Depozytor kluczy Kaba DPE-C16S

Elektroniczno-mechaniczny Depozytor kluczy Kaba DPE-C16S przeznaczony jest do bezpiecznego zdawania, przechowywania i pobierania szczególnie ważnych kluczy, które nie powinny opuszczać obiektu. Depozytor i jego rozszerzenia o moduły dodatkowe posiadają klasę 2. wg wymagań kryteriów KT/108/IMP/2001, stawianym urządzeniom zabezpieczającym typu multisejfy (sejfy, szafy, pojemniki z czasowym systemem blokowania). Urządzenie legitymuje się także certyfikatem na znak bezpieczeństwa "B".

W przypadku mechanicznych systemów kontroli dostępu Master Key w urządzeniu deponować można m.in.: klucze serwisowe, grupowe, główne i klucz generalny (pożarowy) oraz klucze szeregowe do pomieszczeń specjalnego przeznaczenia, jak: archiwa, centra komputerowe itp.

Każde pobranie i zdeponowanie takiego klucza jest protokołowane: data, czas, numer użytkownika. Zdarzenia te można przeglądać na bieżąco jeśli do urządzenia (złącze RS 232) podłączona zostanie drukarka. Natomiast wolne złącza RS 232 lub RS 485 służą do podłączenia komputera.

Na wypadek awarii układu elektronicznego lub zaniku zasilania (sieciowego i awaryjnego, które wystarcza na 72 godz.), depozytor DPE-C16S posiada możliwość mechanicznego otwarcia płyty czołowej (blokowanej za pomocą dwóch tzw. wkładek technicznych) i odryglowania wszystkich kluczy zdeponowanych w urządzeniu.

Depozytor ma budowę modułową. Swoją nazwę wziął od modułu podstawowego, w którego dolnej części znajduje się elektroniczny moduł sterujący (stąd litera E) wraz z kontrolerem, a w górnej 16 gniazd kluczowych (4 rzędy x 4 gniazda). Elektroniczny kontroler MSKD-PALKO-2000, po dokupieniu i zainstalowaniu dodatkowych modułów rozszerzających DPD-2xC16, umożliwia nadzór nad 128 gniazdami kluczowymi. Przygotowywana jest wersja oprogramowania nadzorująca 256 stanowisk.

PIN-kody użytkowników mogą się składać z 4, 5, 6 lub 7 cyfr. Depozytor daje możliwość indywidualnego definiowania trybu dostępu dla każdego użytkownika, jako:

- tylko PIN-kod
- tylko karta Legic
- lub karta i kod

Jeśli użytkownik identyfikuje się wyłącznie PIN-kodem, musi - przed wybraniem właściwego PIN-u - wprowadzić dodatkowo tzw. prefix, czyli swój numer w systemie. Umożliwia to korzystanie przez dwóch lub więcej użytkowników z tych samych PIN-kodów, zapewniając jednocześnie ich (użytkowników) jednoznaczną identyfikację.

W opcji depozytor może współpracować z różnymi typami kart, nie tylko Kaba Legic. W zależności od potrzeb standardowy czytnik kart chipowych Kaba może zostać zastąpiony innym. Dzięki temu użytkownicy mogą używać w depozytorze tych samych kart, które służą im do identyfikowania się w systemie kontroli dostępu (AC). Specjalna funkcja tzw. śluzy kluczowej (do zrealizowania w porozumieniu z dostawcą oprogramowania AC), uniemożliwia zaś opuszczenie obiektu przez osoby, które nie zdały do depozytora pobranego z niego klucza.

Maksymalna liczba użytkowników DPE-C16S wynosi 254. Każdy z nich może otrzymać np. następujące uprawnienia: a) do pobierania i zdawania maksymalnie ośmiu wybranych kluczy lub b) do pobierania i zdawania wszystkich kluczy albo c) do pobierania i zdawania wszystkich kluczy z maksymalnie siedmioma wyjątkami d) tylko do zdawania wszystkich kluczy.

Oprócz użytkowników w systemie występują też 2 osoby "funkcyjne": instalator i administrator. Pierwszy z nich definiuje m.in. tryb dostępu, liczbę użytkowników i ich uprawnienia oraz liczbę gniazd kluczowych, szuflad i skrytek. Podstawowe uprawnienia administratora ograniczają się zaś do: zmiany (uaktualnienia) czasu bieżącego, przeglądu i wydruku pamięci zdarzeń oraz wprowadzania - w zakresie węższym niż instalator - zmian stanowisk przypisanych poszczególnym użytkownikom, ale tylko za ich zgodą.

Ustawienia depozytora i protokół 3400 ostatnich zdarzeń przechowywane są w nieulotnej pamięci EEPROM. Zdarzenia te można przeglądać i sporządzać raporty według następujących kryteriów: dla określonego przedziału czasowego, dla wybranego gniazda kluczowego (stanowiska) lub jako wszystkie zdarzenia z zakresu pamięci.

Oprogramowanie depozytora dostępne jest w 3 wersjach językowych: polskiej, angielskiej i niemieckiej.

Informacje o aktualnym stanie depozytora obrazują 4 diody:

Klucze - świecenie informuje, że wszystkie klucze są w gniazdach;
Rygiel - świecenie informuje o przepaleniu się jednego z bezpieczników rygli lub braku rygla;
Niskie - świecenie oznacza rozładowanie akumulatora (napięcie poniżej 10,5V);
Zasilanie - informuje o rodzaju zasilania: świecenie ciągłe oznacza stan prawidłowy, a pulsowanie awarię zasilania (brak 220V).

Kontroler depozytora posiada ponadto 7 wyjść informacyjnych w postaci styków bezpotencjałowych:

SABOTAŻ - uaktywnia się po naruszeniu linii sabotażu depozytora lub wyjęciu albo włożeniu klucza bez wybrania odpowiedniego kodu.
NAPAD - uaktywnia się w razie zaistnienia tzw. cichego alarmu lub po przekroczeniu maksymalnego czasu otwarcia szuflady albo po 3 błędnych kodach lub kartach.
KAMERA - aktywne gdy trwa obsługa depozytora przez użytkownika (także nieuprawnionego) lub administratora.
AWZAS - aktywne, gdy brak jest napięcia 220V lub napięcie akumulatora jest zbyt niskie.
BEZP.RYGLI - informuje o przepaleniu się jednego z bezpieczników rygli lub innej awarii rygla.
KLUCZE - aktywne, gdy wszystkie klucze są w gniazdach.
KONFIGURACJA - informuje o wykryciu błędu w pamięci EEPROM i utracie ustawień depozytora.
Elektroniczny układ urządzenia składa się ponadto z wyświetlacza LCD ułatwiającego konfigurację depozytora i korzystanie z niego przez użytkowników oraz klawiatury numerycznej do wyboru PIN-kodu.

W depozytorze Kaba DPE-C16S przewidziano możliwość grupowania gniazd kluczowych w 16 stref. Przypisywanie stanowisk nie podlega żadnym ograniczeniom; do strefy może należeć dowolna liczba gniazd kluczowych, każde gniazdo może należeć do dowolnej liczby stref. Informacja o stanie każdej ze stref (wszystkie klucze strefy w gniazdach / co najmniej jeden klucz wyjęty) pojawia się na wyjściu depozytora. Układ pośredniczący DPELSM przekazuje tę informację do systemu alarmowego opartego na centrali alarmowej LSM-256.

W zależności od konfiguracji centrali informacje te można wykorzystywać do: sterowania (blokowania i odblokowania) stref alarmowych odpowiadających strefom depozytora, bądĄ do wywoływania alarmu po pobraniu klucza bez dodatkowego zezwolenia osoby nadzorującej. Możliwa jest także opcja, w której użytkownik pobierając z depozytora klucz nie rozbraja jeszcze alarmu w swoim pomieszczeniu, a jedynie powoduje jego przejście w stan czuwania. Właściwe rozbrojenie alarmu następuje dopiero z klawiatury, zainstalowanej przy wejściu do danego pomieszczenia.

Kolejne rozwiązanie zastosowane w DPE-C16S, podnoszące na jeszcze wyższy poziom bezpieczeństwo obiektu, to możliwość ograniczania czasu dostępu do depozytora dla poszczególnych użytkowników. Służą temu tzw. okna czasowe. Każdy z użytkowników ma przypisane jedno z dziewięciu takich okien (przedziałów czasowych), w którym jest uprawniony do pobierania i zdawania kluczy. W pozostałym czasie jego karta i kod są odrzucane i traktowane jako błędne. Godziny i minuty początku i końca ośmiu okien czasowych są definiowane przez instalatora systemu. Okno dziewiąte jest ustawione na stałe jako brak ograniczeń czasowych, czyli możliwość codziennego pobierania i zdawania kluczy w godz. 00:00 - 23:59.

Na zamówienie miejsce gniazd kluczowych mogą zająć np. skrytki depozytowe na zamek szyfrowy albo specjalne depozytory rurowe przeznaczone do deponowania np. kluczy do sejfów lub kart MASTER obsługujących system kontroli dostępu.

Skrytki depozytowe zamykane są mechanicznym zamkiem szyfrowym, np. typu SARGENT 8560. W tym przypadku kontroler rejestruje jedynie otwarcie i zamknięcie skrytki. Czas jej otwarcia nie jest kontrolowany.

Natomiast żeby otworzyć depozytor rurowy niezbędna jest podwójna identyfikacja; poza elektroniczną - także mechaniczna, za pomocą właściwego klucza.

Podstawowy moduł depozytora Kaba DPE-C16S można rozszerzyć m.in. o:

moduł DPD-2xC16, czyli dodatkowe 32 (2 x 16) gniazda kluczowe;
moduł DPD-LSM/C16, czyli przyłączenie centrali alarmowej LSM-256 oraz
16 dodatkowych gniazd kluczowych;
moduł DPD-2xR8, czyli 16 (2 x 8) depozytorów rurowych na klucze do sejfów;
moduł DPD-C16/Z2, czyli dodatkowe 16 gniazd kluczowych i 2 skrytki depozytowe na zamek szyfrowy.
moduł DPD-R8/Z2, czyli 8 depozytorów rurowych i 2 skrytki depozytowe.

Każdy Depozytor kluczy Kaba DPE-C16S przystosowany jest do pracy w trybie stand-alone, nie wymagającym - na żadnym etapie, jak np.: programowanie, bieżąca zmiana uprawień użytkowników, odczyt bazy zdarzeń itd. - współpracy z komputerem.

Uzupełnienie oferty stanowi specjalne oprogramowanie PW-DPE dla Windows 95/98/2000/NT, występujące w dwóch wersjach. PW-DPE v 3.70 jest oprogramowaniem wyłącznie wizualizacyjnym. Program ten nie służy do konfigurowania depozytora, a jedynie do rejestracji i przeglądu zdarzeń, które na bieżąco można śledzić na ekranie monitora. W zależności od posiadanych uprawnień dana osoba (np. ochroniarz pełniący nocny dyżur) może mieć jedynie dostęp do wybranych aplikacji, bez prawa przeglądania całej bazy zdarzeń, sporządzania raportów itp. Program może też zostać skonfigurowany w taki sposób, aby - na potrzeby administratora systemu - raporty o stanie poszczególnych stanowisk (np. obecności kluczy systemowych w gniazdach) były sporządzane automatycznie na zakończenie każdego okna czasowego.

Natomiast PW-DPE v 3.80 - poza wizualizacją - umożliwia też programowanie depozytora (m.in. definiowanie użytkowników i ich uprawnień, bieżącą zmianę kart i PIN-kodów) z poziomu komputera. W tym przypadku jest wymagany dodatkowy osprzęt: interfejs (RS 232/RS 485) oraz drugi czytnik.

Ze względu na wymogi bezpieczeństwa tzw. inicjalizacja depozytora, czyli wprowadzenie karty i PIN-kodu instalatora, w dalszym ciągu odbywa się jednak wyłącznie przy wykorzystaniu klawiatury i czytnika samego urządzenia, a nie z komputera!

Oprogramowanie PW-DPE (w obu wersjach) jest dostępne w odmianie jednostanowiskowej - dla jednego depozytora DPE-C16S (plus moduły rozszerzające) oraz sieciowej - dla maksimum 32 depozytorów (jednostek sterujących DPE) pracujących w jednej sieci.

Przygotowywana jest możliwość zintegrowanej współpracy depozytora DPE-C16S z systemem kontroli dostępu Kaba EXOS.

Depozytor kluczy Kaba DPE-C16S jest urządzeniem stale modernizowanym, przez cały czas wzbogacany jest o nowe opcje, panele i funkcje. Najnowszy, dostępny od 1. maja br., model depozytora określany jest symbolem: DPE-C16S wersja 192.

I. Więcej stanowisk i pamięci

W nowej wersji "192" depozytor ma możliwość zarządzania - z jednego modułu sterującego - 192 stanowiskami (dotąd tylko 128), jak np. gniazdami kluczowymi, skrytkami rurowymi lub skrytkami na zamek elektromagnetyczny. Podkreślić przy tym należy, iż - w przeciwieństwie do dużej części zagranicznej konkurencji - do nadzorowania stanowisk różnego typu wykorzystywane jest to samo oprogramowanie, dzięki czemu w jednej instalacji mogą występować różne stanowiska (tzw. systemy mieszane). Ponad dwukrotnie zwiększyła się też pojemność wewnętrznej, nieulotnej pamięci depozytora: z 3400 do 7500 ostatnich zdarzeń. Dodatkowo, depozytor wyposażony został także w - zasilany baterią - zegar czasu rzeczywistego.

II. Elastyczne uprawnienia

W wersji depozytora "192" pojawiły się ponadto nowe możliwości przy nadawaniu użytkownikom uprawnień do dostępu do poszczególnych stanowisk. Praktycznie nie ma już - występujących w wersji "128" - ograniczeń. Każdemu użytkownikowi, w zależności od potrzeb, można przypisać prawo do pobierania i deponowania dowolnej liczby kluczy.

III. Aktywne okna czasowe

Nowa konfiguracja okien czasowych polega na tym, iż każde z nich może być obecnie nie tylko swobodnie definiowane, ale też i aktywowane jedynie w wybrane dni tygodnia. Dla przykładu: okno oznaczone numerem 1 (umożliwiające pobierania i zdawanie kluczy np. w godz. od 08:00 do 16:00) - może zostać uaktywnione tylko w dni robocze (od poniedziałku do piątku), a w soboty i niedziele być nieaktywne. W takim przypadku - użytkownik, któremu okno nr 1 zostało przypisane, nie ma w czasie weekendu możliwości obsługi depozytora.

IV. Funkcja tzw. śluzy kluczowej

Dodatkowa płytka sterująca depozytora "SKL-1" łączona jest w trybie on-line z czytnikiem urządzenia wykonawczego, np. bramką uchylną (tripodem) typu Kerberos. Użytkownik identyfikując się na czytniku bramki - chcąc opuścić obiekt - jest "sprawdzany", czy pobrany przez niego z depozytora klucz (lub klucze) zostały zdeponowane w urządzeniu. Jeśli przed wyjściem dany użytkownik albo inna uprawniona do tego osoba nie oddali klucza - informacja z depozytora spowoduje zablokowanie bramki Kerberos i uniemożliwi użytkownikowi opuszczenie obiektu. Informacja ta może również generować sygnały akustyczne lub świetlne.

V. Funkcja tzw. śluzy strefowej

Znajdujące się w depozytorze klucze mogą zostać podzielone na 2 strefy, np. "zewnętrzną" i "wewnętrzną". Do jednej strefy może zostać przypisane jedno lub więcej gniazd kluczowych. Istota funkcji "śluzy strefowej" polega na tym, że użytkownik nie może pobrać klucza ze strefy wewnętrznej, jeśli w jego posiadaniu znajduje się klucz ze strefy zewnętrznej i na odwrót. Zaleca się, aby do strefy wewnętrznej przypisane były klucze szczególnego przeznaczenia - np. klucze do archiwum, magazynu druków ścisłego zarachowania itp.; czyli klucze, które powinny jak najkrócej pozostawać poza depozytorem, i których "obieg" powinien być stale nadzorowany. Natomiast w strefie zewnętrznej mogą znaleĄć się klucze do pozostałych pomieszczeń biurowych.

VI. Sygnał przypomnienia

Nie wszyscy i nie zawsze pamiętają o tym, że prawidłowe zdeponowanie klucza nie polega tylko na wsunięciu go w kanał kluczowy gniazda depozytora. Dla systemu klucz jest zdeponowany dopiero wtedy, kiedy po wsunięciu do gniazda, zostanie następnie obrócony (prawie jak w zamku) o 90 st.! Czas potrzebny na włożenie i obrócenie klucza w gnieĄdzie depozytora może być definiowany. Według tzw. ustawień fabrycznych wynosi on zwykle 5 sek. Jeśli w tym czasie nie nastąpi obrót klucza - rygle gniazda zostaną zablokowane, a urządzenie wyda akustyczny sygnał przypomnienia, że dany klucz nie został w sposób prawidłowy zdeponowany.

VII. Blokada użytkownika przez administratora

Z dwóch występujących w systemie depozytora tzw. osób funkcyjnych: instalatora i administratora - funkcje drugiego, ze względu na wymogi bezpieczeństwa, są ograniczone. Z przyczyn praktycznych - w wersji "192" - administrator zyskał jednak dość poważne uprawnienie do "blokowania" i ponownego "odblokowywania" w systemie użytkowników, zaprogramowanych przez instalatora. Oczywiście, takie czasowe "blokowanie" lub "odblokowywanie" użytkowników odbywa się z zachowaniem wszystkich ich uprawnień zdefiniowanych na etapie programowania. Funkcja ta jest przydatna np. do zarządzania dostępem do wybranych kluczy przez gości. Szczególnie wtedy, kiedy depozytor pracuje w systemie standalone, bez łączności z komputerem lub przy połączeniu z komputerem, ale przy korzystaniu ze starszej wersji programu wizualizacyjnego PW-DPE wer. 3.70. Użytkownicy z grupy "goście" są programowani przez instalatora, administrator zaś - w zależności od potrzeb - może ich uaktywnić lub zdeaktywować.

VIII. PW-DPE wer. 3.80 - wizualizacja i programowanie

Nowa wersja programu wizualizacyjno-operacyjnego umożliwia nie tylko "podgląd" zdarzeń z depozytora na ekranie monitora, ale również programowanie - w tym nadawanie i zmianę uprawnień użytkownikom - z poziomu komputera. Do pracy z najnowszą wersją oprogramowania wizualizacyjno-operacyjnego wymagany jest dodatkowy osprzęt: czytnik (poza czytnikiem montowanym standardowo na depozytorze) i interfejs RS-232/RS-485.

IX. Nowe komunikaty - ułatwienie dla użytkowników

W celu ułatwienia obsługi depozytora przez użytkowników wprowadzone zostały następujące nowe komunikaty: Błędna karta - jeśli karty, którą użytkownik próbuje zidentyfikować się, nie ma w pamięci depozytora lub karta ta należy do innego systemu. Błędny kod - jeśli kod wybrany przez użytkownika na klawiaturze depozytora jest nieprawidłowy. Brak dostępu - jeśli użytkownik prawidłowo zidentyfikował się w systemie depozytora, ale następnie próbuje wybrać stanowisko do którego nie ma prawa dostępu. Poza czasem dostępu - jeśli użytkownik próbuje uzyskać dostęp do depozytora poza przypisanym mu oknem czasowym. Dostęp zablokowany - jeśli dostęp do depozytora przez danego użytkownika został zablokowany przez administratora.

X. Skrytki depozytowe na zamek elektromagnetyczny.

Nowe skrytki - bardziej uniwersalne i większe od rurowych - zamykane są drzwiczkami wyposażonymi w zamek elektromagnetyczny. Otwarcie skrytki następuje po zidentyfikowaniu się uprawnionego użytkownika. W czasie kiedy skrytka jest otwarta - na depozytorze nie można wykonywać żadnych innych czynności. Nadzorowany elektronicznie czas otwarcia skrytek jest definiowany przez administratora systemu; po jego przekroczeniu w depozytorze generowany jest alarm. Po manualnym zamknięciu skrytka zostaje zaryglowana. Docelowo jeden panel będzie zawierał 8, a moduł - 16 (2x8) skrytek. Panele ze skrytkami mogą być łączone ze wszystkimi innymi panelami i modułami depozytora. Skrytki wejdą do seryjnej produkcji w II półroczu br.