التحكم بالدخول وبصمة الحضور والانصراف في السعودية: من يدخل إلى أين، مع ما يثبت ذلك

وسائل التعريف: الجزء الذي يُنسخ

ما زالت مبانٍ كثيرة تعتمد على بطاقات التقارب بتردد 125 kHz. هذه البطاقات ترسل رقماً ثابتاً دون أي تشفير، ويمكن لأدوات رخيصة قراءتها ونسخها من مسافة قصيرة. بطاقات MIFARE Classic الأقدم أفضل منها، لكن تشفيرها مكسور منذ سنوات.

يعتمد الأمان أيضاً على من يملك المفاتيح. إذا كان برنامج البطاقات يستخدم المفاتيح الافتراضية للمصنّع، يقلّ أثر نوع البطاقة. لذلك نحدّد استراتيجية مفاتيح خاصة بالموقع ومن يتحكم بها قبل طلب البطاقات. وحين يكون في الموقع آلاف البطاقات القديمة، نخطّط لانتقال تدريجي بتقنية مزدوجة بدلاً من التحويل في يوم واحد.

القارئات: الأنواع والتموضع

القارئ هو ما يلمسه المستخدم كل يوم، لذلك يؤثر اختياره في الراحة بقدر تأثيره في الأمان. قارئات البطاقات هي الأساس؛ ولوحات الرقم السري تضيف عاملاً ثانياً للغرف الحساسة؛ وقارئات البصمة أو الوجه تناسب الأماكن التي تُعار فيها البطاقات أو تُفقد؛ وقارئات الجوال تدعم بطاقات التعريف على الهاتف؛ وقارئات المدى البعيد تخدم المركبات عند البوابات. ويشرح مقالنا عن بطاقات الدخول جانب البطاقات بتفصيل أكبر.

• اختر قارئاً يقرأ وسيلة التعريف المعتمدة، وقارئاً متعدد التقنيات حيث يجب أن تتعايش البطاقات القديمة والجديدة أثناء الانتقال.
• ركّبه بارتفاع ومكان يسهل الوصول إليهما، بما في ذلك لمستخدمي الكراسي المتحركة، وابتعد به عن الأسطح المعدنية الكبيرة التي تقلّل مدى القراءة ما لم يكن القارئ مصمماً لذلك.
• في الخارج حدّد درجة الحماية من الغبار والماء ونطاق الحرارة المناسب لصيف المملكة؛ فالشمس المباشرة والغبار يقصّران عمر الأجهزة ضعيفة التصنيف.
• حيث تُستخدم البصمة أو الوجه، حدّد قبل الشراء كيف تُدار عملية التسجيل وحماية البيانات والاستثناءات.

من القارئ إلى وحدة التحكم: Wiegand أم OSDP

السلك بين القارئ ووحدة التحكم كثيراً ما يكون الحلقة الأضعف. يرسل Wiegand البيانات في اتجاه واحد دون تشفير، ولا تستطيع وحدة التحكم معرفة ما إذا كان القارئ قد أُزيل أو استُبدل. أما OSDP (المعيار IEC 60839-11-5) فهو ثنائي الاتجاه، ويراقب القارئ، ويشفّر البيانات عند تفعيل Secure Channel. في التركيبات الجديدة نحدّد في المواصفات OSDP مع تفعيل Secure Channel، ونتأكد قبل الاعتماد من أن وحدة التحكم والقارئات تدعمه فعلاً.

الأبواب والأقفال وما يحدث عند انقطاع الكهرباء

لكل باب بند في جدول الأبواب: نوع القفل، ووضع العمل عند انقطاع الكهرباء، وأجهزة الفتح، وحساس وضع الباب، وزر/حساس طلب الخروج، وأي قاعدة تعشيق (Interlock) أو منع العودة (Anti-passback).

• أقفال Fail-safe تفتح عند انقطاع الكهرباء. الأقفال المغناطيسية من هذا النوع بطبيعتها، وتناسب مسارات الهروب حيث يجب أن يُفتح الباب في الطوارئ.
• أقفال Fail-secure تبقى مقفلة دون كهرباء، وتُفتح عادةً ميكانيكياً من جهة الخروج. تناسب المستودعات وغرف تقنية المعلومات وأبواب المحيط التي يجب أن تبقى مؤمّنة أثناء الانقطاع.

يجب أن تُفتح أبواب مسارات الهروب عند وصول إشارة إنذار الحريق. لا يشمل عملنا تركيب أنظمة إنذار الحريق؛ وإنما نصمّم واجهة الفتح وننسّقها مع مقاول إنذار الحريق لديك والجهة المختصة بالاعتماد، ثم نحضر معهم اختبار الفتح.

الباب المقفل الذي لا يُفتح في حالة الطوارئ إخفاق في سلامة الأرواح. لذلك يُحدَّد وضع العمل عند انقطاع الكهرباء لكل باب على حدة، كتابياً، قبل التركيب.

تجهيزات الأبواب التي تعمل مع الإلكترونيات

كثير من مشكلات الأبواب التي تُنسب إلى التحكم بالدخول هي في الحقيقة مشكلات تجهيزات الباب. فيجب أن يناسب القفل الباب، وأن يُغلق الباب جيداً في كل مرة.

• الأقفال الكهربائية من نوع Strike تناسب أقفال المورتيز والحلوق، وتتوفر بنوعي Fail-safe وFail-secure.
• الأقفال المغناطيسية من نوع Fail-safe وتحتاج إلى حلق صلب، فتناسب الأبواب المفردة على مسارات الهروب، لكنها لا تناسب أبواباً قد يؤدي فيها اختلال المحاذاة إلى بقاء الباب مغلقاً.
• الأقفال بمحرك وأقفال المزلاج الكهربائي تناسب الأبواب كثيرة الاستخدام أو المقاومة للحريق أو عالية الأمان.
• أذرع الإغلاق يجب أن تغلق الباب كاملاً رغم الرياح وفروق الضغط. والباب الذي لا يثبت في مكانه عيب أمني مهما أظهر النظام.
• تجهيزات الخروج وأبواب مسارات الهروب تتبع دائماً اشتراطات الجهة المختصة، لا نظام الدخول.

يساعد مقال Fail-safe وFail-secure على الاختيار، ويبيّن رأينا في الأقفال الذكية متى تكفي الأقفال العاملة بالبطاريات.

وحدات التحكم والشبكة

وحدة التحكم هي التي تتخذ القرار عند الباب. والتصميم الجيد يتيح لها ذلك حتى لو تعطلت الشبكة أو الخادم: فتُخزَّن المستخدمون والجداول والقواعد في الوحدة، وتُحفظ الأحداث حتى يعود الاتصال.

• استخدم وحدات تحكم IP على شبكة VLAN مستقلة، مع اتصال مشفّر بالخادم.
• وفّر مزوّد طاقة ببطارية احتياطية لكل مجموعة من وحدات التحكم، وراقب إنذاراته.
• أوصل حساسات الباب وطلب الخروج وحماية العبث إلى وحدة التحكم، لا إلى مزوّد طاقة القفل.
• حدّ من عدد وحدات التحكم في الخزانة الواحدة حتى لا يعطّل عطل واحد طابقاً كاملاً.
• أبقِ الخادم على شبكة محمية مع حسابات مسؤولين مُدارة وتحديثات ونسخ احتياطية.

يُخطَّط التمديد مع جدول الأبواب، فيحصل كل باب على عدد الأسلاك الصحيح للقارئ والقفل والحساسات وجهاز الخروج.

التكامل والسجلات

تصبح أحداث الدخول أكثر فائدة بكثير عند ربطها بالفيديو: إنذار فتح الباب بالقوة الذي يعرض كاميرا ذلك الباب مباشرةً يوفّر دقائق. ومن أوجه التكامل الشائعة الأخرى: الموارد البشرية أو Active Directory للموظفين الجدد والمغادرين، وإدارة الزوار مع التسجيل المسبق وطباعة البطاقات، والتحكم في وجهة المصاعد، ودخول المواقف باستخدام ANPR.

نُعدّ النظام بحيث يُحذف الأشخاص منه عند مغادرتهم المنشأة. فأكثر ملاحظات التدقيق شيوعاً في التحكم بالدخول بطاقات فعّالة لموظفين سابقين.

الحضور والانصراف والزوار والكاميرات والإنتركم

يعرف نظام الدخول أصلاً من مرّ وأين، فيستطيع أداء وظائف أخرى دون مجموعة أجهزة ثانية.

• الحضور والانصراف: تغذّي أحداث القارئات قواعد الورديات والتأخير والعمل الإضافي. وتأتي أولاً سياسات واضحة للاستراحات وفترات السماح والتصحيح اليدوي، لتكون البيانات موثوقة لدى الموارد البشرية والموظفين.
• الزوار: تسجيل مسبق، وإشعار للمضيف، وبطاقة محددة المدة تنتهي تلقائياً بنهاية الزيارة.
• الكاميرات: الحدث يفتح المشهد المناسب ويُعلَّم المقطع. راجع المراقبة بالفيديو.
• الإنتركم: نداء من محطة المدخل يفتح الباب من هاتف أو من مكتب. راجع الإنتركم وأنظمة الدخول.
• دخول المركبات: الحواجز وANPR تشارك قاعدة المستخدمين نفسها. راجع المداخل والحواجز والمواقف.

تحديد حجم النظام

يبدأ تحديد الحجم من جدول الأبواب والأشخاص، لا من عدد الأجهزة.

قائمة فحص التشغيل

قبل تسليم نظام الدخول يُختبر كل باب ويُوقَّع عليه:

• وسائل التعريف الصالحة وغير الصالحة والمنتهية تتصرف كما هو مضبوط.
• إنذارات حساس الباب وبقائه مفتوحاً وفتحه بالقوة تصل إلى الشاشة الصحيحة.
• طلب الخروج يفتح الباب دون إطلاق إنذار.
• انقطاع الكهرباء يعطي وضع العمل المحدد في جدول الأبواب.
• الفتح عند إنذار الحريق يُختبر بحضور مقاول إنذار الحريق.
• العمل دون اتصال يعمل، وتُرفع الأحداث عند عودة الاتصال.
• ربط الكاميرات والإنتركم والحضور مُختبر من البداية إلى النهاية.
• كلمات مرور المسؤولين غُيّرت والنسخة الاحتياطية محفوظة.

أخطاء شائعة

• اختيار وسيلة التعريف بعد شراء القارئات.
• ترك مفاتيح المصنّع الافتراضية في برنامج البطاقات.
• تركيب قفل مغناطيسي على باب يجب أن يبقى مؤمّناً أثناء انقطاع الكهرباء.
• نسيان طلب الخروج، فيُطلق الباب إنذاراً عند كل خروج.
• غياب إجراء للمغادرين، فتبقى بطاقات الموظفين السابقين فعّالة.
• عدم اختبار الفتح عند الحريق بعد أي تعديل على الباب أو على نظام الحريق.

أسئلة شائعة عن التحكم بالدخول

هل نستطيع الإبقاء على بطاقاتنا الحالية؟

غالباً نعم لفترة. تقرأ القارئات مزدوجة التقنية البطاقات القديمة والجديدة بينما ينتقل المستخدمون. نحدد تاريخ الانتهاء من البداية حتى لا تستمر البطاقات القديمة إلى ما لا نهاية. ويقارن مقالنا عن أنواع التحكم بالدخول بين الخيارات.

هل بطاقة الجوال آمنة بما يكفي؟

يمكن أن تكون كذلك إذا كانت المنصة تحمي وسيلة التعريف وكنت تتحكم بالمفاتيح. كما تخفّض تكلفة البطاقات وتعوّض المفقود فوراً. ونحدّدها حيث يُقبل استخدام الجوال.

ماذا يحدث للأبواب عند تعطل الشبكة؟

تستمر الأبواب في العمل من ذاكرة وحدة التحكم، وتُخزَّن الأحداث حتى يعود الاتصال.

هل يعمل التحكم بالدخول مع إنذار الحريق؟

نعم. نصمّم واجهة الفتح، وتوفّر أنت أو مقاول الحريق الإشارة. ويُختبر الفتح بشكل مشترك.

هل تعملون في كل المناطق؟

نعم، في أنحاء المملكة، من الرياض وجدة إلى الدمام ومكة المكرمة والمدينة المنورة وبقية المناطق.