Přeskočit na obsah
SECAPRO Professional Intelligent Technology
577 440 325
Centrum znalostí

Jak propojit přístupový systém s návštěvním systémem

Zdeněk Juřica — odborný garant19. 8. 2026Integrace a IT

Přístupový systém (dále ACS) se s návštěvním systémem propojuje přes strojové rozhraní stávajícího ACS: oba systémy si obousměrně vyměňují identity, karty a oprávnění. Vydaná návštěvnická karta díky tomu dostane práva přímo ve vašem stávajícím systému — turnikety a dveře ji odbavují jako každou jinou kartu — a při odchodu návštěvy se zneplatní. Stávající ACS se přitom nenahrazuje, doplňuje se. Podmínka je jediná, ale nepřekročitelná: ACS musí nabízet použitelné dokumentované rozhraní. Kde ho nemá, integrace se neslibuje a nasazuje se jednodušší varianta — i ty tento článek popisuje.

Text je psaný pro správce přístupových systémů, security a IT. Typická výchozí situace: areál má léta zavedený ACS se zaměstnaneckými kartami a správou oprávnění a teď pořizuje evidenci návštěv. První otázka pak nebývá „co evidence umí“, ale „co to udělá s naším stávajícím systémem“. Odpověď zní: nenahradí ho. Doplní ho o něco, co ACS sám nevede — životní cyklus návštěvy.

Dva systémy, dvě role

ACS odpovídá na otázku kdo, kam a kdy smí. Drží identity a karty, spravuje oprávnění a řídí fyzické průchody — čtečky, kontroléry, turnikety, dveře. Je to systém, na kterém stojí denní provoz areálu, a nikdo rozumný ho nechce měnit kvůli tomu, že recepce potřebuje evidovat návštěvy.

Návštěvní evidence odpovídá na jinou otázku: kdo je právě v areálu, za kým přišel, jestli prošel seznámením a kdy odešel. Vede životní cyklus návštěvy od pozvánky přes identifikaci dokladem a seznámení s BOZP po zápis odchodu. SECAPRO ji dodává ve dvou podobách: Návštěvní systém je software pro obsluhu, která na vrátnici sedí i nadále; e-Recepce je samoobslužný kiosek, který návštěvu odbaví bez obsluhy včetně výdeje karty. Rozdíl mezi oběma podobami vysvětlují produktové stránky — pro tento článek je podstatné, že obě evidují návštěvy a žádná z nich nemá ambici převzít správu zaměstnaneckých oprávnění.

Bez propojení se obě role potkávají v ruční práci. Obsluha buď zakládá návštěvníkovi dočasnou identitu ve správě ACS ručně, nebo — častěji — obíhá svazek trvale platných návštěvnických karet, jejichž oprávnění nikdo nezneplatňuje. Evidence návštěv pak sice ví, kdo přišel, ale ACS ví jen to, že se u turniketu hlásí „návštěvnická karta“. Kdo ji ten den nesl, se při auditu dohledává ručně přes knihu návštěv.

Co si systémy vyměňují

Slovo „propojení“ je potřeba rozložit na konkrétní data. Obousměrná výměna pokrývá tři druhy záznamů:

  • Identity. Návštěvník zaevidovaný v návštěvním systému vznikne ve stávajícím ACS jako dočasná identita — se jménem a vazbou na záznam návštěvy, ne jako anonymní karta pro hosty.
  • Karty. Číslo vydané návštěvnické karty se přiřadí k této identitě. ACS tak ví, čí karta se u jeho čteček hlásí.
  • Oprávnění. Karta dostane práva jen na průchody, kudy má návštěva projít, a jen na dobu návštěvy. Při odchodu se oprávnění zneplatní.

Kde to dává smysl, předává se navíc stav seznámení s BOZP: člověk bez platného seznámení se pak k bráně vůbec nedostane. Obsah, platnosti a doložitelnost seznámení přitom drží Modul Seznámení BOZP, ne ACS — do přístupového systému jde jen výsledek.

Který systém je pro který údaj autoritou, se určuje v návrhu integrace, ne až za provozu. Funkční rozdělení je jednoznačné: ACS zůstává autoritou nad oprávněními a fyzickými průchody, návštěvní systém nad životním cyklem návštěvy. Integrace údaje předává, neudržuje je na dvou místech současně.

Život návštěvnické karty, krok za krokem

Nejzřetelněji je výměna vidět na scénáři s e-Recepcí, kde kartu vydává kiosek:

  1. Registrace a autorizace. Návštěva se u kiosku identifikuje dokladem nebo QR kódem z pozvánky, projde seznámením s BOZP a hostitel ji potvrdí.
  2. Výdej karty a propsání práv. Podavač kiosku vydá RFID kartu a ve stejném kroku se přes rozhraní do stávajícího ACS propíše identita návštěvníka, číslo karty a oprávnění omezená na konkrétní průchody a dobu návštěvy.
  3. Pohyb po areálu. Průchody řídí váš ACS. Návštěvnická karta je pro něj běžná karta s úzkými právy — u turniketů nevzniká žádná paralelní čtečková infrastruktura ani druhý rozhodovací systém.
  4. Odchod a zneplatnění. Polykač u východu kartu vezme zpět a práva se ve stávajícím ACS zneplatní. Když se karta nevrátí, zneplatní se práva i bez fyzického vhození a karta zůstane v evidenci jako nevrácená.

Fyzický oběh karty — kapacita podavače, umístění polykače, přehled nevrácených karet — popisuje článek o výdeji a vracení návštěvnických karet; tady se držíme datové roviny.

U Návštěvního systému, kde kartu vydává obsluha na vrátnici, se číslo vydané karty zapisuje do evidence při registraci příchodu. Návštěvní systém běží záměrně samostatně a nepotřebuje ani další technologii SECAPRO — evidence návštěv proto funguje i v areálu, kde se s ACS zatím nepropojuje nic.

Podmínka: použitelné dokumentované rozhraní

Celý popsaný scénář stojí a padá s rozhraním stávajícího ACS. „Použitelné dokumentované rozhraní“ znamená tři věci najednou:

  • Dokumentace existuje a je k dispozici. Konkrétní popis operací, polí a autentizace — ne ujištění obchodníka, že „náš systém integrace umí“.
  • Rozhraní pokrývá potřebné operace. Aby výměna popsaná výše fungovala, musí jít přes rozhraní založit identitu, přiřadit jí kartu, nastavit oprávnění a zase je odebrat. Rozhraní, které umí jen exportovat průchody pro docházku, na vydávání návštěvnických karet nestačí.
  • Někdo za rozhraní odpovídá. Interní správce ACS, nebo jeho dodavatel — člověk, který rozhraní zpřístupní a bude u zkoušek. Bez něj se integrace nedá termínovat.

SECAPRO tady drží metodiku nejdřív ověřit, potom slíbit: dokud rozhraní ACS není doložené, integrace se nedává do nabídky. Otevřené strojové rozhraní na straně SECAPRO — zabezpečené API klíčem i tokenem (JWT) — je jen jedna strana mostu; druhou stranu musí mít protějšek. Když ji nemá, řekne se to před podpisem smlouvy, ne při realizaci. Vývoj rozhraní se navíc vede jako samostatná položka rozpočtu, takže je vidět, co integrace stojí a co se dá odložit do druhé etapy.

Otázky, které si k tomu vyjasnit interně — jaký systém a jakou verzi provozujete, kdo za rozhraní odpovídá, jaká data mají téct kterým směrem a jak často — jsou stejné jako u napojení na podnikové systémy; podrobný checklist obsahuje článek o propojení vrátnice s ERP. Přehled všech typických napojení — vedle přístupových systémů také docházka, ERP, WMS nebo mostové váhy — shrnuje stránka integrace na podnikové systémy.

Když rozhraní není: co místo integrace

Nepoužitelné rozhraní neznamená konec projektu. Znamená jinou architekturu:

  • Práva přednastavená v kiosku. Kiosek e-Recepce vydává karty s oprávněními nastavenými přímo v něm — typicky na přilehlý turniket u recepce. Stávajícího ACS se nedotkne. Pro provozy, kde návštěva prochází jedním dvěma průchody, je to plnohodnotné řešení, ne provizorium.
  • Návštěvnické průchody na vlastní technologii. Průchody určené návštěvám se osadí čtečkami a přístupovým systémem SECAPRO se správou oprávnění v portálu. Zaměstnanecké průchody zůstávají beze změny na stávajícím ACS — systémy běží vedle sebe a každý řídí své průchody.
  • QR kód místo karty. Průchody osazené QR čtečkami odbaví návštěvu kódem z pozvánky nebo z mobilu. Karta ani zápis do ACS nevznikají, takže není co zneplatňovat.
  • Výměna souborů. Kde živé rozhraní chybí, ale ACS umí data v dávkách importovat a exportovat, dá se dohodnout formát a interval. Platí se za to nižší aktuálností dat — u zneplatňování práv při odchodu je to znát, proto se tahle cesta posuzuje vždy podle konkrétního procesu, ne jako univerzální náhrada.

Kdy to nedává smysl

  • ACS je těsně před výměnou. Rozhraní by se stavělo dvakrát. Rozumnější je vydávat karty s právy přednastavenými v kiosku a integraci navázat až na nový systém — jako samostatnou etapu s vlastním rozpočtem.
  • Návštěvy neprocházejí žádným průchodem stávajícího ACS. Když se návštěva pohybuje v doprovodu hostitele a v cestě jí stojí nanejvýš turniket u recepce, není co integrovat. Stačí práva v kiosku, případně evidence úplně bez karet.
  • Návštěv je pár denně a obsluha na vrátnici zůstává. Pak obvykle stačí Návštěvní systém s ručním zápisem čísla vydané karty. Integrace s ACS je rozpočtová položka, kterou takový provoz nevyužije.
  • Výrobce ACS rozhraní nezpřístupní, nebo za ně nikdo neodpovídá. Bez dokumentace a odpovědné osoby se integrace nedá seriózně slíbit ani termínovat. Poctivá nabídka ji pak neobsahuje — obsahuje některou z variant z předchozí kapitoly.
  • Cílem je stávající ACS nahradit. To je jiný projekt s jiným zadáním. Integrace popsaná v tomto článku stojí na opačném předpokladu: stávající systém zůstává a doplňuje se o návštěvy.

Časté dotazy

Funguje evidence návštěv i bez propojení s naším ACS?

Ano. Návštěvní systém běží samostatně a nepotřebuje ani další technologii SECAPRO; e-Recepce umí vydávat karty s právy přednastavenými přímo v kiosku. Integrace se stávajícím ACS je rozšíření, ne podmínka provozu.

Vydá kiosek kartu přímo do našeho stávajícího přístupového systému?

Ano — pokud váš ACS nabízí použitelné dokumentované rozhraní. Přesně to se ověřuje před nabídkou: dokud rozhraní není doložené, integrace se neslibuje.

Nahradí propojení náš přístupový systém?

Ne. Systém se nenahrazuje, doplňuje se: správa zaměstnaneckých oprávnění i řízení průchodů zůstávají ve stávajícím ACS. Návštěvní systém do něj předává dočasné identity, karty a oprávnění návštěv — a při odchodu je zase odebírá.

Co když výrobce našeho ACS dokumentaci rozhraní nevydá?

Řekneme to rovnou a nabídka bude počítat s jinou architekturou: práva přednastavená v kiosku, návštěvnické průchody na vlastní technologii, případně QR kód místo karty. Slíbit integraci bez doloženého rozhraní by znamenalo přenést riziko do realizace — přesně tomu se metodika ověřit-pak-slíbit brání.

Zneplatní se práva karty, i když ji návštěva neodevzdá?

Ano. Zneplatnění nezávisí na fyzickém vhození karty do polykače — práva se odeberou i u nevrácené karty a evidence ji drží jako nevrácenou, se jménem, hostitelem a časem příchodu. Podrobněji v článku o výdeji a vracení návštěvnických karet.

Předá se do našeho ACS i stav seznámení s BOZP?

Kde to dává smysl, ano — ACS pak člověka bez platného seznámení k bráně vůbec nepustí. Obsah školení, matice povinností a platnosti zůstávají v Modulu Seznámení BOZP; do přístupového systému se předává jen výsledek.

Zvažujete propojení se svým přístupovým systémem? Napište nám, jaký ACS provozujete a jestli má dokumentované rozhraní — odpovíme, co jde slíbit rovnou a co je potřeba nejdřív ověřit.

Související články