Cüzdanınızdaki kart değil, bizim bastığımız kart.

Kart neden bizden geliyor

Bir kartlı geçiş sistemi kurarken çoğu firmanın sorduğu ilk soru şudur: "elimdeki kartlarla çalışır mı?" Cevap net: hayır. Kartlar sistemle birlikte bizden gelir ve kart tasarımını da biz yaparız. Bu bir pazarlama tercihi değildir, teknik bir zorunluluktur. Kart güvenlik seviyesi, terminal ile kart arasındaki şifreleme anahtarı ve kartın sisteme tanıtılma biçimi birbirine bağlıdır. Rastgele bir kartla terminal eşleştirmek, güvenlik seviyesini belirleyen tarafı terminalden karta kaydırır, bu da SmartPass'ın tercih ettiği bir kurulum değildir. Kart tasarımı bize aittir; kart basımı kurulumdan ayrı bir kalem olarak, teklifte belirtilerek fiyatlandırılır.

Peki mevcut kartlarımız, mevcut turnikelerimiz ne olacak?

Turnike ve kapı donanımınız kurulum sırasında saha ekibi tarafından değerlendirilir, çoğu durumda yerinde kalır; SmartPass terminali onunla birlikte çalışacak şekilde monte edilir. Kartlar tarafında durum farklıdır: mevcut kart parkınız devralınmaz, yerine yeni kart basılır. Eski kartlar kurulum tarihinde topluca devre dışı kalır, yeni kartlar aynı gün teslim edilir. Geçiş dönemi boyunca iki sistem aynı anda açık tutulmaz, karışıklık çıkmasın diye.

13,56 MHz, ISO 14443-A/B: sektör standardı

SmartPass terminalleri 13,56 MHz frekansında, ISO 14443-A/B standardındaki kartları okur. Bu, dünya genelinde erişim kontrol sistemlerinin fiili standardıdır. Kart üretimi bu standarda göre yapılır, ürettiğimiz her kart teslim edildiği terminalle aynı protokolü konuşur. Kartın fiziksel formu personel kartı, kartvizit boyutunda anahtarlık ya da bileklik olabilir, hangi form olursa olsun içindeki çip aynı standarda uyar.

Üç güvenlik seviyesi: ihtiyaca göre seçilir

Her bölge aynı güvenlik seviyesini gerektirmez. Üç seviye sunulur. En temel seviye UID okumadır: kartın üretim sırasında yazılan seri numarası okunur, düşük riskli alanlar (yemekhane, ortak kullanım alanları) için yeterlidir ama saha koşullarında klonlanabilir. Orta seviye MIFARE Classic sektör okumadır: kart üzerinde korumalı bir sektöre yazılan veri de doğrulanır, UID'den daha zor kopyalanır. En üst seviye DESFire EV2-EV3 AES'tir: kart ve terminal arasında kriptografik anahtar değişimi yapılır, klonlama saha koşullarında pratik olarak mümkün değildir. Sunucu odası, kimyasal depo, kasa gibi kritik bölgelerde DESFire önerilir. Genel personel geçişinde MIFARE Classic sektör seviyesi çoğu tesis için yeterlidir.

QR: statik ve dinamik, aynı kurala tabi

Kart fiziksel bir nesne gerektirir. Bazı senaryolarda buna gerek yoktur: bir günlük ziyaretçi, tek seferlik teslimat şoförü, bir konferansa gelen misafir. Bu durumlar için QR kod üretilir. Statik QR belirli bir süre boyunca geçerlidir, örneğin bir haftalık danışmanlık ziyareti için. Dinamik QR her kullanımda yeniden üretilir ve tek kullanımlıktır. Ekran görüntüsü alınıp paylaşılsa bile ikinci kullanımda geçersizdir. İkisi de kartla aynı terminalde okunur, aynı yetki kurallarına (grup, bölge, zaman programı) tabidir. QR ile giren kişi de geçiş olayları listesine düşer, denetim dışında kalmaz.

Kayıp, iptal, kara liste

Bir kart kaybolduğunda ya da personel işten ayrıldığında kart o an kara listeye alınır. Bu bilgi sisteme bağlı tüm terminallere kısa sürede yayılır. Kara listedeki bir kartla yapılan deneme PERSON_BLACKLISTED ya da CREDENTIAL_REVOKED koduyla reddedilir, kayıt güvenlik sorumlusuna düşer. Yeni kart teslim edilene kadar geçici bir QR tanımlanarak boşluk kapatılabilir. Bu QR de süreli ve tek amaçlıdır.

Saklama: kart numarası düz metin tutulmaz

Kart numarası sistemde düz metin olarak saklanmaz, yalnızca HMAC özeti tutulur. Terminale inen özet ayrı bir anahtarla üretilir. Bu, veritabanına erişilse bile kart numaralarının doğrudan okunamayacağı, kopyalanan bir özetin başka bir terminalde işe yaramayacağı anlamına gelir. Kart tasarımı üzerindeki görsel bilgiler (fotoğraf, ad-soyad, sicil no) ayrı bir alanda tutulur, yalnız yetkili roller görür.

Ziyaretçi ve taşeron için ayrı görsel kimlik

Nizamiyede bir bakışta kart tipini ayırt etmek güvenlik açısından önemlidir. Ziyaretçi, taşeron ve geçici personel kartları personel kartından farklı bir görsel şablonla basılır: renk, çerçeve ya da üstte yazan etiketle ayrışır. Şantiye gibi çok sayıda taşeronun aynı anda çalıştığı tesislerde bu ayrım, güvenlik ekibinin kart tipini kartı incelemeden tanımasını sağlar.

Toplu yenileme: logo değişti, personel çoğaldı

Firma logosu değişir, yeni bir bölüm açılır, yüz kişilik bir toplu işe alım yapılır. Bu durumların her biri kart tasarımını ya da kart sayısını etkiler. Toplu yenileme ayrı bir proje gibi ele alınmaz: güncel personel listesi ve yeni fotoğraflar iletildiğinde yeni parti aynı üretim sürecinden geçer, sisteme tanıtılmış hâlde teslim edilir. Eski kartlar yeni kartlar sahaya ulaşana kadar çalışmaya devam eder, geçiş anında toplu olarak devre dışı bırakılır. Tek tek kart değiştirmek zorunda kalmazsınız.

Adana OSB'lerinde kart teslimatı

Adana Hacı Sabancı OSB, Ceyhan OSB ve Mersin-Tarsus OSB bölgesindeki tesislerde kart teslimatı kurulum takvimine bağlanır. Personel listesi ve fotoğraflar iletildikten sonra kartlar bastırılır, sisteme tanıtılmış hâlde sahaya götürülür. Kurulum günü kart dağıtımı ayrı bir iş kalemi olmaktan çıkar.