Adgangskontrollen var perfekt – døren stod åben i seks timer
Adgangskontrol ved, hvem der åbnede. Den ved ikke, om døren blev lukket igen. Se hvordan alarmsensorer, alarmzoner og auto-afstilling fanger opbrud, åbentstående døre og blokerede låse uden falske alarmer.
En tekniker åbner døren til et teknikrum kl. 08:12. Alt er som det skal være: gyldig nøgle, rigtig person, rigtigt tidsrum. Loggen er upåklagelig.
Så sætter han en brandslukker i klemme i døren, fordi han skal bære ting ind og ud.
Klokken 14:30 kører han hjem. Brandslukkeren står der stadig.
Adgangskontrollen har gjort alt rigtigt og opdager ingenting. Den ved, hvem der åbnede. Den ved ikke, om nogen lukkede.
De fire ting en lås ikke kan se
Dør ladt åben
Låsen blev åbnet lovligt. Døren blev bare aldrig lukket igen.
Opbrud
Døren blev åbnet uden en matchende oplåsning. Nogen kom ind ad en anden vej end nøglen.
Lås blokeret
Låsen forsøgte at bevæge sig og kunne ikke. Døren er måske slet ikke låst nu.
Lavt batteri
Enheden er ved at løbe tør. Endnu ikke et problem – men det bliver det.
Alle fire er ting, der sker efter eller uden om den adgangsbeslutning, systemet traf. Derfor skal de måles på selve døren.
Alarmzoner: sensoren og låsen skal vide om hinanden
Den klassiske grund til, at dørsensorer bliver slået fra igen, er falske alarmer. Sensoren råber hver gang en medarbejder med gyldig adgang går ind ad døren. Efter to uger er den afstillet permanent, og så beskytter den ingenting.
Løsningen er at binde sensoren sammen med de låse, der sidder i samme fysiske område. Det kaldes en alarmzone.
Hver alarmsensor tilknyttes en alarmzone, og de låse, der hører til zonen, kan udløse auto-afstilling:
Sensor tilstand: TILKOBLET
│
├─ Lovlig oplåsning af en lås i alarmzonen
│ └──► Sensoren afstilles automatisk
│ (ingen alarm – det var jo meningen)
│
└─ Døren åbnes UDEN oplåsning i zonen
└──► Hændelse: Opbrud · alvor: KRITISK
Med auto-afstilling slået til afstilles sensoren automatisk, når en lås i den tilknyttede alarmzone låses op. Medarbejderen mærker ingenting. Alarmen udløses kun, når nogen kommer ind på en måde, der ikke passer med en adgang.
Det er den indstilling, der afgør, om sensorerne stadig er i drift om et halvt år.
Tilkoblet og frakoblet
En sensor kan tilkobles og frakobles manuelt – for eksempel når et område er under ombygning og alligevel vil larme hele dagen.
Systemet gemmer, hvornår sensoren blev tilkoblet og frakoblet. Det lyder som en detalje, men det er den log, der besvarer spørgsmålet, når noget gik galt: var overvågningen overhovedet slået til den aften?
En frakoblet sensor, ingen huskede at tilkoble igen, er den hyppigste årsag til, at en hændelse aldrig blev registreret.
Opbrud uden matchende adgang er det kritiske signal
Ud af de fire hændelsestyper er opbrud den, der ændrer noget med det samme.
De andre er advarsler: en åbentstående dør er som regel sjusk, et blokeret låsehus er som regel slid, et lavt batteri er en opgave til på fredag.
Et opbrud uden en matchende nøgleadgang er noget andet. Det betyder, at døren blev åbnet, og at systemet ikke kan forklare hvordan. Den hændelse registreres som kritisk og kræver undersøgelse med det samme.
Det er også den type, der er kandidat til en myndighedssag, hvis anlægget er omfattet af NIS2 eller CER. Og fordi hændelsen har et tidsstempel fra det øjeblik, sensoren så den, er der et dokumenteret opdagelsestidspunkt at regne 24-timers-fristen fra.
Sammenholdt med formålsregistreringen bliver billedet skarpere: var der en aktiv session på lokationen, er et opbrud sandsynligvis en tekniker, der brugte den forkerte dør. Var der ingen, er det noget helt andet.
Lavt batteri er forebyggelse, ikke en fejl
Det er fristende at behandle batteriadvarsler som støj. De er det modsatte.
CER-loven kræver forebyggende tiltag – foranstaltninger, der forhindrer hændelser i at opstå. En lås, der løber tør for strøm på en ubemandet pumpestation, er en driftsforstyrrelse, der var varslet i ugevis. På anlæg uden netstrøm og netværk kører sensorerne batteridrevet og trådløst – også oven på et eksisterende iLOQ-system.
Fordi batteriadvarsler registreres som hændelser på linje med alt andet, ender de i den samme historik. Når tilsynet spørger, hvordan I arbejder forebyggende, er svaret en liste over advarsler og hvornår de blev håndteret – ikke en påstand.
Sådan sætter I det op
- Definér alarmzonerne ud fra fysiske områder – ikke ud fra organisationen. En zone er et sted, ikke en afdeling.
- Tilknyt hver sensor til sin zone, og tjek at de låse, folk faktisk bruger for at komme ind i området, hører til zonen.
- Slå auto-afstilling til de steder, hvor der er normal færdsel. Det er den vigtigste enkeltindstilling.
- Lad auto-afstilling være slået fra på områder, hvor ingen adgang er normal – fjernanlæg, nødudgange, aflukkede rum.
- Gennemgå frakoblede sensorer månedligt. En sensor, der har været frakoblet i fire uger, er en blind vinkel, ikke en indstilling.
FAQ
Hvad er en alarmzone?
Et fysisk område, som en sensor overvåger, og som en eller flere låse hører til. Tilknytningen er det, der gør, at en lovlig oplåsning kan afstille sensoren automatisk i stedet for at udløse en alarm.
Hvordan undgår vi falske alarmer?
Ved at slå auto-afstilling til. Når en lås i den tilknyttede alarmzone låses op, afstilles sensoren automatisk, og der udløses ingen alarm ved almindelig færdsel.
Hvad er forskellen på "opbrud" og "dør ladt åben"?
Opbrud betyder, at døren blev åbnet uden en matchende oplåsning – altså at nogen kom ind uden om adgangskontrollen. Dør ladt åben betyder, at åbningen var lovlig, men at døren ikke blev lukket igen inden for det tilladte.
Kan vi se, om en sensor var slået til, da noget skete?
Ja. Tidspunkterne for tilkobling og frakobling gemmes, så det kan efterprøves, om overvågningen var aktiv på det pågældende tidspunkt.
Skal en opbrudshændelse indberettes til myndigheden?
Det afhænger af, om den udgør en væsentlig hændelse efter NIS2 eller en væsentlig forstyrrelse efter CER. Vurderingen er jeres – men hændelsen kan eskaleres til en myndighedssag med de tilhørende frister, hvis svaret er ja.
Kontakt os
Vil I opdage den åbne dør, før den har stået åben i seks timer? Kontakt SnapKey.
Relaterede artikler
CER-loven efter 17. juli 2026 – udpeget som kritisk enhed? Så tæller uret
Fristen for at udpege kritiske enheder udløb 17. juli 2026. Er din virksomhed udpeget, har I 9 måneder til risikovurderingen og 10 måneder til at være compliant. Her er hvad CER-loven kræver af jeres fysiske sikring.
Energiloven og adgangskontrol – Krav til elforsyning og kritisk infrastruktur
Forstå kravene i energiloven til fysisk sikring og adgangskontrol. Lær hvordan SnapKey hjælper el- og forsyningsselskaber med compliance.
Fra hændelse til myndighedsrapport på 24 timer – uden at gætte
NIS2 giver dig 24 timer til en tidlig varsling. Se hvordan en adgangshændelse registreres automatisk, eskaleres til en myndighedssag og sendes til tiden – med nedtælling, PDF og dokumenteret bevisspor.