När man går förbi en dörr och drar sitt kort genom en läsare tänker de flesta inte mer på det. Men bakom den enkla rörelsen döljer sig ett helt ekosystem av teknik, juridik och praktiska överväganden som många missar tills det är dags att faktiskt välja, installera eller uppgradera ett system.
Här är fem saker som sällan kommer upp i samtalet förrän man redan är mitt i processen.
Kortläsaren är inte systemet
Det är lätt att tro att passersystemet är hårdvaran på väggen. Men det du ser är bara gränssnittet. Det egentliga systemet består av en central styrenhet, databas, mjukvara för administration, strömförsörjning, lås och oftast en integration mot brandlarm eller intrångsdetektering.
En kortläsare kostar kanske några tusenlappar. Men kostnaden för kabeldragning, programmering och integration kan vara tio gånger högre. Det är därför offerter kan skilja kraftigt även om alla anger ”samma” hårdvara.
Leverantörer som arbetar med passersystem i Stockholm brukar börja med en inventering av befintlig infrastruktur, inte med val av kortläsare. Det avgör ofta hela projektets omfattning.
Loggarna kan bli juridiskt krångliga
Alla moderna passersystem loggar vem som passerat var och när. Det är ofta en förutsättning för att få försäkringen att gälla vid inbrott. Men loggar är personuppgifter, och då gäller dataskyddsförordningen.
Det betyder att företaget måste ha ett lagligt stöd för att spara loggarna, att de ska rensas regelbundet, att den anställde har rätt att begära ut sina egna uppgifter och att systemet måste skyddas mot obehörig åtkomst. Många tror att det räcker med att sätta upp en skylt vid ingången.
I praktiken behöver man ofta hjälp av jurist eller dataskyddsombud för att få policyn rätt, särskilt om verksamheten har anställda i flera länder eller delar loggdata med annan part.
Batteribackup är inte standard
Om strömmen går räknar många med att systemet fortsätter fungera i alla fall en stund. Men det gör det bara om varje komponent har egen batteribackup eller om hela systemet är kopplat till en UPS.
Många enklare installationer saknar det helt. När strömmen försvinner låses dörrarna antingen upp eller förblir låsta, beroende på hur de är konfigurerade. Första varianten är ett säkerhetsproblem, andra varianten ett brandsäkerhetsproblem.
Det går att lösa med nödöppning och brandcentralskoppling, men det kostar och det måste planeras från början. Därför är batteribackup en av de frågor som alltid bör ställas i förhandlingen.
Korten kan kopieras, men inte alltid på samma sätt
De flesta passerkort bygger på RFID-teknik. Äldre MIFARE Classic-kort kan klona relativt enkelt med hårdvara som kostar några hundralappar. Nyare kort med kryptering, som DESfire eller LEGIC, är betydligt svårare att kopiera.
Men även om kortet i sig är säkert kan läsaren vara sårbar. Om den inte verifierar kortets äkthet utan bara läser ett ID-nummer kan en angripare spela in signalen och sedan återge den. Det kallas relay-attack och kräver ingen kryptoanalys alls.
Skyddet ligger i val av kortstandard, konfiguration av läsaren och i att kombinera kort med PIN-kod eller biometri för känsliga zoner. Många förutsätter att alla system är lika säkra, men skillnaderna är stora.
Integrationen med andra system avgör ofta värdet
Ett passersystem som står ensamt ger åtkomstkontroll. Men när det kopplas till larm, kameror, hissar, tidrapportering eller besökssystem blir det något helt annat.
En besökare som registreras i receptionen kan automatiskt få ett temporärt kort programmerat för rätt zoner och rätt tidsperiod. När personen lämnar byggnaden raderas behörigheten. Larm aktiveras automatiskt när sista personen passerar ut. Kameran startar inspelning om någon försöker forcera dörren.
Men integration kräver att systemen talar samma språk, och det gör de sällan utan mellanlager. Kostnaden och komplexiteten kan vara betydande, men så är också nyttan. Därför är det viktigt att tänka integration redan vid upphandlingen, inte i efterhand.
| Funktionalitet | Fristående system | Integrerat system |
|---|---|---|
| Åtkomstkontroll | Ja | Ja |
| Automatisk larmhantering | Nej | Ja |
| Besökshantering | Manuell | Automatisk |
| Videoupptagning vid försök | Separat | Sammankopplad |
Uppgraderingsvägen är inte alltid rak
När man köper ett passersystem tänker man sällan på vad som händer om fem år. Men då kan leverantören ha slutat sälja den mjukvaran, kortstandarden kan vara utfasad eller protokollet som användes för integration kan vara föråldrat.
Vissa system är helt proprietära. Det betyder att du är bunden till en leverantör för service, uppgradering och reservdelar. Andra bygger på öppna standarder som Wiegand eller OSDP och kan bytas bit för bit.
Det är inte alltid fel med proprietära system, de kan vara mer säkra eller ha funktioner som saknas i öppna alternativ. Men det är viktigt att förstå vad man köper in sig i och vad det kostar att byta ut systemet senare.
Vem äger datan när leverantören försvinner
Passersystem kan vara molnbaserade, lokala eller hybrida. I molnbaserade system ligger all data hos leverantören. Det är smidigt och kräver ingen egen server, men det innebär också att du är beroende av att tjänsten fortsätter fungera.
Om leverantören går i konkurs, säljs eller stänger tjänsten kan du plötsligt stå utan tillgång till ditt eget system. Kontraktet bör därför innehålla klausuler om dataexport och rätt att migrera till annan plattform.
Lokala system ger dig full kontroll, men kräver egen IT-kompetens och ansvar för säkerhetsuppdateringar. Hybridlösningar kan kombinera fördelarna, men då behöver man förstå exakt vad som lagras var.
Installationen kan kräva bygglov
I vissa fastigheter, särskilt i kulturhistoriskt värdefulla byggnader, krävs bygglov eller anmälan även för mindre ändringar. Att dra kabel genom väggar, borra hål för läsare eller montera lås kan falla under sådan tillståndsplikt.
För hyresgäster i kommersiella lokaler krävs ofta skriftligt godkännande från fastighetsägaren innan installation. Om man inte har det kan man bli skyldig att återställa lokalerna vid utflytt, och då blir passersystemet en engångskostnad.
Det är alltid värt att kolla med fastighetsägare, Boverket eller kommun innan installationen börjar. Det kan spara både tid och pengar.
Serviceavtalet är ofta viktigare än priset
När systemet väl är installerat är det serviceavtalet som avgör hur länge det fungerar väl. Ett passersystem som inte uppdateras blir sårbara, och hårdvara som inte byts ut i tid kan leda till driftstopp.
Vissa leverantörer inkluderar årlig service i priset, andra tar betalt per tillfälle. Skillnaden kan vara tiotusentals kronor över systemets livstid. Responstid vid fel är en annan faktor som skiljer avtalen åt, liksom vem som ansvarar för mjukvaruuppdateringar.
Det billigaste systemet kan bli det dyraste om servicepriser och responstider är höga. Därför är det värt att jämföra totalkostnaden över fem eller tio år, inte bara inköpspriset.
Vad man bör tänka på innan man väljer
Att välja passersystem handlar mindre om teknik och mer om att förstå hur verksamheten fungerar. Hur många användare finns det nu och om tre år. Vilka zoner ska säkras. Ska systemet integreras med annat. Vad händer vid strömavbrott eller om leverantören försvinner.
De som lyckas bäst är de som börjar med en kravspecifikation, inte med en produktkatalog. Det gör att samtalet med leverantören blir konkret och att offerten blir jämförbar.
Och det gör att systemet faktiskt löser de problem man har, istället för att skapa nya.