Een toegangspas is een pasje, druppel of badge waarmee een medewerker fysieke deuren opent: de voordeur, de serverruimte of het archief. In de pas zit een chip met een uniek nummer. Een lezer bij de deur controleert dat nummer bij het toegangsbeheersysteem en dat systeem bepaalt of de deur opengaat, op dat moment, voor die persoon.
Fysieke beveiliging is een blinde vlek in veel MKB-bedrijven. Er wordt veel aandacht besteed aan wachtwoorden, terwijl iemand die zomaar de serverruimte in loopt in vijf minuten meer schade aanricht. Ook telt fysieke toegang mee in normen als ISO 27001 en in je AVG-verplichting om persoonsgegevens te beschermen. Een pas is bovendien makkelijker te blokkeren dan een sleutel terug te halen bij iemand die uit dienst gaat.
Let op drie dingen. Ten eerste: geef per pas alleen toegang tot wat iemand echt nodig heeft, niet standaard tot alles. Ten tweede: koppel het uitgeven en intrekken aan je in- en uitdienstproces, zodat een pas nooit langer geldig blijft dan het contract. Ten derde: kies een systeem met moderne, versleutelde pastechniek, want oude kaarttypen zijn met goedkope apparatuur te kopieren. Registreer daarnaast wie wanneer waar naar binnen ging, en bewaar die logs niet langer dan nodig.
Wat OkayICT hierin doet: wij zorgen dat het uitgeven en intrekken van toegangspassen meeloopt met je IT-onboarding en offboarding, zodat vertrekkende medewerkers niets meer openen.
Meer lezen: Wat is een toegangsbeheersysteem? · Wat is een clean desk-beleid?
