Toegangspassen

Toegangspassen: wat het kan en hoe het werkt

Toegangsregeling van een bouwproject. Dit is geen lijst van werknemers, maar de koppeling van project, mensen, organisaties, zones, passen, dragers, apparaten en gebeurtenissen. Zones: een deel van het project, toegangsniveau, verantwoordelijke, regels (dagen en uren, of een instructie of bevoegdheid nodig is en voor hoelang). Passen: vast, tijdelijk, gast, aannemer, beperkt; de houder is een medewerker van het bedrijf of een persoon uit ‘Contacten’ met de organisatie van het project; blokkering, intrekking (reden verplicht), heruitgifte met een koppeling naar de vorige pas.

Dragers: RFID, NFC, QR of een eigen code; één UID kan niet bij twee geldige passen horen, de QR bevat een willekeurige code en geen gegevens van de persoon, en wordt in het venster getekend zonder externe diensten. De toegangsbeslissing wordt berekend door één functie op de server en noemt de reden van weigering: onbekende kaart, verlopen, geblokkeerde of ingetrokken pas, buiten de toegestane tijd, zone niet toegestaan, geen instructie of bevoegdheid. Het toegangslog kan alleen worden aangevuld (wijzigen en verwijderen worden geblokkeerd door triggers van de database en door de adressen); handmatige registraties van de beveiliging zijn gemarkeerd als ‘handmatig’ en ondertekend door de auteur. Beveiligingspost vanaf de telefoon: de QR scannen met de camera (als de browser dat kan) of het nummer invoeren, de beslissing groot zien, een in- of uitgang registreren; een weigering waarschuwt de beveiliging één keer per pas en zone binnen 10 minuten.

Aannemers: mensen van de organisatie, zones, termijnen en een verantwoordelijke toewijzen, passen in bulk uitgeven en intrekken; de aannemer ziet alleen de passen van zijn eigen mensen. Passen die binnen 7 dagen verlopen zijn een probleem van het project en leiden tot een dagelijkse melding aan degene die ze heeft uitgegeven. Als de deelname van een organisatie eindigt, waarschuwt de app alleen voor haar geldige passen, zonder iemand te blokkeren. Eerlijk over de grenzen: er is geen enkele fysieke controller, lezer of tourniquet aangesloten en getest — getest is de softwarelogica.

Een apparaat blijft ‘niet verbonden’ totdat het zelf een hartslag stuurt; alleen het apparaat bepaalt of het systeem ‘online’ is. De app kan geen deur openen en doet ook niet alsof: de beslissing gaat als antwoord naar het apparaat en de apparatuur voert haar uit. Koppeling via webhook met een HMAC-SHA256-handtekening (server/adapters).