Sleutelbeheer versus pasjesysteem

Nederlandse context

In Nederland is het merendeel van de kantoorgebouwen overgegaan op elektronische toegangscontrole, maar in de zorg, het onderwijs en bij kleinere organisaties wordt nog veel met sleutels gewerkt. De NEN 5087-norm stelt eisen aan inbraakwerendheid van deuren en sloten. Leveranciers als Nedap, AEOS (nu Nedap), Paxton en Salto domineren de Nederlandse markt voor elektronische toegangssystemen.

Kernbegrippen

Sleutelplan

Overzicht van alle sleutels, cilinders en sluitrechten in een gebouw. Bij mechanische systemen is dit de equivalent van de autorisatiematrix.

Masterkey-systeem

Hiërarchisch cilinderplan waarbij een hoofdsleutel alle deuren opent, groepssleutels een verdieping en individuele sleutels alleen eigen deuren.

RFID-pas

Contactloze pas die via radiofrequentie communiceert met de lezer bij de deur. MIFARE DESFire is de huidige standaard voor veilige toegang.

Online versus offline lezer

Online lezers communiceren real-time met de server voor autorisatiecontrole. Offline lezers slaan autorisaties op de pas op en worden periodiek bijgewerkt.

Cilindervervangingskosten

Bij verlies van een masterkey moeten mogelijk alle cilinders in het systeem worden vervangen — een kostenpost van duizenden euro's.

Toepassing in de praktijk

Het belangrijkste verschil zit in de beheerbaarheid. Bij een sleutelsysteem is het intrekken van toegang een fysieke handeling: de sleutel moet worden teruggevorderd. Als een medewerker de sleutel kwijtraakt of niet inlevert bij vertrek, is de beveiliging gecompromitteerd. Bij een pasjesysteem is het intrekken van rechten een klik in het beheersysteem — de pas werkt direct niet meer.

Kosten zijn genuanceerder dan vaak wordt aangenomen. Een elektronisch systeem vereist een hogere initiële investering (lezers, server, bekabeling), maar de operationele kosten zijn lager doordat cilindervervangingen wegvallen en autorisatiewijzigingen zonder fysieke ingreep kunnen. Voor gebouwen met meer dan vijftig deuren is een elektronisch systeem doorgaans binnen vijf jaar goedkoper in totaal bezit.

De praktijk leert dat een hybride model vaak de realiteit is: elektronische toegang op de hoofdentrees en verdiepingsdeuren, mechanische sloten op individuele kantoren of bergingen. Dit is werkbaar zolang het sleutelbeheer administratief op orde is. Registreer elke sleuteluitgifte, voer minimaal jaarlijks een inventarisatie uit en zorg dat het sleutelplan actueel blijft bij verbouwingen en reorganisaties.