zakład elektroniczny

Depozytor kluczy Kaba DPE-C16S

ZŁOTY MEDAL SECUREX 2001

Elektroniczno-mechaniczny Depozytor kluczy Kaba DPE-C16S przeznaczony jest do bezpiecznego zdawania, przechowywania i pobierania szczególnie ważnych kluczy, które nie powinny opuszczać obiektu. Depozytor i jego rozszerzenia o moduły dodatkowe posiadają klasę 2. wg wymagań kryteriów KT/108/IMP/2001, stawianym urządzeniom zabezpieczającym typu multisejfy (sejfy, szafy, pojemniki z czasowym systemem blokowania). Urządzenie legitymuje się także certyfikatem na znak bezpieczeństwa "B".

Najpierw Master Key

W przypadku mechanicznych systemów kontroli dostępu Master Key w urządzeniu deponować można m.in.: klucze serwisowe, grupowe, główne i klucz generalny (pożarowy) oraz klucze szeregowe do pomieszczeń specjalnego przeznaczenia, jak: archiwa, centra komputerowe itp. Każde pobranie i zdeponowanie takiego klucza jest protokołowane: data, czas, numer użytkownika. Zdarzenia te można przeglądać na bieżąco jeśli do urządzenia (złącze RS 232) podłączona zostanie drukarka. Natomiast wolne złącza RS 232 lub RS 485 służą do podłączenia komputera. Na wypadek awarii układu elektronicznego lub zaniku zasilania (sieciowego i awaryjnego, które wystarcza na 72 godz.), depozytor DPE-C16S posiada możliwość mechanicznego otwarcia płyty czołowej (blokowanej za pomocą dwóch tzw. wkładek technicznych) i odryglowania wszystkich kluczy zdeponowanych w urządzeniu. Depozytor ma budowę modułową. Swoją nazwę wziął od modułu podstawowego, w którego dolnej części znajduje się elektroniczny moduł sterujący (stąd litera E) wraz z kontrolerem, a w górnej 16 gniazd kluczowych (4 rzędy x 4 gniazda). Elektroniczny kontroler MSKD-PALKO-2000, po dokupieniu i zainstalowaniu dodatkowych modułów rozszerzających DPD-2xC16, umożliwia nadzór nad 128 gniazdami kluczowymi. Przygotowywana jest wersja oprogramowania nadzorująca 256 stanowisk.

Elastyczność i wygoda

PIN-kody użytkowników mogą się składać z 4, 5, 6 lub 7 cyfr. Depozytor daje możliwość indywidualnego definiowania trybu dostępu dla każdego użytkownika, jako:

- tylko PIN-kod

- tylko karta Legic

- karta lub kod

Jeśli użytkownik identyfikuje się wyłącznie PIN-kodem, musi – przed wybraniem właściwego PIN-u – wprowadzić dodatkowo tzw. prefix, czyli swój numer w systemie. Umożliwia to korzystanie przez dwóch lub więcej użytkowników z tych samych PIN-kodów, zapewniając jednocześnie ich (użytkowników) jednoznaczną identyfikację. W opcji depozytor może współpracować z różnymi typami kart, nie tylko Kaba Legic. W zależności od potrzeb standardowy czytnik kart chipowych Kaba może zostać zastąpiony innym. Dzięki temu użytkownicy mogą używać w depozytorze tych samych kart, które służą im do identyfikowania się w systemie kontroli dostępu (AC). Specjalna funkcja tzw. śluzy kluczowej (do zrealizowania w porozumieniu z dostawcą oprogramowania AC), uniemożliwia zaś opuszczenie obiektu przez osoby, które nie zdały do depozytora pobranego z niego klucza. Maksymalna liczba użytkowników DPE-C16S wynosi 254. Każdy z nich może otrzymać np. następujące uprawnienia:

- do pobierania i zdawania maksymalnie ośmiu wybranych kluczy lub

- do pobierania i zdawania wszystkich kluczy albo

- do pobierania i zdawania wszystkich kluczy z maksymalnie siedmioma wyjątkami

- tylko do zdawania wszystkich kluczy

Oprócz użytkowników w systemie występują też 2 osoby "funkcyjne": instalator i administrator. Pierwszy z nich definiuje m.in. tryb dostępu, liczbę użytkowników i ich uprawnienia oraz liczbę gniazd kluczowych, szuflad i skrytek. Podstawowe uprawnienia administratora ograniczają się zaś do: zmiany (uaktualnienia) czasu bieżącego, przeglądu i wydruku pamięci zdarzeń oraz wprowadzania - w zakresie węższym niż instalator - zmian stanowisk przypisanych poszczególnym użytkownikom, ale tylko za ich zgodą. Ustawienia depozytora i protokół 3400 ostatnich zdarzeń przechowywane są w nieulotnej pamięci EEPROM. Zdarzenia te można przeglądać i sporządzać raporty według następujących kryteriów: dla określonego przedziału czasowego, dla wybranego gniazda kluczowego (stanowiska) lub jako wszystkie zdarzenia z zakresu pamięci.

Oprogramowie depozytora dostępne jest w 3 wersjach językowych: polskiej, angielskiej i niemieckiej.

Elektroniczny nadzór

Informacje o aktualnym stanie depozytora obrazują 4 diody:

1. Klucze - świecenie informuje, że wszystkie klucze są w gniazdach;

2. Rygiel - świecenie informuje o przepaleniu się jednego z bezpieczników rygli lub braku rygla;

3. Niskie - świecenie oznacza rozładowanie akumulatora (napięcie poniżej 10,5V);

4. Zasilanie - informuje o rodzaju zasilania: świecenie ciągłe oznacza stan prawidłowy, a pulsowanie awarię zasilania (brak 220V).

Kontroler depozytora posiada ponadto 7 wyjść informacyjnych w postaci styków bezpotencjałowych:

SABOTAŻ - uaktywnia się po naruszeniu linii sabotażu depozytora lub wyjęciu albo włożeniu klucza bez wybrania odpowiedniego kodu.

NAPAD - uaktywnia się w razie zaistnienia tzw. cichego alarmu lub po przekroczeniu maksymalnego czasu otwarcia szuflady albo po 3 błędnych kodach lub kartach.

KAMERA - aktywne gdy trwa obsługa depozytora przez użytkownika (także nieuprawnionego) lub administratora.

AWZAS - aktywne, gdy brak jest napięcia 220V lub napięcie akumulatora jest zbyt niskie.

BEZP.RYGLI- informuje o przepaleniu się jednego z bezpieczników rygli lub innej awarii rygla.

KLUCZE - aktywne, gdy wszystkie klucze są w gniazdach.

KONFIGURACJA - informuje o wykryciu błędu w pamięci EEPROM i utracie ustawień depozytora.

Elektroniczny układ urządzenia składa się ponadto z wyświetlacza LCD ułatwiającego konfigurację depozytora i korzystanie z niego przez użytkowników oraz klawiatury numerycznej do wyboru PIN-kodu.

16 stref, 9 okien czasowych

W depozytorze Kaba DPE-C16S przewidziano możliwość grupowania gniazd kluczowych w 16 stref. Przypisywanie stanowisk nie podlega żadnym ograniczeniom; do strefy może należeć dowolna liczba gniazd kluczowych, każde gniazdo może należeć do dowolnej liczby stref. Informacja o stanie każdej ze stref (wszystkie klucze strefy w gniazdach / co najmniej jeden klucz wyjęty) pojawia się na wyjściu depozytora. Układ pośredniczący DPELSM przekazuje tę informację do systemu alarmowego opartego na centrali alarmowej LSM-256. W zależności od konfiguracji centrali informacje te można wykorzystywać do: sterowania (blokowania i odblokowania) stref alarmowych odpowiadających strefom depozytora, bądź do wywoływania alarmu po pobraniu klucza bez dodatkowego zezwolenia osoby nadzorującej. Możliwa jest także opcja, w której użytkownik pobierając z depozytora klucz nie rozbraja jeszcze alarmu w swoim pomieszczeniu, a jedynie powoduje jego przejście w stan czuwania. Właściwe rozbrojenie alarmu następuje dopiero z klawiatury, zainstalowanej przy wejściu do danego pomieszczenia. Kolejne rozwiązanie zastosowane w DPE-C16S, podnoszące na jeszcze wyższy poziom bezpieczeństwo obiektu, to możliwość ograniczania czasu dostępu do depozytora dla poszczególnych użytkowników. Służą temu tzw. okna czasowe. Każdy z użytkowników ma przypisane jedno z dziewięciu takich okien (przedziałów czasowych), w którym jest uprawniony do pobierania i zdawania kluczy. W pozostałym czasie jego karta i kod są odrzucane i traktowane jako błędne. Godziny i minuty początku i końca ośmiu okien czasowych są definiowane przez instalatora systemu. Okno dziewiąte jest ustawione na stałe jako brak ograniczeń czasowych, czyli możliwość codziennego pobierania i zdawania kluczy w godz. 00:00 - 23:59.

Modele specjalne

Na zamówienie miejsce gniazd kluczowych mogą zająć np. skrytki depozytowe na zamek szyfrowy albo specjalne depozytory rurowe przeznaczone do deponowania np. kluczy do sejfów lub kart MASTER obsługujących system kontroli dostępu.

Skrytki depozytowe zamykane są mechanicznym zamkiem szyfrowym, np. typu SARGEANT 8560. W tym przypadku kontroler rejestruje jedynie otwarcie i zamknięcie skrytki. Czas jej otwarcia nie jest kontrolowany. Natomiast żeby otworzyć depozytor rurowy niezbędna jest podwójna identyfikacja; poza elektroniczną - także mechaniczna, za pomocą właściwego klucza.

Podstawowy moduł depozytora Kaba DPE-C16S można rozszerzyć m.in. o:

- moduł DPD-2xC16, czyli dodatkowe 32 (2 x 16) gniazda kluczowe,

- moduł DPD-LSM/C16, czyli przyłączenie centrali alarmowej LSM-256 oraz 16 dodatkowych gniazd kluczowych,

- moduł DPD-2xR8, czyli 16 (2 x 8) depozytorów rurowych na klucze do sejfów,

- moduł DPD-C16/Z2, czyli dodatkowe 16 gniazd kluczowych i 2 skrytki depozytowe na zamek szyfrowy,

- moduł DPD-R8/Z2, czyli 8 depozytorów rurowych i 2 skrytki depozytowe,

Wizualizacja, programowanie z komputera

Każdy Depozytor kluczy Kaba DPE-C16S przystosowany jest do pracy w trybie stand-alone, nie wymagającym – na żadnym etapie, jak np.: programowanie, bieżąca zmiana uprawień użytkowników, odczyt bazy zdarzeń itd. – współpracy z komputerem.

Uzupełnienie oferty stanowi specjalne oprogramowanie PW-DPE dla Windows 95/98/2000/NT, występujące w dwóch wersjach. PW-DPE v 3.70 jest oprogramowaniem wyłącznie wizualizacyjnym. Program ten nie służy do konfigurowania depozytora, a jedynie do rejestracji i przeglądu zdarzeń, które na bieżąco można śledzić na ekranie monitora. W zależności od posiadanych uprawnień dana osoba (np. ochroniarz pełniący nocny dyżur) może mieć jedynie dostęp do wybranych aplikacji, bez prawa przeglądania całej bazy zdarzeń, sporządzania raportów itp. Program może też zostać skonfigurowany w taki sposób, aby – na potrzeby administratora systemu – raporty o stanie poszczególnych stanowisk (np. obecności kluczy systemowych w gniazdach) były sporządzane automatycznie na zakończenie każdego okna czasowego. Natomiast PW-DPE v 3.80 – poza wizualizacją – umożliwia też programowanie depozytora (m.in. definiowanie użytkowników i ich uprawnień, bieżącą zmianę kart i PIN-kodów) z poziomu komputera. W tym przypadku jest wymagany dodatkowy osprzęt: interfejs (RS 232/RS 485) oraz drugi czytnik. Ze względu na wymogi bezpieczeństwa tzw. inicjalizacja depozytora, czyli wprowadzenie karty i PIN-kodu instalatora, w dalszym ciągu odbywa się jednak wyłącznie przy wykorzystaniu klawiatury i czytnika samego urządzenia, a nie z komputera!

Oprogramowanie PW-DPE (w obu wersjach) jest dostępne w odmianie jednostanowiskowej - dla jednego depozytora DPE-C16S (plus moduły rozszerzające) oraz sieciowej - dla maksimum 32 depozytorów (jednostek sterujących DPE) pracujących w jednej sieci.

Przygotowywana jest możliwość zintegrowanej współpracy depozytora DPE-C16S z systemem kontroli dostępu Kaba EXOS.

Najnowsze wersje

Grzegorz Kuliński

Kaba Security Sp. z o.o.

Strona firmy Kaba