Praėjimo kontrolė mokyklose: kaip apsaugoti pastatą ir valdyti lankytojus

Penktadienio popietė. Mokyklos koridoriuje pasirodo nepažįstamas vyras. Nešasi įrankių dėžę, eina užtikrintai. Mokytoja jį pamato, sustabdo, klausia, kas jis. Atsako, kad atvyko sutaisyti šildymo sistemą. Mokytoja kreipiasi į ūkio vadovą, kuris nieko apie tokį tiekėją nežino. Vyras paaiškina, kad jis susitarė su direktoriumi, bet šio nėra. Po penkiolikos minučių aiškinimosi paaiškėja, kad jis apskritai turėjo eiti į kitą mokyklą gretimame rajone.

Atvejis baigėsi gerai. Bet jis užduoda klausimą, į kurį dauguma Lietuvos mokyklų neturi tvirto atsakymo: kaip iš tiesų kontroliuojama, kas patenka į mokyklą? Atviros durys ir pasitikėjimas personalu veikė prieš dvidešimt metų. Šiandien tai yra rimta saugumo spraga.

Praėjimo kontrolė mokyklose sprendžia tris realias problemas: nepažįstami lankytojai, pamesti raktai ir personalo darbo laiko fiksavimas. Šiame vadove rasite, kokias sistemas rinktis, kaip integruoti su e-dienynu, kiek apytiksliai kainuoja, ir kaip atitikti BDAR vaikų asmens duomenims.

Kas yra praėjimo kontrolė mokykloje

Praėjimo kontrolė mokykloje yra elektroninė sistema, kuri valdo durų atrakinimą pagal asmens identifikavimą (kortelė, kodas, mobilus telefonas, biometriniai duomenys). Sistema fiksuoja, kas, kada ir kuriose durys įėjo, leidžia administracijai nuotoliniu būdu suteikti ar atimti prieigos teises, ir integruoja įėjimo duomenis su kitomis mokyklos sistemomis (vaizdo stebėjimu, e-dienynu, priešgaisrine signalizacija).

Skirtumas nuo paprasto rakto svarbus: raktas yra fizinis daiktas, kuris gali būti pamestas, pavogtas ar nukopijuotas. Kortelė ar telefonas yra programuojamas, gali būti dezaktyvuotas per minutę, ir palieka pėdsaką sistemoje, kas jį naudojo.

Kodėl mokykloms reikia praėjimo kontrolės sistemos

Praėjimo kontrolė nėra tik patogumas. Tai yra sprendimas keturioms konkrečioms problemoms, kurias šiandien matome beveik kiekvienoje LT mokykloje.

Saugumo sluoksnis prieš nepageidaujamus lankytojus

Atviros mokyklos durys reiškia, kad bet kas gali įeiti. Dauguma lankytojų yra teisėti (tėvai, tiekėjai, korepetitoriai), bet sistema be patikrinimo nesugeba atskirti teisėto nuo netiekiamo lankytojo. Praėjimo kontrolė kartu su lankytojų registracija sukuria filtrą: personalo prieiga yra automatinė, lankytojų prieiga reikalauja registracijos.

Raktų valdymo problemų sprendimas

Mokykla su 50 darbuotojų ir 30 raktų komplektų yra logistinis košmaras. Vienas pamestas raktas teoriškai reikalauja visų užraktų keitimo, nes nežinoma, kas raktą rado ir ką su juo darys.

Marius, technikos mokytojas vienoje Vilkaviškio rajono mokyklos, pernai pamiršo savo raktų komplektą sporto turnyro kavinėje. Penktadienį po pietų jis suprato, kad raktai dingo. Mokyklos vadovė susidūrė su sprendimu: arba keisti visų pagrindinių durų užraktus (apie 800 eurų ir savaitė darbo), arba rizikuoti. Pasirinko keisti. Kortelinė sistema būtų išsprendusi situaciją per dvi minutes: dezaktyvinta Mariaus kortelė, išduota nauja, jokių papildomų sąnaudų.

Mokytojų ir personalo darbo laiko fiksavimas

Mokyklose nėra įprasto darbo laiko žymeklio. Mokytojai ateina pagal pamokų tvarkaraštį, ūkio personalas pagal poreikį. Praėjimo kontrolės sistema gali tarnauti ir kaip darbo laiko fiksavimas: kortelė pažymi, kada darbuotojas atvyko ir išėjo. Tai naudinga apskaitai, atostogų skaičiavimui, atsakomybės klausimams.

Lankytojų istorijos žurnalas

Po incidento mokyklos administracija nori atsakyti į klausimą: kas šiuo metu buvo pastate? Be sistemos atsakymas yra spėjimas. Su sistema atsakymas yra konkretus sąrašas su atvykimo laikais.

Nori sužinoti, kokia praėjimo kontrolės sistema tiktų jūsų mokyklai? Mūsų inžinieriai atvyksta į objektą nemokamai, įvertina įėjimų skaičių, srautus ir esamą infrastruktūrą, ir parengia individualų pasiūlymą. Susisiekite telefonu +370 664 08086.

Praėjimo kontrolės sistemos tipai mokyklose

Skirtingos technologijos tinka skirtingoms situacijoms. Mokyklos kontekste populiariausios šios alternatyvos.

Kortelių sistema (RFID arba NFC)

Klasikinis sprendimas, dominuojantis LT mokyklose. RFID (Radio Frequency Identification) ir NFC (Near Field Communication) technologijos veikia panašiai: kortelė laikoma prie skaitytuvo, sistema identifikuoja asmens kortelės numerį, durys atsirakina, jei prieigos teisė suteikta.

Privalumai:

• Patikima, gerai išvystyta technologija
• Pigios kortelės (paprastai 1 iki 5 eurų už vienetą)
• Greitas dezaktyvavimas dingusios kortelės atveju
• Lengvai integruojama su kitomis sistemomis

Trūkumai:

• Galima pamesti, perduoti kitam asmeniui
• Reikalauja kortelių paskirstymo ir atsekamumo

Tinka: personalui (mokytojams, ūkio darbuotojams), vyresnių klasių mokiniams.

PIN kodai

Skaitmeninis kodas vietoj fizinės kortelės. Dažnai naudojamas tarnybinėms patalpoms (boilerinė, archyvas, IT serverių patalpa).

Privalumai:

• Niekada nepasimeta
• Pigus sprendimas (tik klaviatūra prie durų)
• Lengvai keičiamas

Trūkumai:

• Kodai dalijami tarp asmenų, todėl atsekamumas silpnesnis
• Reguliarus kodo keitimas yra logistinis iššūkis
• Netinka srautams (kelių žmonių eilė prie klaviatūros)

Tinka: technikos patalpoms, kur prieiga yra ribotam personalui.

Mobilus telefonas kaip kortelė

Naujesnis sprendimas, kur prieiga suteikiama per mobilią programėlę. Telefonas naudojamas vietoj fizinės kortelės.

Privalumai:

• Telefoną nešioja kiekvienas, todėl jo nepamiršta kaip kortelės
• Galima dezaktyvuoti nuotoliniu būdu
• Lengvai siunčiami laikini „raktai" lankytojams

Trūkumai:

• Reikalauja išmaniojo telefono visiems naudotojams
• Priklauso nuo telefono baterijos
• Programėlės palaikymo reikalavimai

Tinka: gimnazijoms, kur vyresni mokiniai turi savo telefonus, modernioms mokyklai su techniniu personalu.

Biometrika

Pirštų antspaudai, veido atpažinimas, rainelės skenavimas. Technologiškai prieinama, bet praktiškai problemiška mokyklose.

Privalumai:

• Negalima perduoti, pamesti
• Aukščiausias atsekamumas

Trūkumai:

• Vaikų biometrinių duomenų tvarkymas yra didelės rizikos sritis BDAR požiūriu. Valstybinės duomenų apsaugos inspekcijos (VDAI) rekomendacijos paprastai prieš biometriją mokyklose
• Brangus
• Reikalauja papildomos teisinės dokumentacijos

Tinka: aukščiausio saugumo zonoms, kur kiti sprendimai netinka. Mokyklose retai pateisinama.

Hibridiniai sprendimai

Daugumoje LT mokyklų geriausias sprendimas yra kortelinė sistema personalui ir vyresniems mokiniams, su PIN kodais tarnybinėms patalpoms ir lankytojų terminalu pagrindiniame įėjime. Šis derinys atitinka skirtingus naudojimo atvejus, valdo kainą, ir yra praktiškas kasdien.

Lankytojų valdymas mokykloje

Personalo prieiga yra paprastesnė problema. Lankytojų valdymas yra sudėtingesnis ir dažnai labiau ignoruojamas.

Lankytojų registracijos terminalai

Modernus sprendimas yra terminalas prie pagrindinio įėjimo. Lankytojas pasirenka tikslą (pas mokytoją, pas administraciją, pas ūkio vadovą), suveda savo vardą, gauna laikiną kortelę su konkrečia prieigos teise. Po vizito kortelė automatiškai dezaktyvuojasi.

Terminalas paprastai veikia kartu su:

• Vaizdo stebėjimo kamera prie įėjimo
• Pranešimo sistema mokyklos personalui (mokytojas gauna SMS, kad tėvas atvyko)
• Lankytojų istorija administracijai

Laikinos kortelės

Korteles paprastai išduoda registratūros darbuotojas. Galiojimas yra ribotas, paprastai vienai dienai. Po galiojimo kortelė dezaktyvuojama ir gali būti naudojama vėl kitam lankytojui.

Tėvų atsiimančių vaikus identifikavimas

Pradinėje mokykloje tėvai dažnai atsiima vaikus po pamokų. Klausimas yra: ar tikrai tas asmuo yra vaiko tėvas? Praėjimo kontrolės sistema gali sumažinti šią riziką dviem būdais:

• Tėvų kortelės. Kiekvienas vaikas turi sąrašą leistinų atsiėmėjų, kurių kortelės registruotos sistemoje
• Mobilus identifikavimas. Tėvai per programėlę gauna pranešimą, kad turi atvykti, ir patvirtina atsiėmimą sistemos terminale

Pradinėms mokykloms, kur ši problema yra ypač aktuali, sistemų tiekėjai kartu su klientais derina specifines konfigūracijas.

Tiekėjų ir aptarnaujančio personalo prieiga

Reguliarūs tiekėjai (maisto pristatymas, tualetinio popieriaus, IT priežiūra) gali turėti pasikartojančias laikinas korteles, aktyvuojamas tik konkrečiomis dienomis ir valandomis. Tai yra patogesnė alternatyva nei kasdien naujos kortelės arba pasitikėjimas pasižadėjimu.

Skirtumai pagal mokyklos pakopą

Pradinė mokykla, pagrindinė ir gimnazija turi skirtingus pažeidžiamumus, todėl praėjimo kontrolės sprendimai skiriasi.

Pradinė mokykla (1 iki 4 klasės)

Pagrindinis prioritetas yra tėvų identifikavimas atsiimant vaikus. Mokiniams kortelės paprastai nebūtinos, nes jie iš mokyklos išeina su tėvais ar bendrine grupe. Sistema fokusuojasi į:

• Personalo prieigą
• Lankytojų valdymą su griežtesniu identifikavimu
• Tėvų atsiėmimo procedūrą

Pagrindinė mokykla (5 iki 10 klasės)

Mokiniai pradeda judėti savarankiškai. Sistema gali apimti mokinių korteles, jei mokykla nori fiksuoti atvykimo laiką. Prioritetai:

• Personalo darbo laiko fiksavimas
• Mokinių lankomumas (per kortelės užfiksavimą įėjime)
• Lankytojų valdymas

Gimnazija (11 iki 12 klasės)

Mokiniai yra pilnamečiai arba beveik pilnamečiai, dažnai turi išmaniuosius telefonus. Galimybių daugiau:

• Mobilus telefonas kaip kortelė
• Mokinių lankomumas integruotas su e-dienynu
• Budėjimų valdymas (mokytojai užtikrina prieigą tik per savo budėjimo laiką)
• Vakarinių užsiėmimų prieigos teisės

Integracija su kitomis sistemomis

Praėjimo kontrolė izoliuotai neatskleidžia visos savo vertės. Kompleksinis sprendimas atsiranda integruojant su kita mokyklos infrastruktūra.

E-dienynas (Mano Dienynas, TaMo)

Lietuvoje dvi pagrindinės e-dienyno platformos. Praėjimo kontrolės sistema gali sinchronizuotis su jomis šiais būdais:

• Darbuotojų sąrašai. Naujo mokytojo prieiga gali būti sukurta automatiškai per kelias valandas po įdarbinimo, ne savaites
• Mokinių lankomumas. Sistema fiksuoja, kada mokinys įėjo į pastatą, ir siunčia tai į e-dienyną kaip lankomumo įrašą
• Tėvų pranešimai. Tėvai per e-dienyno programėlę mato, kada vaikas atvyko ir išėjo iš mokyklos

Integracijos detalės priklauso nuo platformos konkrečių API galimybių. Praktiškai tai yra konfigūruojamas darbas projekto įgyvendinimo metu, ne savaiminė funkcija.

Vaizdo stebėjimo kameros

Įėjimo zonos kamera ir kortelės skaitytuvas dirba kartu. Kai kortelė pažymi įėjimą, sistema sukuria vaizdo įrašo žymeklį konkrečiu laiku. Incidento metu (pvz., išskirtinai įdomus įrašas) administracija per vieną paspaudimą mato, kuri kortelė buvo aktyvi tuo metu.

Plačiau apie kamerų sistemų reikalavimus mokyklose rašome straipsnyje vaizdo kameros mokyklose.

Priešgaisrinė signalizacija

Saugumo požiūriu kritinė integracija. Per gaisrą durys turi automatiškai atsirakinti, kad evakuacija nesustotų. Tai yra reikalavimas pagal LR Gaisrinės saugos įstatymą. Praėjimo kontrolės sistema turi turėti atsarginės maitinimo linijos ir „fail-safe" konfigūraciją, kuri reikalui esant atrakina visas evakuacijos kelio duris.

Šildymo, apšvietimo automatizavimas

Modernios mokyklos sistema gali jungti praėjimo kontrolę su šildymo ir apšvietimo automatizavimu. Pavyzdys: kai paskutinis mokytojas išeina iš pastato vakare, sistema sumažina šildymo lygį ir išjungia neesminius apšvietimus. Ekonomija reali, ypač didelėms mokykloms.

BDAR ir praėjimo kontrolė mokykloje

Praėjimo kontrolės sistema tvarko asmens duomenis: kortelės numerį, įėjimo laikus, prieigos teises. Vaikų atveju duomenys patenka į padidintos rizikos kategoriją.

Vaikų asmens duomenų ypatumai

BDAR specifiškai mini vaikus kaip pažeidžiamus duomenų subjektus. Tai reiškia:

• Tvarkymas turi būti būtinas, ne patogus
• Duomenys saugomi tik kiek būtina (paprastai mokslo metų laikotarpiu plius archyvas)
• Duomenys negali būti naudojami kitiems tikslams (pvz., reklaminėms kampanijoms, profiliavimui)

Kortelių duomenų saugojimas

Mokykla yra duomenų valdytojas. Sistema turi būti saugiai konfigūruota:

• Duomenys laikomi mokyklos ar oficialaus tiekėjo serveriuose ES teritorijoje
• Prieiga ribota įgaliotiems asmenims
• Duomenys šifruojami ramybėje ir perdavime
• Reguliarus saugumo auditas

Tėvų sutikimo reikalavimai

Personalo atveju paprastai pakanka teisėto interesto kaip teisinio pagrindo. Vaikų atveju situacija sudėtingesnė. Praktinis sprendimas:

• Tėvai informuojami raštu mokslo metų pradžioje
• Aiškiai paaiškinta, kokie duomenys tvarkomi ir kodėl
• Pateikiama galimybė susipažinti su mokyklos vaikų duomenų politika

Sutikimo nereikalauja, jei sistema vykdo teisėtą funkciją (saugumas), bet skaidrus informavimas yra privalomas.

Duomenų sunaikinimo terminai

Praėjimo įrašai paprastai saugomi mokslo metų laikotarpiu plius vienerius metus archyvavimo. Po to sunaikinami programiškai. Ilgesnis saugojimas yra išimtis, ne taisyklė.

Plačiau apie praėjimo kontrolės sistemos techninius aspektus rašome bendrame straipsnyje, kur apžvelgiame ne tik mokyklas, bet ir apsaugos sistemas verslui bei kitus institucinius objektus.

Kiek kainuoja praėjimo kontrolė mokyklai

Tikslios kainos priklauso nuo įėjimų skaičiaus, kortelinių sistemų sudėtingumo ir esamos infrastruktūros. Pateikiame orientacinius rėžius.

Maža mokykla (iki 200 mokinių, 2 iki 3 įėjimai)

• Skaitytuvai prie 2 iki 3 įėjimų
• Centrinis valdiklis
• 50 iki 80 kortelių darbuotojams ir vyresnių klasių mokiniams
• Pagrindinis valdymo programinis paketas

Apytikslis biudžeto rėžis: nuo 1 500 iki 3 500 eurų įrangai ir montavimui.

Vidutinė mokykla (200 iki 600 mokinių, 3 iki 5 įėjimai)

• Skaitytuvai prie 3 iki 5 įėjimų
• Lankytojų valdymo terminalas pagrindiniame įėjime
• 150 iki 300 kortelių
• Integracija su e-dienynu
• Tarnybinių patalpų PIN kodų klaviatūros

Apytikslis biudžeto rėžis: nuo 3 500 iki 8 000 eurų.

Didelė mokykla (600+ mokinių, 5+ įėjimai)

• Skaitytuvai visuose įėjimuose
• Pažangus lankytojų valdymas su mobiliais pranešimais
• 400 iki 800+ kortelių
• Pilna integracija su e-dienynu, vaizdo stebėjimu, priešgaisrine sistema
• Galimas mobilios programėlės modulis

Apytikslis biudžeto rėžis: nuo 8 000 iki 18 000 eurų.

Finansavimas

Pagrindiniai finansavimo šaltiniai yra savivaldybės biudžetas ir ES struktūrinių fondų programos švietimo infrastruktūrai. Konkrečios programos kintančios, todėl prieš planavimą verta pasitikrinti aktualų sąrašą savivaldybės bendrojo ugdymo skyriuje.

Kaip atrodo įgyvendinimo procesas

Septynių žingsnių procesas, kuris padeda išvengti dažniausių klaidų.

1. Objekto apžiūra. Inžinierius aplanko mokyklą, įvertina visus įėjimus, srautus, esamą durų infrastruktūrą. Trukmė: 1 iki 2 valandos.
2. Reikalavimų surinkimas. Aptariama, kas, kur ir kada turi turėti prieigą. Tai apima personalo grupes, mokinių pakopas, lankytojų scenarijus.
3. Sistemos parinkimas. Pagal reikalavimus rinkomės kortelinį, hibridinį ar mobilų sprendimą. Apsvarstomos integracijos su esamomis sistemomis.
4. BDAR atitikties parengimas. Privatumo politika, tėvų informaciniai pranešimai, įrašų saugojimo terminai dokumentuojami prieš sistemai pradedant veikti.
5. Montažas. Standartinis vidutinės mokyklos darbas užima 3 iki 7 darbo dienas, geriausia per atostogų laikotarpį.
6. Personalo mokymai. Direktorius, registratūros darbuotojas, ūkio vadovas mokomi sistemos administravimo. Mokytojams ir mokiniams paaiškinamos kortelių naudojimo taisyklės.
7. Aptarnavimas. Reguliarus sistemos atnaujinimas, kortelių tvarkymas, pamestų kortelių išdavimas. Aptarnavimo sutartis užtikrina, kad sistema veiks ilgalaikėje perspektyvoje.

Tipinis pavyzdys: gimnazija, 480 mokinių

Aurelija, vienos Marijampolės gimnazijos direktorė, pernai pradėjo praėjimo kontrolės sistemos diegimą po dviejų atvejų: vienas pamestas raktas (kainavęs apie 600 eurų užraktų keitimui) ir vienas atvejis, kai į mokyklą įėjo nepažįstamas asmuo, kuris vėliau pasirodė esąs tėvas, bandantis matyti vaiką prieš teismo skirtą tvarką.

Įgyvendintas sprendimas:

• Skaitytuvai prie 4 įėjimų (pagrindinis, tarnybinis, sporto salės, kiemo)
• Lankytojų terminalas pagrindiniame įėjime
• 350 kortelių (visiems darbuotojams ir 11 iki 12 klasių mokiniams)
• Mobilus telefonas kaip kortelė papildomas pasirinkimas vyresniems mokiniams
• Integracija su Mano Dienynu lankomumo fiksavimui
• Hibridinė sistema su PIN kodais boilerinėje ir IT serverių patalpoje

Bendras biudžetas apie 6 200 eurų. Įgyvendinimas vyko per dvi vasaros savaites. Po pirmųjų metų personalas patvirtino, kad raktų pamesimo problema dingo, lankytojų situacija tapo aiški, ir lankomumo statistika tapo automatiškai pasiekiama.

Dažniausi klausimai

Ar mokiniams reikia kortelių praėjimui?

Priklauso nuo mokyklos pakopos. Pradinukams paprastai ne. Pagrindinėje mokykloje gali būti naudinga lankomumo fiksavimui. Gimnazijoje rekomenduojama, ypač jei sistema integruojama su e-dienynu.

Kas atsitinka, jei mokinys praranda kortelę?

Kortelė per kelias minutes dezaktyvuojama sistemoje. Mokiniui išduodama nauja, paprastai už simbolinę sumą (1 iki 5 eurų). Joks fizinis užraktas neturi būti keičiamas. Tai yra esminis kortelinės sistemos pranašumas prieš tradicinius raktus.

Ar sistema integruojasi su e-dienynu?

Taip, su Mano Dienynu ir TaMo. Integracija reikalauja konkretaus konfigūravimo projekto metu, bet techniškai įmanoma abiem platformoms.

Ar tėvai gali pasižiūrėti, kada vaikas atvyko į mokyklą?

Jei sistema integruota su e-dienynu, taip. Tėvai per e-dienyno programėlę gauna pranešimus apie vaiko atvykimą ir išėjimą. Tai patogu ir apsaugo, jei vaikas pamiršta paskambinti.

Ar galima naudoti telefoną vietoj kortelės?

Taip. Modernios sistemos palaiko mobilios programėlės prieigą. Telefonas naudojamas vietoj fizinės kortelės, prieiga suteikiama per programėlę. Tinka vyresniems mokiniams ir personalui.

Kiek kainuoja sistema, jei jau yra senos durys?

Praėjimo kontrolės sistema dažniausiai dirba su esamomis durimis. Skaitytuvas montuojamas šalia, elektromagnetinis užraktas pridedamas prie esamų durų. Senų durų keisti paprastai nereikia, jeigu jos struktūriškai geros.

Išvada

Praėjimo kontrolė mokyklose nėra liuksusinis pirkimas. Tai yra pagrindinė saugumo priemonė, sprendžianti realias problemas, kurios kartojasi kiekvienoje LT mokykloje: pamesti raktai, nepažįstami lankytojai, neaiškus personalo darbo laikas.

Penki pagrindiniai punktai:

1. Pradėkite nuo objekto apžiūros, ne nuo įrangos pasirinkimo. Įėjimų skaičius ir pastato architektūra lemia sistemos struktūrą
2. Kortelinė sistema yra optimalus startas. Biometrika mokyklose retai pateisinama dėl BDAR ribų
3. Lankytojų valdymas yra ne mažiau svarbu nei personalo prieiga. Daugelis mokyklų ignoruoja šį sluoksnį
4. Integracija su e-dienynu prideda realios vertės: lankomumas, tėvų pranešimai, automatinis darbuotojų prieigos valdymas
5. BDAR atitiktis ir vaikų asmens duomenų apsauga turi būti suprojektuota nuo pradžios, ne pridėta vėliau

Mūsų praėjimo kontrolės sistemų montavimas mokykloje apima ne tik įrangos parinkimą ir montavimą, bet ir BDAR dokumentacijos parengimą, integraciją su esamomis sistemomis, ir personalo mokymus.

Susisiekite dėl nemokamos mokyklos audito konsultacijos telefonu +370 664 08086 arba el. paštu info@manoapsauga.lt. Atvykstame į objektą, vertinime visus įėjimus ir srautus, ir parengiame planą su biudžeto rėžiais. Konsultacija nereikalauja įsipareigojimų.