Kulunvalvontajärjestelmien ja tunnistautumisratkaisujen yhteensopivuusopas

RFID, älykortit, mobiilitunnisteet, kulunvalvontajärjestelmät, tunnistautuminen ja yhteensopivuus – kattava opas turvallisten ja pitkäikäisten ratkaisujen suunnitteluun.

Kulunvalvonta on viimeisten kahden vuosikymmenen aikana muuttunut merkittävästi. Siinä missä aikaisemmin tavoitteena oli yksinkertaisesti hallita ovien lukitusta ja kulkuoikeuksia, odotetaan nykyaikaiselta järjestelmältä huomattavasti enemmän. Samalla tunnisteella voidaan avata ovia, kirjautua työasemalle, vapauttaa tulostustöitä, käyttää yrityksen sisäisiä palveluja, tunnistautua tuotantojärjestelmiin tai hyödyntää sähköisiä henkilökortteja erilaisissa turvallisuus- ja asiointipalveluissa.

Tämän kehityksen seurauksena kulunvalvonta ei ole enää yksittäinen järjestelmä, vaan osa organisaation kokonaisvaltaista identiteetin- ja käyttöoikeuksien hallintaa. Samalla myös hankintapäätöksistä on tullut aikaisempaa vaativampia. Pelkkä tieto siitä, että lukija tukee tiettyä RFID-korttia tai että kulunvalvontajärjestelmä käyttää tiettyä rajapintaa, ei enää riitä takaamaan onnistunutta kokonaisuutta.

Tämän oppaan tavoitteena on auttaa ymmärtämään, kuinka erilaiset tunnistautumisteknologiat, RFID-lukijat, älykortit, kulunvalvontajärjestelmät ja niiden rajapinnat muodostavat toimivan, turvallisen ja tulevaisuuden vaatimukset huomioon ottavan kokonaisuuden. Oppaan tarkoituksena ei ole nostaa esille yksittäisiä valmistajia tai tuotteita, vaan tarjota puolueetonta ja käytännönläheistä tietoa, jonka avulla organisaatiot voivat tehdä perusteltuja hankintapäätöksiä.

Miksi tämä opas on laadittu?

Monessa organisaatiossa kulunvalvontajärjestelmän uusiminen tai laajentaminen tapahtuu vain muutaman kerran vuosikymmenessä. Hankintapäätöksen valmisteluun osallistuu usein henkilöitä, joille kulunvalvonta ei ole päivittäistä työtä. Toimitusjohtaja arvioi investoinnin vaikutuksia liiketoimintaan, hankintapäällikkö vertailee vaihtoehtoja, IT-organisaatio tarkastelee integraatioita, turvallisuudesta vastaavat arvioivat riskienhallintaa ja tekniset asiantuntijat selvittävät järjestelmän toteutettavuutta.

Kaikkien näiden näkökulmien yhteensovittaminen edellyttää yhteistä ymmärrystä siitä, mitä kulunvalvontajärjestelmä todellisuudessa sisältää ja miten sen eri osat liittyvät toisiinsa. Tämän oppaan tavoitteena on muodostaa juuri tuo yhteinen tietoperusta.

Kenelle opas on tarkoitettu?

Opas on tarkoitettu kaikille, jotka osallistuvat tunnistautumis- ja kulunvalvontaratkaisujen suunnitteluun, hankintaan, ylläpitoon tai kehittämiseen. Se soveltuu erityisesti yritysten johdolle, hankintapäälliköille, IT- ja tietoturva-asiantuntijoille, kiinteistöistä vastaaville henkilöille, järjestelmäintegraattoreille sekä organisaatioille, jotka suunnittelevat nykyisen kulunvalvontajärjestelmän päivittämistä tai kokonaan uuden järjestelmän käyttöönottoa.

Vaikka oppaassa käsitellään myös teknisiä yksityiskohtia, lähtökohtana ei ole olettaa lukijalta syvällistä ennakkotietämystä RFID-teknologioista tai kulunvalvontajärjestelmistä. Keskeiset käsitteet selitetään vaiheittain ja niiden yhteys käytännön hankintapäätöksiin tuodaan esille mahdollisimman selkeästi.

RFID on tämän oppaan punainen lanka – mutta ei koko tarina

RFID-teknologia muodostaa nykyisin valtaosan nykyaikaisista kulunvalvonta- ja tunnistautumisratkaisuista. Sen vuoksi se toimii myös tämän oppaan keskeisenä teemana. Samalla on kuitenkin tärkeää ymmärtää, että RFID ei ole ainoa käytössä oleva tunnistautumisteknologia.

Organisaatioissa käytetään edelleen myös kontaktipohjaisia älykortteja, kaksikäyttöisiä Dual Interface -kortteja, mobiilitunnisteita, biometrisiä ratkaisuja sekä erilaisia vahvan tunnistautumisen menetelmiä. Käytännössä nämä teknologiat täydentävät toisiaan, ja samassa järjestelmässä voidaan hyödyntää useita eri tunnistautumistapoja rinnakkain.

Juuri tästä syystä oppaassa tarkastellaan RFID:tä osana laajempaa tunnistautumisen kokonaisuutta. Tavoitteena ei ole vertailla teknologioita voittajiin ja häviäjiin, vaan auttaa ymmärtämään, missä tilanteissa kukin ratkaisu on tarkoituksenmukainen ja miten ne voidaan yhdistää turvalliseksi sekä pitkäikäiseksi kokonaisuudeksi.

Miten tätä opasta kannattaa käyttää?

Tämä opas on rakennettu siten, että sen voi lukea alusta loppuun yhtenä kokonaisuutena tai hyödyntää hakuteoksen tavoin yksittäisten aiheiden selvittämiseen. Jokainen luku muodostaa oman kokonaisuutensa, mutta samalla ne täydentävät toisiaan. Oppaassa siirrytään vaiheittain kulunvalvonnan perusteista tunnistautumisteknologioihin, RFID-ratkaisuihin, kulunvalvontajärjestelmien yhteensopivuuteen, käytännön toteutuksiin sekä hankintapäätösten kannalta merkittäviin näkökulmiin.

Tavoitteena ei ole tarjota yhtä oikeaa ratkaisua kaikkiin tilanteisiin. Sen sijaan tarkoituksena on antaa lukijalle riittävästi tietoa, jotta hän osaa esittää oikeita kysymyksiä, tunnistaa eri vaihtoehtojen vahvuudet ja rajoitukset sekä arvioida, millainen ratkaisu palvelee parhaiten juuri hänen organisaationsa tarpeita sekä nyt että tulevaisuudessa.

Mitä nykyaikainen kulunvalvonta todella tarkoittaa?

Monille kulunvalvonta tarkoittaa edelleen järjestelmää, jolla työntekijä avaa ulko-oven kulkukortilla tai tunnisteella. Todellisuudessa nykyaikainen kulunvalvontajärjestelmä on huomattavasti laajempi kokonaisuus. Se on organisaation turvallisuusarkkitehtuurin keskeinen osa, jonka tehtävänä on hallita, valvoa ja dokumentoida ihmisten liikkumista, käyttöoikeuksia sekä tunnistautumista eri ympäristöissä.

Kulunvalvonnan tavoitteena ei ole estää ihmisten liikkumista, vaan varmistaa, että oikeat henkilöt pääsevät oikeaan paikkaan oikeaan aikaan ja vain niillä käyttöoikeuksilla, jotka heille on myönnetty. Samalla järjestelmä tuottaa tietoa tapahtumista, auttaa suojaamaan henkilöstöä, omaisuutta ja tietoa sekä tukee organisaation turvallisuus- ja laatuprosesseja.

Kulunvalvonta on osa identiteetin hallintaa

Digitalisaation myötä fyysinen kulunvalvonta ja digitaalinen tunnistautuminen ovat lähestyneet toisiaan. Samalla henkilöllä voi olla yksi tunniste, jolla hän avaa rakennuksen ulko-oven, siirtyy eri turvallisuusalueille, kirjautuu työasemalle, vapauttaa tulostustyönsä, käyttää henkilöstöravintolaa ja tunnistautuu yrityksen tietojärjestelmiin.

Tämän vuoksi kulunvalvontaa ei voida enää tarkastella irrallisena ovitekniikkana. Se on osa organisaation kokonaisvaltaista identiteetin-, käyttöoikeuksien- ja tietoturvan hallintaa. Jokainen uusi järjestelmähankinta vaikuttaa usein myös muihin järjestelmiin, vaikka tätä ei hankinnan alkuvaiheessa aina tiedosteta.

Mitä nykyaikainen kulunvalvontajärjestelmä sisältää?

Vaikka järjestelmät vaihtelevat valmistajittain, niiden perusrakenne on hyvin samankaltainen. Kulunvalvontajärjestelmä muodostuu useista toisiinsa liittyvistä osa-alueista, joiden on toimittava saumattomasti yhdessä.

• tunniste tai tunnistautumisväline (RFID-kortti, älykortti, mobiilitunniste tai biometrinen tunniste)
• lukija, joka tunnistaa käyttäjän
• oviohjain tai kenttäohjain, joka tekee paikallisen päätöksen oven avaamisesta
• kulunvalvontapalvelin tai pilvipalvelu, jossa käyttöoikeuksia hallitaan
• hallintaohjelmisto, jonka kautta käyttäjiä, ovia ja oikeuksia ylläpidetään
• sähkölukot, oviautomatiikka ja muut fyysiset lukitusratkaisut
• lokitiedot, raportointi ja tapahtumien seuranta
• integraatiot muihin järjestelmiin.

Yksittäinen RFID-lukija on siis vain yksi osa huomattavasti laajempaa kokonaisuutta. Sen vuoksi uuden lukijan tai tunnistautumisteknologian valinta tulee aina arvioida koko järjestelmän näkökulmasta.

Kulunvalvonnan merkitys vaihtelee toimialoittain

Kulunvalvonnan tavoitteet eivät ole samanlaisia kaikissa organisaatioissa. Toimistoympäristössä painopiste voi olla henkilöstön turvallisuudessa ja käyttöoikeuksien hallinnassa, kun taas sairaaloissa korostuvat potilasturvallisuus, lääkkeiden säilytys ja kriittisten tilojen valvonta. Teollisuudessa voidaan suojata tuotantotiloja ja vaarallisia työalueita, logistiikkakeskuksissa hallitaan suuria henkilömääriä ja tavaravirtoja, ja datakeskuksissa pienikin käyttöoikeusvirhe voi aiheuttaa merkittäviä liiketoimintariskejä.

Tästä syystä yhtä kaikille sopivaa kulunvalvontaratkaisua ei ole olemassa. Järjestelmä on aina suunniteltava organisaation toimintaympäristön, turvallisuusvaatimusten ja tulevaisuuden kehitystarpeiden perusteella.

Miksi kulunvalvontajärjestelmän hankinta epäonnistuu?

Yksi yleisimmistä virheistä on tarkastella hankintaa yksittäisen laitteen näkökulmasta. Organisaatio vertailee RFID-lukijoita tai kulkukortteja, vaikka todellinen kysymys on koko järjestelmän yhteensopivuus ja elinkaari.

Toinen tyypillinen virhe on keskittyä pelkkään hankintahintaan. Kulunvalvontajärjestelmä hankitaan usein vähintään 10–20 vuoden käyttöä varten, jolloin järjestelmän laajennettavuus, ylläpidettävyys, tietoturva ja yhteensopivuus voivat vaikuttaa kokonaiskustannuksiin huomattavasti enemmän kuin alkuperäinen laitehankinta.

Haasteita syntyy myös silloin, kun järjestelmän tulevaa käyttöä ei arvioida riittävän laajasti. Organisaatio voi myöhemmin haluta ottaa käyttöön mobiilitunnisteet, työasemakirjautumisen, turvallisen tulostuksen, vierailijahallinnan tai uusia toimipisteitä. Mikäli näitä mahdollisuuksia ei huomioida jo suunnitteluvaiheessa, voidaan joutua tekemään tarpeettomia lisäinvestointeja tai jopa uusimaan järjestelmän keskeisiä osia.

Hyvin suunniteltu järjestelmä on pitkäaikainen investointi

Kulunvalvontajärjestelmä on harvoin kertaluonteinen laitehankinta. Se on pitkäaikainen investointi, jonka tulee mukautua organisaation kasvuun, muuttuvaan toimintaympäristöön ja uusiin tunnistautumisteknologioihin. Hyvin suunniteltu ratkaisu mahdollistaa vaiheittaiset päivitykset ilman, että koko infrastruktuuria tarvitsee uusia kerralla.

Tämän oppaan seuraavissa luvuissa tarkastellaan yksityiskohtaisesti, miten erilaiset tunnistautumisteknologiat, RFID-ratkaisut, älykortit, lukijat ja kulunvalvontajärjestelmät liittyvät toisiinsa ja mitä niiden yhteensopivuudessa tulee huomioida ennen hankintapäätöksen tekemistä.

Tunnistautumisteknologiat – RFID on vain yksi osa kokonaisuutta

Kun puhutaan kulunvalvonnasta, keskustelu siirtyy usein nopeasti RFID-kortteihin, kulunvalvontalukijoihin ja erilaisiin tunnisteisiin. Todellisuudessa RFID on vain yksi monista teknologioista, joilla käyttäjän henkilöllisyys voidaan todentaa.

Nykyaikaisen kulunvalvonnan lähtökohtana ei ole yksittäinen teknologia, vaan luotettava tunnistaminen. Ennen kuin järjestelmä voi tehdä päätöksen oven avaamisesta, työasemalle kirjautumisesta tai muun käyttöoikeuden myöntämisestä, sen on voitava tunnistaa käyttäjä riittävällä varmuudella.

Tunnistaminen voidaan toteuttaa usealla eri tavalla, ja käytännössä useita menetelmiä käytetään usein rinnakkain. Tällöin puhutaan monivaiheisesta tai monitekijäisestä tunnistautumisesta (Multi-Factor Authentication, MFA), jossa kaksi tai useampi tunnistautumistapa täydentää toisiaan turvallisuuden parantamiseksi.

Tunnistautuminen perustuu neljään pääperiaatteeseen

Lähes kaikki nykyaikaiset tunnistautumisratkaisut perustuvat yhteen tai useampaan seuraavista periaatteista.

1. Jotain, mitä käyttäjä tietää

Tähän ryhmään kuuluvat esimerkiksi PIN-koodit, salasanat ja muut käyttäjän muistamat tunnistetiedot. Menetelmä on yksinkertainen ja edelleen laajasti käytössä, mutta yksinään se ei enää vastaa korkean tietoturvan vaatimuksia, koska tunnistetiedot voidaan unohtaa, arvata tai luovuttaa toiselle henkilölle.

2. Jotain, mitä käyttäjä omistaa

Tähän ryhmään kuuluvat RFID-kortit, kontaktipohjaiset älykortit, USB-tunnisteet, mobiililaitteet, FIDO2-turva-avaimet sekä muut fyysiset tunnisteet. Käyttäjän hallussa oleva tunniste toimii todisteena käyttöoikeudesta.

Juuri tähän ryhmään kuuluvat myös RFID-teknologiat, joita käsitellään tässä oppaassa laajimmin.

3. Jotain, mitä käyttäjä on

Biometrinen tunnistautuminen perustuu käyttäjän yksilöllisiin ominaisuuksiin, kuten sormenjälkeen, kasvoihin, iirikseen tai kämmenlaskimoihin. Biometriaa käytetään erityisesti korkean turvallisuuden ympäristöissä sekä monivaiheisen tunnistautumisen osana.

4. Jotain, mitä käyttäjä tekee tai missä hän on

Joissakin järjestelmissä tunnistautumista voidaan täydentää käyttäjän sijainnin, laitteen, käyttäytymisen tai muun ympäristötiedon perusteella. Näitä menetelmiä hyödynnetään erityisesti pilvipalveluissa ja niin sanotuissa Zero Trust -arkkitehtuureissa.

Fyysiset tunnisteet muodostavat kulunvalvonnan perustan

Vaikka biometria ja mobiilitunnisteet yleistyvät jatkuvasti, perustuu valtaosa maailman kulunvalvontajärjestelmistä edelleen fyysiseen tunnisteeseen. Syynä ovat niiden luotettavuus, nopeus, helppo hallittavuus sekä mahdollisuus käyttää samaa tunnistetta useissa eri järjestelmissä.

Fyysinen tunniste voi olla esimerkiksi:

• RFID-kortti
• RFID-avaimenperä
• älykortti
• Dual Interface -kortti
• USB-tunniste
• FIDO2-turva-avain
• NFC-puhelin
• Bluetooth Low Energy (BLE) -mobiilitunniste
• virtuaalinen henkilökortti mobiililaitteessa.

Teknologiat eroavat toisistaan toimintaperiaatteen, turvallisuuden, käyttötarkoituksen ja yhteensopivuuden osalta. Tästä syystä oikean tunnistautumisratkaisun valinta edellyttää koko järjestelmän tarkastelua eikä pelkästään yksittäisen tunnisteen vertailua.

RFID, kontaktisirut ja mobiilitunnisteet eivät kilpaile keskenään

Yksi yleisimmistä väärinkäsityksistä on ajatus siitä, että eri tunnistautumisteknologiat korvaisivat toisensa. Käytännössä näin tapahtuu harvoin. Sen sijaan teknologiat täydentävät toisiaan.

Esimerkiksi työntekijän henkilökortti voi sisältää samanaikaisesti RFID-sirun kulunvalvontaa varten sekä kontaktipohjaisen älykortin vahvaa sähköistä tunnistautumista varten. Samaan aikaan työntekijällä voi olla käytössään myös mobiilitunniste, jota hyödynnetään vierailuissa tai etätyössä.

Organisaation näkökulmasta tärkeintä ei ole valita yhtä teknologiaa muiden kustannuksella, vaan rakentaa kokonaisuus, jossa eri tunnistautumismenetelmät tukevat toisiaan turvallisesti ja hallitusti.

Teknologian valinta on aina liiketoimintapäätös

Tunnistautumisteknologian valinta ei ole pelkästään tekninen ratkaisu. Se vaikuttaa järjestelmän käyttöikään, tietoturvaan, ylläpidettävyyteen, käyttäjäkokemukseen sekä tulevaisuuden kehitysmahdollisuuksiin.

Organisaation kannattaa arvioida esimerkiksi seuraavia kysymyksiä:

• Kuinka pitkään järjestelmän odotetaan olevan käytössä?
• Voidaanko sama tunniste hyödyntää useissa eri järjestelmissä?
• Tarvitaanko vahvaa sähköistä tunnistautumista?
• Voidaanko järjestelmää myöhemmin laajentaa mobiilitunnisteisiin?
• Perustuuko ratkaisu avoimiin standardeihin vai valmistajakohtaiseen teknologiaan?

Näihin kysymyksiin ei ole yhtä oikeaa vastausta. Sen vuoksi seuraavissa luvuissa tarkastellaan yksityiskohtaisesti eri tunnistautumisteknologioita, niiden toimintaperiaatteita, yhteensopivuutta sekä soveltuvuutta erilaisiin käyttöympäristöihin.

Tunnistautumisteknologioiden vertailu – oikean ratkaisun valinta alkaa kokonaisuuden ymmärtämisestä

Edellisessä luvussa tarkastelimme tunnistautumisen perusperiaatteita ja sitä, miksi RFID muodostaa vain yhden osan nykyaikaisista tunnistautumisratkaisuista. Seuraava luonnollinen kysymys kuuluu: mikä tunnistautumisteknologia soveltuu parhaiten juuri omaan käyttöympäristöön?

Yksiselitteistä vastausta ei ole olemassa. Sopivin ratkaisu riippuu organisaation turvallisuusvaatimuksista, käyttöympäristöstä, olemassa olevasta infrastruktuurista, käyttäjämääristä, integraatiotarpeista sekä investoinnin suunnitellusta elinkaaresta. Useimmiten paras lopputulos saavutetaan yhdistämällä useita teknologioita samaan kokonaisuuteen.

Tässä luvussa vertaillaan yleisimpiä tunnistautumisteknologioita valmistajariippumattomasti. Tarkoituksena ei ole nimetä yhtä teknologiaa parhaaksi, vaan auttaa ymmärtämään niiden vahvuudet, rajoitukset sekä tyypillisimmät käyttökohteet.

RFID – kulunvalvonnan yleisin tunnistautumisteknologia

RFID (Radio Frequency Identification) on maailman käytetyin kulunvalvonnan tunnistautumisteknologia. Sen suosio perustuu nopeaan käyttöön, hyvään käyttömukavuuteen, pitkään käyttöikään ja mahdollisuuteen hyödyntää samaa tunnistetta useissa eri järjestelmissä.

RFID mahdollistaa tunnistautumisen ilman fyysistä kosketusta. Käyttäjän tarvitsee yleensä vain tuoda kortti tai muu tunniste lukijan läheisyyteen, jolloin tiedonsiirto tapahtuu automaattisesti radiotekniikan avulla.

RFID-teknologiaa käytetään esimerkiksi:

• rakennusten kulunvalvonnassa
• toimistokiinteistöissä
• sairaaloissa
• teollisuuslaitoksissa
• oppilaitoksissa
• hotelleissa
• pysäköintijärjestelmissä
• kirjastoissa
• logistiikassa ja materiaalivirtojen hallinnassa.

RFID muodostaa myös tämän oppaan keskeisen tarkastelunäkökulman, sillä suurin osa nykyisistä kulunvalvontaratkaisuista perustuu tavalla tai toisella RFID-teknologiaan.

Kontaktipohjaiset älykortit

Kontaktipohjaiset älykortit perustuvat kansainväliseen ISO/IEC 7816 -standardiin. Toisin kuin RFID-kortit, ne edellyttävät fyysistä kontaktia kortin ja lukijan välillä. Korttiin sisältyvä mikropiiri suorittaa tunnistautumisen ja mahdollistaa turvallisen tiedonkäsittelyn.

Kontaktikortteja käytetään erityisesti ympäristöissä, joissa vaaditaan vahvaa sähköistä tunnistautumista, digitaalisten varmenteiden käyttöä tai sähköistä allekirjoittamista. Tällaisia käyttökohteita ovat esimerkiksi viranomaiskortit, terveydenhuollon ammattikortit, henkilökortit sekä erilaiset PKI-pohjaiset ratkaisut.

Vaikka kontaktikortit eivät ole varsinaisia RFID-ratkaisuja, ne muodostavat tärkeän osan nykyaikaista tunnistautumista ja täydentävät usein kulunvalvonnassa käytettäviä RFID-järjestelmiä.

Dual Interface -kortit yhdistävät kaksi teknologiaa

Yhä useammin organisaatioiden käytössä on niin sanottuja Dual Interface -kortteja, joissa yhdistyvät kontaktiton RFID-teknologia sekä kontaktipohjainen älykortti samaan fyysiseen tunnisteeseen.

Tällainen ratkaisu mahdollistaa esimerkiksi sen, että sama henkilökortti toimii:

• kulunvalvonnassa RFID-tunnisteena
• työasemakirjautumisessa älykorttina
• sähköisessä allekirjoittamisessa varmennekorttina
• turvatulostuksessa tunnistautumisvälineenä
• muissa organisaation turvallisuuspalveluissa.

Dual Interface -ratkaisut ovat yleistyneet erityisesti suurissa yrityksissä sekä julkishallinnon organisaatioissa, joissa sama tunniste halutaan hyödyntää mahdollisimman monessa eri käyttötarkoituksessa.

Mobiilitunnisteet muuttavat kulunvalvontaa

Älypuhelimesta on tullut monille käyttäjille luonnollinen tunnistautumisväline. NFC-, Bluetooth Low Energy- (BLE) ja pilvipohjaiset mobiiliratkaisut mahdollistavat ovien avaamisen ilman fyysistä kulkukorttia.

Mobiilitunnisteiden etuja ovat erityisesti käyttöoikeuksien nopea hallinta, tunnisteiden etäjakelu sekä mahdollisuus hyödyntää samoja tunnisteita useissa eri toimipisteissä. Samalla organisaation ei välttämättä tarvitse valmistaa tai jakaa fyysisiä kulkukortteja jokaiselle käyttäjälle.

Vaikka mobiiliratkaisut yleistyvät nopeasti, fyysiset tunnisteet säilyvät edelleen monissa käyttöympäristöissä rinnakkaisena vaihtoehtona niiden toimintavarmuuden ja yksinkertaisuuden vuoksi.

Biometrinen tunnistautuminen

Biometriset ratkaisut perustuvat käyttäjän yksilöllisiin ominaisuuksiin, kuten sormenjälkeen, kasvojentunnistukseen, iirikseen tai kämmenlaskimoon. Niitä käytetään erityisesti ympäristöissä, joissa turvallisuusvaatimukset ovat erittäin korkeat.

Biometria ei useimmiten korvaa muita tunnistautumistapoja, vaan toimii niiden rinnalla. Esimerkiksi RFID-kortti voi toimia ensimmäisenä tunnistautumistekijänä ja biometrinen tunnistus toisena varmistuksena ennen pääsyä erityisen suojattuihin tiloihin.

Turva-avaimet ja vahva digitaalinen tunnistautuminen

Viime vuosina myös FIDO2-standardiin perustuvat turva-avaimet sekä passkey-ratkaisut ovat yleistyneet erityisesti digitaalisten palveluiden tunnistautumisessa. Vaikka niitä ei käytetä perinteisessä ovikulunvalvonnassa yhtä laajasti kuin RFID-teknologioita, niiden merkitys kasvaa jatkuvasti osana organisaatioiden kokonaisvaltaista identiteetin hallintaa.

Tulevaisuudessa fyysinen kulunvalvonta ja digitaalinen tunnistautuminen lähestyvät toisiaan entisestään. Tämä kehitys korostaa avoimien standardien ja yhteensopivien ratkaisujen merkitystä.

Yksi teknologia ei ratkaise kaikkea

On houkuttelevaa etsiä yhtä tunnistautumisteknologiaa, joka ratkaisisi kaikki organisaation tarpeet. Käytännössä tällaisia ratkaisuja on kuitenkin hyvin vähän. Menestyneimmät toteutukset perustuvat useimmiten useiden teknologioiden hallittuun yhdistämiseen.

RFID vastaa tehokkaasti fyysisen kulunvalvonnan tarpeisiin. Kontaktipohjaiset älykortit mahdollistavat vahvan sähköisen tunnistautumisen. Mobiilitunnisteet lisäävät joustavuutta, ja biometriset ratkaisut täydentävät kokonaisuutta korkean turvallisuuden ympäristöissä.

Seuraavassa luvussa siirrymme tarkastelemaan RFID-teknologiaa huomattavasti syvällisemmin. Käymme läpi eri RFID-taajuudet, niiden toimintaperiaatteet, yleisimmät standardit sekä sen, miksi kaikki RFID-kortit eivät ole keskenään yhteensopivia, vaikka ne ulkoisesti näyttäisivät samanlaisilta.

RFID-teknologiat ja toimintataajuudet – kaikki RFID-ratkaisut eivät ole samanlaisia

RFID (Radio Frequency Identification) on yleisnimitys tunnistautumisteknologioille, joissa tietoa siirretään radiotaajuuksien avulla tunnisteen ja lukijan välillä. Vaikka puhekielessä puhutaan usein yksinkertaisesti RFID-korteista tai RFID-lukijoista, todellisuudessa kyseessä on laaja joukko erilaisia tekniikoita, standardeja ja tietoturvaratkaisuja.

Yksi yleisimmistä väärinkäsityksistä on olettaa, että kaikki RFID-kortit ovat keskenään yhteensopivia. Näin ei kuitenkaan ole. Yhteensopivuuteen vaikuttavat muun muassa toimintataajuus, käytetty standardi, tiedonsiirtoprotokolla, muistirakenne, salausmenetelmät sekä valmistajakohtaiset toteutukset.

RFID-järjestelmän onnistunut suunnittelu alkaakin aina teknologian ymmärtämisestä ennen yksittäisten tuotteiden vertailua.

RFID jakautuu kolmeen päätaajuusalueeseen

RFID-järjestelmät voidaan jakaa kolmeen pääryhmään niiden käyttämän radiotaajuuden perusteella. Jokaisella taajuusalueella on omat vahvuutensa, rajoituksensa ja käyttökohteensa.

LF (Low Frequency, noin 125–134 kHz)

LF-teknologia on yksi vanhimmista edelleen käytössä olevista RFID-ratkaisuista. Sitä käytetään edelleen monissa kulunvalvontajärjestelmissä, pysäköintiratkaisuissa, eläintunnistuksessa ja vanhemmissa yritysjärjestelmissä.

LF-teknologian etuja ovat hyvä toiminta metallin ja kosteuden läheisyydessä sekä yksinkertainen rakenne. Sen tietoturvaominaisuudet ovat kuitenkin yleensä rajalliset, minkä vuoksi uusia korkean turvallisuuden kulunvalvontaratkaisuja ei enää tavallisesti rakenneta pelkästään tämän teknologian varaan.

Tyypillisiä LF-teknologioita ovat esimerkiksi EM4100-, HID Prox-, Indala- ja AWID-ratkaisut.

HF (High Frequency, 13,56 MHz)

13,56 MHz:n HF-tekniikka muodostaa nykyisin nykyaikaisen kulunvalvonnan perustan. Tähän taajuusalueeseen perustuvat useimmat turvalliset RFID-kortit, NFC-ratkaisut sekä monet älykorttiteknologiat.

HF-teknologia mahdollistaa huomattavasti monipuolisemmat tietorakenteet, kehittyneet salausmenetelmät ja useiden sovellusten tallentamisen samaan tunnisteeseen. Tästä syystä sitä käytetään laajasti yrityksissä, julkishallinnossa, sairaaloissa, oppilaitoksissa sekä korkean turvallisuuden ympäristöissä.

Tunnetuimpia HF-teknologioita ovat esimerkiksi MIFARE Classic, MIFARE DESFire EV1, EV2 ja EV3, HID iCLASS, HID Seos, LEGIC, FeliCa sekä NFC-pohjaiset ratkaisut.

UHF (Ultra High Frequency, 860–960 MHz)

UHF-RFID eroaa merkittävästi kulunvalvonnassa yleisimmin käytetyistä LF- ja HF-ratkaisuista. Sen suurin etu on huomattavasti pidempi lukuetäisyys, joka voi parhaimmillaan olla useita metrejä tai jopa kymmeniä metrejä.

Tämän vuoksi UHF-teknologia soveltuu erityisesti logistiikkaan, varastonhallintaan, tuotannon automatisointiin, ajoneuvojen tunnistamiseen ja materiaalivirtojen hallintaan. Perinteisessä henkilökulunvalvonnassa sitä käytetään huomattavasti harvemmin.

Toimintataajuus ei yksin määritä yhteensopivuutta

Vaikka kaksi korttia käyttäisi samaa 13,56 MHz:n toimintataajuutta, ne eivät välttämättä toimi saman lukijan kanssa. Taajuus kertoo vain radioteknisen toimintaperiaatteen. Varsinainen yhteensopivuus määräytyy käytetyn standardin, tietorakenteen, tunnistusprotokollan ja mahdollisten salausmenetelmien perusteella.

Esimerkiksi kaksi 13,56 MHz:n korttia voivat ulkoisesti näyttää täysin samanlaisilta, mutta toinen voi perustua MIFARE DESFire EV3 -teknologiaan ja toinen HID Seos -ratkaisuun. Vaikka molemmat toimivat samalla taajuudella, niiden tietorakenteet ja tunnistautumismenetelmät voivat olla täysin erilaisia.

Tästä syystä pelkkä tieto toimintataajuudesta ei koskaan riitä arvioimaan järjestelmän yhteensopivuutta.

Standardit mahdollistavat yhteensopivuuden

RFID-teknologioiden yhteensopivuutta pyritään parantamaan kansainvälisten standardien avulla. Tunnetuimpia ovat esimerkiksi ISO/IEC 14443- ja ISO/IEC 15693 -standardit, joita käytetään laajasti lähietäisyydellä toimivissa tunnistautumisratkaisuissa.

Standardien tarkoituksena on määritellä muun muassa radioliikenteen toimintaperiaatteet, tiedonsiirtomenetelmät ja kortin sekä lukijan välinen kommunikointi. On kuitenkin tärkeää ymmärtää, että standardin noudattaminen ei automaattisesti tarkoita täydellistä yhteensopivuutta kaikkien valmistajien tuotteiden välillä.

Monet valmistajat lisäävät omia tietoturvaratkaisujaan, sovellusalueitaan tai salausmekanismejaan, jotka voivat vaikuttaa yhteensopivuuteen merkittävästi.

Turvallisuus on muuttanut RFID-teknologian kehitystä

Ensimmäiset RFID-kulunvalvontaratkaisut perustuivat usein yksinkertaisen tunnistenumeron välittämiseen lukijalle. Nykyisin turvallisuusvaatimukset ovat huomattavasti korkeammat. Uudemmat teknologiat hyödyntävät keskinäistä tunnistautumista, vahvaa salausta, dynaamisia avaimia ja suojattuja tiedonsiirtomenetelmiä.

Tämän kehityksen seurauksena uusia järjestelmiä suunniteltaessa arvioidaan nykyisin paitsi kortin toimintaa myös sen kykyä vastata tulevaisuuden tietoturvavaatimuksiin. Organisaation kannattaa arvioida, kuinka pitkään valittavan teknologian odotetaan olevan turvallinen ja valmistajien tukema.

Mitä tämä tarkoittaa hankintapäätöksen kannalta?

RFID-teknologian valinnassa ei kannata keskittyä yksittäiseen korttimalliin tai lukijalaitteeseen. Sen sijaan on arvioitava koko järjestelmän elinkaarta, tietoturvaa, yhteensopivuutta ja laajennettavuutta.

Hyvin suunniteltu ratkaisu mahdollistaa uusien tunnistautumisteknologioiden käyttöönoton myös tulevaisuudessa ilman, että koko kulunvalvontajärjestelmää tarvitsee uusia. Tämä pienentää investointiriskiä ja auttaa suojaamaan organisaation pitkäaikaisia hankintoja.

Seuraavassa luvussa tarkastelemme yksityiskohtaisesti kulunvalvonnassa käytettäviä RFID-korttiteknologioita, niiden ominaisuuksia, tietoturvaa sekä yhteensopivuutta eri lukijoiden ja järjestelmien kanssa.

RFID-korttiteknologiat – saman näköinen kortti voi sisältää täysin erilaisen teknologian

RFID-kortit näyttävät ulkoisesti usein lähes samanlaisilta. Valkoinen muovikortti, yrityksen logo ja henkilön nimi eivät kuitenkaan kerro mitään siitä, millaiseen teknologiaan kortti perustuu tai minkä järjestelmien kanssa se on yhteensopiva.

Kortin todellinen tunnistetekniikka sijaitsee sen sisällä olevassa mikropiirissä ja antennirakenteessa. Juuri nämä määrittävät, miten kortti kommunikoi lukijan kanssa, kuinka turvallinen ratkaisu on ja voidaanko korttia käyttää useissa eri järjestelmissä samanaikaisesti.

Kulunvalvonnan näkökulmasta on tärkeää ymmärtää, että kaksi ulkoisesti täysin samanlaista korttia voivat käyttää eri radiotekniikkaa, eri tietorakennetta ja täysin erilaista tietoturvaa. Tästä syystä korttia ei voida tunnistaa pelkän ulkonäön perusteella.

Ensimmäisen sukupolven 125 kHz -kortit

Ensimmäiset laajasti käyttöön otetut sähköiset kulkutunnisteet perustuivat 125 kHz:n LF-teknologiaan. Monet näistä ratkaisuista ovat edelleen käytössä tuhansissa kiinteistöissä eri puolilla maailmaa.

Tunnetuimpia teknologioita ovat esimerkiksi:

• EM4100 / EM4200
• HID Prox
• Indala
• AWID
• Keri

Näiden ratkaisujen vahvuuksia ovat yksinkertainen rakenne, pitkä käyttöikä ja laaja yhteensopivuus vanhojen järjestelmien kanssa. Niiden suurin heikkous liittyy kuitenkin tietoturvaan. Useimmat vanhat tunnisteet perustuvat kiinteään tunnistenumeroon ilman vahvaa salausta tai keskinäistä tunnistautumista.

Tämän vuoksi uusia korkean turvallisuuden järjestelmiä ei yleensä enää rakenneta yksinomaan näiden teknologioiden varaan.

13,56 MHz -kortit muuttivat kulunvalvonnan

HF-taajuuteen perustuvat RFID-kortit mahdollistivat huomattavasti enemmän kuin pelkän tunnistenumeron välittämisen. Kortteihin voitiin tallentaa useita sovelluksia, käyttää vahvaa salausta ja toteuttaa kaksisuuntainen turvallinen tiedonsiirto lukijan kanssa.

Tämä mahdollisti esimerkiksi sen, että sama henkilökortti voi toimia kulunvalvonnassa, työasemakirjautumisessa, turvallisessa tulostuksessa, henkilöstöravintolassa ja muissa organisaation palveluissa.

Nykyisin valtaosa uusista kulunvalvontajärjestelmistä perustuu juuri tähän teknologiaan.

MIFARE-tuoteperhe

MIFARE on yksi maailman tunnetuimmista RFID-teknologioista. Se ei kuitenkaan tarkoita yhtä korttia, vaan kokonaista tuoteperhettä, jonka eri versiot eroavat toisistaan huomattavasti.

Tunnetuimpia ovat:

• MIFARE Ultralight
• MIFARE Classic
• MIFARE Plus
• MIFARE DESFire EV1
• MIFARE DESFire EV2
• MIFARE DESFire EV3

Erityisesti DESFire-tuoteperhe on noussut yhdeksi yleisimmistä korkean turvallisuuden kulunvalvontaratkaisuista. Sen vahvuuksia ovat monipuolinen sovellusarkkitehtuuri, tehokas salaus sekä mahdollisuus hallita useita sovelluksia samalla kortilla.

HID iCLASS ja HID Seos

HID Global on yksi maailman merkittävimmistä kulunvalvontaratkaisujen valmistajista. Yrityksen teknologioita käytetään laajasti yrityksissä, sairaaloissa, viranomaisorganisaatioissa ja kansainvälisissä turvallisuusympäristöissä.

HID iCLASS toi mukanaan merkittäviä tietoturvaparannuksia verrattuna vanhoihin Prox-ratkaisuihin. Myöhemmin kehitetty HID Seos laajensi tunnistautumisen mahdollisuuksia edelleen hyödyntämällä avoimia standardeja, vahvaa salausta sekä mobiilitunnisteiden tukea.

Monet nykyiset yritysjärjestelmät hyödyntävät juuri Seos-teknologiaa, erityisesti silloin kun sama tunniste halutaan ottaa käyttöön useissa eri sovelluksissa.

LEGIC

LEGIC on erityisesti Euroopassa laajasti käytetty turvallinen tunnistautumisteknologia. Sitä käytetään kulunvalvonnan lisäksi esimerkiksi yliopistoissa, joukkoliikenteessä, yrityskampuksilla ja erilaisissa monipalveluratkaisuissa.

LEGIC-järjestelmien vahvuutena on erittäin monipuolinen käyttöoikeuksien hallinta sekä mahdollisuus rakentaa laajoja monisovellusympäristöjä yhden tunnisteen ympärille.

FeliCa

FeliCa on erityisesti Japanissa ja useissa Aasian maissa laajasti käytetty RFID-teknologia. Sen tunnetuimpia käyttökohteita ovat joukkoliikenne, maksaminen ja henkilötunnistaminen.

Vaikka FeliCa ei ole Euroopassa yhtä yleinen kuin MIFARE tai HID-ratkaisut, sen merkitys kasvaa kansainvälisissä organisaatioissa sekä ympäristöissä, joissa tarvitaan yhteensopivuutta Aasian markkinoiden kanssa.

Dual Interface -kortit yhdistävät kaksi maailmaa

Monissa uusissa henkilökorteissa RFID-siru ei ole enää ainoa tunnistautumistekniikka. Kortti voi sisältää samanaikaisesti kontaktittoman RFID-piirin sekä ISO/IEC 7816 -standardin mukaisen kontaktisirun.

Tämän ansiosta sama kortti voi avata ovia lähiluvulla ja toimia samalla vahvan sähköisen tunnistautumisen välineenä työasemilla, viranomaispalveluissa tai sähköisessä allekirjoittamisessa.

Tällaisia ratkaisuja käytetään yhä useammin organisaatioissa, joissa pyritään vähentämään erillisten tunnisteiden määrää ja yksinkertaistamaan käyttäjien arkea.

Mitä tämä tarkoittaa hankintapäätöksen kannalta?

RFID-korttia valittaessa ei riitä, että tiedetään sen toimintataajuus tai valmistajan nimi. Organisaation on arvioitava myös tietoturvavaatimukset, nykyinen kulunvalvontajärjestelmä, mahdolliset integraatiot sekä järjestelmän suunniteltu käyttöikä.

Hyvin valittu korttiteknologia mahdollistaa järjestelmän kehittämisen vaiheittain ilman, että koko infrastruktuuria tarvitsee uusia. Samalla voidaan hyödyntää yhtä tunnistetta useissa eri palveluissa ja vähentää tulevien investointien tarvetta.

Seuraavassa luvussa siirrymme RFID-lukijoihin. Tarkastelemme, miten lukijat tunnistavat eri korttiteknologioita, miksi kaikki lukijat eivät tue kaikkia tunnisteita ja mitä yhteensopivuudessa tulee huomioida ennen uusien lukijoiden hankintaa.

RFID-lukijat – tunnistautumisen näkymätön päätöksentekijä

RFID-kortti tai muu tunniste ei yksin muodosta kulunvalvontajärjestelmää. Jotta käyttäjän henkilöllisyys voidaan tunnistaa ja käyttöoikeudet tarkistaa, tarvitaan RFID-lukija. Vaikka lukija on usein käyttäjälle vain oven vieressä oleva laite, se on todellisuudessa yksi koko kulunvalvontajärjestelmän tärkeimmistä komponenteista.

RFID-lukijan tehtävänä ei ole ainoastaan lukea tunnistetta. Sen on tunnistettava käytetty teknologia, kommunikoitava kortin kanssa turvallisesti, välitettävä tunnistetiedot oikeassa muodossa kulunvalvontajärjestelmälle sekä usein myös salattava tiedonsiirto ja estettävä väärinkäytökset. Käytännössä lukija toimii siltana fyysisen tunnisteen ja kulunvalvontajärjestelmän välillä.

Miten RFID-lukija toimii?

Kun käyttäjä tuo RFID-kortin tai muun tunnisteen lukijan läheisyyteen, lukija muodostaa radiokentän, jonka avulla tunniste aktivoituu. Tämän jälkeen kortti ja lukija vaihtavat tietoa ennalta määritellyn tiedonsiirtoprotokollan mukaisesti.

Vanhemmissa järjestelmissä tiedonsiirto saattoi koostua pelkästä tunnistenumerosta. Nykyaikaisissa ratkaisuissa lukija ja tunniste voivat suorittaa keskinäisen tunnistautumisen, vaihtaa salausavaimia ja varmistaa tietojen aitouden ennen kuin mitään tietoa välitetään kulunvalvontajärjestelmälle.

Lukijan tehtävä ei siis ole pelkkä tiedon vastaanottaminen. Se osallistuu aktiivisesti tunnistautumisprosessiin ja vaikuttaa merkittävästi koko järjestelmän tietoturvaan.

Kaikki RFID-lukijat eivät tue kaikkia kortteja

Yksi yleisimmistä väärinkäsityksistä on oletus, että mikä tahansa 13,56 MHz:n RFID-lukija lukisi kaikkia samalla taajuudella toimivia tunnisteita. Käytännössä näin ei ole.

Lukijan on tuettava sekä käytettävää radiotekniikkaa että tunnisteen käyttämää standardia ja mahdollisia valmistajakohtaisia toteutuksia. Lisäksi turvallisissa järjestelmissä lukijan on kyettävä käyttämään oikeita salausavaimia ja sovellusalueita.

Esimerkiksi MIFARE DESFire EV3-, HID Seos- ja LEGIC Advant -kortit voivat kaikki toimia 13,56 MHz:n taajuudella, mutta ne eivät automaattisesti ole keskenään yhteensopivia. Lukijan on tuettava juuri sitä teknologiaa, jota organisaation tunnisteet käyttävät.

Moniteknologialukijat helpottavat siirtymävaiheita

Monissa organisaatioissa kulunvalvontajärjestelmä on rakennettu vaiheittain vuosien tai jopa vuosikymmenten aikana. Käytössä voi olla sekä vanhoja 125 kHz:n tunnisteita että uudempia 13,56 MHz:n älykortteja.

Tällaisissa tilanteissa moniteknologialukijat tarjoavat käytännöllisen ratkaisun. Ne pystyvät tunnistamaan useita eri korttiteknologioita samanaikaisesti ja mahdollistavat hallitun siirtymisen uuteen teknologiaan ilman, että kaikkia tunnisteita tai lukijoita tarvitsee vaihtaa yhdellä kertaa.

Tämä vähentää käyttökatkoja, pienentää investointikustannuksia ja helpottaa organisaation muutoksenhallintaa.

Turvallisuus alkaa lukijasta

Kortin turvallisuus ei yksin riitä takaamaan turvallista kulunvalvontaa. Myös lukijan on täytettävä järjestelmän turvallisuusvaatimukset.

Nykyaikaiset lukijat voivat tukea esimerkiksi:

• keskinäistä tunnistautumista (Mutual Authentication)
• AES- ja muiden vahvojen salausmenetelmien käyttöä
• OSDP Secure Channel -yhteyttä
• suojattua avainten hallintaa
• laitteen aitouden varmistamista
• ohjelmistopäivityksiä ja tietoturvakorjauksia.

Nämä ominaisuudet ovat yhä tärkeämpiä erityisesti kriittisen infrastruktuurin, terveydenhuollon, viranomaisten ja suurten yritysten ympäristöissä.

RFID-lukijoiden käyttötavat vaihtelevat huomattavasti

RFID-lukija ei aina tarkoita oven viereen asennettua kulunvalvontalukijaa. Samaa perusteknologiaa käytetään hyvin erilaisissa käyttötarkoituksissa.

Tyypillisiä käyttökohteita ovat esimerkiksi:

• rakennusten kulunvalvonta
• työasemille kirjautuminen
• turvallinen tulostus (Secure Print)
• terveydenhuollon tunnistautuminen
• maksu- ja asiointipäätteet
• teollisuuden tuotantojärjestelmät
• kirjastot
• ajoneuvojen tunnistaminen
• logistiikka ja varastonhallinta.

Vaikka käyttötarkoitukset ovat erilaisia, yhteinen tekijä on aina luotettava tunnistautuminen.

Lukija on osa suurempaa kokonaisuutta

Kulunvalvonnan suunnittelussa RFID-lukijaa ei tule tarkastella yksittäisenä laitteena. Se muodostaa yhdessä tunnisteiden, oviohjaimien, ohjelmistojen ja käyttöoikeuksien hallinnan kanssa kokonaisuuden, jossa jokainen osa vaikuttaa järjestelmän toimintaan.

Parhaimmillaan oikein valittu lukija mahdollistaa uusien tunnistautumisteknologioiden käyttöönoton ilman merkittäviä muutoksia muuhun infrastruktuuriin. Vastaavasti väärä laitevalinta voi rajoittaa järjestelmän kehittämistä koko sen elinkaaren ajan.

Mitä tämä tarkoittaa hankintapäätöksen kannalta?

RFID-lukijaa valittaessa kannattaa arvioida muutakin kuin tämän päivän yhteensopivuutta. Organisaation tulisi selvittää, mitä tunnistautumisteknologioita voidaan joutua tukemaan tulevaisuudessa, millaisia tietoturvavaatimuksia toimialalla on sekä kuinka helposti järjestelmää voidaan myöhemmin laajentaa.

Moniteknologiatuki, avoimet standardit, turvalliset tiedonsiirtomenetelmät ja valmistajan pitkäaikainen tuotetuki voivat osoittautua huomattavasti arvokkaammiksi kuin pelkkä hankintahinta.

Seuraavassa luvussa siirrymme tarkastelemaan kulunvalvonnan tiedonsiirtorajapintoja. Käymme läpi muun muassa Wiegand-, OSDP-, USB-, Ethernet- ja IP-pohjaiset ratkaisut sekä niiden vaikutuksen järjestelmän turvallisuuteen, yhteensopivuuteen ja tulevaisuuden laajennettavuuteen.

Rajapinnat ja tiedonsiirtoprotokollat – kulunvalvontajärjestelmän näkymätön selkäranka

RFID-kortti, tunniste tai mobiilivarmenne eivät koskaan keskustele suoraan kulunvalvontajärjestelmän kanssa. Näiden välissä toimii aina RFID-lukija, jonka tehtävänä on vastaanottaa tunnistetiedot ja välittää ne edelleen kulunvalvontajärjestelmälle.

Juuri tässä vaiheessa astuvat kuvaan rajapinnat ja tiedonsiirtoprotokollat. Ne määrittelevät, missä muodossa tunnistetieto siirtyy lukijalta oviohjaimelle, palvelimelle tai muulle järjestelmälle. Rajapinta vaikuttaa ratkaisevasti järjestelmän yhteensopivuuteen, tietoturvaan, laajennettavuuteen sekä koko investoinnin elinkaareen.

Moni organisaatio kiinnittää hankintavaiheessa huomionsa kortteihin ja lukijoihin, vaikka todellinen yhteensopivuus määräytyy usein juuri niiden välisen tiedonsiirron perusteella.

Miksi rajapinnalla on merkitystä?

Kaksi RFID-lukijaa voivat lukea täsmälleen samaa kulkukorttia ja tunnistaa käyttäjän onnistuneesti. Tästä huolimatta toinen lukija voi toimia ongelmitta organisaation kulunvalvontajärjestelmässä ja toinen ei lainkaan.

Syy löytyy useimmiten siitä, että lukijat välittävät tunnistetiedon eri tavalla. Kulunvalvontajärjestelmä odottaa saavansa tiedon tietyssä muodossa ja tietyn rajapinnan kautta. Mikäli tiedonsiirtotapa ei vastaa järjestelmän odotuksia, yhteensopivuutta ei synny, vaikka kortti ja lukija olisivat muuten täysin oikeita.

Wiegand – pitkään käytössä ollut teollisuuden standardi

Wiegand on ollut vuosikymmeniä yksi yleisimmistä kulunvalvonnan rajapinnoista. Sen laaja levinneisyys perustuu yksinkertaiseen rakenteeseen ja hyvään yhteensopivuuteen eri valmistajien järjestelmien välillä.

Wiegand välittää tavallisesti kortin tunnistetiedon lukijalta oviohjaimelle ilman kaksisuuntaista tiedonsiirtoa. Ratkaisu on osoittautunut luotettavaksi, mutta samalla sen tekniset rajoitukset ovat tulleet yhä selvemmin esiin nykyaikaisten tietoturvavaatimusten kasvaessa.

Koska Wiegand-liikenne ei sisällä vahvaa salausta eikä laitteiden keskinäistä tunnistautumista, sitä pidetään nykyisin vanhenevana rajapintana erityisesti uusissa korkean turvallisuuden järjestelmissä.

OSDP – nykyaikainen vaihtoehto Wiegandille

Open Supervised Device Protocol (OSDP) on kehitetty vastaamaan nykyaikaisen kulunvalvonnan turvallisuus- ja hallintavaatimuksia. Toisin kuin Wiegand, OSDP mahdollistaa kaksisuuntaisen tiedonsiirron lukijan ja ohjaimen välillä.

OSDP tarjoaa useita merkittäviä etuja:

• salattu tiedonsiirto (OSDP Secure Channel)
• lukijan ja ohjaimen keskinäinen tunnistautuminen
• laitteiden etähallinta
• vikatilanteiden valvonta
• laajennettavuus tuleviin ominaisuuksiin.

Monet uudet kulunvalvontajärjestelmät suosittelevat nykyisin OSDP:tä ensisijaiseksi rajapinnaksi erityisesti silloin, kun järjestelmälle asetetaan korkeat tietoturvavaatimukset.

USB – työasemien ja tunnistautumisen rajapinta

USB-liitäntä tunnetaan erityisesti työasemille liitettävistä RFID- ja älykorttilukijoista. Näitä käytetään esimerkiksi Windows-kirjautumisessa, sähköisessä allekirjoittamisessa, terveydenhuollon ammattikorteissa sekä turvallisessa tulostuksessa.

USB-lukijat eivät tavallisesti ohjaa ovia suoraan, vaan toimivat osana tietojärjestelmien käyttäjätunnistusta. Tiedonsiirtotapana voidaan käyttää esimerkiksi näppäimistöemulointia (Keyboard Emulation), CCID-standardia tai valmistajakohtaisia ohjelmointirajapintoja (SDK/API).

Rajapinnan valinnalla on merkittävä vaikutus siihen, kuinka joustavasti lukija voidaan integroida eri ohjelmistoihin.

Ethernet ja IP-pohjaiset ratkaisut

Suurissa organisaatioissa kulunvalvontalaitteet liitetään yhä useammin suoraan tietoverkkoon. IP-pohjaiset ratkaisut mahdollistavat keskitetyn hallinnan, etävalvonnan, ohjelmistopäivitykset sekä järjestelmän tehokkaan laajentamisen useisiin toimipisteisiin.

Verkkopohjaiset ratkaisut helpottavat myös integraatioita muihin turvallisuusjärjestelmiin, kuten kameravalvontaan, hälytysjärjestelmiin ja rakennusautomaatioon.

Samalla ne asettavat korkeammat vaatimukset tietoturvalle, verkkosuunnittelulle ja käyttöoikeuksien hallinnalle.

Rajapinta vaikuttaa myös tulevaisuuden investointeihin

Kulunvalvontajärjestelmää hankittaessa rajapintaa tarkastellaan usein vain nykyisen käyttötarpeen näkökulmasta. Käytännössä rajapinta vaikuttaa kuitenkin koko järjestelmän elinkaareen.

Jos organisaatio myöhemmin haluaa ottaa käyttöön uusia tunnistautumisteknologioita, mobiilikäyttöoikeuksia, pilvipalveluja tai uusia toimipisteitä, avoimet ja nykyaikaiset rajapinnat helpottavat muutosten toteuttamista merkittävästi.

Suljetut tai vanhentuneet rajapinnat voivat puolestaan rajoittaa järjestelmän kehittämistä ja lisätä tulevien investointien kustannuksia.

Rajapinta ei yksin ratkaise yhteensopivuutta

Vaikka oikea tiedonsiirtoprotokolla on tärkeä osa onnistunutta järjestelmää, se on vain yksi osa kokonaisuutta. Yhteensopivuuteen vaikuttavat samanaikaisesti myös käytetty tunnistautumisteknologia, RFID-kortti, lukijan ominaisuudet, oviohjain, kulunvalvontaohjelmisto sekä mahdolliset integraatiot muihin tietojärjestelmiin.

Juuri tästä syystä kulunvalvontajärjestelmää tulee tarkastella kokonaisuutena eikä yksittäisten laitteiden tai rajapintojen kokoelmana.

Mitä tämä tarkoittaa hankintapäätöksen kannalta?

Rajapintojen valinta kannattaa tehdä yhtä huolellisesti kuin RFID-teknologian valinta. Organisaation tulisi selvittää, mitä tiedonsiirtoprotokollia nykyinen järjestelmä tukee, millaisia tietoturvavaatimuksia toimialalla on ja kuinka helposti järjestelmää voidaan tulevaisuudessa laajentaa.

Hyvin suunniteltu rajapintaratkaisu mahdollistaa uusien lukijoiden, tunnistautumisteknologioiden ja ohjelmistojen käyttöönoton ilman laajoja muutoksia koko kulunvalvontainfrastruktuuriin.

Seuraavassa luvussa yhdistämme kaikki tähän asti käsitellyt osa-alueet. Tarkastelemme, kuinka RFID-kortit, lukijat, rajapinnat ja kulunvalvontajärjestelmät muodostavat yhteensopivan kokonaisuuden ja miksi yhdenkin osan virheellinen valinta voi vaikuttaa koko järjestelmän toimintaan.

Kulunvalvontajärjestelmän yhteensopivuus – onnistunut ratkaisu syntyy kokonaisuudesta

Tähän asti olemme tarkastelleet kulunvalvonnan eri osa-alueita yksitellen. Olemme tutustuneet tunnistautumisteknologioihin, RFID-kortteihin, RFID-lukijoihin sekä niiden käyttämiin rajapintoihin. Käytännössä nämä eivät kuitenkaan toimi toisistaan riippumatta, vaan muodostavat yhden yhtenäisen järjestelmän.

Juuri tässä vaiheessa tehdään myös suurin osa kulunvalvontajärjestelmien hankintavirheistä. Organisaatio valitsee yksittäisiä laitteita ymmärtämättä, kuinka niiden tulee toimia yhdessä.

Kulunvalvonnassa yhteensopivuus ei tarkoita ainoastaan sitä, että RFID-lukija tunnistaa kulkukortin. Todellinen yhteensopivuus syntyy vasta silloin, kun koko tiedonsiirtoketju toimii saumattomasti aina käyttäjän tunnistamisesta käyttöoikeuden tarkistamiseen ja oven avaamiseen asti.

Yksi tunnistus käynnistää useita tapahtumia

Kun käyttäjä näyttää kulkukorttia lukijalle, tapahtuu muutamassa sekunnin murto-osassa useita erillisiä vaiheita.

Vaikka käyttäjä näkee vain oven avautuvan, taustalla toimii useita toisistaan riippuvaisia järjestelmiä.

• RFID-tunniste tunnistetaan.
• Lukija tunnistaa käytetyn korttiteknologian.
• Kortin aitous tarkistetaan.
• Tunnistetiedot luetaan.
• Tiedot välitetään oikeaa rajapintaa käyttäen.
• Oviohjain vastaanottaa tiedot.
• Kulunvalvontajärjestelmä tarkistaa käyttöoikeudet.
• Tapahtuma kirjataan lokiin.
• Mahdolliset integraatiot käsittelevät tapahtuman.
• Ovi avataan tai kulku estetään.

Käyttäjän näkökulmasta tapahtuma kestää alle sekunnin, mutta taustalla toimii useita toisistaan riippuvaisia teknisiä kokonaisuuksia.

Kulunvalvonnan kokonaisarkkitehtuuri

Kulunvalvontajärjestelmää voidaan kuvata ketjuna, jossa jokainen osa vaikuttaa seuraavaan.

Käyttäjä
      │
      ▼
RFID-kortti / mobiilitunniste / älykortti
      │
      ▼
RFID-lukija
      │
      ▼
Rajapinta
(Wiegand, OSDP, USB, Ethernet...)
      │
      ▼
Oviohjain
      │
      ▼
Kulunvalvontapalvelin
      │
      ▼
Käyttöoikeuksien hallinta
      │
      ▼
Integraatiot
      │
      ▼
Sähkölukko

Yksikin yhteensopimaton komponentti voi estää koko järjestelmän toiminnan tai rajoittaa sen turvallisuutta ja laajennettavuutta.

Yhteensopivuus muodostuu useasta eri tasosta

Onnistuneessa kulunvalvontaratkaisussa yhteensopivuutta on arvioitava samanaikaisesti useasta näkökulmasta.

Tekninen yhteensopivuus

Toimiiko RFID-kortti käytetyn lukijan kanssa? Tukeeko lukija käytettävää korttiteknologiaa, salausmenetelmiä ja tunnistusprotokollia?

Rajapintojen yhteensopivuus

Välittyvätkö tunnistetiedot kulunvalvontajärjestelmälle juuri siinä muodossa, jota järjestelmä odottaa? Tukeeko ratkaisu esimerkiksi OSDP Secure Channel -yhteyttä vai perustuuko se vanhempaan Wiegand-tekniikkaan?

Ohjelmistoyhteensopivuus

Pystyykö kulunvalvontaohjelmisto hyödyntämään kaikkia käytettävän tunnistautumisteknologian ominaisuuksia vai rajoittuuko se esimerkiksi pelkän korttinumeron käsittelyyn?

Tietoturvayhteensopivuus

Vastaavatko kortit, lukijat ja järjestelmä organisaation tietoturvapolitiikkaa? Hyödynnetäänkö vahvaa salausta, keskinäistä tunnistautumista ja turvallista avainten hallintaa?

Tulevaisuuden yhteensopivuus

Voidaanko samaa infrastruktuuria hyödyntää myös uusien tunnistautumisteknologioiden, mobiilitunnisteiden tai pilvipohjaisten palvelujen käyttöönotossa?

Miksi yhteensopivuus epäonnistuu?

Useimmiten ongelmat eivät johdu yksittäisestä viallisesta laitteesta vaan siitä, että järjestelmän eri osat on valittu toisistaan riippumatta.

Tyypillisiä tilanteita ovat esimerkiksi:

• lukija tukee korttia, mutta kulunvalvontajärjestelmä ei tue sen tietorakennetta
• kortti käyttää salausta, jota nykyinen lukija ei tue
• järjestelmä odottaa Wiegand-rajapintaa, mutta uusi lukija käyttää OSDP:tä
• uusi mobiilitunniste ei ole yhteensopiva vanhan ohjainlaitteiston kanssa
• käyttöoikeuksien hallinta ei tue uusia tunnistautumismenetelmiä.

Monet näistä ongelmista voidaan välttää jo suunnitteluvaiheessa, kun koko järjestelmää tarkastellaan yhtenä kokonaisuutena.

Integraatiot ovat osa yhteensopivuutta

Nykyaikainen kulunvalvontajärjestelmä toimii harvoin yksin. Se vaihtaa tietoa muiden järjestelmien kanssa, kuten henkilöstöhallinnon, työajanseurannan, vierailijahallinnan, kameravalvonnan, rakennusautomaation ja tietojärjestelmien tunnistautumispalvelujen kanssa.

Kun työntekijä aloittaa uudessa tehtävässä, hänen käyttöoikeutensa voidaan luoda automaattisesti henkilöstöhallinnon järjestelmän perusteella. Samalla tunniste voi avata ovia, mahdollistaa työasemalle kirjautumisen, vapauttaa tulostustöitä ja kirjata työajan ilman erillisiä toimenpiteitä.

Juuri nämä integraatiot tekevät kulunvalvonnasta osan organisaation kokonaisvaltaista identiteetin- ja käyttöoikeuksien hallintaa.

Mitä tämä tarkoittaa hankintapäätöksen kannalta?

Kulunvalvontajärjestelmää ei tulisi koskaan hankkia vertailemalla yksittäisiä RFID-lukijoita tai kulkukortteja. Oikea lähestymistapa on tarkastella koko järjestelmän elinkaarta, tietoturvaa, yhteensopivuutta ja laajennettavuutta.

Parhaat ratkaisut mahdollistavat uusien tunnistautumisteknologioiden käyttöönoton vaiheittain ilman, että koko infrastruktuuria tarvitsee uusia. Tämä pienentää investointiriskiä, suojaa aikaisempia hankintoja ja antaa organisaatiolle mahdollisuuden kehittää järjestelmää muuttuvien tarpeiden mukaisesti.

Seuraavassa luvussa tarkastelemme, kuinka kulunvalvontajärjestelmät integroituvat muihin yrityksen tietojärjestelmiin ja miksi nämä integraatiot ovat yhä useammin ratkaiseva tekijä onnistuneessa järjestelmähankinnassa.

Integraatiot – nykyaikainen kulunvalvonta on osa organisaation digitaalista ekosysteemiä

Perinteisesti kulunvalvontajärjestelmä nähtiin itsenäisenä järjestelmänä, jonka tehtävänä oli hallita ovia, kulkuoikeuksia ja tapahtumalokeja. Digitalisaation myötä tämä ajattelutapa on muuttunut merkittävästi. Nykyaikainen kulunvalvontajärjestelmä ei enää toimi erillisenä saarekkeena, vaan se on osa organisaation laajempaa tietojärjestelmäkokonaisuutta.

Tämän vuoksi onnistunut kulunvalvontahanke ei pääty RFID-kortin, lukijan tai ohjelmiston valintaan. Yhtä tärkeää on arvioida, miten järjestelmä vaihtaa tietoa muiden liiketoimintaa tukevien järjestelmien kanssa ja kuinka helposti nämä integraatiot voidaan toteuttaa myös tulevaisuudessa.

Mitä integraatiolla tarkoitetaan?

Integraatio tarkoittaa kahden tai useamman järjestelmän välistä tiedonvaihtoa. Kulunvalvonnassa tämä voi tarkoittaa esimerkiksi sitä, että henkilöstöhallinnon järjestelmä luo automaattisesti uudelle työntekijälle kulkuoikeudet tai että työsuhteen päättyessä käyttöoikeudet poistuvat ilman erillisiä toimenpiteitä.

Integraatiot vähentävät manuaalista työtä, pienentävät virheiden mahdollisuutta ja parantavat koko organisaation tietoturvaa.

Henkilöstöhallinto ja käyttöoikeudet

Monissa organisaatioissa henkilöstöhallinnon järjestelmä toimii käyttäjätietojen ensisijaisena lähteenä. Kun uusi työntekijä aloittaa, hänen perustietonsa siirtyvät automaattisesti kulunvalvontajärjestelmään, jossa hänelle voidaan määrittää työtehtävän mukaiset käyttöoikeudet.

Samalla voidaan automatisoida myös käyttöoikeuksien muutokset, määräaikaiset oikeudet sekä työsuhteen päättyessä tapahtuva käyttöoikeuksien poistaminen. Tämä vähentää tietoturvariskejä ja helpottaa käyttöoikeuksien hallintaa suurissa organisaatioissa.

Työajanseuranta

Monissa yrityksissä kulunvalvontaa ja työajanseurantaa hyödynnetään rinnakkain. Sama RFID-kortti tai mobiilitunniste voi toimia sekä kulkuoikeuden että työajan rekisteröinnin välineenä.

Vaikka järjestelmät voivat käyttää samaa tunnistetta, niiden tarkoitus on erilainen. Kulunvalvonta seuraa liikkumista turvallisuuden näkökulmasta, kun taas työajanseuranta tukee työaikojen hallintaa ja palkanlaskentaa. Hyvin toteutettu integraatio mahdollistaa tiedon hyödyntämisen molemmissa järjestelmissä ilman päällekkäistä tietojen ylläpitoa.

Työasemakirjautuminen ja digitaalinen tunnistautuminen

Yhä useammin sama henkilökortti toimii myös työasemalle kirjautumisen välineenä. Tällöin käyttäjän ei tarvitse hallita erillisiä tunnisteita fyysiseen ja digitaaliseen ympäristöön.

Ratkaisusta on hyötyä erityisesti ympäristöissä, joissa käyttäjät vaihtavat usein työasemaa tai joissa tunnistautumisen on oltava nopeaa ja turvallista. Esimerkiksi terveydenhuollossa sama tunniste voi avata ovia, kirjata käyttäjän potilastietojärjestelmään sekä vapauttaa turvallisesti tulostetut asiakirjat.

Turvallinen tulostus (Secure Print)

Tulostuksen vapautus RFID-tunnisteella on yleistynyt nopeasti erityisesti organisaatioissa, joissa käsitellään luottamuksellisia asiakirjoja.

Käyttäjä lähettää asiakirjan tulostettavaksi normaalisti, mutta tulostus käynnistyy vasta, kun hän tunnistautuu tulostimella RFID-kortilla, älykortilla tai mobiilitunnisteella. Ratkaisu vähentää tietovuotoriskiä, pienentää turhaa tulostamista ja parantaa asiakirjojen hallintaa.

Vierailijahallinta

Monissa organisaatioissa kulunvalvonta integroidaan vierailijahallintajärjestelmään. Vierailijalle voidaan luoda määräaikainen tunniste, jonka käyttöoikeudet ovat voimassa vain vierailun ajan ja vain niissä tiloissa, joihin pääsy on sallittu.

Tällainen ratkaisu parantaa turvallisuutta, helpottaa vastaanoton toimintaa ja tuottaa tarkat lokitiedot vierailijoiden liikkumisesta.

Kameravalvonta ja hälytysjärjestelmät

Kulunvalvonnan tapahtumat voidaan yhdistää kameravalvontaan ja muihin turvallisuusjärjestelmiin. Esimerkiksi oven avautuminen voi käynnistää automaattisesti kameratallennuksen tai poikkeuksellinen kulkutapahtuma voi aktivoida hälytyksen turvallisuushenkilöstölle.

Yhdistämällä eri turvallisuusjärjestelmät saadaan muodostettua kattavampi tilannekuva ja voidaan reagoida poikkeamiin huomattavasti nopeammin kuin yksittäisiä järjestelmiä käyttämällä.

Rakennusautomaatio ja energiatehokkuus

Kulunvalvonnan tiedot voidaan hyödyntää myös rakennusautomaatiossa. Esimerkiksi toimistokerroksen valaistus, ilmanvaihto tai neuvottelutilojen käyttö voidaan ohjata sen perusteella, onko tiloissa käyttäjiä.

Vaikka tällaiset integraatiot eivät liity suoraan turvallisuuteen, ne voivat parantaa energiatehokkuutta ja pienentää rakennuksen käyttökustannuksia.

Pilvipalvelut ja hajautetut organisaatiot

Yhä useampi organisaatio toimii useissa toimipisteissä tai useissa maissa. Pilvipohjaiset kulunvalvontaratkaisut mahdollistavat käyttöoikeuksien keskitetyn hallinnan riippumatta siitä, missä käyttäjä tai toimipiste sijaitsee.

Tämä helpottaa erityisesti kansainvälisten yritysten toimintaa ja mahdollistaa uusien toimipisteiden liittämisen samaan järjestelmään ilman merkittäviä muutoksia olemassa olevaan infrastruktuuriin.

Integraatiot ovat investointi tulevaisuuteen

Hyvin suunniteltu integraatioarkkitehtuuri mahdollistaa järjestelmän kehittämisen vaiheittain organisaation tarpeiden muuttuessa. Samalla vältetään päällekkäinen tiedon ylläpito, parannetaan tietoturvaa ja vähennetään manuaalisia työvaiheita.

Usein integraatioiden todellinen arvo näkyy vasta vuosien kuluttua, kun organisaatio ottaa käyttöön uusia järjestelmiä tai laajentaa toimintaansa. Tällöin avoimet rajapinnat ja hyvin suunniteltu kokonaisarkkitehtuuri voivat säästää huomattavasti aikaa, kustannuksia ja projektiriskejä.

Mitä tämä tarkoittaa hankintapäätöksen kannalta?

Kulunvalvontajärjestelmää hankittaessa kannattaa arvioida nykyisten tarpeiden lisäksi myös tulevat integraatiotarpeet. Organisaation on hyvä selvittää, millaisia rajapintoja järjestelmä tarjoaa, kuinka helposti uusia järjestelmiä voidaan liittää siihen ja millaisia mahdollisuuksia valmistaja tarjoaa pitkäjänteiseen kehittämiseen.

Parhaimmillaan kulunvalvonta toimii osana organisaation digitaalista infrastruktuuria, jossa yksi tunniste mahdollistaa turvallisen, tehokkaan ja käyttäjäystävällisen asioinnin niin fyysisissä kuin digitaalisissakin ympäristöissä.

Hankintapäätöksen opas – kuinka onnistua kulunvalvontajärjestelmän hankinnassa?

Kulunvalvontajärjestelmän hankinta on harvoin pelkkä laiteosto. Useimmissa organisaatioissa kyseessä on investointi, jonka odotetaan palvelevan luotettavasti vähintään seuraavat 10–20 vuotta. Päätöksen vaikutukset ulottuvat turvallisuuteen, päivittäiseen toimintaan, henkilöstön käyttökokemukseen sekä tulevien järjestelmien kehittämismahdollisuuksiin.

Juuri tästä syystä onnistunut hankinta alkaa huomattavasti ennen tarjouspyyntöjen lähettämistä. Mitä paremmin organisaatio ymmärtää omat tarpeensa ja toimintaympäristönsä, sitä todennäköisemmin lopputuloksena on ratkaisu, joka palvelee pitkälle tulevaisuuteen.

Älä aloita tuotteista – aloita tavoitteista

Yksi yleisimmistä hankintaprosessin virheistä on vertailla yksittäisiä lukijoita, kortteja tai ohjelmistoja ennen kuin järjestelmän tavoitteet on määritelty.

Ennen teknisten ratkaisujen valintaa organisaation kannattaa vastata esimerkiksi seuraaviin kysymyksiin:

• Mitä tiloja kulunvalvonnalla suojataan?
• Kuinka monta käyttäjää järjestelmään tulee nyt ja tulevaisuudessa?
• Onko kyseessä yksi toimipiste vai useiden toimipaikkojen kokonaisuus?
• Millainen turvallisuustaso eri tiloissa vaaditaan?
• Tarvitaanko etähallintaa tai pilvipalveluja?
• Millaisia integraatioita nykyisiin järjestelmiin tarvitaan?
• Millainen käyttöikä investoinnille asetetaan?

Kun tavoitteet ovat selvillä, teknisten vaihtoehtojen vertailu muuttuu huomattavasti helpommaksi ja perustellummaksi.

Kokonaiskustannus ratkaisee enemmän kuin hankintahinta

Kulunvalvontajärjestelmän hintaa arvioidaan usein ensimmäiseksi laitteiden hankintahinnan perusteella. Todellisuudessa investoinnin kokonaiskustannukset muodostuvat huomattavasti laajemmasta kokonaisuudesta.

Kokonaiskustannuksiin vaikuttavat esimerkiksi:

• suunnittelu ja käyttöönotto
• kaapelointi ja asennustyöt
• ohjelmistot ja lisenssit
• käyttäjien ja ylläpidon koulutus
• päivitykset ja tietoturvakorjaukset
• laajennukset ja uudet toimipisteet
• varaosien ja huollon saatavuus
• järjestelmän odotettavissa oleva elinkaari.

Usein hieman suurempi alkuinvestointi voi osoittautua kokonaistaloudellisesti edullisemmaksi, jos järjestelmä on helposti laajennettavissa ja sen ylläpitokustannukset pysyvät hallinnassa.

Suunnittele myös huominen

Harva organisaatio käyttää kulunvalvontajärjestelmää täysin muuttumattomana koko sen elinkaaren ajan. Yritys voi kasvaa, avata uusia toimipisteitä, ottaa käyttöön mobiilitunnisteita tai integroida kulunvalvonnan uusiin tietojärjestelmiin.

Hankintapäätöksessä kannattaa arvioida jo etukäteen, kuinka helposti järjestelmä mukautuu tuleviin muutoksiin. Avoimet standardit, laajennettavat ohjelmistot ja monipuoliset rajapinnat tarjoavat yleensä paremmat mahdollisuudet kehittää järjestelmää ilman laajoja uusinvestointeja.

Tarjouspyynnössä kannattaa määritellä muutakin kuin laitteet

Hyvä tarjouspyyntö ei sisällä pelkästään luetteloa tuotteista. Sen tulisi kuvata myös järjestelmän tavoitteet, yhteensopivuusvaatimukset, tietoturvataso, integraatiotarpeet sekä ylläpitoon liittyvät odotukset.

Mitä tarkemmin lähtötiedot määritellään, sitä helpompi eri toimittajien ratkaisuja on vertailla keskenään. Samalla vähennetään väärinymmärrysten riskiä projektin myöhemmissä vaiheissa.

Asiantunteva kumppani vähentää projektin riskejä

Teknisesti onnistunut kulunvalvontajärjestelmä syntyy harvoin pelkästään oikeiden tuotteiden valinnasta. Yhtä tärkeää on ymmärtää järjestelmän kokonaisuus, eri teknologioiden yhteensopivuus sekä organisaation pitkän aikavälin tavoitteet.

Kokenut asiantuntija voi auttaa tunnistamaan vaihtoehtoja, joita tarjouspyyntöä laadittaessa ei välttämättä vielä osata huomioida. Samalla voidaan arvioida nykyisen infrastruktuurin hyödyntämismahdollisuudet, vaiheittaiset migraatiopolut sekä tulevien laajennusten vaikutukset.

Kuinka Mininova voi auttaa?

Mininovan tavoitteena ei ole tarjota yhtä kaikille sopivaa kulunvalvontaratkaisua. Jokainen organisaatio toimii erilaisessa toimintaympäristössä, ja myös turvallisuus-, integraatio- ja ylläpitovaatimukset vaihtelevat merkittävästi.

Voimme auttaa esimerkiksi:

• RFID- ja tunnistautumisteknologioiden vertailussa
• kortti-, lukija- ja järjestelmäyhteensopivuuden arvioinnissa
• olemassa olevan järjestelmän kehittämismahdollisuuksien selvittämisessä
• vaiheittaisen migraation suunnittelussa vanhasta teknologiasta uuteen
• tuote- ja ratkaisuvaihtoehtojen teknisessä vertailussa
• RFID-lukijoiden, tunnisteiden ja oheislaitteiden valinnassa
• työasema-, Secure Print- ja muiden tunnistautumisratkaisujen suunnittelussa
• teknisten ratkaisujen dokumentoinnissa hankintapäätöksen tueksi.

Lähtökohtanamme on löytää asiakkaalle ratkaisu, joka vastaa sekä tämän päivän tarpeisiin että mahdollistaa järjestelmän turvallisen kehittämisen myös tulevaisuudessa.

Tarkistuslista ennen lopullista päätöstä

Ennen hankintapäätöksen tekemistä kannattaa vielä varmistaa seuraavat asiat:

• Onko nykyinen tunnistautumisteknologia kartoitettu?
• Onko nykyisten korttien ja lukijoiden yhteensopivuus selvitetty?
• Onko rajapintojen ja integraatioiden toimivuus varmistettu?
• Onko tietoturvavaatimukset huomioitu?
• Onko järjestelmän laajennettavuus arvioitu?
• Onko ylläpidon ja ohjelmistopäivitysten toimintamalli määritelty?
• Onko investoinnin elinkaarikustannuksia arvioitu hankintahinnan lisäksi?
• Onko organisaatiolla käytettävissään riittävä tekninen dokumentaatio ja asiantuntijatuki?

Huolellisesti valmisteltu hankinta vähentää projektin riskejä, helpottaa käyttöönottoa ja varmistaa, että kulunvalvontajärjestelmä palvelee organisaatiota luotettavasti koko suunnitellun elinkaarensa ajan.