تحدد تقنيات التحكم في الدخول (Access Control) من يستطيع فتح أي باب ومتى. ويتكون كل نظام من وسيلة تعريف، مثل البطاقة أو الرمز السري أو الجوال أو البصمة، وقارئ، ووحدة تحكم، وقفل كهربائي، ويُختار المزيج المناسب حسب مستوى الأمان المطلوب لكل باب وكثافة الحركة وبيئة التركيب. أما الأبواب الواقعة على مسارات الهروب فيجب أن يتبع ترتيب أقفالها قواعد الخروج في كود البناء المعتمد، بحيث يبقى الخروج منها ممكنًا عند الحريق أو انقطاع الكهرباء.
الخلاصة السريعة
- البطاقات الذكية المشفرة بتردد 13.56 ميغاهرتز مثل MIFARE DESFire EV3 بتشفير AES-128 أقوى حماية من البطاقات القديمة بتردد 125 كيلوهرتز.
- تلغي البصمة والتعرف على الوجه مشكلة البطاقات المفقودة أو المتبادلة، لكن بيانات السمات الحيوية التي تحدد الهوية بيانات حساسة وفق نظام حماية البيانات الشخصية.
- يدعم بروتوكول OSDP، المنشور معيارًا دوليًا باسم IEC 60839-11-5:2020، اتصالًا يمكن تشفيره ومراقَبًا بين القارئ ووحدة التحكم.
- لا يسمح كود البناء الدولي (IBC) بقفل أبواب مسارات الهروب كهربائيًا إلا بترتيبات محددة: في ترتيب الفتح بالحساس يفتحها تشغيل إنذار الحريق أو الرشاشات وانقطاع الكهرباء، وفي ترتيب الفتح بتجهيزات الباب، لأي قفل كهربائي ومنه الأقفال الكهرومغناطيسية، يحررها تشغيل التجهيزات المثبتة على الباب وانقطاع الكهرباء.
كيف يعمل نظام التحكم في الدخول؟
يقدّم المستخدم وسيلة التعريف (Credential) إلى القارئ، فيمررها القارئ إلى وحدة التحكم (Controller) التي تقارنها بصلاحيات المستخدم وجدوله الزمني وحالة الباب، ثم تفتح القفل وتسجل الحدث. ويدير البرنامج على الخادم المستخدمين والجداول والتقارير. ومن الممارسات الجيدة اختيار وحدات تحكم تحتفظ بقاعدة بيانات محلية حتى تستمر الأبواب في العمل إذا تعطلت الشبكة أو الخادم.
وعادةً يُركَّب على كل باب حساس لحالة الباب (Door Contact) يبين إن كان مفتوحًا، وزر أو حساس لطلب الخروج. وغالبًا تدير المنصة نفسها الحضور والانصراف وإدارة الزوار والبوابات الدوارة وحواجز المركبات، وترتبط بكاميرات المراقبة ولوحة إنذار الحريق. ولنظرة شاملة راجع دليل أنظمة المراقبة والتحكم في الدخول.
مقارنة بين وسائل التعريف
| وسيلة التعريف | المزايا | القيود | الاستخدام المعتاد |
|---|---|---|---|
| الرمز السري (PIN) | لا يحتاج إلى بطاقة، وتكلفته منخفضة | يُتبادل أو يُرى عند إدخاله، والأفضل استخدامه عاملًا ثانيًا | الغرف منخفضة الخطورة، والتحقق الثنائي |
| البطاقات قريبة المدى بتردد 125 كيلوهرتز (Proximity) | منخفضة التكلفة ومنتشرة في المواقع القائمة | تقنية قديمة لا توفر الحماية التشفيرية للبطاقات الذكية الحديثة | المواقع القائمة مع خطة للترقية |
| البطاقات الذكية المشفرة بتردد 13.56 ميغاهرتز | تدعم MIFARE DESFire EV3 مثلًا تشفير AES-128، وتحمل شهادة معايير التقييم المشتركة (Common Criteria) بمستوى EAL5+ وفق NXP | تحتاج إلى إدارة للبطاقات ومفاتيح التشفير | المكاتب والمستشفيات والمجمعات |
| الجوال وسيلةً للتعريف | لا بطاقة بلاستيكية، وإصدار الصلاحية وإلغاؤها عن بعد | يعتمد على الجوال والتطبيق ودعم القارئ | المكاتب والأبراج السكنية |
| البصمة | مرتبطة بالشخص ولا يمكن إعارتها | تتأثر بالأصابع المتسخة أو المبتلة أو المتآكلة، واعتبارات النظافة | غرف الخوادم والحضور والانصراف |
| التعرف على الوجه | دون لمس وسريع في المداخل المزدحمة | تتأثر بالإضاءة ووهج الشمس، وعليها التزامات خصوصية | الردهات والبوابات الدوارة والحضور |
| بطاقات المركبات والتعرف على اللوحات | دخول دون توقف عند البوابات | تتأثر بحالة اللوحة وموقع الكاميرا | المواقف وبوابات المجمعات |
القياسات الحيوية وحماية البيانات الشخصية
يدرج نظام حماية البيانات الشخصية «بيانات السمات الحيوية التي تحدد الهوية» ضمن البيانات الحساسة، إلى جانب البيانات الصحية والوراثية. لذلك يوصى قبل تسجيل بصمات الموظفين أو وجوههم بتحديد الغرض، وإبلاغ المستخدمين، وتقييد الوصول إلى قاعدة بيانات التسجيل، وتحديد مدة الاحتفاظ بالبيانات. ومن الممارسات الجيدة حفظ القوالب الحيوية مشفرة على الجهاز أو وحدة التحكم، وتوفير بديل بالبطاقة حيث لا تكون القياسات الحيوية ضرورية.
القارئات ووحدات التحكم وبروتوكولات الاتصال
ما زالت كثير من القارئات تتصل بوحدات التحكم عبر واجهة Wiegand القديمة. أما بروتوكول OSDP الذي تشرف عليه رابطة صناعة الأمن (SIA) فقد اعتمدته اللجنة الكهروتقنية الدولية في مايو 2020 ونُشر باسم IEC 60839-11-5:2020، ويدعم الاتصال في الاتجاهين، ويستخدم سلكين بدل اثني عشر سلكًا أو أكثر، وتدعم قناته الآمنة (Secure Channel) تشفير AES-128. كما أن الاتصال المراقَب ينبه إلى القارئ المفصول أو المعطل، لذلك يُستحسن اعتماده في المشاريع الجديدة.
ضع وحدات التحكم في الجهة المؤمنة من الباب، واختر المزايا حسب مستوى الخطورة: منع التمرير العكسي (Anti-Passback) حتى لا تُعاد البطاقة لشخص آخر، والأبواب المتشابكة (Interlock) للغرف الحساسة، والتحقق الثنائي مثل البطاقة مع الرمز السري أو مع الوجه لغرف الخوادم والتحكم.
الأقفال والسلامة على مسارات الهروب
القفل هو نقطة التقاء الأمن بالسلامة. فالقفل الذي يفتح عند انقطاع الكهرباء (Fail-Safe) يحرر الباب عند فقد التغذية، والقفل الذي يبقى مقفلًا عند انقطاعها (Fail-Secure) يظل مغلقًا، وينبغي أن يناسب الاختيار دور الباب في خطة الإخلاء.
| نوع القفل | عند انقطاع الكهرباء | الاستخدام المعتاد | انتبه إلى |
|---|---|---|---|
| القفل الكهرومغناطيسي (Maglock) | يحرر الباب دائمًا | الأبواب الزجاجية والألمنيوم، وأبواب الهروب وفق ترتيبات الكود | يحتاج إلى ترتيب فتح يقبله الكود والدفاع المدني |
| اللسان الكهربائي (Electric Strike) | نسخ تحرر الباب وأخرى تبقيه مقفلًا | المكاتب والأبواب الداخلية | في النسخ التي تبقى مقفلة تأكد من الخروج الميكانيكي الحر من الداخل |
| الأقفال الكهربائية المدمجة في الباب | حسب الإعداد | المداخل الرئيسية والأبواب عالية الأمان | تأكد أن المقبض الداخلي يفتح الباب دائمًا |
| أجهزة تأخير الخروج (Delayed Egress) | يُفتح فورًا، فالكود يوقف التأخير عند انقطاع الكهرباء (البند 1010.2.13) | مواقع محددة فقط | لا تُستخدم إلا بشروط الكود وموافقة الجهة المختصة |
يسمح كود البناء الدولي، الذي بُني عليه كود البناء السعودي العام (SBC 201)، بقفل أبواب مسارات الهروب كهربائيًا بترتيبات محددة فقط. وتلخص إدارة الإطفاء في ولاية مينيسوتا ترتيب الفتح بالحساس في كودها لعام 2020 (البند 1010.1.9.9، ويقابله البند 1010.2.12 في إصدار 2021 من الكود) كما يلي:
- تكون وحدات القفل مدرجة وفق المعيار UL 294 لوحدات أنظمة التحكم في الدخول، ولا يُستخدم هذا الترتيب في إشغالات المجموعة H الخطرة.
- يفتح حساس على جهة الخروج القفل عند اقتراب الشخص، ويفتح الباب إذا انقطعت الكهرباء عن الحساس أو القفل.
- زر يدوي مكتوب عليه «اضغط للخروج» على بعد لا يتجاوز 1.5 متر من الباب وعلى ارتفاع بين 1.0 و1.2 متر، يقطع الكهرباء عن القفل مباشرة ويبقي الباب مفتوحًا 30 ثانية على الأقل.
- تشغيل نظام إنذار الحريق أو نظام الرشاشات، إن وُجدا، يفتح الباب حتى إعادة ضبط النظام.
وفي أبواب الهروب المقفلة كهربائيًا، ومنها المقفلة بأقفال كهرومغناطيسية، يشترط ترتيب الفتح بتجهيزات الباب (البند 1010.2.11 من إصدار 2021) تجهيزات مثبتة على مصراع الباب تحرر القفل بيد واحدة، مع فتح الباب عند فقد الكهرباء. ويتضمن NFPA 101 متطلبات مشابهة للأبواب ذات التحكم في الدخول على مسارات الهروب. ويحدد كود البناء السعودي والدفاع المدني الإصدار المطبق وما يُقبل في كل مشروع. وعلى الأبواب المقاومة للحريق يُستحسن أن تكون الأقفال والألسنة مختبرة مع مجموعة الباب، كما في دليل الأبواب المقاومة للحريق.
التكامل مع إنذار الحريق والمراقبة وأنظمة المبنى
يُحدد فتح الأبواب عند إنذار الحريق في مصفوفة السبب والنتيجة (Cause and Effect Matrix)، ويُنفذ من لوحة إنذار الحريق عبر وحدات تحكم أو مرحلات. ومن الممارسات الجيدة أن يقطع الفتح الكهرباء عن الأقفال مباشرة عبر توصيل سلكي، فلا يعتمد على برنامج التحكم في الدخول أو الشبكة، وأن تكون الواجهة مراقَبة بحيث يظهر أي انقطاع عطلًا. ويشرح دليل اختيار لوحة إنذار الحريق كيف تُحدد هذه المخارج.
ويتيح ربط أحداث الدخول بالكاميرات مشاهدة الفيديو عند كل باب مفتوح بالقوة أو دخول مرفوض، كما في دليل الاختيار بين كاميرات IP والتناظرية. ومن الروابط الشائعة أيضًا صلاحيات المصاعد حسب الدور، والحضور والانصراف، وإدارة المبنى. وعامل شبكة التحكم في الدخول كأي شبكة أمنية: شبكة منفصلة، وكلمات مرور غير افتراضية، وقارئات مشفرة، وتحديثات منتظمة. ولا تنسَ أن أبواب الهروب تحتاج إلى إنارة طوارئ ولافتات مخارج كافية.
خطوات تحديد مواصفات نظام التحكم في الدخول
- اجمع جدولًا بكل الأبواب المتحكم فيها، وصنّف كل باب حسب مستوى الأمان والحركة ووقوعه على مسار هروب.
- اتفق مع الاستشاري على ترتيب الفتح لكل باب هروب قبل اختيار الأقفال.
- اختر وسيلة التعريف لكل باب، مع البطاقات المشفرة حدًا أدنى والتحقق الثنائي للغرف عالية الخطورة.
- حدد قارئات تعمل ببروتوكول OSDP مع تفعيل القناة الآمنة، ووحدات تحكم تعمل عند انقطاع الشبكة.
- حدد سيناريو الفتح عند إنذار الحريق والتكامل مع الكاميرات والمصاعد.
- راجع التزامات حماية البيانات للقياسات الحيوية، وحدد مدة حفظ السجلات والقوالب.
- احسب مزودات الطاقة والبطاريات، وتأكد من سلوك كل قفل عند انقطاع الكهرباء.
- اختبر كل باب عند التشغيل: البطاقة، وزر الخروج، والفتح عند الإنذار، وانقطاع الكهرباء، ووثّق النتائج.
أخطاء شائعة والصيانة وما يحدد التكلفة
أخطاء شائعة في المواقع
- تركيب أقفال كهرومغناطيسية على أبواب الهروب دون ترتيب فتح معتمد.
- الاعتماد على البرنامج وحده في فتح الأبواب عند الإنذار دون توصيل سلكي.
- استخدام بطاقات غير مشفرة على الأبواب الحساسة.
- تركيب القارئات أو وحدات التحكم في الجهة غير المؤمنة.
- غياب مراقبة حساسات الأبواب، فتبقى الأبواب المفتوحة دون تنبيه.
الفحص والصيانة
تشترط إرشادات مينيسوتا المذكورة اختبار الحساس والفتح اليدوي شهريًا، واختبار الفتح عند إنذار الحريق والرشاشات وانقطاع الكهرباء سنويًا. وأيًا كانت المدة المعتمدة محليًا، فمن الممارسات الجيدة اختبار كل باب هروب عند الإنذار وانقطاع الكهرباء، وفحص البطاريات، ومراجعة سجل الأحداث، وإلغاء صلاحيات المغادرين فورًا. وأدرج هذه الفحوص في عقد الصيانة السنوية.
ما الذي يحدد التكلفة؟
- عدد الأبواب ونسبة الأبواب التي تحتاج إلى تحقق ثنائي أو أبواب متشابكة.
- نوع وسيلة التعريف: بطاقات قريبة المدى أو مشفرة أو الجوال أو القياسات الحيوية.
- الأقفال ونوع الباب، خاصة الأبواب الزجاجية والمقاومة للحريق.
- البوابات الدوارة وحواجز المركبات.
- تراخيص البرنامج والتكامل مع الإنذار والكاميرات والمصاعد، والتمديدات والتشغيل.
كيف تساعدك أزيدك
تشمل حلول أنظمة التيار الخفيف وأنظمة الأمن والمراقبة لدى أزيدك التحكم في الدخول، والحضور والانصراف، والاتصال الداخلي الصوتي والمرئي، والبوابات الدوارة، وحواجز المواقف وأنظمة دخول المركبات، من تقييم الموقع واختيار النظام إلى التوريد والتركيب والتهيئة والاختبار. ويراجع فريق البرمجة وتكامل الأنظمة مصفوفة السبب والنتيجة ومتطلبات واجهات الربط، ويتحقق من ربط لوحات إنذار الحريق بالأنظمة الأخرى ضمن نطاق التكامل، وتشمل حلول الأبواب المقاومة للحريق ومخارج الطوارئ أبواب مخارج الطوارئ وتجهيزات الخروج المناسبة بالتنسيق مع أنظمة السلامة الأخرى.
وتجد في صفحة منتجات أزيدك أجهزة ZKTeco للتعرف على الوجه ووحدات التحكم والبوابات الدوارة ثلاثية الأذرع وكاملة الارتفاع وأجهزة الحضور والانصراف، ووحدات تحكم Hikvision بالبطاقات وأجهزة التعرف على الوجه وبوابات الحواجز، ووحدات تحكم Dahua وقارئات البطاقات والبوابات الدوارة والحواجز المتأرجحة، وحواجز المواقف الآلية من BFT. ولمتابعة التطورات راجع خبر التحكم في الدخول والبوابات الأمنية.
أسئلة شائعة
ما أكثر وسائل التعريف أمانًا في التحكم في الدخول؟
لا توجد وسيلة واحدة هي الأفضل لكل باب. في معظم الأبواب تعطي البطاقات الذكية المشفرة بتردد 13.56 ميغاهرتز أو الجوال توازنًا جيدًا بين الأمان والسهولة. أما غرف الخوادم والتحكم فيُستحسن فيها الجمع بين عاملين، مثل البطاقة مع الرمز السري أو مع التعرف على الوجه. وتجنب الاعتماد على البطاقات القديمة بتردد 125 كيلوهرتز في المناطق الحساسة.
هل تثير أنظمة البصمة والوجه مسائل تتعلق بحماية البيانات في المملكة؟
نعم. فنظام حماية البيانات الشخصية يعد بيانات السمات الحيوية التي تحدد الهوية بيانات حساسة. لذلك حدد سبب جمعها، وأبلغ المستخدمين، وقيّد من يصل إلى القوالب والسجلات، وحدد مدد الاحتفاظ بها. وحيث لا تكون القياسات الحيوية ضرورية وفّر بديلًا بالبطاقة، واطلب استشارة نظامية في المشاريع الكبيرة.
ما الفرق بين القفل الذي يفتح والقفل الذي يبقى مقفلًا عند انقطاع الكهرباء؟
الأول يحرر الباب عند فقد التغذية، والثاني يبقيه مقفلًا. يناسب الأول، مثل القفل الكهرومغناطيسي، الأبواب التي تحتاج إلى أن تُفتح للإخلاء، ويناسب الثاني أبواب المحيط والأبواب عالية الأمان التي ينبغي أن تبقى مقفلة عند انقطاع الكهرباء، بشرط بقاء الخروج الميكانيكي الحر من الداخل إذا كان الباب مخرجًا.
هل يمكن تركيب قفل كهرومغناطيسي على باب طوارئ؟
فقط وفق ترتيب يسمح به الكود. ويفصل كود البناء الدولي بين ترتيبين: الفتح بالحساس، وفيه حساس على جهة الخروج وزر «اضغط للخروج» يقطع الكهرباء عن القفل، مع فتح تلقائي عند تشغيل إنذار الحريق أو الرشاشات وعند انقطاع الكهرباء؛ والفتح بتجهيزات الباب للأقفال الكهرومغناطيسية وغيرها من الأقفال الكهربائية، وفيه تجهيزات مثبتة على الباب تحرر القفل بيد واحدة، ويُفتح الباب عند فقد الكهرباء. اعتمد الترتيب مع الاستشاري والدفاع المدني قبل التركيب.
كيف يُربط التحكم في الدخول بنظام إنذار الحريق؟
عبر مصفوفة السبب والنتيجة: تفتح لوحة إنذار الحريق أقفال مسارات الهروب، ويُفضل أن يتم ذلك بتوصيل سلكي يقطع الكهرباء عن الأقفال مباشرة فلا يعتمد على البرنامج أو الشبكة، وتبقى الأبواب مفتوحة حتى إعادة ضبط النظام. واختبر الفتح عند الإنذار وعند انقطاع الكهرباء أثناء التشغيل وفي الصيانة الدورية.
تخطط لنظام تحكم في الدخول لمنشأتك؟ أرسل جدول الأبواب والمخططات، وسيساعدك فريقنا على مطابقة وسائل التعريف والأقفال وترتيبات الخروج مع كل باب. تواصل مع فريق أزيدك
