In het kort
Bouw zones vanuit de werking van het gebouw
Koppel standaardrechten aan rollen
Scheid aanvraag, goedkeuring en uitvoering
1. Bouw zones vanuit de werking van het gebouw
Groepeer deuren die dezelfde functie beschermen, zoals publieke inkom, kantoorzone, magazijn, serverruimte en technische lokalen. Een zone is geen willekeurige verdieping, maar een herkenbaar toegangsdoel. Houd het aantal beperkt: tientallen bijna gelijke zones zijn moeilijk te begrijpen en te auditen. Documenteer per zone eigenaar, deuren en reden van beperking.
- Eenduidige naam en verantwoordelijke per zone.
- Deurenlijst gekoppeld aan de actuele plattegrond.
- Kritieke zones apart van algemeen personeelsverkeer.
2. Koppel standaardrechten aan rollen
Maak profielen voor functies of gebruikersgroepen in plaats van iedere persoon deur voor deur in te stellen. Een nieuwe medewerker krijgt dan een gecontroleerd basispakket; uitzonderingen worden apart gemotiveerd en hebben bij voorkeur een einddatum. Controleer met proceseigenaars of functietitels werkelijk dezelfde toegang vereisen. Organigram en fysieke noodzaak zijn niet altijd identiek.
- Minimale standaardtoegang per rol.
- Extra rechten alleen na goedkeuring van de zone-eigenaar.
- Tijdelijke afwijkingen automatisch laten verlopen waar mogelijk.
Zijn uw rechten per persoon ingesteld of vanuit duidelijke rollen?
Een compacte zone- en rollenmatrix maakt oude uitzonderingen zichtbaar en vereenvoudigt iedere volgende wijziging.
3. Scheid aanvraag, goedkeuring en uitvoering
Leg vast wie een recht aanvraagt, wie de noodzaak beoordeelt en wie het technisch activeert. Bij gevoelige zones is functiescheiding verstandig; bij een kleine organisatie kan minstens een vastgelegd akkoord nodig zijn. Gebruik één kanaal of formulier zodat beslissingen later terug te vinden zijn. Mondelinge verzoeken en losse e-mails leiden tot rechten zonder duidelijke eigenaar.
- Gebruiker, rol, zone, reden en einddatum registreren.
- Spoedprocedure met controle achteraf definiëren.
- Beheerder activeert alleen goedgekeurde aanvragen.
4. Automatiseer vertrek niet zonder controle
Koppeling met personeelsbeheer kan instroom, functiewijziging en vertrek versnellen, maar uitzonderingen en externe accounts blijven aandacht vragen. Definieer welke bron leidend is en test fouten, uitgestelde einddatums en terugkeer. Een vertrekproces moet badges, mobiele sleutels, mechanische sleutels en beheerdersaccounts omvatten; alleen het hoofdaccount uitschakelen is onvoldoende.
- Rechten intrekken op het afgesproken vertrekmoment.
- Fysieke dragers innemen en registreren.
- Gedeelde codes, lokale accounts en uitzonderingen meenemen.
5. Voer gerichte periodieke controles uit
Een audit is geen export die ongezien wordt opgeslagen. Stuur per zone een begrijpelijke lijst naar de verantwoordelijke en laat bevestigen wie toegang nodig heeft. Besteed extra aandacht aan langdurige uitzonderingen, slapende accounts, externe partijen en gebruikers met brede rechten. Leg correcties en datum vast, zodat de volgende controle met een schonere basis begint.
- Kritieke zones vaker controleren dan algemene toegang.
- Ongebruikte of onverklaarde rechten onderzoeken.
- Ook beheeraccounts en noodmiddelen meenemen.
6. Maak verlies en incidenten voorspelbaar
Gebruikers moeten weten waar ze een verloren badge, sleutel of telefoon melden. De beheerder moet vervolgens kunnen bepalen welke rechten worden ingetrokken, hoe een tijdelijk middel wordt uitgegeven en wanneer vervanging volgt. Bewaar een beperkte, gecontroleerde noodroute. Gebruik incidenten om het proces te verbeteren, niet alleen om een nieuwe drager aan te maken.
- Eén herkenbaar meldpunt en bereikbare vervanging.
- Identiteitscontrole vóór tijdelijke toegang.
- Controle of blokkering alle relevante deuren heeft bereikt.
7. Beheer logs en persoonsgegevens doelgericht
Rechtenadministratie en toegangslogs kunnen persoonsgegevens bevatten. Verzamel alleen wat voor het bepaalde doel nodig is, houd gegevens actueel en verwijder ze volgens een vastgelegde termijn. Beperk rapporten tot bevoegde rollen en informeer gebruikers. Technische beschikbaarheid is geen zelfstandige reden om iedere deurpassage onbeperkt te bewaren.
- Doel en rechtsgrond per verwerking documenteren.
- Minimale rapporttoegang en beveiligde exports.
- Bewaartermijnen technisch én organisatorisch afdwingen.
Bronnen en norminformatie
Deze bronnen onderbouwen de technische uitleg. De juiste klasse en plaatsing blijven afhankelijk van het gekozen product en uw situatie.
Veelgestelde vragen
Stem de frequentie af op risico en wijzigingssnelheid. Kritieke zones en externe rechten verdienen doorgaans vaker controle dan algemene toegang.