Przepustki

Przepustki: co potrafi i jak działa

Kontrola wejść na obiekt budowlany. To nie lista pracowników, lecz powiązanie obiektu, ludzi, organizacji, stref, przepustek, nośników, urządzeń i zdarzeń. Strefy: część obiektu, poziom dostępu, odpowiedzialny, reguły (dni i godziny, czy potrzebne jest szkolenie lub uprawnienie i na jak długo). Przepustki: stała, tymczasowa, gościnna, wykonawcy, ograniczona; posiadaczem jest pracownik firmy albo osoba z „Kontaktów” z organizacji obiektu; blokada, cofnięcie (powód obowiązkowy), ponowne wydanie z powiązaniem z poprzednią przepustką.

Nośniki: RFID, NFC, QR lub własny kod; jeden UID nie może należeć do dwóch ważnych przepustek, QR zawiera losowy kod, a nie dane osoby, i jest rysowany w oknie bez usług zewnętrznych. Decyzję o dostępie liczy jedna funkcja na serwerze i podaje powód odmowy: nieznana karta, przepustka wygasła, zablokowana lub cofnięta, poza dozwolonym czasem, strefa niedozwolona, brak szkolenia lub uprawnienia. Rejestr dostępu można tylko uzupełniać (edycję i usuwanie blokują wyzwalacze bazy i adresy); ręczne wpisy ochrony są oznaczone jako „ręczne” i podpisane przez autora. Posterunek ochrony z telefonu: zeskanować QR aparatem (jeśli przeglądarka to potrafi) lub wpisać numer, zobaczyć decyzję dużym drukiem, zaznaczyć wejście lub wyjście; odmowa powiadamia ochronę raz na przepustkę i strefę w ciągu 10 minut.

Wykonawcy: przypisać ludzi organizacji, strefy, terminy i odpowiedzialnego, wydawać i cofać przepustki hurtowo; wykonawca widzi tylko przepustki swoich ludzi. Przepustki wygasające w ciągu najbliższych 7 dni to problem obiektu i codzienne powiadomienie dla wydającego. Przy zakończeniu udziału organizacji aplikacja jedynie ostrzega o jej ważnych przepustkach, nikogo nie blokując. Uczciwie o granicach: żaden fizyczny kontroler, czytnik ani bramka nie były podłączane i sprawdzane — sprawdzono logikę programową.

Urządzenie pozostaje „niepodłączone”, dopóki samo nie prześle sygnału życia; tylko ono określa, że system jest „online”. Aplikacja nie umie otworzyć drzwi i nie udaje, że umie: decyzja trafia do urządzenia jako odpowiedź, a wykonuje ją sprzęt. Połączenie — webhook z podpisem HMAC-SHA256 (server/adapters).