När receptionen blir tom och nyckelknippan försvinner börjar de flesta företag fundera på passersystem. Men det som säljs in som en enkel lösning visar sig snabbt vara mer komplext än vad broschyrerna lovar.
Här är fem saker som nästan aldrig nämns i säljprocessen, men som avgör om systemet kommer att fungera om fem år eller om det blir en dyr papperskorg.
De flesta system kan inte prata med varandra
Ett passersystem består sällan av en enda leverantör. Kortläsaren i dörren kommer från en tillverkare, låset från en annan, och mjukvaran som hanterar behörigheter från en tredje.
Problemet är att dessa komponenter använder olika protokoll. OSDP, Wiegand, RS-485 och TCP/IP är bara några exempel. Vissa är öppna standarder, andra är proprietära och kräver en licens för varje integration.
När man köper ett system från en leverantör får man nästan alltid en paketlösning där komponenterna är testade tillsammans. Men när något ska bytas ut eller uppgraderas visar sig låsningen. Ett nytt kortläsarsystem kan kräva byte av hela installationen.
Batteridrivna lås är inte alltid ett billigare alternativ
Trådlösa lås marknadsförs ofta som ett enkelt sätt att komma igång. Ingen dragning, ingen elinstallation, bara montera och aktivera.
Men varje lås drivs av batterier som måste bytas med jämna mellanrum. I en kontorsmiljö med tio dörrar kan det handla om fyrtio batterier om året. Kostnaden för batterier, arbetstid och reservdelar äter snabbt upp besparingen på installationen.
Dessutom fungerar trådlösa system via radio eller Bluetooth, vilket innebär att de är känsliga för störningar. I byggnader med tjock armering eller metallväggar kan signalen bli för svag, och då slutar låsen att svara.
Kortet kan klona dig även om du inte vet om det
De flesta passerkort använder antingen RFID eller NFC. Tekniken är bekväm, men också sårbar. Med rätt utrustning kan ett kort läsas av och kopieras på några sekunder, ofta utan att innehavaren märker något.
Äldre system använder kort av typen 125 kHz EM eller HID Prox. De sänder sitt ID-nummer i klartext varje gång de hålls mot en läsare. Det går inte att kryptera eller spärra kortet retroaktivt.
Nyare kort bygger på Mifare DESFire eller liknande standarder med inbyggd kryptering och möjlighet till blockering. Men även dessa kan knäckas om nycklarna inte hanteras rätt. Och i praktiken blandas ofta gamla och nya kort i samma system, vilket gör att säkerheten hamnar på den lägsta nivån.
Loggen säger inte alltid sanningen
Varje passersystem lovar fullständig spårbarhet. Vem som passerade var och när, allt finns lagrat. Men verkligheten är mer nyanserad.
Om systemet inte är synkroniserat mot en central tidsserver kan klockan i läsaren gå fel. Det kan handla om några minuter, men också om timmar om batteriet i styrenheten har bytts.
Dessutom loggas bara lyckade passager i många system. Om någon försöker komma in med ett ogiltigt kort registreras det inte alltid. Det innebär att intrångsförsök kan försvinna ur historiken.
För företag med krav på spårning enligt GDPR eller arbetsmiljölagstiftning kan det bli ett problem. Loggen måste inte bara finnas, den måste också vara tillförlitlig och revisionsbar.
| Loggtyp | Vad som sparas | Vad som saknas |
|---|---|---|
| Enkel händelselogg | Kort-ID, tidsstämpel, dörr | Misslyckade försök, manuella upplåsningar |
| Utökad logg | Allt ovan + felkoder, batteristatus | Identitet om kort är anonymiserat |
| Revisionssäker logg | Allt ovan + signerad tidsstämpel, ändringshistorik | Ingenting, men kräver certifierad hårdvara |
Systemet kan bli en säkerhetsrisk om det inte underhålls
Ett passersystem är ett IT-system, och som alla IT-system behöver det uppdateras. Firmware i läsare, säkerhetspatchar i mjukvara och nya certifikat i krypteringsmoduler är exempel på saker som måste hållas aktuella.
Men många leverantörer slutar ge support efter några år. Det innebär att systemet fortsätter att fungera, men utan säkerhetsuppdateringar. Om en sårbarhet upptäcks finns ingen patch att tillgå.
För företag som hanterar passersystem i Stockholm och andra större städer kan det bli särskilt känsligt. Installationer i kontorsfastigheter, datacenter och industrimiljöer kräver ofta integration med brandlarm, larm och videoövervakning. Om passersystemet blir en svag länk påverkas hela säkerhetskedjan.
Därför är det viktigt att redan vid upphandlingen ställa krav på supportavtal, livslängd och uppdateringsfrekvens. Ett billigt system som slutar få uppdateringar efter tre år kan bli betydligt dyrare än ett dyrare system med tioårig support.
Integrationen med andra system är oftast det som kostar
Passersystem säljs ofta som en fristående produkt. Men i praktiken ska de nästan alltid kopplas ihop med något annat. Larm, tidrapportering, bokningssystem, brandlarm eller hissystem är vanliga exempel.
Varje integration kräver antingen en öppen API, ett särskilt gränssnitt eller en mellanliggande gateway. Och varje sådan komponent kostar, både i licens och i arbetstid för konfiguration.
Dessutom ökar komplexiteten. När passersystemet ska prata med larmet, och larmet med kamerasystemet, och kamerasystemet med accessloggen, uppstår en kedja av beroenden där ett enda fel kan stoppa hela flödet.
Företag som planerar att växa eller byta lokaler bör därför välja system med dokumenterade API:er och bred kompabilitet. Annars riskerar man att sitta fast i en lösning som inte kan anpassas när verksamheten förändras.
Vad man bör tänka på före köpet
Innan man väljer passersystem är det värt att ställa några frågor som sällan finns med i standardpresentationen. Hur länge garanteras support? Vilka protokoll och standarder använder systemet? Kan komponenter bytas ut utan att hela installationen måste rivas?
Det är också viktigt att förstå vad som ingår i grundpaketet och vad som kostar extra. Licenser för fler användare, integration med befintlig hårdvara och utökad loggning är exempel på tillägg som kan fördubbla priset.
Slutligen bör man fundera på vem som ska administrera systemet. Är det en intern IT-avdelning, en vaktmästare eller en extern leverantör? Gränssnittet och komplexiteten måste passa den som faktiskt ska använda det.
Skillnaden mellan ett fungerande system och en besvikelse
Passersystem handlar inte om teknik i sig, utan om hur den används. Ett avancerat system som ingen förstår blir snabbt en flaskhals. Ett enklare system som är lätt att underhålla kan fungera i åratal utan problem.
Det som avgör är hur väl systemet passar verksamheten, hur tydligt ansvaret för drift och underhåll är fördelat, och hur öppet systemet är för framtida förändringar. Det är där skillnaden mellan ett lyckat projekt och en dyr investering som aldrig lever upp till förväntningarna brukar ligga.