Přeskočit na obsah
SECAPRO Professional Intelligent Technology
Centrum znalostí

Životní cyklus externisty: od nástupu po odebrání oprávnění

Zdeněk Juřica — odborný garant19. 8. 2026Digitalizace areálu

Cyklus externího pracovníka má pět kroků: registraci s určením typu vstupu, absolvování seznámení podle matice povinností, vydání karty s dlouhodobým oprávněním, průběžnou kontrolu platnosti seznámení a uzavření — tedy odebrání oprávnění a vrácení karty po skončení zakázky. Digitalizovat jde každý z nich. V praxi se ale nasazuje hlavně první polovina, protože nástup je vidět: člověk u toho stojí na vrátnici a něco po něm chcete. Konec zakázky se neodehrává nikde v areálu, nikdo ho nenahlásí — a karta zůstane platná.

Tenhle článek popisuje celý cyklus jako jeden proces a největší prostor věnuje jeho konci. Tam se rozhoduje, jestli je evidence po roce provozu pořád obrazem skutečnosti, nebo seznamem lidí, kteří do areálu dávno nechodí. Čím se dodavatelský tok liší od toku osob a vozidel, popisuje článek Tři toky areálu; tady jde o to, co se s jedním externistou děje v čase.

Externista je jiný typ osoby než návštěva i zaměstnanec

Návštěva má konec vestavěný do dne: přijde na jednání a odejde — a tam, kde je u východu sběrač karet (polykač), se s ní vrátí i karta. Zaměstnanec má personální proces — nástup, změnu zařazení i výstup někdo eviduje, protože se to promítá do mzdy.

Externista nemá ani jedno. Není zaměstnanec, takže ho nezná personalistika ani docházka. Není návštěva, protože v areálu pracuje a chodí sem měsíce. Jeho vstup vzniká z obchodního vztahu, který se uzavírá jinde a jinými lidmi než těmi, kdo mu vydali kartu. Odtud plyne většina problémů: cyklus externisty začíná na vrátnici, ale končí podpisem předávacího protokolu v kanceláři.

Digitalizace tenhle rozpor nezruší. Umí ale zajistit, aby každý krok cyklu vznikl jako záznam u konkrétní osoby a aby bylo vidět, které cykly nikdo neuzavřel.

Krok 1 — Nástup: co se zapíše, to se dá později uzavřít

Návštěvní systém pro obsluhu na vrátnici rozlišuje návštěvu, krátkodobého a dlouhodobého dodavatele; jak se tři typy vstupu chovají v jedné evidenci, rozebírá článek o evidenci návštěv, dodavatelů a externistů v jednom systému.

Z pohledu celého cyklu je podstatné něco jiného. První příchod je jediný okamžik, kdy záznam externisty vzniká celý — a co se u něj tehdy nevyplní, na konci cyklu chybí.

  • Identita z dokladu. Čtečka přečte občanský průkaz nebo pas a vyplní příjmení, jméno a číslo dokladu. Podle čísla dokladu se osoba dohledá i při dalších příjezdech, takže historie příjezdů zůstává u jednoho záznamu.
  • Firma. Externista nevystupuje sám za sebe. Bez firmy u záznamu se později nedá odpovědět na otázku „kdo od dodavatele XY má ještě kartu“.
  • Za kým a účel. Odpovědná osoba na straně zákazníka je jediná, kdo se dozví, že zakázka skončila. Bez ní není koho se na konci cyklu zeptat.
  • Číslo vydané karty a registrační značka vozidla (dále SPZ), pokud přijel autem. Bez čísla karty u osoby se na konci cyklu nedá říct, který nosič má kdo v ruce.

Žádný z těch údajů není administrativa navíc — každý je vstupem do některé otázky, která přijde na konci.

Krok 2 — Matice povinných seznámení

Co má externista absolvovat, neurčuje obsluha na vrátnici a nerozhoduje o tom ani dodavatel systému. Pravidlo se v Modulu Seznámení BOZP skládá ze tří kritérií: typu osoby, oddělení a pozice. Nevyplněné kritérium znamená „nezáleží na něm“, takže jedno pravidlo pokryje celou skupinu — třeba všechny externisty vstupující do skladu bez ohledu na profesi.

U externistů se nastavuje jiný režim než u návštěv. Návštěva projde krátkým seznámením s pravidly pohybu v areálu a podepíše se na tabletu. Dodavatel, který v areálu pracuje, dostává obsáhlejší školení s prezentací po částech a testem s výběrem odpovědí. Teprve po zvládnutí se osoba podepíše a vznikne PDF potvrzení. Jak vypadá doklad, který obstojí — test s prahem úspěšnosti i jazyková varianta — rozebírá článek o tom, jak doložit, že externista skutečně absolvoval BOZP.

Do dalšího průběhu cyklu se z matice promítne jedna věc: ke každému záznamu se zapisuje platnost ve dnech. Právě platnost je jediná část cyklu, která se uzavře sama.

Krok 3 — Karta s dlouhodobým oprávněním

„Dlouhodobá karta“ je v běžné řeči jedna věc. Pro cyklus externisty jsou to ale dvě vrstvy, které vznikají a hlavně zanikají odděleně:

  • Karta je nosič — identifikátor, který čtečka přečte, nic víc. Přístupový systém zná vedle bezkontaktní RFID karty i QR kód, numerický kód a virtuální kartu pro řidiče; z pohledu cyklu je podstatné jen to, že se nosič vydává a zase přebírá.
  • Oprávnění je pravidlo v portálu: kdo, kam a kdy smí projít. Ke každému průchodu patří čtečka na obou stranách a přístupový kontrolér, který podle oprávnění rozhodne.

Rozdělení má praktický důsledek. Když externista kartu ztratí, řeší se nosič. Když skončí zakázka, řeší se oprávnění — jiná operace, jiný záznam a často i jiný člověk. Termín konce zakázky je informace, která patří k záznamu už při vydání karty — ne proto, že by ji systém sám vymáhal, ale aby bylo koho a kdy se zeptat.

Krok 4 — Za provozu: co se hlídá samo a co ne

Během zakázky běží dvě lhůty nezávisle na sobě: platnost seznámení, nastavená ve dnech, a doba pobytu, kterou evidence počítá z příchodu a odchodu. Obě se hlídají samy — a ani jedna neříká nic o tom, jestli zakázka ještě trvá: externista může mít čerstvé školení, chodit denně a přitom už měsíc nemít v areálu co dělat. Jak se platnost seznámení a doba pobytu hlídají v běžném provozu, popisuje článek Návštěvy, dodavatelé a externisté v jedné evidenci.

Třetí věc totiž systém nehlídá, protože k tomu nemá vstup: jestli zakázka pořád běží. Konec smlouvy neprodukuje na bráně žádnou událost, kterou by šlo detekovat.

Krok 5 — Odchod: krok, který nikdo nevlastní

Tady se cyklus láme. Seznámení propadne samo, protože má nastavenou platnost ve dnech. Karta ne — ta zůstane funkční tak dlouho, dokud někdo aktivně neodebere oprávnění. A protože poslední den zakázky vypadá pro vrátnici stejně jako každý jiný den, ten „někdo“ musí být určen předem.

V praxi se osvědčuje uzavřít cyklus třemi kroky, které mají tři různé odpovědné:

  1. Nahlášení konce zakázky. Vlastní ho odpovědná osoba, která dodavatele objednala — proto se zapisuje už k prvnímu příchodu. Bez tohoto vstupu nemá zbytek řetězce od čeho začít.
  2. Zpětný odběr karty. K výdeji karet vždy patří sběr; bez něj do půl roku chybí polovina karet. Jak sběr funguje u návštěv přes polykač u východu, rozebírá článek o výdeji a vracení návštěvnických karet. U dlouhodobého externisty bývá odevzdání karty součástí předání díla.
  3. Odebrání oprávnění. Provádí se v portálu a je to jediný krok, po kterém karta v ruce bývalého dodavatele přestane fungovat i tehdy, když ji nikdo nevrátil.

Digitalizace poslední krok neudělá, ale dá mu podklad: evidence drží u každého externisty firmu, odpovědnou osobu a číslo vydané karty, takže se dá projít po firmách a u odpovědných osob ověřit, které zakázky ještě běží. V praxi se osvědčuje nastavit revizi držitelů karet jako opakovaný úkol s pevným termínem — bez ní se seznam prochází až kvůli auditu.

Kdo cyklus vlastní

Na cyklu externisty se podílejí čtyři role a každá vidí jinou část:

  • Odpovědná osoba, která dodavatele objednala — jediná ví, kdy zakázka začíná a končí.
  • Bezpečnostní technik — vlastní obsah seznámení, matici povinností a lhůty platnosti.
  • Vrátnice — registruje příchody a odchody, vydává a přebírá karty.
  • Správce oprávnění — zakládá a odebírá práva v přístupovém systému.

Cyklus se láme skoro vždy na organizaci, ne na technice: mezi první a čtvrtou rolí chybí přiřazený krok.

Kdy to nedává smysl

  • Do areálu jezdí jednotky externistů ročně. Když se jejich karty vejdou do jedné zásuvky, uhlídá cyklus jeden člověk bez systému. Matice pravidel pro pět osob je zbytečná režie.
  • Nikdo nechce vlastnit hlášení konce zakázky. Bez určené odpovědné osoby se poslední krok neuzavře ani v sebelepší evidenci. Systém ukáže, že se to nestalo, ale neudělá to za nikoho.
  • Externisté chodí výhradně s doprovodem. Kde se každý cizí člověk pohybuje jen v doprovodu zaměstnance, řeší se přístup doprovodem. Vydávat dlouhodobá oprávnění tam nemá co zjednodušit.
  • Chybí obsah seznámení. Digitalizovaný cyklus bez schváleného obsahu školení dokládá jen formu. Obsah tvoří a schvaluje bezpečnostní technik zákazníka.
  • Očekává se podklad pro fakturaci dodavatele. Evidence zapisuje příchod, odchod a dobu pobytu. Není to docházkový ani fakturační systém a odvozovat z ní odpracované hodiny externí firmy nedoporučujeme.

Časté dotazy

Jak poznáme, komu odebrat kartu, když nám konec zakázky nikdo nenahlásí?

Systémově se to neodvodí — konec smlouvy nevytvoří na bráně žádnou událost. Pomůže pravidelná revize: projít držitele dlouhodobých oprávnění po firmách a u odpovědných osob ověřit, které zakázky ještě běží. Proto se firma a odpovědná osoba zapisují už při prvním příchodu.

Když externistovi propadne seznámení, přestane mu fungovat karta?

Samo od sebe ne. Platnost seznámení a přístupové oprávnění jsou dvě různé vrstvy a každá se řeší jinde. Co je potřeba, aby prošlé školení zastavilo přímo turniket, rozebírá článek o propojení platnosti seznámení s přístupovým systémem.

Musí dlouhodobý dodavatel absolvovat celé školení znovu při každém příjezdu?

Ne. Platnost se nastavuje ve dnech a při dalším příchodu se jen ověří. Opakuje se až po vypršení, případně po změně obsahu — o tom rozhoduje bezpečnostní technik. Přehled končících platností umožní obnovení naplánovat dopředu.

Zvládne systém externistu, který pracuje pro dvě různá oddělení?

Ano. Pravidlo v matici se skládá z typu osoby, oddělení a pozice a jedna osoba může mít vedeno víc seznámení. Nevyplněné kritérium znamená, že se na něm nezáleží, takže se pravidla dají psát úzce i plošně.

Potřebujeme kvůli externistům vyměnit stávající karty a turnikety?

Většinou ne — podporujeme běžné RFID standardy a konkrétní typ karet ověřujeme při obhlídce, aby v areálu nevznikla druhá karta tam, kde stačí jedna. Jestli půjde zakládat oprávnění přímo do vašeho stávajícího přístupového systému, závisí na jeho rozhraní; než to ověříme, nedáváme to do nabídky.

Dá se cyklus externistů řešit dřív než evidence návštěv?

Ano. Modul Seznámení BOZP se prodává samostatně a běží i tam, kde evidenci vstupu řešíte jinak nebo vůbec. Řada provozů začíná právě seznámením, protože na doložitelnost tlačí audit, a evidenci příchodů přidává až potom.

Chcete-li si projít celý cyklus externisty na živém prostředí, domluvte si komentovanou ukázku.

Související články