Når entreprenøren låner en nøgle – og loggen viser den forkerte person
Udlån af nøgler ødelægger sporbarheden. Se hvordan kontrolleret nøgledeling med hovednøgle, delingsnøgle og individuelle delinger giver entreprenører adgang uden at miste overblikket over, hvem der faktisk gik ind.
Det er lørdag. En ventil siver på en pumpestation. Entreprenøren skal ind nu, og den eneste med adgang er en driftsleder, der sidder til familiefest.
Så gør man det, alle gør: driftslederen giver koden videre, låner nøglen ud eller udleverer sin telefon.
Problemet opstår ikke lørdag. Det opstår tre måneder senere, når nogen kigger i loggen og ser, at driftslederen åbnede pumpestationen kl. 14:32 lørdag. Han var 80 kilometer væk.
Hvad udlån reelt koster
Sporbarheden forsvinder
Loggen peger på en person, der ikke var der. Al dokumentation nedstrøms er nu forkert.
Adgangen udløber aldrig
Opgaven tog tre timer. Adgangen varede, til nogen huskede at inddrage den – hvis nogen gjorde.
Hovednøglen er for stor
Entreprenøren skulle bruge ét rum. Han fik adgang til alt, hovednøglen åbner.
Forsyningskæden kan ikke dokumenteres
NIS2 kræver styring af leverandørers adgang. "Han lånte en nøgle" er ikke styring.
Modellen: hovednøgle, delingsnøgle, deling
I stedet for at forbyde deling – hvilket blot flytter den uden for systemet – gør SnapKey delingen til noget, der kan styres og ses.
Der er tre begreber, og forskellen på dem er hele pointen:
| Begreb | Hvad det er |
|---|---|
| Hovednøgle | Den oprindelige adgang, som en person har |
| Delingsnøgle | Skabelonen, der tillader deling – den definerer, hvad der må gives videre |
| Deling | Én konkret overdragelse til én konkret person |
Driftslederen kan altså ikke bare give sin adgang videre. Han kan give det videre, som delingsnøglen tillader – og hver gang han gør det, bliver det til en registreret deling med afsender, modtager og periode.
Hovednøgle (driftsleder)
│
└─ Delingsnøgle: "Pumpehus 2, hverdage 07–18" ← skabelonen
│
├─ Deling → Entreprenør A lør 12:00–18:00 [aktiv]
├─ Deling → Entreprenør B man 08:00–16:00 [udløbet]
└─ Deling → Vikar C (ikke besvaret) [afventer]
Hver deling har en tilstand
En deling er ikke bare til eller fra. Den har en livscyklus, og tilstanden fortæller, hvad der faktisk skete:
✅ Afventer – sendt, men modtageren har ikke svaret endnu
✅ Accepteret – modtageren har taget imod
✅ Aktiv – gælder lige nu
✅ Afvist – modtageren sagde nej
✅ Udløbet – perioden er slut, adgangen er væk af sig selv
✅ Tilbagekaldt – nogen trak den tilbage før tid
Forskellen på afvist og udløbet er værd at bemærke. Den første betyder, at adgangen aldrig blev brugt. Den anden betyder, at den virkede og så holdt op. Begge dele er dokumentation – men de dokumenterer ikke det samme.
Modtageren behøver ikke have en konto i forvejen
En entreprenør, der aldrig har været der før, har ikke en bruger. Delingen kan alligevel oprettes: oplysningerne om modtageren registreres, når nøglen deles, og personen står som ikke-registreret, indtil hun opretter sig.
Det er den detalje, der afgør, om systemet bliver brugt lørdag eftermiddag – eller omgået.
To måder at se det på
Delinger – en liste over hver enkelt overdragelse: hvem delte, hvem modtog, hvilken hovednøgle det kom fra, hvilken periode, og hvad der skete.
Efter hovednøgle – træet ovenfra: her er hovednøglen, her er de delingsnøgler, den tillader, og her er alle delinger, der er kommet ud af dem.
Den anden er den, man bruger, når man skal svare på det ubehagelige spørgsmål: hvor mange mennesker kan i praksis åbne den dør? Det tal er næsten altid højere, end nogen tror – og med et fysisk nøgleskab er det umuligt at opgøre.
Tilbagekaldelse uden at røre hovednøglen
Skal en entreprenørs adgang stoppe nu, tilbagekaldes delingen. Hovednøglen rører man ikke, og de øvrige delinger fortsætter uforstyrret.
Sammenlign med den mekaniske virkelighed: skal en udleveret nøgle gøres ubrugelig, skal cylinderen omstilles – og så skal alle andres nøgler skiftes med.
Hvad det betyder for NIS2 og CER
NIS2 stiller krav til forsyningskædesikkerhed: I skal vurdere og styre risici fra leverandører og partnere. CER kræver forebyggende tiltag og dokumentation af, hvem der har haft adgang til kritiske funktioner.
Kontrolleret deling svarer på de spørgsmål, tilsynet stiller om eksterne:
| Spørgsmål | Svar |
|---|---|
| Hvilke eksterne har haft adgang i år? | Listen over delinger for perioden |
| Hvem gav dem adgangen? | Afsenderen står på hver enkelt deling |
| Hvor længe varede den? | Perioden på delingen – og den udløb af sig selv |
| Fik de mere, end de skulle? | Nej – delingsnøglen afgrænser, hvad der kunne gives videre |
| Hvem åbnede så døren? | Modtageren, med sin egen nøgle. Ikke driftslederen. |
Den sidste linje er hele forskellen. Når entreprenøren har sin egen adgang frem for en lånt, peger loggen for første gang på den, der faktisk stod ved døren.
FAQ
Hvad er forskellen på en delingsnøgle og en deling?
Delingsnøglen er skabelonen, der tillader deling, og afgrænser hvad der må gives videre. En deling er én konkret overdragelse til én person i én periode. Én delingsnøgle kan give anledning til mange delinger.
Kan vi dele med en person, der ikke er oprettet?
Ja. Modtagerens oplysninger registreres ved delingen, og personen står som ikke-registreret, indtil hun opretter en konto.
Kan modtageren dele videre?
Kun hvis det er tilladt gennem en delingsnøgle. Uden den er en modtaget adgang netop kun en adgang – ikke en ret til at give den videre.
Hvad sker der, når perioden udløber?
Adgangen ophører af sig selv, og delingen markeres som udløbet. Der er ingen nøgle at inddrage og ingen cylinder at omstille.
Kan vi se, hvor mange der reelt kan åbne en bestemt dør?
Ja. Visningen efter hovednøgle viser hele træet – hovednøglen, de delingsnøgler den tillader, og alle delinger der er udsprunget af dem.
Kontakt os
Skal entreprenører kunne komme ind uden at ødelægge jeres sporbarhed? Kontakt SnapKey.
Relaterede artikler
Energiloven og adgangskontrol – Krav til elforsyning og kritisk infrastruktur
Forstå kravene i energiloven til fysisk sikring og adgangskontrol. Lær hvordan SnapKey hjælper el- og forsyningsselskaber med compliance.
Fra hændelse til myndighedsrapport på 24 timer – uden at gætte
NIS2 giver dig 24 timer til en tidlig varsling. Se hvordan en adgangshændelse registreres automatisk, eskaleres til en myndighedssag og sendes til tiden – med nedtælling, PDF og dokumenteret bevisspor.
Integration af fysisk og digital sikkerhed – Fremtidens helhedsorienterede sikkerhedsmodel
Lær hvordan moderne sikkerhedssystemer kombinerer adgangskontrol med cybersikkerhed gennem SIEM-integration, korrelation af hændelser og unified security operations.