Ostatnia aktualizacja: 2026-09-16
Definicja: Identyfikator pracowniczy jest nośnikiem informacji lub poświadczenia używanym do rozpoznania osoby albo uruchomienia kontroli dostępu. Sam w sobie nie przesądza jeszcze o aktualnym uprawnieniu danej osoby.
- Przy kontroli wzrokowej znaczenie ma możliwość porównania osoby z danymi widocznymi na identyfikatorze.
- Przy elektronicznej kontroli dostępu liczą się aktualne uprawnienia, ochrona komunikacji oraz możliwość szybkiego unieważnienia nośnika.
- Dla stref, w których nieuprawnione wejście mogłoby prowadzić do istotnej szkody, można rozważyć dodatkowy czynnik.
- Każdy wariant wymaga procedury wydania, zmiany uprawnień, blokady i zwrotu identyfikatora.
Ocena nie powinna kończyć się na właściwościach samego nośnika. O skuteczności kontroli decydują również przypisane uprawnienia, sposób sprawdzenia użytkownika oraz postępowanie po utracie lub wycofaniu identyfikatora.
Zacznij od celu kontroli, nie od rodzaju karty
Najpierw należy określić funkcję kontroli: rozpoznanie osoby, wejście do strefy, rejestrację zdarzenia, dostęp do systemu IT albo połączenie tych funkcji. Dopiero wtedy można dobrać nośnik i zabezpieczenia.[3][5][6][7]
Praktyczną analizę można oprzeć na czterech pytaniach: kogo trzeba rozpoznać, do czego ta osoba ma uzyskać dostęp, jak ma zostać sprawdzona oraz co powinno stać się z jej uprawnieniami po zgubieniu nośnika lub zmianie roli. Dzięki temu wygląd identyfikatora nie przesłania właściwego celu kontroli.
Identyfikacja, uwierzytelnianie i uprawnienie do wejścia
Identyfikacja odpowiada na pytanie, z kim lub z jakim przypisanym nośnikiem system ma do czynienia. Uwierzytelnianie oznacza sprawdzenie przedstawionego poświadczenia. Ostateczna decyzja o wejściu zależy natomiast od ważności identyfikatora i przypisanych mu uprawnień.
Karta, telefon lub inny token przedstawia identyfikator, ale system powinien jeszcze sprawdzić jego ważność i zakres dostępu.[3][5] Jedna karta może obsługiwać kilka funkcji, jednak każdą z nich należy rozpatrywać osobno. Samo okazanie nośnika nie potwierdza automatycznie, że posługuje się nim właściwa osoba.
Kiedy wystarcza kontrola wzrokowa identyfikatora
Kontrola wzrokowa może być odpowiednia, gdy celem jest szybkie rozpoznanie osoby. Zdjęcie ułatwia porównanie użytkownika z identyfikatorem, ale nie zastępuje elektronicznego sprawdzenia aktualnych uprawnień tam, gdzie potrzebny jest ślad dostępu lub automatyczna blokada.[1]
Skuteczność takiej kontroli zależy od procedury, warunków oraz rzeczywistej możliwości rozpoznania osoby. Identyfikator ze zdjęciem nie eliminuje ryzyka użycia cudzej albo skradzionej przepustki.
Przykładowo, przy wejściu obsługiwanym przez recepcję można przewidzieć porównanie osoby ze zdjęciem. Jeżeli jednak przejście prowadzi do strefy z indywidualnie nadawanymi uprawnieniami, kontrola wizualna nie pokaże sama z siebie, czy dostęp nadal jest aktywny. W takim przypadku potrzebne jest również sprawdzenie w systemie.
Warstwę widoczną identyfikatora, w tym druki zabezpieczone, należy oceniać oddzielnie od elektronicznego sprawdzania uprawnień. Element wizualny nie zastępuje procesu blokowania i zarządzania dostępem.
Dobór nośnika i dodatkowych zabezpieczeń do ryzyka
Przy kontroli elektronicznej nośnik i ewentualny dodatkowy czynnik powinny odpowiadać skutkom przejęcia identyfikatora. Znaczenie mają również możliwość blokady, sposób zarządzania uprawnieniami i ochrona komunikacji między nośnikiem a czytnikiem.
Karta, identyfikator mobilny, kod QR i identyfikator UHF powinny być porównywane według ryzyka oraz procesu obsługi, a nie wyłącznie według wygody użytkownika.[7][8] Odporność konkretnego rozwiązania zależy od modelu, konfiguracji, protokołu i systemu zarządzania.
| Sposób kontroli | Co ma zostać potwierdzone | Nośnik lub rozwiązanie do rozważenia | Dodatkowe zabezpieczenie | Warunek i ograniczenie |
|---|---|---|---|---|
| Kontrola wzrokowa | Zgodność osoby z danymi widocznymi na identyfikatorze | Identyfikator wizualny ze zdjęciem | Procedura kontroli przez personel | Nie zapewnia automatycznego sprawdzenia ważności uprawnień |
| Zwykła elektroniczna kontrola wejścia | Ważność identyfikatora i prawo do przejścia | Karta, telefon albo inny obsługiwany nośnik | Ochrona komunikacji i możliwość blokady | Bezpieczeństwo zależy od konfiguracji całego systemu |
| Strefa o większych skutkach nieuprawnionego wejścia | Ważność nośnika oraz dodatkowe potwierdzenie użytkownika | Nośnik zgodny z systemem kontroli dostępu | PIN, biometria lub inny dodatkowy sposób weryfikacji do rozważenia | Wybór musi wynikać z analizy ryzyka; biometria wymaga odrębnej oceny |
| Rozwiązanie mobilne lub hybrydowe | Ważność cyfrowego albo alternatywnego identyfikatora | Telefon wraz z kompatybilnym systemem lub połączenie różnych nośników | Procedura utraty urządzenia i unieważnienia identyfikatora | Możliwości zależą od platformy i wdrożonego systemu |
Co należy sprawdzić przy elektronicznej kontroli dostępu
Przy elektronicznej kontroli trzeba zweryfikować, czy numer widoczny na karcie nie jest prostą reprezentacją pełnych danych używanych przez system oraz czy komunikacja między nośnikiem a czytnikiem jest chroniona.[3] Konkretne wytyczne techniczne mają określony zakres zastosowania, dlatego przed ich użyciem należy potwierdzić, czy odnoszą się do danego typu obiektu.
Samo zapewnienie o ochronie komunikacji nie rozstrzyga bezpieczeństwa całego wdrożenia. Ocena powinna objąć nośnik, czytnik, system uprawnień oraz procedury obsługi utraty i wycofania.
Kiedy rozważyć PIN lub dodatkową weryfikację
PIN, biometria albo inny dodatkowy sposób weryfikacji można rozważyć tam, gdzie przejęcie lub pożyczenie identyfikatora mogłoby prowadzić do istotnej szkody.[3][5] Nie jest to jednak automatyczna rekomendacja dla każdego przejścia.
Przywołane wytyczne NIST dotyczą przede wszystkim uwierzytelniania cyfrowego, a nie pełnej kontroli fizycznego dostępu. Mogą wspierać rozróżnienie czynników i poświadczeń, lecz nie zastępują analizy konkretnego obiektu.
Dlaczego biometria wymaga odrębnej oceny
Biometrię należy traktować jako rozwiązanie wymagające dodatkowego uzasadnienia, a nie jako prosty zamiennik karty.[1][3][5] Dokładne wymagania prawne zależą od celu i kontekstu przetwarzania, dlatego sama potrzeba zwiększenia wygody nie rozstrzyga o zasadności jej zastosowania.
Zabezpieczenie działa tylko z procedurą obsługi identyfikatora
Bezpieczny identyfikator musi mieć zarządzany cykl życia: autoryzowane wydanie, jednoznaczne przypisanie, zmianę uprawnień, blokadę po utracie lub ustaniu uprawnienia oraz kontrolę ponownego użycia numeru.[4][5][6]
- Wskaż osobę lub rolę uprawnioną do zatwierdzania wydania identyfikatora.
- Przypisz identyfikator jednoznacznie do użytkownika i określ jego zakres dostępu.
- Połącz zmianę roli pracownika ze zmianą uprawnień w systemie.
- Ustal sposób zgłoszenia utraty lub kradzieży oraz odpowiedzialność za blokadę.
- Określ zasady wydania identyfikatora zastępczego.
- Przy zwrocie wycofaj dostęp, niezależnie od odzyskania fizycznego nośnika.
- Kontroluj ponowne użycie numeru identyfikatora.
- Sprawdzaj, czy ewidencja identyfikatorów odpowiada aktualnym uprawnieniom.
Wydanie i przypisanie
Wydanie powinno być autoryzowane, a nośnik przypisany do konkretnego użytkownika. Zakres dostępu nie powinien wynikać wyłącznie z tego, że dana osoba otrzymała kartę. Powinien być zapisany i zarządzany w systemie kontroli.
Utrata, kradzież oraz zmiana roli
Przed wdrożeniem trzeba ustalić, kto i jak szybko blokuje identyfikator po zgłoszeniu utraty.[1][4][5] Wymagany czas reakcji powinien wynikać z ryzyka oraz możliwości używanego systemu, a nie z jednego arbitralnego terminu dla wszystkich organizacji.
Zmiana stanowiska lub zakresu obowiązków również może wymagać aktualizacji uprawnień. Fizycznie sprawna karta nie powinna zachowywać dostępu, który przestał odpowiadać roli użytkownika.
Zwrot i kontrola ponownego użycia
Zwrot karty nie powinien być jedynym potwierdzeniem odebrania dostępu. Proces musi obejmować także wyłączenie uprawnień w systemie. Jeżeli numer nośnika ma zostać użyty ponownie, potrzebna jest kontrola jego wcześniejszego przypisania i aktualnego statusu.
Jakie dane umieszczać i co przetestować przed wdrożeniem
Dane widoczne na identyfikatorze powinny odpowiadać jego funkcji. Oddzielnie należy ocenić informacje przeznaczone do kontroli wzrokowej i identyfikatory techniczne wykorzystywane przez system. Przed uruchomieniem trzeba też sprawdzić blokadę, zmianę uprawnień oraz rejestrowanie zdarzeń.
Dane widoczne a dane techniczne
Imię, nazwisko lub zdjęcie mogą służyć kontroli wizualnej, natomiast identyfikator techniczny umożliwia systemowi odnalezienie przypisanych uprawnień. Nie należy zakładać, że numer wydrukowany na karcie powinien odwzorowywać jej pełne kodowanie. Wymagania dotyczące ochrony danych nośnika i komunikacji trzeba odnieść do konkretnego wdrożenia.[3]
PESEL i biometria: czego nie upraszczać
Numeru PESEL nie należy używać jako identyfikatora technicznego bez odrębnej analizy celu, podstawy i ryzyka ujawnienia.[2] Stanowisko przywołane w źródle dotyczy określonego kontekstu i nie rozstrzyga wszystkich przypadków.
Podobnej ostrożności wymaga biometria. Nie powinna być traktowana jako domyślna odpowiedź na każdą potrzebę zwiększenia kontroli, ponieważ dokładne wymagania zależą od celu i kontekstu przetwarzania.
Testy odbiorowe systemu
Odbiór nie powinien ograniczać się do sprawdzenia, czy aktywna karta otwiera drzwi. Test ma pokazać także, czy proces organizacyjny rzeczywiście przekłada się na działanie systemu.
- Sprawdź przypisanie. Potwierdź, że identyfikator jest powiązany z właściwym użytkownikiem i zakresem dostępu.
- Przetestuj zmianę roli. Zmień zakres uprawnień i sprawdź, czy system respektuje nową konfigurację.
- Zasymuluj utratę. Zgłoś identyfikator jako utracony, uruchom blokadę i potwierdź, że nośnik nie otwiera przejścia.
- Sprawdź ślad zdarzenia. Zweryfikuj, czy użycie identyfikatora i odmowa dostępu są rejestrowane zgodnie z założeniami systemu.
- Wycofaj identyfikator. Potwierdź, że odebrany lub nieaktualny nośnik nie zachowuje wcześniejszych uprawnień.
- Skontroluj ponowne użycie. Jeżeli numer ma zostać przypisany ponownie, sprawdź jego status i wcześniejsze powiązania.
Tak przeprowadzona weryfikacja pozwala ocenić nie tylko nośnik, lecz także zależność między uprawnieniami, blokadą i rejestrem zdarzeń. Nie zastępuje jednak analizy prawnej ani technicznej właściwej dla konkretnego wdrożenia.
Źródła
- Uwagi do poradnika – UODO, Urząd Ochrony Danych Osobowych.
- Uwagi do poradnika – wykorzystanie numeru PESEL do zarządzania tożsamością, Urząd Ochrony Danych Osobowych.
- Wytyczne dotyczące zabezpieczenia technicznego, Ministerstwo Sprawiedliwości.
- SCCO – Załącznik 5. Katalog Zabezpieczeń, gov.pl / SCCO.
- Digital Identity Guidelines, National Institute of Standards and Technology.
- Identity and Access Management, National Institute of Standards and Technology.
- Identyfikatory kontroli dostępu – co wybrać dla swojej organizacji?, UNICARD Systems.
- Dodawanie identyfikatora pracowniczego do aplikacji Portfel Apple, Apple.
+Artykuł Sponsorowany+
