Přeskočit na obsah
SECAPRO Professional Intelligent Technology
Centrum znalostí

Jak propojit platnost seznámení BOZP s přístupovým systémem

Zdeněk Juřica — odborný garant19. 8. 2026BOZP a doložitelnost

Platnost seznámení BOZP se s přístupovým systémem propojuje přes rozhraní: Modul Seznámení BOZP předá stav seznámení systému, který řídí turnikety a branky, a vstupní oprávnění pak platí jen společně s platným seznámením — kdo má školení prošlé, k bráně se vůbec nedostane. Stejně důležitá je ale druhá polovina odpovědi: takové propojení dává smysl tam, kde přístupový systém (ACS) nabízí použitelné rozhraní pro obousměrnou výměnu dat. Není to samozřejmost každé instalace a slibovat je předem, bez doložení rozhraní druhé strany, je cesta ke zpožděnému projektu.

Evidence platností sama nikoho nezastaví

Digitalizované seznámení řeší doložitelnost: podpis, test, PDF potvrzení a zapsanou platnost. Jak celý proces probíhá, popisuje samostatný článek o digitalizaci seznámení BOZP — tady navážeme tam, kde končí. Mezi evidencí platností a fyzickým vstupem totiž zůstává mezera: turniket ověřuje oprávnění karty, ne stav v evidenci seznámení. Karta dodavatele u čtečky funguje nezávisle na tom, jestli jeho školení ještě platí.

Dokud oba systémy žijí vedle sebe, drží je pohromadě jen člověk. V praxi to vypadá takto:

  • dodavatel s prošlým školením chodí týdny na platnou kartu, protože propadnutí platnosti nikdo nepropsal do vstupních oprávnění,
  • obsluha kontroluje platnosti v jedné aplikaci a vstupy povoluje v druhé, takže kontrola závisí na tom, jestli si vzpomene,
  • na vstupech bez obsluhy — turniket na perimetru, vedlejší brána — nekontroluje nikdo nic.

Propojení tuhle mezeru zavírá: stav seznámení se stane součástí rozhodnutí o vstupu. Ne jako další obrazovka pro obsluhu, ale jako podmínka, bez které se průchod neotevře.

Tři scénáře, ve kterých propojení pracuje

Turniket nepustí externistu s prošlým školením

Externí pracovník má kartu s dlouhodobým oprávněním a chodí do areálu denně. Jeho seznámení má platnost nastavenou ve dnech — a jednoho dne vyprší. Bez propojení se nic nestane: karta otevírá dál. S propojením se neplatné seznámení promítne do vstupního oprávnění a turniket ho nepustí dřív, než si seznámení obnoví — typicky na školicím PC u vrátnice, prezentací, testem a podpisem. Pak vstupuje zase normálně. Kontrola tak neleží na obsluze ani na koordinátorovi dodavatele; provede se při každém průchodu stejně.

Obsluha vidí chybějící seznámení dřív, než člověka vpustí

Tam, kde příchozí odbavuje obsluha, funguje měkčí varianta téhož: Návštěvní systém při registraci příchodu ověří proti matici pravidel, co osoba má platné a co jí chybí nebo prošlo. Obsluha to vidí na obrazovce dřív, než člověka pustí dovnitř, a chybějící seznámení rovnou odešle na tablet nebo školicí stanici. Tahle varianta nevyžaduje žádnou integraci na ACS — a pro provozy, kde každý příchozí stejně prochází přes vrátnici s obsluhou, často stačí.

U externisty se hlídá platnost seznámení i doba pobytu

U externího dodavatele běží dvě nezávislé lhůty. První je platnost seznámení, nastavená ve dnech podle matice pravidel. Druhá je platnost samotného vstupního oprávnění — dlouhodobé oprávnění externího dodavatele se vydává na dobu, po kterou má v areálu co dělat, ne napořád. Vstup funguje jen tehdy, když platí obě současně: prošlé školení zastaví i držitele platné karty a skončená zakázka zastaví i čerstvě proškoleného. K tomu evidence drží příchody a odchody — kdo je zapsaný uvnitř, nemůže se zapsat podruhé, dokud jeho odchod není zaznamenán. Provozovatel tak má přehled nejen o tom, kdo smí dovnitř, ale i kdo v areálu právě je.

Jak výměna dat technicky funguje

Základem je obousměrná výměna identit, karet a oprávnění mezi systémem SECAPRO a přístupovým systémem. Směr od SECAPRO nese identitu osoby, vydanou kartu a oprávnění, ke kterým — kde to dává smysl — patří i stav seznámení BOZP. Cílem není stávající ACS nahradit, ale doplnit ho o informaci, kterou sám nemá. Strojová rozhraní jsou zabezpečená API klíčem i tokenem (JWT).

Dvě situace se přitom liší pracností:

  • Vstup osob řeší turnikety a správa oprávnění SECAPRO. Stav seznámení i vstupní oprávnění pak drží tentýž software — žádné externí rozhraní se nestaví a vazba je součást dodávky, ne samostatná integrace. Na kiosku e-Recepce je princip vidět nejzřetelněji: výdej RFID karty následuje až po dokončeném seznámení a podpisu, takže karta bez seznámení vůbec nevznikne. Na vjezdu do areálu patří turnikety pro pěší do jedné sestavy elektronické vrátnice se závorami a kiosky, kterou drží pohromadě platforma PSA — průjezdový systém areálu.
  • V areálu už běží cizí přístupový systém. Pak se identity, karty a oprávnění vyměňují přes rozhraní — a jestli to půjde, závisí na tom, jaké rozhraní ACS nabízí. Integraci na cizí přístupový systém je nutné ověřit předem; dokud není doložené použitelné rozhraní, nepatří do nabídky.

Co je k propojení potřeba

Postup se neliší od ostatních integrací na podnikové systémy: nejdřív ověřit, potom slíbit. Konkrétně je potřeba:

  1. Dokumentované rozhraní přístupového systému. „Použitelné rozhraní" znamená, že ACS umí strojově přijímat a vydávat identity, karty a oprávnění — ideálně oběma směry. Marketingový leták s větou „systém je otevřený" dokumentaci nenahradí.
  2. Odpovědná osoba za ACS na straně zákazníka. Někdo, kdo zná verzi systému, spravuje ho a může rozhodovat — bez ní se každý dotaz na protistranu mění v týdny čekání.
  3. Ujasněný tok dat. Jaká data mají téct kterým směrem a jak často se synchronizují. U stavu seznámení jde hlavně o to, jak rychle se propadlá platnost promítne do vstupního oprávnění.
  4. Rozpočtová položka na vývoj rozhraní. Vývoj integrace je samostatná položka rozpočtu, ne něco skrytého v ceně licence — zákazník vidí, co propojení stojí, a může ho odložit do druhé etapy.
  5. Připravený obsah a matice pravidel. Blokovat vstup smí jen seznámení, které je v matici skutečně povinné pro daný typ osoby, oddělení a pozici. Nedomyšlená matice se po propojení nepozná podle e-mailu s chybou, ale podle fronty u turniketu.
  6. Místo, kde si člověk seznámení doplní. Automatická blokace bez školicí stanice poblíž vstupu problém neřeší, jen ho přesouvá — zastavený dodavatel musí mít kam jít, aby si platnost obnovil a mohl pracovat.

Když rozhraní na straně ACS neexistuje, je poctivé to říct rovnou a navrhnout jinou cestu: pravidelný import souboru místo živého propojení, nebo kontrolu platností obsluhou v Návštěvním systému bez tvrdé blokace turniketem.

Kdy to nedává smysl

  • Přístupový systém nemá použitelné rozhraní. Bez dokumentovaného rozhraní není co propojovat; sliby „ono se to nějak napojí" patří k nejčastějším příčinám zpoždění integračních projektů. Alternativou je import souboru nebo kontrola obsluhou.
  • Každého příchozího stejně odbavuje obsluha. Kde vrátnice s obsluhou registruje každý vstup, stačí kontrola platností na obrazovce Návštěvního systému — tvrdá blokace turniketem nepřidá bezpečnost, jen složitost.
  • Externistů je minimum. Kvůli několika návštěvám ročně, které navíc chodí s doprovodem, se integrace na ACS nevyplatí; krátké seznámení s podpisem na tabletu pokryje potřebu doložitelnosti bez zásahu do vstupů.
  • Očekává se, že propojení převezme odpovědnost. Obsah seznámení, lhůty platnosti i rozhodnutí, co je pro vstup povinné, zůstávají na provozovateli a jeho bezpečnostním technikovi. Propojení vymáhá pravidla — nevytváří je.
  • Není vyřešená obnova na místě. Dokud u vstupu chybí školicí stanice nebo jiný postup, jak si zastavený pracovník seznámení doplní, přinese blokace víc provozních konfliktů než užitku.

Časté dotazy

Funguje propojení s každým přístupovým systémem?

Ne. Podmínkou je použitelné, dokumentované rozhraní na straně ACS — schopnost strojově vyměňovat identity, karty a oprávnění. Ověřuje se to předem: dokud protistrana rozhraní nedoloží, propojení se nedává do nabídky. Když rozhraní chybí, navrhne se náhradní cesta, typicky import souboru.

Musíme kvůli tomu vyměnit stávající turnikety nebo karty?

Ne. Smyslem integrace je stávající systém doplnit, ne nahradit — identity, karty a oprávnění se vyměňují přes rozhraní a fyzická zábrana zůstává. Běžné RFID standardy jsou většinou podporované; konkrétní typ karet se ověřuje při obhlídce, aby se nezaváděla druhá karta tam, kde stačí jedna.

Co se stane, když dodavateli propadne školení, ale kartu má stále platnou?

Přesně tohle je situace, kterou propojení řeší: neplatné seznámení se promítne do vstupního oprávnění a turniket kartu nepustí, dokud si dodavatel seznámení neobnoví — obvykle na školicím PC u vrátnice. Přehled končících platností navíc umožňuje řešit obnovu předem, než na ni dojde u turniketu.

Jde platnost seznámení hlídat i bez propojení s přístupovým systémem?

Ano. Modul Seznámení BOZP se prodává samostatně a platnosti hlídá sám — přehled ukáže prošlé i brzy končící záznamy. V kombinaci s Návštěvním systémem vidí obsluha chybějící seznámení při registraci příchodu. Rozdíl je v tom, kdo kontrolu provede: bez propojení člověk, s propojením turniket.

Kolik propojení stojí?

Závisí na rozhraní konkrétního přístupového systému, proto se cena určuje až po doložení jeho dokumentace. Vývoj rozhraní se vede jako samostatná položka rozpočtu — je vidět, co integrace stojí, a lze ji odsunout do druhé etapy, zatímco evidence platností běží od začátku.

Kdo rozhodne, která seznámení blokují vstup?

Provozovatel. Pravidla se skládají v matici z typu osoby, oddělení a pozice; obsah seznámení a lhůty platnosti určuje bezpečnostní technik zákazníka. Systém pak pravidla vymáhá u vstupu — sám žádné nevytváří.

Chcete-li si ověřit, jestli váš přístupový systém použitelné rozhraní nabízí, popište nám ho přes kontaktní formulář a vrátíme se s návrhem rozsahu.

Související články