Co znamená NIS2 pro technologie na bráně areálu
Co chce přísné IT po technologii na bráně - segmentovaná síť, lokální databáze, servis jen přes VPN, definované porty a auditní stopa. Bez právničiny.
Čtyři evidence se propojují přes jednu identitu: osoba a její vozidlo mají v řídicí platformě PSA (průjezdový systém areálu) jeden záznam, se kterým pracuje vjezd, přístupový systém i návštěvní evidence. Tohle jádro je propojené vždy, protože jde o tři pohledy téže platformy. Docházkový systém je oproti tomu systém třetí strany a napojuje se přes rozhraní — průchod nebo průjezd se do něj propíše jako příchod, ale jen tehdy, když docházkový systém nabízí dokumentované rozhraní a někdo za ně na straně zákazníka odpovídá.
Tenhle článek popisuje, na jakou otázku každá ze čtyř evidencí odpovídá, proč žádná nemůže nahradit ostatní, co se propojuje vždy a co jen podle rozhraní — a kde se rozhoduje otázka, která v projektech vyvolává nejvíc diskusí: který okamžik je vlastně „příchod".
Důvod, proč v areálu existují čtyři evidence, není historická nahodilost. Každá odpovídá na jinou otázku a má jiného vlastníka:
Žádná z těch otázek se nedá zodpovědět z jiné evidence. Docházka nezná návštěvy, protože návštěva nemá pracovní dobu. ACS ví, kudy karta prošla, ale neví, jestli držitel pracoval, nebo si zapomněl věci v šatně. Evidence vjezdu zná vozidla, ne pracovní dobu posádky.
Problém je jinde: jeden člověk figuruje ve všech čtyřech najednou. Zaměstnanec ráno projede bránou (vjezd), projde turniketem (ACS) a začne mu běžet pracovní doba (docházka). Externí technik je v návštěvní evidenci, na kartě má oprávnění v ACS a jeho dodávka je v evidenci vjezdu. Dokud si každá evidence vede vlastní nezávislý záznam, zapisuje se tentýž člověk dvakrát až čtyřikrát — a čtyři zápisy znamenají čtyři různé časy.
Bez propojení má jeden příchod několik pravd. Brána zapíše průjezd v jeden čas, docházkový terminál u budovy o několik minut později, a když se řeší pozdní příchod nebo přesčas, porovnávají se evidence, které se liší z principu — každá měří jiný okamžik na jiném místě areálu. Spor se pak nevede o fakta, ale o to, čí zápis platí.
Druhá podoba téhož problému je dvojí pořizování. Vrátný ověří přijíždějícího podle seznamu, zapíše ho do sešitu, a tentýž příchod se ještě jednou pořídí v docházce. U návštěvy je zápisů víc: kniha návštěv, ručně založená karta v ACS, případně registrační značka vozidla v dalším seznamu. Každé ruční přepsání je příležitost k překlepu a každý překlep se později dohledává telefonem.
Propojení tohle otáčí: vrátnice si ověří, že přijíždějící je zaměstnanec, a příchod zapíše — dvojí evidence odpadá a s ní i spory o to, kdy kdo dorazil. Podmínkou ale je, aby si evidence předávaly data samy. Jak se to dělá, popisuje stránka integrace na podnikové systémy.
V pojetí SECAPRO nejsou vjezd, přístupový systém a návštěvní evidence tři systémy, které se dodatečně integrují. Jsou to tři pohledy jedné platformy PSA, takže sdílejí identitu od začátku:
Jak celé odbavení vozidel u brány vypadá — kamera, ověření, závora, kiosek pro neznámé řidiče — popisuje stránka elektronické vrátnice. Na provozech, kde se měří, se podíl automaticky odbavených průjezdů dlouhodobě drží kolem 99 %.
Jedna poctivá výjimka z „vždy": Návštěvní systém pro obsluhu na vrátnici umí běžet i samostatně, bez platformy PSA a bez automatizovaného vjezdu. Menší provoz tak může začít jen evidencí návštěv a jádro propojit později — „vždy" platí tam, kde se komponenty nasazují společně.
Docházkový systém je v areálu typicky dřív než vrátnice a je to systém třetí strany — SECAPRO ho nedodává a nenahrazuje. Napojení funguje tak, že vrátnice do docházky propisuje události: průchod turniketem nebo průjezd branou se zapíše jako příchod. Integrací na docházkové systémy je v provozu více a strojové rozhraní (API) je vlastní vývoj SECAPRO, takže se na straně vrátnice nečeká na třetí stranu.
Podmíněnost tu ale platí beze zbytku a je stejná jako u každé jiné integrace: než se napojení slíbí, chce SECAPRO vidět dokumentaci rozhraní docházkového systému a znát osobu, která za ně na straně zákazníka odpovídá. Když použitelné rozhraní neexistuje, řekne se to rovnou a navrhne se jiná cesta — typicky pravidelný import či export souboru. Vývoj rozhraní se vede jako samostatná položka rozpočtu, ne skrytě v licenci. Obecný checklist šesti otázek, které si k tomu vyjasnit předem, je sepsaný v článku o propojení vrátnice s ERP a platí beze změny i pro docházku.
K checklistu přibývá jedna otázka, kterou ERP integrace nemá: který okamžik je „příchod"? Systém zaznamenává průjezd branou i průchod turniketem, ale do docházky se posílá jedna dohodnutá událost. V areálu s parkovištěm uvnitř může být mezi bránou a šatnou několik minut — jestli pracovní doba začíná u závory, nebo u turniketu budovy, je rozhodnutí zákazníka a jeho pracovněprávních pravidel, ne technologie. Stejně tak to, co docházkový systém udělá s druhým průchodem téhož dne, určují jeho pravidla — vrátnice události dodává, nevykládá je.
Cizí přístupový systém je druhá podmíněná vazba. Tam, kde už ACS běží, se přes rozhraní obousměrně vyměňují identity, karty a oprávnění — stávající systém se nenahrazuje, doplňuje se. Kde to dává smysl, předá se mu i stav seznámení s BOZP, aby se člověk bez platného seznámení k bráně vůbec nedostal. Podmínka je opět stejná: použitelné rozhraní na straně stávajícího systému. Otevřené API je jedna strana mostu — druhou musí mít i protějšek.
Dva průchody ukážou, jak čtyři evidence pracují s jedním záznamem:
Zaměstnanec autem. Kamera přečte SPZ, platforma ji porovná se seznamem a zvedne závoru — bez zastavení, bez telefonátu. Průjezd se zapíše do evidence vjezdu a — pokud je integrace docházky nasazená a jako „příchod" je dohodnutý průjezd branou — propíše se do docházkového systému. Nikdo nic nepořizuje dvakrát.
Externí technik. V návštěvní evidenci je veden jako dlouhodobý dodavatel, na kartě má oprávnění jen do prostorů, kde pracuje, jeho dodávka projíždí podle ohlášené SPZ. Docházka o něm neví — a je to správně: není zaměstnanec a pracovní dobu mu areál nepočítá. Jeho příchody a odchody drží návštěvní evidence, která slouží doložitelnosti pobytu, ne mzdám.
Rozdíl mezi oběma průchody není v technologii, ale v roli evidencí: tentýž turniket a tatáž brána zapisují do těch evidencí, kam daná osoba patří.
Ne. Docházka zůstává zdrojem pravdy pro pracovní dobu a podklady mezd — vrátnice do ní jen dodává události o průchodech a průjezdech. Stejný princip platí u přístupového systému: přes rozhraní se vyměňují identity, karty a oprávnění, stávající systém se doplňuje, nenahrazuje.
Seznam podporovaných systémů nevedeme záměrně — napojení se slibuje až po ověření rozhraní konkrétní protistrany, ne podle jména produktu. Integrací na docházkové systémy je v provozu více; podmínkou je dokumentované rozhraní docházkového systému a osoba, která ho na vaší straně zpřístupní.
Systém zaznamenává obojí. Která událost se do docházky propisuje jako příchod, je projektové rozhodnutí na straně zákazníka — typicky ho určuje HR podle toho, kde má pracovní doba začínat. Technicky jsou obě varianty rovnocenné.
Ne. Docházka je evidence pracovní doby zaměstnanců. Návštěvy a dodavatelé se vedou v návštěvní evidenci, která zapisuje příchod, odchod a dobu pobytu — slouží doložitelnosti a přehledu o přítomných osobách, ne výpočtu mzdy.
Ne, pokud stávající systém nabízí použitelné rozhraní — pak se identity, karty a oprávnění vyměňují obousměrně a systém se doplní o vjezd a návštěvy. Když rozhraní nenabízí, řekneme to před nabídkou, ne při realizaci, a navrhneme jinou cestu.
Průchody a průjezdy se vedou v evidenci vrátnice, odkud se dají exportovat, případně se dohodne pravidelná výměna souborů. Živá integrace se doplní, až rozhraní bude — vrátnice na ní není závislá.
Pokud zvažujete propojení docházky, přístupového systému, návštěv a vjezdu, sestavte zadání v konfigurátoru — vrátíme se s návrhem rozsahu a s tím, co k integraci budeme potřebovat od vaší strany.
Co chce přísné IT po technologii na bráně - segmentovaná síť, lokální databáze, servis jen přes VPN, definované porty a auditní stopa. Bez právničiny.
Shrnutí tématu pro vaši roli — argumenty, omezení a další krok.