ett kalkylark
- FAQ
Ansvarsglappet
Kortproblem samlas på fyra ställen, och inget av dem syns i passersystemets programvara:
- Avaktivering utan återtagande. En avgående medarbetares kort ogiltigförklaras i systemet och glöms bort i kökslådan. Säkerheten är ok; kortkontrollen är fiktion; och ingen vet hur många “döda” kort med företagets logotyp som cirkulerar.
- Tillfälliga kort utlämnade i receptionen. Utlämnade på sekunder, loggade ingenstans, återlämnade ibland. Efter ett år finns det betydligt fler tillfälliga kort i omlopp än poster som beskriver dem.
- Entreprenörskort som överlever kontraktet. Utfärdade för ett projekt, sparade “till nästa gång”, fortfarande aktiva månader senare.
- Blanka kort utan kontroll. Lådorna med opräglade kort är något ingen tänker på - tills en revision frågar vart tvåhundra av dem tog vägen.
Allt detta är i grunden samma sak: ingen vet vem som har plasten. Det behöver en egen logg - en förvaringslogg för korten, skild från behörighetstabellerna i dörrsystemet.
Vad som ska registreras för varje kort
Kort är besvärliga eftersom de bär två identiteter: numret som är tryckt på framsidan och det interna nummer som passersystemet läser från chippet eller antennen. Registrera båda, annars blir varje avstämning en gissningslek.
| Fält | Varför det spelar roll |
|---|---|
| Tryckt kortnummer | Det någon kan läsa upp för dig direkt från kortet |
| Internt / anläggningsnummer | Det nummer passersystemet känner igen - länken mellan register och dörrsystem |
| Korttyp | Permanent, tillfälligt, besök, entreprenör - varje typ har egna återlämningsregler |
| Innehavare | En namngiven person, även för tillfälliga kort - “besökare” är ingen innehavare |
| Åtkomstprofil | Vilken behörighetsgrupp kortet har, så du vet vad ett borttappat kort kunde öppna |
| Utfärdandedatum | När ansvaret började - och hur gammal en senare avvikelse är |
| Utgång eller återlämningsdatum | Ger tillfälliga och entreprenörskort ett inbyggt slut |
| Status | Aktivt, återlämnat, förlorat, avaktiverat, förstört |
Status kräver disciplin: ett kort kan vara avaktiverat och oåterlämnat, och registret ska kunna säga det - den kombinationen är exakt den population du vill ha synlig.
Utfärdande och återlämning som loggade händelser
Behandla kortlådan som en utrustningsdisk:
- Utfärdande är en utlåning. Vem som fick vilket kort, vilket datum, med vilken profil. För besök och tillfälliga kort är förfallodatumet vanligtvis “idag”.
- Inga överlämningar på vägen. Ett kort byter aldrig ägare direkt mellan två personer - behörigheter är personliga, så kortet kommer tillbaka, avaktiveras eller får ny profil, och lämnas ut igen som en ny händelse. Direkta byten är just hur en städare plötsligt går runt med en chefs behörigheter.
- Återlämning loggas också. Registrera vem som lämnade tillbaka kortet, när, och i vilket skick - kort spricker och delamineras, och ett kort på väg att dö byts hellre vid återlämningen än vid dörren på måndag morgon.
- Håll koll på förseningslistan. Besökskort som inte är tillbaka vid stängning är den tidigaste varningssignalen för hela processen.
Tips: håll avaktivering och återtagande som två separata checklistepunkter överallt de förekommer - offboarding, entreprenörsavslut, hantering av borttappade kort. Team som slår ihop dem till en rad gör alltid bara programvarudelen.
Offboarding och borttappade kort: två steg, inte ett
Offboarding är där ett kortregister förtjänar sin plats. När någon slutar syns personens öppna utfärdande direkt på posten: hämta in kortet, logga återlämningen och avaktivera sedan i passersystemet - och datumstämpla båda stegen. Lämnas kortet aldrig tillbaka säger registret det rakt ut, i stället för att låta frågan rinna ut i sanden.
Borttappade kort följer samma tvåspårslogik. Markera kortet som förlorat i registret (behåll innehavare och historik), avaktivera det i passersystemet, och notera åtkomstprofilen det bar så säkerhetsgranskningen vet vad det kunde ha öppnat. Med tiden visar förlustposterna mönster - en plats, ett team eller en korttyp som förloras långt mer än resten - information som en hög av avaktiveringar aldrig ger dig. Samma vana att återta och sedan återkalla gäller nyckelbrickor, som tenderar att försvinna ännu lättare än kort.
Inventering av kort och blankt lager
Inventeringen är en avstämning mellan två listor: passersystemets aktiva kort och registrets namngivna innehavare. Kör den kvartalsvis, eller minst två gånger per år. Varje aktivt kort ska motsvara en person som är kvar och har ett loggat utfärdande; allt annat är en avvikelse - ett aktivt kort utan känd innehavare, en innehavare som slutat, ett tillfälligt kort som blivit permanent av ren slentrian. Räkna de blanka korten i samma omgång och logga antalet; blanka kort är billiga, men oförklarat svinn i något säkerhetskritiskt är aldrig en bekväm rad i en revisionsrapport.
När ett register slår ett kalkylark
De flesta kortregister börjar som ett kalkylark bredvid kortskrivaren - och fallerar på samma sätt: utfärdandet sker i receptionen på trettio sekunder, arket ligger på någon annans dator, och raden skrivs aldrig. Ett register som kräver ett andra steg i efterhand förlorar alltid mot receptionens tempo - det bredare mönstret beskrivs i varför kalkylark inte räcker för att hålla koll på utrustning.
Ett inventariesystem som AMPthilly gör posten till en del av själva överlämningen: varje kort är en post med sina nummer, sin typ, profil och innehavare; utfärdanden och återlämningar är tidsstämplade utlånings- och återlämningshändelser med full historik; status, skickanteckningar och anpassade fält fångar även de obekväma lägena, som förlorat-men-avaktiverat; och revisionsloggen visar vem som lämnade ut vad, och när, för varje kort i beståndet. Gratisplanen täcker 3 användare och 25 tillgångar, helt utan betalkort - gott och väl nog för att få en pool av besöks- och entreprenörskort under riktig kontroll innan du betalar en krona.
FAQ
Hur håller jag koll på medarbetares passerkort? Ett register med båda kortnumren, innehavare, profil och datum - där utfärdandet loggas som utlåning, återlämningen som retur, och passersystemet sköter behörigheterna vid sidan av.
Räcker det att avaktivera ett borttappat kort? För dörrarna, ja; för kortkontrollen, nej. Logga förlusten, innehavaren och avaktiveringen i registret, annars vet ingen längre hur många kort som finns där ute.
Ska tillfälliga kort och besökskort hanteras annorlunda? Samma register, strängare regler: alltid en namngiven innehavare, alltid ett sista återlämningsdatum, och en blick på förseningslistan varje morgon.
Hur ofta ska passerkort inventeras? Kvartalsvis om möjligt, minst två gånger per år: stäm av passersystemets aktiva kort mot registrets innehavare, och räkna de blanka korten i samma veva.
Vad är skillnaden mellan passersystemet och ett kortregister? Behörigheter jämfört med förvaring. Systemet vet vad ett kort kan öppna; registret vet var kortet finns, vem som fick det, och vad som hände med det.
Slutsats
Passerkort hamnar i en död vinkel: programvaran som gör dem kraftfulla har ingen aning om var de fysiskt befinner sig. Ett kortregister rättar till det med fyra vanor - registrera båda kortnumren vid utfärdandet, ge varje kort en namngiven innehavare och en status, håll isär återtagande och avaktivering, och stäm av mot passersystemet enligt schema. Gör det, så blir “hur många aktiva kort finns det och vem har dem?” en rapport i stället för en utredning.