Formålet med denne spesifikasjonen er å danne grunnlaget for en kravspesifikasjon for eiendomsselskaper som ønsker å implementere eller oppgradere sine adgangskontrollsystemer. Guiden gir oversikt over aktuelle systemer, versjonskrav, valg av kortlesere og nettverkskrav – med særlig fokus på mobil tilgang (Apple Wallet og Google Wallet) og integrasjon med Welcome Workdays.

Tradisjonelle plastkort og nøkkelbrikker har lenge vært standarden for adgangskontroll i yrkesbygg. Men utviklingen innen mobil teknologi åpner for en ny hverdag, der fysiske kort kan erstattes av digitale adgangsbevis i Apple Wallet og Google Wallet. Eiendomsselskapets strategi er å bevege seg bort fra fysiske kort og nøkkelløsninger, og over mot en hel-digital tilgangs der mobiltelefonen blir den eneste “nøkkelen” du trenger.

For leverandører betyr dette at vi stiller krav til systemer og kortlesere som støtter NFC, BLE og moderne sertifiseringsstandarder. Sluttresultatet er et sikrere, mer brukervennlig og kostnadseffektivt byggmiljø – fri for plastkort og med minimal administrasjon. Ved å satse på digitale adgangskort, sikrer vi dessuten at løsningene er fremtidsrettet og fleksible i møte med stadig nye bruksområder og integrasjoner.

Det finnes flere anerkjente adgangskontrollsystemer som dekker et bredt spekter av funksjonskrav og integrasjonsmuligheter. I oversikten nedenfor gis det anbefalte minimumsversjoner for hvert system.

Eksempler på ACS som støtter dette: ARX, Onguard, Genetec Security Center, Cqure 9000, Brivo, Salto, Symmetry, Inner Range Integriti, Netapp.

Det er avgjørende at eiendomsselskapet sørger for at leverandør bekrefter eller dokumenterer kompatibilitet. Følgende versjoner er sjekket ut:

Både Apple og Google tilbyr mulighet for å lagre digitale nøkler i sine respektive lommebøker (Apple Wallet og Google Wallet). Skal man benytte mobiladgang i et adgangskontrollsystem, er det derfor avgjørende at kortleserne støtter de viktigste funksjonene for begge plattformer.

NFC-støtte

NFC (Near Field Communication) er en trådløs teknologi som gjør det mulig å overføre data på svært kort avstand, typisk noen få centimeter. For mobil adgangskontroll betyr dette at en smarttelefon kan holdes inntil en kortleser for å autentisere brukeren. Når kortlesere støtter NFC, kan de lese digitale nøkler som ligger i Apple Wallet eller Google Wallet og gir tilgang på samme måte som et fysisk adgangskort.

ECP 2.0 (Enhanced Contactless Polling)

Enhanced Contactless Polling handler om å optimalisere kommunikasjonen mellom enheten (f.eks. en mobiltelefon) og kortleseren, slik at datautvekslingen blir raskere og mer pålitelig. Dette inkluderer rask initialisering av kontaktløs kommunikasjon og effektiv håndtering av flere sikkerhetsprotokoller. ECP er spesifikt utviklet for Apples økosystem, og det er kun Apple-enheter som benytter seg av denne teknologien. NFC-lesere som støtter ECP kan dermed kommunisere med Apple-enheter. Enheter fra andre produsenter bruker ikke ECP, men benytter i stedet standard NFC-protokoller eller egne, proprietære løsninger.

Apple-sertifisering (MFi-sertifisering)

MFi står for “Made for iPhone/iPod/iPad” og er Apples eget sertifiseringsprogram for maskinvare og programvare som skal fungere tett integrert med Apple-enheter. For adgangskontroll-lesere som skal bruke Apple Wallet, kreves det at produsenten har MFi-lisensen som garanterer at produktet oppfyller Apples tekniske og sikkerhetsmessige krav.

Selv om det ikke er et sertifiseringskrav fra Google, må kortleser-produsenten likevel sikre at deres systemer er godkjent og testet for Android Wallet-funksjonalitet. Dette inkluderer blant annet etterlevelse av retningslinjer fra Google Play Services (for kontaktløs betaling/identifikasjon) og relevante standarder for sikker NFC-kommunikasjon.

OBS! Leverandøren må garanterer for MFi sertifisering da Apples liste ofte ikke er oppdatert hurtig nok, for eksempel ved nylige sertifiserte lesere.

Open Supervised Device Protocol (OSDP) – en åpen, standardbasert kommunikasjonsprotokoll brukt i adgangskontrollsystemer. OSDP er designet for å legge til rette for sikker og fleksibel kommunikasjon mellom adgangskontrollenheter, som kortlesere, og det sentrale adgangskontrollpanelet eller -systemet.

Fremtidig kompatibilitet

Adgangskontroll-bransjen er i rask utvikling, og stadig nye standarder og teknologier for mobil legitimasjon lanseres. Eksempler kan være nye NFC-protokoller, strengere krypteringsstandarder og krav knyttet til personvern (GDPR) og sikkerhet. Maskinvare- og programvareoppdateringer er ofte nødvendige for å ta i bruk nye funksjoner.

Tips: Benytt Apple MFi-søk for å verifisere om kortleseren er offisielt sertifisert. De fleste Apple-sertifiserte lesere er også kompatible med Google Wallet. Merk at Apple er trege med å oppdatere denne listen, så om lesere nylig er sertifisert kan det ta tid før de havner på listen.

Angående gjenbruk

Selv om gjenbruk av eksisterende kortlesere kan være et positivt tiltak for miljøet, kan det samtidig begrense hvor avanserte funksjoner og tjenester leietakerne får tilgang til. Dersom leserne ikke dekker viktige behov som NFC-støtte, ECP-readiness eller MFi-kompatibilitet, vil man ikke kunne tilby full mobiladgang og alle sikkerhetsfordelene som moderne løsninger gir. Det blir dermed en avveining mellom bærekraftig gjenbruk og å oppnå den funksjonaliteten og brukeropplevelsen som dagens teknologi stiller krav om.

For en sømløs og sikker drift av adgangskontrollsystemet er det viktig med riktige nettverks- og serveroppsett.

adgangskontroll-serveren må være tilgjengelig fra internett via en sikker tilkobling som VPN eller Proxy.

For å sikre at eiendomsselskapet har full kontroll over integrasjoner og fremtidig videreutvikling, skal alle lisenser for API-tilgang være synlig i tilbudet fra leverandør. Dette innebærer at leverandøren. Få leverandør Tydeliggjør alle kostnader knyttet til API-lisenser (engangslisenser, løpende vedlikehold, eventuelle transaksjonskostnader m.m.).