Перепустки

Перепустки: що вміє і як влаштовано

Пропускний режим будівельного об’єкта. Це не список працівників, а зв’язок об’єкта, людей, організацій, зон, перепусток, носіїв, пристроїв і подій. Зони: частина об’єкта, рівень доступу, відповідальний, правила (дні й години, чи потрібні інструктаж або допуск і на який строк). Перепустки: постійна, тимчасова, гостьова, підрядника, обмежена; власник — працівник компанії або людина з «Контактів» з організацією об’єкта; блокування, відкликання (причина обов’язкова), повторна видача зі зв’язком із попередньою перепусткою.

Носії: RFID, NFC, QR або власний код; один UID не буває у двох чинних перепусток, QR містить випадковий код, а не дані людини, і малюється у вікні без зовнішніх служб. Рішення про доступ обчислює одна функція на сервері й називає причину відмови: невідома картка, прострочена, заблокована або відкликана перепустка, поза дозволеним часом, зона не дозволена, немає інструктажу або допуску. Журнал доступу лише доповнюється (правку й видалення забороняють тригери бази й адреси); ручні відмітки охорони позначені «вручну» та підписані автором. Пост охорони з телефона: сканувати QR камерою (якщо браузер уміє) або ввести номер, побачити рішення великим шрифтом, відзначити вхід або вихід; відмова сповіщає охорону один раз на перепустку й зону за 10 хвилин.

Підрядники: призначити людей організації, зони, строки й відповідального, видати й відкликати перепустки пачкою; підрядник бачить лише перепустки своїх людей. Перепустки, що спливають найближчими 7 днями, — проблема об’єкта й щоденне сповіщення тому, хто їх видав. Під час завершення участі організації застосунок лише попереджає про її чинні перепустки, нікого не блокуючи. Чесно про межі: жоден фізичний контролер, зчитувач чи турнікет не підключався й не перевірявся — перевірено програмну логіку.

Пристрій лишається «не підключено», доки сам не надішле серцебиття; систему «онлайн» визначає тільки він. Відчинити двері застосунок не вміє й цього не вдає: рішення йде пристрою у відповідь, виконує його обладнання. Підключення — webhook з підписом HMAC-SHA256 (server/adapters).