Mobiele toegang via NFC en Bluetooth

Nederlandse context

In Nederland ondersteunen de meeste grote toegangsleveranciers (Nedap, Salto, HID, Paxton) mobiele toegang. Apple Wallet-integratie is beschikbaar via leveranciers met HID-certificering. De AVG is van toepassing op de verwerking van mobiele toegangsdata. De adoptie groeit met name bij organisaties die een pasloze werkplek nastreven in combinatie met BYOD-beleid.

Kernbegrippen

NFC (Near Field Communication)

Draadloze communicatie over zeer korte afstand (4 cm). De telefoon moet tegen de lezer worden gehouden, vergelijkbaar met contactloos betalen.

BLE (Bluetooth Low Energy)

Draadloze communicatie over langere afstand (tot 10 meter). Maakt hands-free toegang mogelijk doordat de deur opent bij nadering.

Mobiele credential

Digitaal toegangsbewijs dat veilig op de smartphone is opgeslagen, doorgaans in een Secure Element of Trusted Execution Environment.

Wallet-integratie

Opslag van het toegangsbewijs in Apple Wallet of Google Wallet, zodat de gebruiker geen aparte app hoeft te openen.

Fallback-scenario

Alternatieve toegangsmethode voor situaties waarin de telefoon niet werkt: lege batterij, defect toestel of vergeten telefoon.

Toepassing in de praktijk

De implementatie begint bij de keuze tussen NFC en BLE. NFC werkt op korte afstand en vereist een bewuste handeling — de gebruiker houdt de telefoon tegen de lezer. BLE werkt op grotere afstand en kan hands-free functioneren: de deur opent wanneer de telefoon in de buurt komt. NFC is veiliger tegen onbedoeld openen, BLE is gebruiksvriendelijker. Veel leveranciers ondersteunen beide protocollen.

De uitrol vereist samenwerking met IT. Mobiele credentials worden via een cloudplatform uitgegeven en beheerd. De IT-afdeling moet de app of Wallet-integratie ondersteunen in het mobile device management (MDM) beleid. Zorg dat de credential kan worden ingetrokken als een medewerker de organisatie verlaat of het toestel verliest — net als bij het blokkeren van een fysieke pas.

Houd rekening met fallback-scenario's. Een lege telefoonbatterij of een vergeten toestel mag niet leiden tot een afgesloten medewerker. Bied altijd een alternatief: een fysieke noodpas bij de receptie, een pincode op de lezer of een beperkte voorraad dagpassen. Communiceer het fallback-proces duidelijk aan alle medewerkers en test het periodiek.