Meerdere deuren centraal beveiligen: beveiligingsrisico’s beperken

Wanneer meerdere toegangsdeuren binnen één pand dezelfde gebruikers, sleutels of toegangsrechten delen, ontstaat al snel de wens om de beveiliging centraal te organiseren. Dat kan praktisch zijn, maar centralisatie vergroot ook de gevolgen van een verkeerd toegekend recht, een verloren sleutel of een onvoldoende beheerd toegangsmiddel. Bij het beperken van het beveiligingsrisico van meerdere toegangsdeuren centraal beveiligen draait het daarom vooral om toegangsrechten, technische samenhang en controle over veranderingen.

Een goed systeem maakt toegang eenvoudiger zonder dat iedere medewerker, bewoner of externe partij automatisch overal naar binnen kan. De vraag is dus niet alleen hoe meerdere deuren met één oplossing kunnen worden beheerd, maar vooral welke deuren werkelijk dezelfde toegangsrechten mogen delen.

Begin niet bij de sloten, maar bij de deuren

Een centraal beveiligingsplan begint met een inventarisatie van alle toegangen.

De hoofdingang heeft mogelijk een andere functie dan een magazijndeur, personeelsingang, technische ruimte of kantoor met vertrouwelijke informatie. Wanneer alle deuren simpelweg in één sluitgroep worden opgenomen, verdwijnt dat onderscheid.

Breng daarom eerst per deur in kaart:

wie er dagelijks toegang nodig heeft;
wie alleen incidenteel naar binnen hoeft;
of bezoekers er zelfstandig doorheen mogen;
of de ruimte achter de deur extra gevoelig is;
welke toegang buiten openingstijden nodig blijft.

Daarmee ontstaat een toegangsstructuur voordat er over cilinders, sleutels of elektronische systemen wordt beslist.

Centrale beveiliging betekent niet dat iedereen één universele sleutel krijgt

Eén sleutel voor meerdere deuren kan praktisch zijn, maar een systeem waarbij iedere gebruiker dezelfde sleutel krijgt is meestal minder flexibel dan een hiërarchische toegangsindeling.

Bij eenvoudige gelijksluiting opent dezelfde sleutel alle betrokken cilinders.

Dat kan prima werken wanneer uitsluitend een kleine vaste groep alle deuren mag gebruiken.

Zodra verschillende gebruikers verschillende rechten nodig hebben, wordt een uitgebreider sluitplan relevanter. Daarbij kunnen bepaalde sleutels slechts enkele deuren openen, terwijl een beheersleutel een grotere toegangsreikwijdte heeft.

Hetzelfde principe geldt bij elektronische toegangscontrole: centralisatie hoeft niet te betekenen dat alle gebruikers hetzelfde toegangsprofiel krijgen.

Het grootste risico is te veel toegang

Een centraal systeem wordt kwetsbaar wanneer gemak belangrijker wordt dan noodzaak.

Een medewerker die alleen de personeelsingang en het eigen kantoor gebruikt, hoeft bijvoorbeeld niet automatisch toegang tot magazijn, serverruimte of technische kast te hebben.

Het principe van minimale toegang helpt dit risico te beperken.

Geef iedere gebruiker alleen toegang tot de deuren die voor zijn of haar functie daadwerkelijk nodig zijn.

Daarmee wordt ook de impact van een verloren sleutel, tag of digitale autorisatie kleiner.

Mechanische sleutels vragen om strak beheer

Bij een mechanisch sluitsysteem blijft iedere uitgegeven sleutel fysiek bestaan totdat hij wordt teruggegeven of de betreffende cilinders worden aangepast.

Dat vraagt om administratie.

Noteer minimaal:

GegevenWaarom relevant?Sleutelnummer of identificatieOm exemplaren van elkaar te onderscheidenGebruikerOm te weten wie toegang heeftToegangsrechtenOm te zien welke deuren geopend kunnen wordenUitgiftedatumVoor beheer en controlesInleverstatusOm ontbrekende sleutels te herkennen

Een sleutel die ooit aan een tijdelijke medewerker is meegegeven maar nooit officieel is teruggenomen, kan jaren later nog steeds werken.

Juist bij centrale beveiliging kan zo’n vergeten sleutel toegang tot meerdere deuren geven.

Maak onderscheid tussen gewone sleutels en beheersleutels

Wanneer een systeem verschillende toegangsniveaus kent, verdienen sleutels met brede rechten extra aandacht.

Een beheersleutel die vrijwel alle deuren opent heeft een andere risicowaarde dan een sleutel die uitsluitend op één kantoor past.

Beperk daarom het aantal sleutels met brede toegangsrechten.

Bewaar reserve-exemplaren gecontroleerd en noteer expliciet wie ze gebruikt.

Hetzelfde geldt voor elektronische beheerdersaccounts. Een account waarmee alle toegangsprofielen kunnen worden gewijzigd hoort niet als gewone gebruikerslogin te worden behandeld.

Verlies van één sleutel kan meerdere deuren raken

Bij afzonderlijke sloten is de impact van sleutelverlies vaak lokaal.

Past een sleutel alleen op de achterdeur, dan blijft het probleem beperkt tot die toegang.

In een centraal systeem kan dezelfde sleutel meerdere deuren bedienen.

Bij verlies moet daarom eerst worden vastgesteld welke toegangsrechten aan het verloren exemplaar verbonden waren.

Dat bepaalt welke maatregelen relevant kunnen zijn.

Een universele sleutel die alle buitendeuren opent vraagt om een andere beoordeling dan een sleutel die uitsluitend op één secundaire ingang past.

Dit is één van de belangrijkste redenen om vooraf niet meer toegang toe te kennen dan nodig.

Elektronische toegangscontrole kan rechten flexibeler maken

Bij elektronische systemen kunnen toegangsrechten vaak per gebruiker worden georganiseerd.

Dat biedt praktische voordelen wanneer medewerkers wisselen, tijdelijke toegang nodig is of verschillende deuren verschillende rechten moeten hebben.

Een digitaal toegangsmiddel kan afhankelijk van het systeem opnieuw worden ingesteld of gedeactiveerd zonder dat alle mechanische cilinders vervangen hoeven te worden.

Dat maakt beheer flexibeler.

Toch verdwijnt het beveiligingsrisico niet.

Wanneer beheerdersaccounts slecht beschermd zijn, gebruikersrechten niet worden bijgewerkt of oude toegang actief blijft, verschuift het probleem simpelweg van fysiek sleutelbeheer naar digitaal rechtenbeheer.

Tijdelijke medewerkers verdienen tijdelijke toegang

Veel risico ontstaat doordat tijdelijke toegang permanent blijft bestaan.

Denk aan uitzendkrachten, schoonmakers, aannemers of onderhoudsbedrijven.

Wanneer iemand slechts twee weken toegang nodig heeft, hoeft die persoon geen sleutel of autorisatie te krijgen die onbeperkt bruikbaar blijft.

Bij elektronische systemen kan tijdelijke toegang praktisch zijn wanneer de gekozen oplossing dit ondersteunt.

Bij mechanische systemen vraagt tijdelijke sleuteluitgifte vooral om duidelijke registratie en tijdige inname.

De einddatum hoort onderdeel van de toegangsafspraak te zijn.

Uitdiensttreding moet direct aan het toegangsbeheer gekoppeld zijn

Wanneer een medewerker vertrekt, is alleen het inleveren van een laptop of toegangspas niet voldoende.

Controleer welke fysieke en digitale toegangsrechten die persoon had.

Denk aan:

mechanische sleutels;
toegangstags of kaarten;
persoonlijke codes;
mobiele toegangsrechten;
beheerdersaccounts;
gedeelde sleutels die tijdelijk waren uitgegeven.

Maak dit onderdeel van het normale uitdienstproces.

Zo voorkomt u dat toegangsrechten blijven bestaan omdat niemand eraan dacht ze afzonderlijk te beëindigen.

Gedeelde codes maken controle lastiger

Een algemene pincode voor twintig medewerkers lijkt eenvoudig.

Het nadeel is dat niet meer duidelijk is wie de code gebruikt.

Wanneer één medewerker vertrekt, moet de code mogelijk voor iedereen worden gewijzigd. Wordt dat niet gedaan, dan blijft de voormalige gebruiker toegang houden.

Individuele toegangsrechten zijn daarom beter beheersbaar wanneer het systeem die mogelijkheid biedt.

Hetzelfde principe geldt voor één sleutel die zonder registratie door verschillende gebruikers wordt doorgegeven.

Gemak op korte termijn kan het beheer op langere termijn juist ingewikkelder maken.

Iedere deur blijft fysiek zijn eigen beveiligingspunt

Centrale toegangscontrole betekent niet dat de hardware van alle deuren identiek hoeft te zijn.

Een hoofdingang kan een ander type deur, cilinder en veiligheidsbeslag hebben dan een magazijndeur.

Daarom moet iedere deur afzonderlijk technisch beoordeeld worden.

Controleer onder meer:

cilinder en beslag;
sluitmechanisme;
staat van deur en kozijn;
eventuele meerpuntssluiting;
aansluiting tussen deur en sluitpunten;
normale bediening zonder overmatige weerstand.

Een sterk centraal sleutelplan kan een slecht sluitende of constructief zwakke deur niet compenseren.

Mechanische en elektronische beveiliging kunnen naast elkaar bestaan

Niet ieder pand hoeft volledig mechanisch of volledig elektronisch te werken.

Soms is een hybride opzet logischer.

De hoofdtoegang kan bijvoorbeeld elektronisch worden beheerd, terwijl minder vaak gebruikte technische ruimten een mechanische cilinder behouden.

Ook kan een elektronische oplossing afhankelijk van het systeem nog een mechanische noodtoegang hebben.

Het belangrijkste is dat beide vormen van toegang in hetzelfde beheerplan worden opgenomen.

Een noodsleutel die nergens geregistreerd staat kan anders alsnog een onverwachte route door het pand vormen.

Let op de relatie tussen cilinder en veiligheidsbeslag

Bij buitendeuren blijft fysieke bescherming van de cilinder belangrijk.

Een centraal systeem zegt vooral iets over wie welke deur mag openen. Het zegt niet automatisch iets over de weerstand van de hardware tegen fysieke belasting.

Cilinder, veiligheidsbeslag en deurconstructie moeten daarom passend worden gekozen.

Ook bij gelijksluitende cilinders kan iedere deur een andere cilinderlengte nodig hebben vanwege verschillen in deur- en beslagdikte.

Gebruik dus niet simpelweg identieke cilinders omdat alle deuren dezelfde sleutel moeten accepteren.

Meerpuntssluitingen vragen goede afstelling

Wanneer een toegangsdeur een meerpuntssluiting heeft, moet het mechanisme soepel functioneren voordat het in een centraal beveiligingsplan wordt opgenomen.

Een deur die alleen vergrendelt wanneer er hard tegenaan wordt gedrukt, heeft eerst een mechanisch probleem dat opgelost moet worden.

Test een dergelijke sluiting met open en gesloten deur.

Werkt het mechanisme open soepel maar gesloten zwaar, dan kan de uitlijning met het kozijn niet goed zijn.

Elektronische of centrale bediening lost een dergelijk mechanisch probleem niet op.

Eén systeem betekent niet één beveiligingsniveau

Binnen hetzelfde pand kunnen verschillende toegangsdeuren een verschillende risicofunctie hebben.

Een personeelsingang die dagelijks tientallen keren gebruikt wordt vraagt bijvoorbeeld andere aandacht dan een zelden geopende deur naar een technische ruimte.

Daarom is het verstandig om het toegangsplan in zones te verdelen.

Bijvoorbeeld:

Algemene zone: ruimtes die vrijwel iedere medewerker mag gebruiken.

Beperkte zone: alleen voor specifieke teams of functies.

Beheerzone: uitsluitend voor medewerkers met aanvullende verantwoordelijkheid.

Technische of gevoelige zone: zeer beperkte toegang.

Zo blijft het systeem centraal beheersbaar zonder alle deuren dezelfde toegangswaarde te geven.

Leg wijzigingen in toegangsrechten vast

Een centraal systeem verandert voortdurend.

Medewerkers krijgen andere functies, afdelingen verhuizen en externe partijen hebben tijdelijk toegang nodig.

Zonder wijzigingen bij te houden groeit het systeem langzaam dicht met oude uitzonderingen.

Maak daarom duidelijk wie bevoegd is om toegangsrechten toe te voegen of te verwijderen.

Voorkom dat meerdere personen zonder onderlinge afstemming nieuwe sleutels, codes of accounts uitgeven.

Eén duidelijk beheerproces is veiliger dan losse beslissingen verspreid over verschillende afdelingen.

Controleer periodiek of rechten nog kloppen

Een toegangsplan is niet klaar op de dag van installatie.

Controleer periodiek of bestaande rechten nog passen bij de huidige situatie.

Een medewerker kan bijvoorbeeld van functie zijn veranderd maar nog toegang hebben tot de voormalige werkruimte.

Ook kunnen reserve- of tijdelijke sleutels in omloop blijven nadat het oorspronkelijke doel is verdwenen.

Zo’n controle hoeft niet ingewikkeld te zijn.

Vergelijk simpelweg de actuele gebruikerslijst met de toegekende toegangsrechten en onderzoek afwijkingen.

Beveiligingsrisico na verlies hangt af van de herkenbaarheid

Niet ieder verloren toegangsmiddel heeft dezelfde context.

Een losse, niet-herkenbare sleutel is iets anders dan een complete sleutelbos waaraan informatie over een bedrijf of adres gekoppeld kan worden.

Bij verlies moet daarom naar zowel het toegangsrecht als de omstandigheden worden gekeken.

Bij een mechanisch systeem kan het nodig zijn de betreffende sluitgroep opnieuw te beoordelen.

Bij elektronische toegang kan een individueel middel afhankelijk van het systeem vaak worden uitgeschakeld.

Een goede administratie maakt zo’n reactie veel gerichter.

Uitbreiding vraagt om behoud van de structuur

Stel dat een bedrijf begint met vier centraal beheerde deuren en later een extra magazijn toevoegt.

Dan moet die nieuwe deur niet automatisch in dezelfde groep worden geplaatst.

Controleer opnieuw wie er toegang nodig heeft.

Misschien hoort de nieuwe deur alleen bij een specifieke gebruikersgroep.

Bij mechanische sluitsystemen moet bovendien worden bekeken of uitbreiding binnen het bestaande sluitplan mogelijk is en welke documentatie daarvoor nodig is.

Wie een bestaande situatie wil laten beoordelen, kan bijvoorbeeld een slotenmaker Zoeterwoude 24 uur benaderen om te bepalen hoe verschillende cilinders, deuren en sluitrechten technisch samenhangen voordat er onderdelen worden gewijzigd.

Zorg dat noodsituaties het toegangsplan niet omzeilen

Een centraal beveiligingssysteem heeft vaak noodprocedures.

Er kunnen reservesleutels, beheersleutels of andere manieren bestaan om toegang te behouden wanneer de normale bediening niet werkt.

Die noodmiddelen verdienen juist extra bescherming.

Wanneer een reservesleutel die alle deuren opent onbeheerd in een gemakkelijk toegankelijke kast ligt, ontstaat een zwakke plek buiten het gewone toegangssysteem om.

Leg daarom ook vast:

waar noodmiddelen worden bewaard;
wie erbij mag;
wanneer ze gebruikt mogen worden;
hoe gebruik wordt geregistreerd;
wanneer ze weer worden teruggelegd of ingetrokken.

Een noodvoorziening moet beschikbaar zijn zonder een permanente omweg rond de normale beveiliging te worden.

Centrale beveiliging vraagt om een duidelijk eigenaarschap

Iemand moet verantwoordelijk zijn voor het toegangsplan.

Dat hoeft niet per se één persoon te zijn, maar het moet duidelijk zijn wie wijzigingen mag goedkeuren en wie de administratie bijhoudt.

Wanneer HR medewerkers uit dienst meldt, facilitair beheer sleutels uitgeeft en IT digitale toegang beheert, moeten die processen op elkaar aansluiten.

Anders kan een medewerker digitaal worden afgesloten maar nog steeds een werkende mechanische sleutel hebben.

Juist bij meerdere toegangsdeuren ontstaat veiligheid uit samenhang tussen techniek en organisatie.

De beste beperking van risico is gerichte toegang

Meerdere toegangsdeuren centraal beveiligen kan het beheer sterk vereenvoudigen, zolang centralisatie niet wordt verward met universele toegang.

De veiligste structuur is meestal degene waarin gebruikers precies de rechten krijgen die ze nodig hebben, fysieke en digitale toegang samen worden geregistreerd en wijzigingen direct worden verwerkt.

Controleer daarom niet alleen of alle deuren technisch goed vergrendelen. Kijk ook wie ze kan openen, welke sleutel of autorisatie daarvoor wordt gebruikt en wat er gebeurt wanneer die persoon vertrekt of het toegangsmiddel kwijtraakt.

Daarmee blijft één centraal systeem daadwerkelijk beheersbaar, in plaats van één groot toegangspunt waarvan na verloop van tijd niemand meer precies weet wie welke deuren nog kan openen.