18. fejezet – Beléptető rendszerek

18.1 Rendszerfelépítés: vezérlő, olvasó, zár, nyitógomb, ajtóállapot-érzékelő

Két félreértést érdemes már az elején kitakarítani a fejedből.

A beléptető rendszer nem behatolásjelző. A behatolásjelző azt figyeli, hogy történik-e jogosulatlan behatolás; a beléptető azt dönti el, hogy ki mehet be. A két rendszer gyakran egy szekrényben lakik, össze is szokták kötni őket, de a céljuk és a jogi kezelésük más.

A beléptető rendszer nem zár. A zár csak a végrehajtó elem, az izom. A rendszer esze a döntést hozó vezérlő és a mögötte lévő jogosultsági adatbázis.

Egy magyar szakkönyv a beléptető rendszer feladatát négy pontban adja meg: a belépő azonosítása, a belépési jogosultság megállapítása, az esemény dokumentálása és az áthaladás szabályozása. Ez a négy szó a fejezet váza: azonosítás (18.3–18.6), döntés (18.11), dokumentálás (18.11), áthaladás (18.7–18.9).

Az öt alapelem

1. Vezérlő (controller). Ez dönt. Tárolja vagy eléri a jogosultsági adatbázist, kezeli az időzónákat, naplózza az eseményeket, kapcsolja a zárkimenetet. Lehet egyajtós kis egység vagy több ajtót kezelő központ. A szakirodalom szerint egy áthaladásvezérlő tipikusan 1, 2, 4, 8 vagy 16 olvasót kezel, jellemzően 150–200 m távolságról; a legelterjedtebb a két olvasós kivitel, mert egy beléptető ponton a be- és a kilépés ellenőrzéséhez pontosan ennyi kell.
2. Olvasó (reader). Ez olvassa be az azonosítót: kártyát, kulcstartós taget, kódot, biometrikus jellemzőt. Az olvasó a védett oldalon kívül van, ezért a rendszer legsérülékenyebb pontja — erről a 18.5 pont szól részletesen.
3. Nyitószerkezet. Elektromos zárfogadó, mágneszár, motoros zár és társaik (18.7).
4. Nyitógomb (REX — request to exit, kilépéskérő). A védett oldalon elhelyezett nyomógomb, amelyet meg kell nyomni az ajtó zárszerkezetének felszabadításához. Kilépéskor ez helyettesíti az azonosítást.
5. Ajtóállapot-érzékelő (door contact, nyitásérzékelő). Mágneses érintkező, amely megmondja, hogy az ajtó nyitva van-e. Nélküle a rendszer nem tudja, hogy a nyitási engedélyt követte-e valódi nyitás, és nem tud kényszernyitást vagy túl hosszú nyitvatartást jelezni (18.11).

Ehhez jön a tápellátás: jellemzően 12 V DC vagy 24 V DC, akkumulátoros tartalékkal. A méretezésnél a zár a domináns fogyasztó (18.7, 18.8).

Beléptető pont az a fizikai átjáró — ajtó, forgóvilla, sorompó, zsilip —, amelyen a rendszer az áthaladást ellenőrzi. A szakirodalom három építési követelményt fogalmaz meg vele szemben: ne legyen megkerülhető, lehetőleg egyszerre csak egy ember haladhasson át rajta, és legyen olyan érzékelője, amely a nyitott állapotot jelzi a rendszer felé.

A kilépő olvasó és a kétirányú ajtó

Ha nemcsak a belépést, hanem a kilépést is olvasóval azonosítjuk, kétirányú (két olvasós) ajtót kapunk. Ez a feltétele az anti-passback funkciónak és a valós jelenlét-nyilvántartásnak (18.11). Nem véletlen, hogy a szakma vizsgafeladatai között kétirányú, két kártyaolvasós beléptetés összeállítása szerepel mágneszár-vezérléssel és nyitásérzékeléssel — vagyis pontosan ez a fejezet gyakorlati magja.

Mit jelez a beléptető pont a vezérlőnek?

AZONOSITAS       ervenyes / ervenytelen / letiltott azonosito
AJTOALLAPOT      nyitva / csukva
KENYSZERNYITAS   engedely nelkul nyilt ki az ajto
IDON TULI NYITVA a megszabott idon tul nyitva maradt
SZABOTAZS        az olvaso vagy a vezerlo burkolatanak felnyitasa

A helyi jelzés is követelmény: egy magyar szakmai forrás szerint legalább a kényszerített (illetéktelen) nyitást és az időn túli nyitvatartást hangjelzőnek — leggyakrabban az olvasóba épített zümmernek — jeleznie kell. Ennek gyakorlati haszna óriási: a kitámasztott ajtót az veszi észre, aki mellette áll, nem az operátor három emelettel arrébb.

A beléptetés jogszabályhoz kötött tevékenység. A személy- és vagyonvédelmi törvény (SzVMt.) kifejezetten rendelkezik az elektronikus beléptető rendszerről: az megbízási szerződés alapján és akkor alkalmazható, ha jogszabály vagy a terület használatára jogosult rendelkezése szerint a védett területre csak az arra jogosultak léphetnek be. Ugyanez a törvény a beléptető rendszer létesítését és karbantartását név szerint a tervező-szerelő tevékenység körébe sorolja — vagyis ez engedélyhez kötött vagyonvédelmi munka.

Ebből két dolog következik: legyen írásos megbízás, és legyen értelmezhető jogosulti kör. Ha mindenki bejöhet, nincs jogalap a beléptetésre és az azzal járó adatkezelésre sem. A részleteket a 7. fejezetben vetted — és mint mindig: a jogszabályok változhatnak, a hatályos szöveget a Nemzeti Jogszabálytárban kell ellenőrizni.

18.2 Önálló és hálózati rendszerek

Önálló (stand-alone) rendszer

Egy vagy néhány ajtó, a jogosultságokat helyben, magán az eszközön programozod: mesterkártyával, kódbeviteli sorozattal, esetleg helyi kijelzőn. Nincs vagy csak nagyon korlátozott az eseménynapló, nincs központi felügyelet, letiltani csak a helyszínen tudsz.

Hova való: kis telephely, egyetlen bejárat, közösségi kapubejáró, alacsony kockázat. Ahol az ügyfél számára az a kérdés, hogy „legyen-e kulcs vagy kártya", nem az, hogy „ki járt bent tegnap éjjel".

Hálózati (online) rendszer

A vezérlők adathálózaton — jellemzően Ethernet/TCP-IP-n, régebbi rendszerekben RS-485-ön — kapcsolódnak egy szerverhez vagy felügyeleti szoftverhez. A jogosultságokat központilag adod, az események valós időben befutnak, kényszernyitáskor riasztás keletkezik, egy elvesztett kártyát másodpercek alatt le lehet tiltani az egész telephelyen.

Központosított és elosztott felépítés

A hálózati rendszereken belül még egy fontos különbség van:

A modern protokollok az elosztott felépítést támogatják: az OSDP RS-485 buszára több eszköz fűzhető láncolt (daisy-chain) topológiában (18.5).

Az „offline is működik" nem opció, hanem követelmény. A szakirodalom az áthaladásvezérlő rendszert és a hozzá csatlakozó olvasókat a beléptető rendszer autonóm részegységének tekinti: számukra a központi egység kiesése esetén is biztosítani kell az önálló működés feltételeit. Ezért van minden szükséges adat letöltve a helyi vezérlőbe, ezért ad az saját szünetmentes tápellátást a felügyelt eszközöknek, és ezért kell autonóm üzemmódban is eltárolnia az eseményeket — a hivatkozott forrás legalább 2000 eseményt említ. Neked ez konkrét munkát jelent: az üzembe helyezésnél húzd ki a hálózati kábelt, és nézd meg, hogy az ajtó ettől még nyílik-e érvényes kártyára, és hogy visszakapcsolás után feltöltődnek-e az események (18.12).

A tipikus kapacitásokra — hány ajtó, hány felhasználó, hány esemény — nincs általánosan érvényes szám. Ez gyártó- és típusfüggő adat, az adatlapon kell megnézni, és a tervezésnél a jövőbeli bővítést is bele kell kalkulálni, nem a mai ajtószámot.

18.3 Azonosítási módok: kód, kártya, biometria; többfaktoros azonosítás

A három faktorcsoport

Minden azonosítás valamelyik — vagy több — az alábbi három közül:

Gyakorlati szabály: alacsony kockázatú ajtón a kártya elég; szerverszobában, pénztárolóban, fegyverszobában kártya + PIN vagy kártya + biometria indokolt. Ugyanezt írja a szakirodalom is: nagy forgalmú beléptető rendszernél a külső bejáratokhoz gyors, nagy áteresztőképességű azonosítót érdemes választani, az objektum belsejében lévő, kis forgalmú, de fontos területeknél viszont az olvasót kódkapcsolóval kiegészítve nagyságrenddel nő a beléptetés biztonsága.

Kód (PIN)

A legegyszerűbb és önmagában a leggyengébb. A kód elmondható, leírható, ellesehető (shoulder surfing), és a gyakran nyomott gombok elhasználódásából kikövetkeztethető.

A szakirodalom ehhez két érdekes megállapítást tesz. Az egyik, hogy a biztonsági előírások hosszú, több számjegyű PIN-kódokat kívánnak — a hivatkozott forrás minimum hat számjegyet említ —, aminek bebillentyűzése jóval tovább tart, mint egy kártya leolvasása, a hibázás pedig vakriasztás-sorozatot okozhat. A másik, hogy „a PIN-kódot nem lehet ellopni" ugyan igaz, de a hosszú számsorokat kevesen jegyzik meg, inkább felírják egy könnyen elveszthető cetlire.

A PIN tehát önmagában alacsony kockázatú belső ajtóra való. Második faktorként viszont kiváló: az ellopott kártya nem ér semmit, ha a kód nélkül nem nyit. A „kártya + PIN" megoldást jellemzően csak a kritikus ajtókon, esetleg csak bizonyos időszakokban (például éjszaka) kapcsoljuk be — nappal, nagy forgalomban kényelmetlen lenne.

Amit az azonosító eszköztől elvárunk

A szakirodalom öt követelményt sorol fel:

1. Hordozza a rendszerre es a tulajdonosra jellemzo azonositokat
2. Legyen szemelyhez kotheto, hamisitas es masolas ellen vedett
3. A kornyezeti behatasokat adatvesztes nelkul viselje el
4. Kis meret, konnyu kezelhetoseg, esztetikus kivitel
5. Sorozatban eloallithato, olcso

A 2. pont az, ami a gyakorlatban dönt — és amiről a következő alfejezet szól.

Biometria — röviden, itt a helyén

A biometrikus azonosítás előnye, hogy nem adható át és nem hagyható otthon. Két hátránya viszont van, és mindkettőt komolyan kell venni. Az egyik műszaki: a szakirodalom szerint a biometrikus azonosítók jellemzője a lassúság, egy személy azonosítása akár 10 másodpercig is eltarthat, és a rendszerek ára sem csekély — ezért jellemzően ott használják, ahol nagyon fontos területre kevés embert kell beengedni. A másik jogi, és Magyarországon ez a szigorúbb korlát: erről a 18.6 pont szól. A biometria nem egy szabadon választható kényelmi funkció.

18.4 Kártyatechnológiák és biztonsági különbségeik

A kártya hordozó: a benne lévő adathordozó dönti el, mit ér. A leggyakoribb formátum a bankkártya-méretű smartcard, tömör plasztik vagy több rétegből felépülő, laminált „szendvicskártya" — ez utóbbinál az adathordozó a külső felület alatt, mechanikai és vegyi behatásoktól védve helyezkedik el.

A technológiák sora, a leggyengébbtől a legerősebbig

Vonalkód. Kifutó technológia: a szakirodalom szerint a kód akár fénymásolóval is másolható, illetve megváltoztatható.

Mágnescsík. A rögzítési technikát az ISO/IEC 7811 szabványsorozat írja le, külön részekben a kis és a nagy koercitivitású csíkokkal. Beléptetésben kifutó technológia: a szakirodalom szerint a tárolt adatok leolvashatók, átkódolhatók és másolhatók, a mechanikus kopás és a környezeti hatások (mágnesesség, hő, pára) pedig korlátozzák a kártya élettartamát.

Wiegand-kártya. Történeti érdekesség, de a nevét ma is használjuk. A műanyag kártyába ferromágneses rudacskákat sütöttek be két sorban: a felső sor „0", az alsó „1"; ezek a kártyák 26 bites kódot tároltak. Magát a kártyát már nem gyártják, de a kódolás elve megmaradt, és gyakorlatilag szabvánnyá vált az olvasó és a vezérlő közötti adatforgalomban (18.5).

125 kHz-es proximity (EM4100 típusú). Kisfrekvenciás RFID. A legelterjedtebb chiptípus adatlapja szerint:

Frekvenciasav     100-150 kHz (a gyakorlatban 125 kHz)
Memoria           64 bit, gyartaskor lezerrel programozva, CSAK OLVASHATO
Szerkezet         9 fejlec bit + 10 sor- es 4 oszlop-paritas bit
                  + 40 adatbit + 1 stopbit
Kodolas           Manchester, Biphase vagy PSK
Kriptografia      NINCS

Ebből következik a legfontosabb mondat: a 125 kHz-es tag nem hitelesít, tehát klónozható. Folyamatosan, titkosítás és hitelesítés nélkül sugározza az előre beírt 64 bites kódot; egy olcsó másolóval kiolvasható és írható tagra átírható. Ilyen rendszert ma csak alacsony kockázatú helyre szabad tervezni, és nem szabad úgy eladni, mintha biztonsági funkciót adna.

13,56 MHz-es kártyák (ISO/IEC 14443, MIFARE, NFC). A nagyfrekvenciás kártyák alapszabványa az ISO/IEC 14443, amely négy részből áll: fizikai jellemzők; rádiófrekvenciás teljesítmény és jelinterfész; inicializálás és ütközésfeloldás; átviteli protokoll. Type A és Type B változat létezik, eltérő modulációval. A jellemző működési távolság legfeljebb kb. 10 cm — innen a „proximity", vagyis közelségi elnevezés. Ugyanezen a frekvencián működik a nagyobb távolságú párja, az ISO/IEC 15693 is, gyengébb térerővel és ezért 1–1,5 m olvasási távolsággal (ez utóbbi adat egyetlen forrásból való, kezeld nagyságrendként). Az NFC ugyanerre a fizikai alapra épül — ez teszi lehetővé, hogy egy okostelefon virtuális kártyaként működjön.

Hogy a MIFARE Classic Crypto-1 titkosítását nyilvánosan feltörték, azt a jegyzet egyetlen, összefoglaló jellegű forrásból tudja. Az évszámokat, a törési időt és a tanúsítási szintek (EAL) pontos értékeit ezért ne tanuld meg tényként, és ne idézd vizsgán számként. A szakmai következtetés viszont áll, és ez a fontos: a Classic titkosítása nem tekinthető biztonságosnak, új, közepes vagy nagy kockázatú rendszerbe AES-alapú kártyát kell tervezni.

Aktív és passzív kártya

Az érintés nélküli kártyákban kis keretantenna és egy mikrochip van; az olvasó elektromágneses teret hoz létre maga körül. Energiaellátás szerint:

• Passzív kártya: a szükséges energiát az olvasó teréből nyeri. Élettartama elméletileg korlátlan, vékony, olcsón gyártható, a kódolás gyárilag történik és később nem változtatható.
• Aktív kártya: beépített elemmel. Vastagabb, de nagyobb a hatótávolsága, és a csökkentett érzékenységű olvasót kevésbé zavarja a környezet idegen eredetű elektromágneses sugárzása.

A chip- (memória-) kártya külön kategória: nagy memóriakapacitás (a szakirodalom a mágneskártya százszorosát említi), kóddal védhető tárolás és hozzáférés, többszörösen átírható adatterület. Ez az a hordozó, amelyen a 18.6 pontban tárgyalt „kártyán tárolt biometrikus sablon" egyáltalán értelmezhető.

Perszonalizálás és hamisításvédelem

A kártyára kerülő azonosítás (dombornyomás, termoprinteres vagy tintasugaras nyomtatás, lézergravírozás, fénykép) és a hamisítás elleni elemek (átlátszó fedőréteg, laminálás, finom rajzolatú nyomtatás, hologramszerű matrica) a vizuális azonosítást védik. Ez nem helyettesíti a chip biztonságát, de egy portaszolgálatnál sokat ér: az a kártya, amelyen fénykép van, nem adható tovább észrevétlenül.

18.5 Kommunikáció: Wiegand és a korszerű OSDP

Két különböző dolgot hívunk „Wiegand"-nak, és kezdőként ezt külön kell szétszedni.

(a) A Wiegand adatformátum

Az eredeti, 26 bites formátum szerkezete: 1 paritásbit + 8 bit telephelykód (facility code) + 16 bit azonosítókód + 1 záró paritásbit. Ugyanezt írja le a szakirodalom akkor is, amikor 26 bitet „24 adat- és 2 ellenőrző bitként" bont fel — a kettő ugyanaz, csak máshol húzza meg a határt.

A gyártók a 8 bites telephelykódot (0–255) és a 16 bites kártyaszámot (0–65 535) korlátozónak találták, ezért számos hosszabb, saját formátum született. Ez neked konkrét munka: ha az olvasó és a vezérlő nem ugyanazt a bitszámot és formátumot beszéli, a rendszer nem fog működni, vagy ami rosszabb, hibásan fog. Az olvasó bitszámát az üzembe helyezéskor ellenőrizni kell (18.12).

(b) A Wiegand interfész

Három vezeték: közös föld és két adatvezeték, DATA0 és DATA1 (D0 és D1). Nyugalmi állapotban mindkét adatvezeték magas szinten van, jellemzően +5 V DC. A 0 bitet a D0, az 1 bitet a D1 alacsonyra húzása jelenti.

Miért baj a Wiegand?

• Titkosítatlan. Az adat egyszerű impulzusokként megy: titkosítatlan egyesek és nullák.
• Egyirányú. Az olvasótól a vezérlő felé. A vezérlő nem tudja folyamatosan ellenőrizni az olvasó állapotát — ha valaki leszereli és lecseréli az olvasót, arról a rendszer nem feltétlenül tud.
• Lehallgatható és visszajátszható. Kereskedelmi forgalomban kapható, a források szerint 100 dollár alatti eszközzel, amelyet az olvasó meglévő vezetékére szerelnek fel: napokon át gyűjti a kártyaadatokat, majd a támadó kiválasztja, melyik azonosítót „játssza vissza". Ez nem elméleti veszély, konferencián bemutatott, működő támadási osztály.

Ebből következik a szabály: a Wiegand olvasókábelt soha nem szabad a védett területen kívül, hozzáférhető helyen, védelem nélkül vezetni — és új, közepes vagy nagy kockázatú rendszerbe nem célszerű Wiegand interfészt tervezni.

Az OSDP

Az OSDP (Open Supervised Device Protocol) a beléptető vezérlők és a perifériák közötti nyílt kommunikációs szabvány.

Az AES-128 kulcstér nagyságát a szabványgondozó 3,4 × 10³⁸ lehetséges kombinációként adja meg — a lehallgatott adat ettől használhatatlan. A Secure Channel kulcsokat mindkét végponton védett hardveres elemben célszerű tárolni. Az MSZ/EN honosítás állapotát a jegyzet nem tudta ellenőrizni; a szabványjelzetet a hatályos szabványjegyzékből kell kikeresni (9. fejezet).

18.6 Biometria: működési elv és adatvédelmi korlátok

Ezt az alfejezetet szándékosan a jogi korláttal kezdjük. Aki fordítva tanulja meg, az úgy fogja hinni, hogy az ujjnyomatos olvasó egy szabadon választható kényelmi funkció — pedig Magyarországon nem az.

A jogi keret

A GDPR (az (EU) 2016/679 rendelet) 9. cikk (1) bekezdése szerint tilos „a természetes személyek egyedi azonosítása céljából kezelt biometrikus adatok" kezelése, kivéve a 9. cikk (2) bekezdésében felsorolt eseteket. Munkaviszonyban a b) pont lehet a nyitóajtó: ha az adatkezelés a foglalkoztatásra vonatkozó jog területén szükséges, amennyiben azt uniós vagy tagállami jog, illetve kollektív szerződés lehetővé teszi.

Magyarországon ez a „tagállami jog" a munka törvénykönyve. A hatályos Mt. 11. §-a a biometrikus adatok kezeléséről szól: a munkavállaló biometrikus adata az azonosítás céljából akkor kezelhető, ha ez valamely dologhoz vagy adathoz való jogosulatlan hozzáférés megakadályozásához szükséges, mégpedig olyan esetben, amikor a jogosulatlan hozzáférés súlyos vagy tömeges, visszafordíthatatlan sérelemmel járna. A törvény példálózóan felsorolja, mi számít jelentős védett érdeknek: minősített adat védelme, lőfegyver, lőszer, robbanóanyag őrzése, továbbá a szakirodalom szerint mérgező, veszélyes, biológiai vagy nukleáris anyagok őrzése, illetve nagy értékű vagyon védelme.

Gyakorlati következtetés a szerelőnek. Ha egy megbízó ujjnyomatos beléptetőt kér egy átlagos irodába vagy raktárba puszta kényelmi vagy munkaidő-nyilvántartási célból, a rendszer valószínűleg jogszerűtlen lesz. Az adatvédelmi hatóság adott ki állásfoglalást „Munkavállalók biometrikus adatainak kezelése" címmel (2019. januári keltezéssel); ennek az állásfoglalásnak a létét a jegyzet igazolni tudta, a tartalmát nem — tehát ne idézz belőle, hanem keresd meg, ha szükséged van rá.

Az európai adatvédelmi iránymutatás ezen felül műszaki követelményeket is támaszt a biometrikus rendszerekkel szemben, és ezek közvetlenül a te munkádra vonatkoznak:

1. A menet kozben letrehozott sablonokat az osszevetes utan
   AZONNAL, automatikusan torolni kell
2. A nyers adatokat (arckep, hangminta) torolni kell
3. A sablonokat kriptografiai algoritmussal titkositani kell
4. A sablonokat es a szemelyazonosito adatokat EL KELL KULONITENI
   (kulon adatbazisban), tovabbitas es tarolas kozben is
5. Biztositani kell biometriat NEM igenylo alternativat
   (belepokartya, kulcs)
6. Biztositani kell tartalekmegoldast meghibasodas eseten

Az 5. pont az, amit a legtöbben elfelejtenek: kell egy másik út is annak, aki nem ad ujjnyomatot vagy akinek a rendszer nem ismeri fel az ujját.

Hogyan működik?

Sablon (template). A biometrikus olvasó nem képet tárol, hanem a jellemzőkből számított matematikai leírást — a sablont, amely a felvétel vektorizált reprezentációja, jóval kisebb az eredetinél, és gyorsabb összevetést tesz lehetővé. A sablonból elvileg nem állítható vissza az eredeti ujjnyomat vagy arckép. Ez adatvédelmi érv, de nem jelenti azt, hogy a sablon ne lenne személyes — sőt különös kategóriájú — adat.

FAR (false acceptance rate, téves elfogadási arány): amikor a rendszer tévesen elfogad valakit, más személynek ismerve fel. Biztonsági szempontból ez a kritikus hiba. FRR (false rejection rate, téves elutasítási arány): amikor a rendszer tévesen elutasítja a jogosultat. Ez „csak" kényelmi probléma — de a gyakorlatban emiatt kerülik meg a felhasználók a rendszert. EER (equal error rate): az a beállítási pont, ahol a FAR és az FRR egyenlő. A FAR és az FRR fordítottan arányos: ahogy az egyiket csökkented az érzékenységi küszöbbel, a másik nő.

A FAR és az FRR konkrét számértékeit ez a jegyzet szándékosan nem közli: gyártófüggetlen, több forrásból megerősíthető számot nem sikerült találni, a gyártói értékek pedig laborkörülményekre vonatkoznak. Amit tudnod kell, az a fogalom és a fordított arányosság — plusz egy figyelmeztetés a szakirodalomból: a szoftver érzékenységi beállítása gyakran nem látszik a felhasználó számára, ami hamis biztonságérzetet szülhet.

Modalitások

A szakirodalom az ujjnyomatnál két nagyon gyakorlatias dolgot tesz hozzá: a vizsgált jellemzők célszerű redukálásával az összehasonlítás ideje 2–3 másodpercre csökkenthető, és hogy a leolvasó felületet mindig tisztán kell tartani, mert optikailag olvashatónak kell lennie. Az utóbbi az átadás-átvételi betanítás része (24. fejezet): egy koszos érzékelő nem hibás érzékelő, hanem gondozatlan.

Hol tároljuk a sablont?

Itt ér össze a műszaki és a jogi rész, és itt lehet nagyon jól vagy nagyon rosszul tervezni.

• Központi adatbázisban. Kényelmes, mert bárhol azonosít. Viszont egyetlen sikeres támadás az összes munkavállaló sablonját kompromittálja — és a biometrikus jellemzőt, szemben a jelszóval, nem lehet lecserélni.
• Kártyán tárolt sablon és kártyán történő összevetés (match-on-card). A sablon az intelligens kártya védett memóriájában van. Az olvasó felveszi az ujjnyomatot, kinyeri a jellemzőpontokat, és átadja a kártyának, amely helyben, saját processzorával futtatja az összevetést. A sablon soha nem hagyja el a kártyát: nincs központi biometrikus adatbázis, elveszett kártyánál pedig a biometrikus adat nem kinyerhető.
• A match-on-card korlátai: a chipkártya számítási teljesítménye korlátozott, ezért lassabb; és a kártya nem éri el a letiltó listákat, tehát központi kapcsolat nélkül nem tudja, hogy a birtokosát közben letiltották-e.

18.7 Nyitószerkezetek: zárfogadó, mágneszár, motoros zár

Elektromos zárfogadó (zárpofa, electric strike)

A meglévő mechanikus zár zárfogadóját — a tokba épített, zárnyelvet befogó elemet — cseréljük villamosan oldható változatra. A zárnyelv a helyén marad, a zárfogadó „ajtaja" nyílik el. Előny: az ajtólapot nem kell megbontani, a kábel a tokban fut, tehát nincs mozgó vezeték. A szakirodalom szerint ez a legnépszerűbb, de egyben a leggyengébb megoldás, mert csak a kilincs által vezérelt zárnyelvet tartja.

Tájékoztató nagyságrendek adatlapokból: 12 V DC vagy 24 V DC tápfeszültség, kb. 0,2–0,7 A áramfelvétel 12 V-on. Ez a szórás nem mérési hiba: két gyártói adatlap között valóban ekkora a különbség, ezért mindig a konkrét termék adatlapját kell használni a méretezéshez.

Folyamatos üzem (continuous duty). Nem minden zárfogadó bírja a tartósan bekapcsolt állapotot: a nem folyamatos üzemre méretezett típus néhány másodpercnél hosszabb bekapcsolás után túlmelegszik és tönkremegy. Ha az ajtót hosszabb időre nyitva kell tartani — például „szabad átjárás" időzónában (18.11) —, akkor folyamatos üzemre alkalmas típust kell választani. A konkrét időhatárokat és a hozzájuk tartozó jelölést az adatlapról kell kiolvasni.

Mágneszár (elektromágneses tartómágnes, maglock)

Az ajtótokra (szemöldökre) szerelt elektromágnes és az ajtólapra szerelt lágyvas ellendarab (armature plate, „horgony") tartja zárva az ajtót. Előnye a könnyű szerelés (nem kell az eredeti zárszerkezethez nyúlni), a hosszú élettartam (nincs mozgó alkatrész) és a gyors, csendes működés.

Természeténél fogva nyugvóáramú: áram nélkül nincs mágneses tér, tehát az ajtó nyitható. Ebből következik, hogy folyamatosan fogyaszt — ami a tápellátás és az akkumulátoros áthidalás méretezésénél döntő (22. fejezet).

Áramfelvétel a legelterjedtebb, felületre szerelt osztályban, három egymást megerősítő adatlap alapján:

Tartoero (a mai termekadatlapokon)   kb. 280 kg (600 lb) osztaly
Aramfelvetel 12 V-on                 kb. 0,5 A
Aramfelvetel 24 V-on                 kb. 0,25 A
Uzemi homerseklet                    -10 ... +55 °C

Jól látszik az összefüggés: kétszeres feszültség — feles áram, a teljesítmény lényegében ugyanaz. Ez fontos tervezési fogás: hosszú kábelnél válassz 24 V-os zárat, mert feleannyi áram feleannyi feszültségesést okoz (3. fejezet).

A tartóerőre a szakirodalom megosztott. A magyar szakkönyv az elektromágneses ajtórögzítő tartóerejét tipikusan 500–1000 N-ban adja meg; a ma forgalomban lévő termékadatlapok viszont a leggyakoribb osztályt 280 kg (600 lb) tartóerővel írják le, ami ennél nagyságrenddel nagyobb erő, és létezik nagyobb, kb. 500 kg-os osztály is. A jegyzet mindkét adatot közli, mert nem eldönthető, hogy eltérő termékkörről, eltérő mérési módról vagy elavult adatról van-e szó. A gyakorlatban ez nem okoz gondot, ha betartod az egyetlen érvényes szabályt: a méretezéshez a konkrét termék adatlapját használd, és azt csatold a dokumentációhoz (25. fejezet).

Tipikus szerelési hibák mágneszárnál:

• az ellendarab nem billen rugalmasan (ezért van alátétgumis, kissé mozgó rögzítés) — merev rögzítésnél az illeszkedés hibája csökkenti a tartóerőt;
• a felfekvő felületek festéktől, szennyeződéstől szigeteltek;
• hézag marad a mágnes és az ellendarab között — ez rontja a tartóerőt;
• beltéri (nem tömített) típus kerül kültérre.

Motoros zár, elektromechanikus zárbetét és társaik

Ezekről a jegyzet szándékosan nem közöl számadatot: a működési leírásukat és áramfelvételi értékeiket nem sikerült független forrásokból megerősíteni. Az elv viszont tanulható:

• Motoros zár: villanymotor mozgatja a zárnyelvet vagy több reteszpontot. A szakirodalom szerint az elektromotorral vezérelt zárak sokkal biztonságosabbak, mint a zárfogadó, viszont valamivel lassabb működésűek. Nagy vagy biztonsági ajtókhoz való; jellemzően csak a mozgatás idejére vesz fel jelentős áramot.
• Elektromechanikus zárbetét (motoros zárcilinder): a hagyományos zárcilinder helyére kerül, és a kilincs–zárnyelv kapcsolatot engedélyezi. Az ajtószerkezetet szinte nem kell bontani; akkumulátoros, vezeték nélküli kivitelben is létezik.
• Forgóvillás (kampós) zár: tolóajtókhoz és nagy szélterhelésű ajtókhoz; az elforduló, bekampózó nyelv megakadályozza az ajtólap kifeszítését.
• Elektromechanikus letűző zár (shear lock): az ajtó felső élébe épített, csapszeggel reteszelő megoldás. Rejtett és esztétikus, de precíz ajtógeometriát kíván.

Egy zárhoz mindig hozzátartozik az ajtócsukó is: gondoskodni kell arról, hogy az ajtó alaphelyzetben csukva legyen, és belépés után visszacsukódjon. A legelterjedtebb megoldás az ajtóbehúzó hidraulika; minőségét a mozgatott ajtó mérete, a szabályozható záró sebesség, a nyitóirányú fék, a csukásrásegítés és kültéren a termosztát megléte mutatja. Ajtócsukó nélkül a legjobb zár is hasztalan, mert a rendszer azt fogja jelezni, hogy az ajtó folyamatosan nyitva van.

Áteresztő eszközök ajtón kívül

A sorompós rendszerek közös hátránya, hogy átugorhatók és megkerülhetők, ezért állandó felügyeletre szorulnak. Aki forgóvillát tervez élőerős felügyelet nélkül, az látszatvédelmet ad el.

18.8 Munkaáramú és nyugvóáramú működés (fail secure / fail safe)

Ez a fejezet legfontosabb alapfogalma. Egyetlen kérdésre kell tudnod válaszolni: mi történik, ha elmegy az áram?

A szakirodalom megfogalmazása: „a fail safe zár áramot igényel ahhoz, hogy zárva maradjon — vedd el az áramot tűzjelzéssel, áramkimaradással vagy szándékos lekapcsolással, és az ajtó automatikusan kinyílik"; ezzel szemben „a fail secure zár áramot igényel a nyitáshoz, tehát ha az áram kimarad, az ajtó zárva marad".

Hova melyik való?

• Mágneszár: természeténél fogva nyugvóáramú. Nincs választásod.
• Zárfogadó: sok típus helyszínen átállítható munkaáramúról nyugvóáramúra és vissza. Ez egy jumper vagy egy megfordítható alkatrész — és ez az egyik legkönnyebben elrontható lépés az üzembe helyezésnél. Az átállítást ellenőrizd, és próbáld ki áram nélkül (18.12).
• Tűzgátló ajtó: ott a zárnak a tűz alatt is reteszelt állapotban kell maradnia, tehát munkaáramú (fail secure), az adott tűzgátló ajtószerkezetre engedélyezett zárfogadó kell. Egy gyártói telepítési lap ezt egyértelműen kimondja: a fail secure mód használható tűzgátló ajtón, de az ajtót nem szabad energiával oldott (nyitott) állapotban tartani; a fail safe mód a tűzgátló ajtó tartozékminősítésével nem engedélyezett.
• Menekülési út: külön alfejezetet kap, mert itt életvédelmi kérdésről van szó (18.9).

A zárkimenet: relé vagy tranzisztor

• Relés (potenciálmentes, „száraz kontaktus") kimenet. A vezérlőben mechanikus vagy szilárdtest relé van, a kimenet egy váltóérintkező (NO / C / NC), amely a zár saját tápáramkörét kapcsolja. Ez a leggyakoribb és a legbiztonságosabb: galvanikus leválasztás, a zár tápja független a vezérlő tápjától. A kontaktusválasztás egyben a működési elvet is meghatározza: NO kontaktusra a munkaáramú, NC kontaktusra a nyugvóáramú zár.
• Tranzisztoros (nyitott kollektoros) kimenet. A vezérlő félvezetővel „lehúzza" a kimenetet a föld felé. Egyszerű, gyors, kopásmentes, de a terhelhetősége korlátozott — jellemzően kis áramú tekercshez vagy egy közbeiktatott reléhez való. Itt a védődióda elengedhetetlen, mert a feszültségtüske közvetlenül a tranzisztort érné (18.10). Konkrét terhelhetőségi értéket ne a fejedből vegyél: az adatlapon van.

A zár tápellátása

Két, egymást erősítő ok miatt kap a zár külön tápágat, lehetőleg külön tápegységet:

1. Zaj. A zár tekercse be- és kikapcsoláskor tranzienst gerjeszt. Ha ugyanabban a kötegben, árnyékolás nélkül fut a zár tápvezetéke és az olvasó adatvezetéke, a zaj áthallik. A kábelezési útmutatók ezért egyedileg árnyékolt érpárokat javasolnak, hogy a nagy áramú zártáp-vezetékek ne szórjanak zajt a szomszédos adatvezetékekre.
2. Feszültségesés és terhelés. A zár a rendszer legnagyobb fogyasztója. Ha a vezérlő elektronikája és a zár ugyanazon a vékony vezetéken kap tápot, a zár behúzási áramlökése a vezérlő tápfeszültségét is lehúzza — ebből újraindulás vagy hibás működés lesz.

A feszültségesésről a 3. fejezetben tanult összefüggés érvényes: a vezetéken folyó áram a vezeték ellenállásán feszültséget ejt, tehát a zárra kevesebb jut, mint amit a tápegység ad. Ha a mágneszár 12 V helyett kevesebbet kap, csökken a tartóereje; ha a zárfogadó nem kapja meg a minimális feszültséget, nem oldja a reteszt. A kábelezési útmutatók zárak táplálására 18 AWG, 2–4 eres (nagy fogyasztásnál 14 AWG) sodrott rézvezetéket ajánlanak, és kifejezetten óvnak a vékony Cat6 kábel használatától, mert az „óriási feszültségesést" okoz.

Megengedett százalékos feszültségesésre ez a jegyzet nem közöl számot — igazolt forrás nélkül ilyet leírni nem szabad. Amit tehetsz, az sokkal jobb ennél: mérj. A zárnál, működés közben mért feszültség a feszültségesés valódi próbája (18.12, 23. fejezet).

Egy dolgot itt is végig kell gondolni: az akkumulátoros áthidalás a behatolásjelzőnél egyértelműen jó, a nyugvóáramú (fail safe) zárnál viszont biztonsági kérdés is. Ha az akkumulátor tovább táplálja a mágneszárat, akkor áramkimaradáskor az ajtó nem nyílik ki. Menekülési úton ez életveszélyes tervezési hiba lehet, ezért a zár tápellátásának áthidalását a tűzvédelmi tervvel összhangban kell megoldani, és nem a „legyen minél tovább zárva" ösztön alapján (18.9).

18.9 Menekülési út: nyithatóság, tűzjelzésre nyitás, vészkijárat-nyitó

Ez a fejezet életvédelmi része. Itt nincs helye a „valószínűleg így szokás" gondolkodásnak. A jegyzet ezért szétválasztja, hogy mi az, amit a hatályos jogszabályból biztosan tudunk, és mi az, amit a helyszínen a hatályos szövegből kell kiolvasni.

Amit a hatályos magyar jogszabály kimond

Az Országos Tűzvédelmi Szabályzatról szóló 54/2014. (XII. 5.) BM rendelet (OTSZ) ma is hatályban van. Érdemes tudni, hogy a szakmai közbeszédben „új OTSZ"-ként emlegetett 8/2022. (IV. 14.) BM rendelet nem új OTSZ, hanem az 54/2014. BM rendelet módosítása.

Az OTSZ értelmező rendelkezései két, számunkra kulcsfontosságú fogalmat határoznak meg:

A kiürítésre szolgáló nyílászáró pedig a kiürítés útvonalán beépített nyílászáró. (Ezt a fogalommeghatározást a jegyzet egyetlen forrásból ismeri, ezért a pontos hivatkozási helyet a hatályos rendeletszövegből ellenőrizd.)

Egy további, igazolt és nagyon hasznos szabály a kiürítésszámításból: csak az a nyílásszélesség vehető figyelembe, amely vészeseti állapotában akadály nélküli áthaladást biztosít. Vagyis egy beléptető forgóvilla, amely tűz esetén nem nyílik szabadra, nem számít bele az ajtószélességbe. Ez a szám a tűzvédelmi tervezőé — de a te szereléseden múlik, hogy a valóságban is így legyen.

A szabály, amit sokan túláltalánosítanak

Nagyon gyakori a mondat, hogy „menekülési úton fail safe zárat kell használni". Ez pontatlan, és a pontatlanság félrevisz.

A jogszabály a nyithatóságot követeli meg, nem azt, hogy a zár nyugvóáramú legyen. Ebből a helyes, szűkített szabály:

• Ha a menekülőajtót kizárólag villamos reteszelés tartja zárva (mágneszár, elektromos retesz, és a menekülő oldalon nincs mechanikus szabad kilépés), akkor a reteszelésnek nyugvóáramú (fail safe) elvűnek kell lennie — mert csak így nyílik áramkimaradáskor és tűzjelzéskor.
• Ha az ajtón a menekülő oldalon mechanikus szabad kilépés van — pánikzár (MSZ EN 1125) vagy vészkijárati kilincs, nyomólap (MSZ EN 179), amely a villamos állapottól függetlenül, egy mozdulattal kitárja az ajtót —, akkor a villamos oldalon munkaáramú (fail secure) zárfogadó is megfelelhet, mert a nyithatóság mechanikusan biztosított.

Hogy egy konkrét ajtón a mechanikus pánikvasalat önmagában elegendő-e, vagy tűzjelzős kényszerkapcsolat is kell, azt a hatályos OTSZ-ből és Kiürítés TvMI-ből kell kiolvasni. A zártípusról nem a szerelő dönt, hanem a jóváhagyott tűzvédelmi terv.

A menekülőajtó-vasalatok szabványai

Az egyszerű döntési szabály (két forrás egyezően): nyilvánosság számára nyitott épület → EN 1125 pánikrúd; csak képzett személyzet → EN 179 kilincs vagy nyomólap elfogadható.

Van egy harmadik szabvány is, amely kifejezetten a mi esetünkről szól: az EN 13637 a villamosan vezérelt menekülőajtó-rendszerekről. E szerint a rendszer három funkcionális elemből áll: (1) a menekülési kérést kezdeményező elem, (2) az ajtót reteszelő villamos zárrendszer, (3) a reteszelést oldó vezérlőegység. A rendszer részét képezik a vészkijárati nyomógombok, és szükséges tartalék tápellátás vagy alternatív reteszoldó mechanizmus annak biztosítására, hogy az ajtók minden helyzetben nyithatók maradjanak.

Az EN 13637 késleltetett kilépésre vonatkozó fokozatairól és az azokhoz tartozó időértékekről a jegyzet csak egyetlen forrást talált, ezért ezeket számként nem közli. Ugyanígy nem sikerült ellenőrizni azt sem, hogy a magyar szabályozás egyáltalán megengedi-e, és milyen feltételekkel a késleltetett kilépést kiürítési útvonalon. Ha egy projektben ez felmerül, tűzvédelmi tervezői kérdés.

A kényszerkapcsolat: mitől nyílik az ajtó?

A nemzetközi források egybehangzóan azt mondják: a menekülési úton lévő, villamosan reteszelt ajtónak legalább három, egymástól független okból kell kireteszelődnie:

1. A tuzjelzo rendszer jelzesere (a kiszolgalt teruleten)
2. A tuzvedelmi vezerlopontbol adott jelre
   (vagy a beavatkozo szervek szamara elerheto helyrol)
3. A zarrendszer TAPFESZULTSEGENEK KIESESERE

Műszakilag ez azt jelenti, hogy a nyugvóáramú zár tápágába a tűzjelző központ egy potenciálmentes, nyugalmi állapotban zárt kontaktusa kerül sorba: tűzjelzésre — vagy a tűzjelző saját hibája, tápkiesése esetén — a kontaktus nyit, a zár feszültségmentes lesz, az ajtó nyithatóvá válik. A nyugalmi állapotban zárt kialakítás azért fontos, mert így a kényszerkapcsolat vezetékszakadás esetén is működik: a hibából nem zárva maradt ajtó lesz, hanem nyitható ajtó.

A magyar szakirodalom ugyanezt az elvet a beléptető oldaláról fogalmazza meg: minden beléptető rendszernél követelmény, hogy rendkívüli esemény bekövetkeztekor a beléptető pontokat azonnal fel lehessen nyitni, lehetővé téve az emberek számára a veszélyeztetett terület gyors elhagyását. Az áthaladásvezérlő rendszerek általában rendelkeznek olyan bemenettel, amelyen a tűzjelző rendszer automatikusan — vagy annak hiányában a kezelő nyomógombbal — azonnal felnyithatja a beléptető pontokat.

A tűzjelző oldaláról ugyanez: tűzjelzéskor a tűzjelző rendszer automatikusan végrehajtja a vezérlési feladatokat, és többek között felszabadítja a beléptető rendszer által felügyelt, vészkijárati útvonalba eső ajtókat.

A kézi vészoldó

18.10 A védődióda szerepe induktív terhelésnél; bekötés és polaritás

A jelenség

A mágneszár és a zárfogadó tekercse induktív terhelés. Az induktivitáson eső feszültség az áram változási sebességével arányos:

U = −L · di/dt

Amikor a vezérlés hirtelen megszakítja az áramot, a tekercs mágneses tere összeomlik, és a tekercs „megpróbálja fenntartani" az áramot. Ehhez ellentétes polaritású, nagy feszültségtüske keletkezik, amelynek nagysága a források szerint elérheti a több száz vagy több ezer voltot — a tekercs induktivitásától és az áram lecsengésének sebességétől függően.

Ez a tüske:

• átüti vagy tönkreteszi a kapcsoló tranzisztort,
• ívet húz és kiégeti a relékontaktust,
• zajként áthallik a szomszédos jelvezetékekre, és mikrokontrolleres eszközök lefagyását vagy újraindulását okozhatja.

Ez az utolsó pont magyarázza a szakma egyik klasszikus, „megmagyarázhatatlan" hibáját: a vezérlő minden tizedik-huszadik ajtónyitásnál újraindul, és senki nem érti, miért.

A megoldás

A tekerccsel párhuzamosan, a tápfeszültséghez képest ellentétes polaritással (záróirányban) diódát kapcsolunk. Ez a szabadonfutó vagy védődióda (angolul flyback diode).

Miért éppen 1N4007?

Az 1N4007 adatai — 1000 V záróirányú feszültség, 1 A áram — a források szerint a legtöbb 24–48 V DC-s tekercses alkalmazáshoz megfelelőek, és a szakirodalom is ezt említi tipikus választásként 24 V-os reléknél. Nincs benne varázslat: bőséges tartalék, nagyon olcsó, mindenhol kapható.

Méretezési szempontok, ha nem ezt használod:

Alternatívák

Egyenáramú beléptető alkalmazásban a szabadonfutó dióda az optimális választás: védelem, egyszerűség és költség egyszerre. Egyes gyártók egyébként maguk építenek varisztort a zárfogadó bekötési rajzába — ezért mindig nézd meg a rajzot, mielőtt sajátot teszel bele.

Egy csavar a történetben, amit érdemes tudni: a dióda a kapcsolóelemet védi, és közben lelassítja a zár elengedését, mert a tekercs energiája lassabban cseng le. Ha nagyon gyors zárási-nyitási időre van szükséged, dióda + Zener kombináció vagy varisztor gyorsabb lecsengést ad — ezt viszont csak a gyártói bekötési rajz szerint szabad módosítani.

18.11 Idő- és jogosultságkezelés; anti-passback, zsilip

A jogosultsági modell építőkockái

Az elnevezések gyártónként eltérnek, a tartalom lényegében ugyanaz:

Ezek a fogalmak a szakmai gyakorlatból származnak, gyártófüggetlen szabványi definíciót a jegyzet nem tudott hozzájuk igazolni — az elnevezéseket tehát a konkrét szoftver kézikönyvében kell megkeresni.

Speciális logikai funkciók

• „Tailgating" (mögé beszökés). Az anti-passback rokon problémája: az azonosított személy mögött egy második, azonosítatlan is besétál. Ezt az anti-passback logikai szinten nem tudja megfogni — ehhez zsilip, forgóvilla, egyszemélyes átjárást ellenőrző érzékelő vagy kameraellenőrzés kell.
• Két személy szabálya (kétkártyás zárvezérlés). Az ajtó csak akkor nyílik, ha rövid időn belül két különböző, egyaránt jogosult azonosító érkezik. Különösen fontos helyiségeknél használjuk: pénzkezelő tér, fegyverszoba, kritikus szerverterem.
• Zsilip (interlock, „mantrap"). Kis tér és legalább két, egymással összekapcsolt ajtó, ahol az első ajtónak be kell zárulnia és reteszelnie, mielőtt a második kireteszelődik. A vezérlés lehet kézi (biztonsági személyzet nyitja) vagy automatikus. Fejlettebb megoldások a kabin belsejét letapogatva ellenőrzik, hogy a felhasználó egyedül van-e — ezzel a mögé beszökést is megelőzik. Gyakran többfaktoros: az első ajtón kártya, a másodikon biometria.

A zsilipnél az életvédelem nem opció. Kötelező a bezáródás elleni vészoldó nyomógomb, a tűzjelzővel való integráció és a fail safe működés, amely áramkimaradás esetén is biztosítja a kilépés lehetőségét. Egy zsilip nem „extra biztonsági funkció", hanem egy olyan tér, amelybe ember tud rekedni — és ezt a tervezésnél, a szerelésnél és a próbánál egyaránt komolyan kell venni (18.9).

Az ajtó időzítései

Az áthidalási idő az üzembe helyezés egyik legfontosabb finomhangolási pontja: túl rövid → állandó hamis jelzés; túl hosszú → érdemi felügyelet nélkül marad az ajtó. A DHO pedig pontosan azt akadályozza meg, hogy a jogosult belépés után kitámasztva hagyják az ajtót — ami a beléptető rendszerek leggyakoribb, teljesen hétköznapi kikerülése.

Eseménynapló, jelenlét-nyilvántartás és adatvédelem

Az eseménynapló minden azonosítást, nyitást, riasztást és kezelői beavatkozást — beleértve a jogosultság-módosításokat is — időbélyeggel tárol. A rendszer értékének jelentős része ebben van: utólag rekonstruálható, ki, hol, mikor járt.

Adatvédelmi szempontból viszont pontosan ez a legérzékenyebb pont. Három kérdést kell megválaszolni minden telepítésnél:

1. Milyen célra tároljuk? Vagyonvédelem, munkabiztonság (bent van-e valaki tűz esetén), munkaidő-nyilvántartás — ezek külön célok, külön jogalappal és külön tájékoztatással. A célhoz kötöttség sérül, ha a vagyonvédelmi célra gyűjtött naplót munkaügyi számonkérésre használják.
2. Meddig tároljuk? A hatályos SzVMt. már nem ír megőrzési határidőt a beléptető rendszerre. A korábbi, ma már nem hatályos szöveg a belépési adatokra legfeljebb hat hónapot, alkalmi belépőnél 24 órát engedett — ez jó viszonyítási pont, de nem jogszabályi előírás. A határidőt ma a GDPR adattakarékossági és korlátozott tárolhatósági elvéből, érdekmérlegeléssel kell megállapítani és dokumentálni.
3. Ki láthatja? Kezelői szerepkörök, naplózott hozzáférés — és a „mindenki adminisztrátor" gyakorlat elkerülése.

Munkahelyen ehhez jön az Mt. 11/A. §-a: a beléptető rendszer technikai ellenőrzési eszköz, amelyről a munkavállalót előzetesen, írásban kell tájékoztatni (18.6). Hogy a beléptetési napló önmagában megfelel-e a munkaidő-nyilvántartás jogszabályi követelményének, azt a jegyzet nem tudta igazolni — erre a kérdésre az ügyfélnek a saját jogi vagy munkaügyi tanácsadója adjon választ, ne te.

Végül a vendégkezelés. Ez nem jogszabályi előírás, hanem szakmai ajánlás, de sokat ér: a vendégkártya lejárati idővel és szűk ajtókörre szóljon; a vendéget kísérni kell, vagy a jogosultsága legyen kísérőhöz kötött; a kiadást és a visszavételt naplózni kell. A vendégadatok kezelése önálló adatkezelés, saját tájékoztatással és megőrzési idővel.

18.12 Telepítés, üzembe helyezés, tesztelés

Kábelek

Sok gyártó „mindent egyben" (kompozit) beléptető kábelt kínál, amely az összes fenti eret egy köpenyben, egyedi árnyékolásokkal tartalmazza. Egy ajtónál ez sok munkát megspórol.

Nyomvonal

1. Az olvaso kabelet ugy vezesd, hogy a VEDETT oldalon legyen
   elerheto - a nem vedett oldalon futo Wiegand-kabel a rendszer
   legnagyobb sebezhetosege
2. A zar tapvezeteke es az adatvezetek ne fusson arnyekolas nelkul
   kozos kotegben
3. Az arnyekolas lecsapolo szalat EGY ponton, a vezerlonel foldeld
   - ketvegu foldeles foldhurkot okoz
4. Erosaramu (230 V) vezetekkel parhuzamos futast kerulj,
   keresztezes lehetoleg 90 fokban
5. Az OSDP busz LANCOLT (daisy-chain) topologiat kivan; csillagpont
   vagy "T" leagazas RS-485-on tipikus hibaforras

A 4. pont általános villamos jó gyakorlat; az erősáramtól tartandó konkrét távolságokra a beléptető rendszerekre nézve a jegyzet nem talált igazolt forrást — a behatolásjelzőnél tanult szeparációs elveket (16. fejezet) és a hatályos szabvány szövegét kell alkalmazni. Az infrastruktúráról a 21. fejezet szól részletesen.

Ajtó-előkészítés

• Zárfogadó beépítése: a tok kifúrása vagy kivésése; a kábel a tokban fut, mozgó vezeték nem kell. Ez a legkevésbé hibaérzékeny megoldás.
• Mágneszár: a mágnestest a tokra (szemöldökre), az ellendarab az ajtólapra kerül; a kábel a tokban fut, az ajtólapon csak passzív vasrész van. Az ellendarab rugalmas, kissé billenő felfekvést kíván.
• Ha az ajtólapba kell vezetéket vinni (motoros zár, elektromechanikus zárbetét, ajtólapba épített nyitásérzékelő), akkor kábelátvezető kell (door loop, ajtókábel-átvezető): a tok és az ajtólap között flexibilis, védett burkolatban vezetett kábel, amely elviseli az ajtó nyitási ciklusait. Rejtett (fúrt) és felületre szerelt (páncélspirál) kivitel is létezik. Konkrét műszaki adatot (ciklusszám, érszám, hajlítási sugár) a jegyzet nem közöl: ez az adatlapon van, és ezt a paramétert tényleg meg kell nézni, mert egy erősáramú vagy merev kábel egy éven belül eltörik az ajtó élén.

Üzembe helyezés — javasolt sorrend

1. Mechanikai es villamos atvizsgalas ARAM ALA HELYEZES ELOTT:
   rogzitesek, hezagok, kabelvegek, rovidzar-ellenorzes, polaritasok
2. Vedodioda / varisztor jelenletenek es POLARITASANAK ellenorzese
   minden induktiv terhelesnel, MEG FESZULTSEGMENTES allapotban (18.10)
3. Tapellatas bemerese: a tapegyseg kimeno feszultsege, majd
   a ZARNAL mert feszultseg a zar mukodese kozben
4. Olvaso-vezerlo kommunikacio ellenorzese: Wiegandnal a bitszam
   es a formatum, OSDP-nel a buszcim es a Secure Channel kulcs
5. Alapkonfiguracio: ajtok, olvasok, zarkimenetek, nyitasi ido,
   athidalasi (shunt) ido, DHO idohatar
6. Jogosultsagok: idozonak, naptar, csoportok, mesterkartya,
   kezeloi szerepkorok - a gyari alapjelszavak KOTELEZO csereje
7. Funkcionalis tesztsorozat, jegyzokonyvvel
8. Atadas es dokumentalas

A funkcionális tesztsorozat

Ez a rész a vizsgán és a valóságban is a legfontosabb. A cél nem az, hogy „megnézzük, működik-e", hanem hogy bizonyítsuk és dokumentáljuk, hogy működik.

[ ] Ervenyes azonosito -> nyitas, naplozassal
[ ] Ervenytelen vagy letiltott azonosito -> elutasitas es naplozas
[ ] Idozonan kivuli azonosito -> elutasitas
[ ] REX-nyomogomb -> nyitas, naplozassal
[ ] Ajto nyitva hagyasa az athidalasi idon tul -> DHO jelzes
[ ] Ajto kinyitasa azonositas es REX nelkul -> DFO jelzes
[ ] Anti-passback: ugyanazzal az azonositoval ketszeri belepes
    kiserlete -> elutasitas
[ ] Halozatkimaradas (offline uzem): a vezerlo onalloan dont-e,
    tarolja-e az esemenyeket, feltolti-e visszakapcsolas utan
[ ] Tapkimaradas: mit tesz a zar, meddig tart az athidalas
[ ] Szabotazs: az olvaso es a vezerlo hazanak megbontasa
[ ] MENEKULESI UTON: a tuzjelzos kenyszerkapcsolat probaja
[ ] MENEKULESI UTON: a kezi veszoldo probaja

Az utolsó két sort soha nem szabad kihagyni, és külön be kell írni a jegyzőkönyvbe — dátummal, a próbát végző személy nevével és az eredménnyel. Ez az a két sor, amelyre egy tűzeset után rá fognak kérdezni.

Átadás és dokumentálás

Az utolsó sor nem a te jogi felelősséged, de a te dolgod odaadni: a rendszer nélküle nem üzemeltethető jogszerűen. Erről bővebben a 24. és a 25. fejezet szól.

Összefoglalás

• A beléptetett ajtó öt alapeleme a vezérlő, az olvasó, a nyitószerkezet, a nyitógomb (REX) és az ajtóállapot-érzékelő; a hatodik, ami nélkül egyik sem működik, a tápellátás. A rendszer feladata az azonosítás, a jogosultság megállapítása, az esemény dokumentálása és az áthaladás szabályozása. Az önálló rendszert helyben programozod, a hálózati rendszerben a jogosultságok központiak — de a helyi vezérlőnek hálózatkimaradáskor is önállóan kell döntenie és tárolnia az eseményeket, és ezt az üzembe helyezésnél ki kell próbálni.
• Az azonosítás három faktorcsoportja: amit tudsz, amit birtokolsz, ami te vagy; a többfaktoros azonosításhoz különböző típusú faktorok kellenek (két kártya nem két faktor, kártya + PIN igen). A kártyánál pedig nem a frekvencia dönt, hanem a hitelesítés módja: a 125 kHz-es proximity tag titkosítás nélkül sugározza a kódját, ezért klónozható, és a 13,56 MHz-es kártya is csak akkor ér valamit, ha a rendszer kölcsönös hitelesítést futtat, nem csak az UID-t olvassa.
• A Wiegand titkosítatlan, egyirányú, lehallgatható és visszajátszható — a kábelét soha nem szabad hozzáférhető helyen vezetni. Az OSDP RS-485-ön, két vezetéken, AES-128 Secure Channellel, kétirányú felügyelettel és kb. 1200 m-es hosszal váltja ki.
• A biometria Magyarországon jogilag szigorúan korlátozott: a GDPR különös kategóriának minősíti, az Mt. 11. §-a pedig szűk körre szűkíti a munkahelyi alkalmazását; a munkavállalót az Mt. 11/A. §-a szerint előzetesen, írásban kell tájékoztatni. Ahol egyáltalán lehet, ott a kártyán tárolt sablon + kártyán összevetés a legvédhetőbb megoldás.
• Munkaáramú (fail secure) = a nyitáshoz kell áram, áram nélkül zárva. Nyugvóáramú (fail safe) = a záráshoz kell áram, áram nélkül nyitható. A mágneszár természeténél fogva nyugvóáramú; tűzgátló ajtón viszont munkaáramú, az adott ajtóra engedélyezett zárfogadó kell.
• Menekülési úton a jogszabály a nyithatóságot követeli meg: a zárt állapotot oldani kell tudni, és a nyílászárót kézzel kell tudni kitárni. Ha az ajtót kizárólag villamos reteszelés tartja, akkor annak nyugvóáramúnak kell lennie; mechanikus pánikvasalat (EN 1125) vagy vészkijárati kilincs (EN 179) mellett munkaáramú zárfogadó is megfelelhet. A villamosan reteszelt menekülőajtónak tűzjelzésre, tűzvédelmi vezérlőjelre és tápkiesésre is nyílnia kell, és kézi vészoldó nélkül nem adjuk át. A zártípusról a jóváhagyott tűzvédelmi terv dönt, nem a szerelő.
• Az induktív terhelés kikapcsolásakor keletkező, több száz–ezer voltos tüske ellen a tekerccsel párhuzamosan, záróirányban kötött védődióda véd: katód a pozitív, anód a negatív kivezetésre. Fordítva bekötve rövidre zárja a tápot. Az áram alá helyezés előtt minden induktív terhelés diódáját ellenőrizni kell.
• Az anti-passback feltétele a kétirányú ajtó; a mögé beszökést viszont csak fizikai megoldás (zsilip, forgóvilla, érzékelő) fogja meg. Az ajtóállapot-érzékelő nélkül nincs kényszernyitás- (DFO) és túl hosszan nyitva (DHO) jelzés. A napló adatkezelés: a célt, a megőrzési időt és a hozzáférést egyaránt dokumentálni kell — a hatályos SzVMt. már nem ír megőrzési határidőt, azt érdekmérlegeléssel kell megállapítani.

Ellenőrző kérdések

1. Sorold fel egy beléptetett ajtó öt alapelemét, és mondd meg mindegyikről, mi nem működne nélküle. Melyik kettő az, amelyik nélkül a rendszer még nyit, de „vakon" nyit?
2. Egy ügyfél azt mondja: „nálunk 13,56 MHz-es kártya van, tehát biztonságos". Fogalmazz meg 3–4 mondatos, szakmailag korrekt választ. Milyen kérdést kell feltenni a beszállítónak?
3. Miért nem szabad a Wiegand olvasókábelt a nem védett oldalon, hozzáférhető helyen vezetni? Mondd el a támadó szemszögéből, lépésről lépésre.
4. Magyarázd el a munkaáramú és a nyugvóáramú működés különbségét úgy, ahogy egy laikus ügyfélnek mondanád. Utána mondd el szakmailag is.
5. Mit követel meg a jogszabály menekülési úton: a fail safe zárat vagy a nyithatóságot? Mi a különbség, és mikor lehet mégis munkaáramú zárfogadó egy menekülőajtón?
6. Miért kell a nyugalmi állapotban zárt tűzjelző-kontaktust sorba kötni a zár tápágába, és nem nyugalmi állapotban nyitottat? Mi történik vezetékszakadáskor a két esetben?
7. Vezesd le, miért keletkezik feszültségtüske a zár kikapcsolásakor, és hogyan szünteti meg ezt a védődióda. Merre néz a dióda csíkos oldala, és mi történik, ha fordítva kötöd be?
8. Mi a feltétele az anti-passback működésének, és milyen támadást nem tud megfogni? Ezen felül milyen három kérdést kell megválaszolni a beléptetési napló adatkezeléséről minden telepítésnél?

Tudáspróba

1. Melyik állítás igaz a nyugvóáramú (fail safe) zárra? (Egy helyes válasz.) a) Áram nélkül zárva marad, a nyitáshoz áramot kell adni. b) Áram nélkül nyitható, mert a zárva tartáshoz kell az áram. c) Tűzgátló ajtón ez a kötelező kivitel. d) Nem fogyaszt áramot nyugalmi állapotban.

2. Egészítsd ki! A védődiódát a tekerccsel ……………… kell kötni, ……………… irányban. A dióda ……………… a tekercs pozitív, ……………… pedig a negatív kivezetésére kerül. Kikapcsoláskor a tekercsen ……………… a polaritás, a dióda ………………, és a tekercs energiája biztonságosan lecseng. Ha a diódát fordítva kötjük be, ……………… a tápot, és ……………… .

3. Párosítsd a fogalmat a jelentésével!

4. Igaz vagy hamis? Indokold! a) A 13,56 MHz-es kártya önmagában, a hitelesítés módjától függetlenül biztonságos. b) A mágneszár természeténél fogva nyugvóáramú működésű. c) A kézi vészoldó a beléptető vezérlőn keresztül old, ezért a vezérlő kiesésekor nem működik. d) Az anti-passback működéséhez elegendő egyetlen, belépő oldali olvasó. e) A Wiegand interfész kétirányú, ezért a vezérlő folyamatosan felügyeli az olvasó állapotát. f) A beléptető rendszer a munka törvénykönyve szerint technikai ellenőrzési eszköz, amelyről a munkavállalót előzetesen, írásban tájékoztatni kell.

5. Csoportosítsd az alábbi elemeket aszerint, hogy az azonosítás, a döntés, az áthaladás vagy a dokumentálás része! kártyaolvasó · jogosultsági adatbázis · mágneszár · eseménynapló · PIN-kódos kezelő · időzóna · zárfogadó · DFO-jelzés naplózása · ujjnyomat-olvasó · anti-passback logika · ajtócsukó · napló megőrzési ideje

6. Sorba rendezés: állítsd helyes sorrendbe egy beléptetett ajtó üzembe helyezésének lépéseit! jogosultságok és időzónák beállítása · a védődiódák polaritásának ellenőrzése még feszültségmentes állapotban · mechanikai és villamos átvizsgálás áram alá helyezés előtt · funkcionális tesztsorozat jegyzőkönyvvel · a tápfeszültség bemérése a zárnál működés közben · átadás és dokumentálás · az olvasó–vezérlő kommunikáció (bitszám vagy buszcím) ellenőrzése · alapkonfiguráció: nyitási idő, áthidalási idő, DHO-időhatár

7. Egy 12 V-os mágneszár áramfelvétele kb. 0,5 A, 24 V-on kb. 0,25 A. a) Mekkora nagyságrendű teljesítményt vesz fel a két esetben? Mit tapasztalsz? b) Miért javasolt hosszú kábelnél a 24 V-os változat? Indokold a feszültségeséssel (3. fejezet). c) A mágneszár folyamatosan fogyaszt. Mit jelent ez egy nyolcórás áthidalás méretezésénél, ha három ilyen zár van a rendszerben? d) Miért kell ezt a kérdést menekülési úton másképp is végiggondolni, mint egy belső ajtónál?

8. Egy kollégád így számol be egy elkészült menekülési úti ajtóról: „Mágneszárat tettem fel, bekötöttem a vezérlőre, kipróbáltam kártyával, nyílik. Kész." Írd le négy-öt mondatban, mi hiányzik az átadásból, és nevezz meg legalább három olyan ellenőrzést, amely ebből a beszámolóból biztosan kimaradt.