Efter mere end 20 år på markedet gennemgår RCO's softwareplatform R-CARD M5 sin hidtil største forandring. Virksomheden har udviklet en ny webbaseret platform med fokus på ydeevne, brugeroplevelse og fremtidige udviklingsmuligheder.
– Vi bygger i praksis et helt nyt webbaseret adgangskontrolsystem fra bunden, men gør det på en kontrolleret og gennemtænkt måde. Resultatet er en moderne, hurtig og responsiv platform, der skaber nye muligheder for både os og vores kunder, siger Björn Karlsson.
Mobil adgang som standard
Virksomheden har udviklet en portal med gnidningsløs integration med M6 Admin. Herfra kan administratorer automatisk oprette, distribuere og administrere mobile nøgler.
– RCO Mobile Keys vil være inkluderet uden ekstra omkostninger for vores kunder. Vi mener, at mobil adgang skal være en selvfølge for alle og ikke et kostbart tilvalg, siger Björn Karlsson.
Portalen gør det muligt for kunderne at administrere flere anlæg fra ét og samme sted. Brugerne kan have flere mobiltelefoner og flere mobile nøgler samtidig.
Løsningen tilbydes både som cloudtjeneste og som lokal installation.
– Vi vælger ikke for kunderne, hvad der er rigtigt eller forkert. Vores rolle er at tilbyde forskellige alternativer og løsninger, siger Björn Karlsson.
Slutkunden bestemmer
Andre fordele, som virksomheden fremhæver, er, at alle data lagres i Microsoft Azures svenske datacentre, at onboarding er enkel, at løsningen har et overskueligt dashboard med fuld kontrol samt indbygget logning, der sikrer fuld sporbarhed. Kunderne kan også oprette tilpassede velkomstbeskeder til nye brugere.
– Når vi har talt med vores kunder, er det blevet tydeligt, hvor vigtigt det er, at velkomstbeskeder sendes fra kundens eget e-maildomæne. Det skaber både tillid og større leveringssikkerhed, siger Björn Karlsson.
Appen understøtter også profilbilleder, hvilket gør det muligt visuelt at kontrollere, at den rette person bruger den rette mobilnøgle.
RCO oplever et stigende behov for at forenkle håndteringen af midlertidige besøgende og entreprenører. Derfor skal besøgsadministration integreres direkte i M6 Admin, så kunderne kan samle besøgsadministration og adgang i samme platform.
Fokus på merværdi
Slutbrugeren benytter en mobilapp med fuld understøttelse af både iOS og Android. RCO har bevidst valgt at udvikle sin egen app i stedet for at begrænse løsningen til en traditionel wallet-løsning.
– Med vores app kan vi tilbyde betydeligt flere funktioner og skabe større værdi for både administratorer og slutbrugere. Vi ser Mobile Keys som en platform for fremtidens identitets- og adgangshåndtering, siger Björn Karlsson.
I modsætning til mange wallet-baserede løsninger er der ingen skjulte omkostninger forbundet med antallet af brugere, mobilnøgler eller udstedte identiteter.
RCO Mobile Keys har et integreret tastatur knyttet til hver mobilnøgle.
– Hvis en kortlæser kræver PIN-kode, behøver brugeren ikke længere at indtaste koden på læseren. I stedet kan hele autentificeringen foregå direkte på mobilen. Det giver hurtigere og enklere passage, samtidig med at sikkerhedsniveauet opretholdes eller ligefrem styrkes, fordi mobilens egne sikkerhedsfunktioner kan anvendes som en del af autentificeringen, siger Björn Karlsson.
Brugerne kan autentificere sig udelukkende med Mobile ID eller supplere med biometri og/eller PIN-kode. Sikkerhedsindstillingerne styres centralt via M6 Admin og portalen. Ingen sikkerhedskritiske indstillinger håndteres lokalt i appen.
Justerbar revalideringstid
RCO Mobile Keys understøtter også justerbar revalideringstid, som giver kunden kontrol over, hvor længe en mobilnøgle kan fungere offline. På den måde kan sikkerhedsniveauet tilpasses virksomhedens behov – fra miljøer med høje sikkerhedskrav, hvor kontinuerlig forbindelse er påkrævet, til anlæg, hvor brugerne skal kunne arbejde offline i længere perioder.
Sikkerhedsmodellen bygger på diversificerede nøgler med AES-256-kryptering, hvor hver mobil identitet tildeles unikke kryptografiske nøgler. Det betyder, at en kompromitteret nøgle ikke påvirker andre brugere eller anlæg, og giver et højt sikkerhedsniveau også ved offline-brug.
Kunderne genererer deres egne kryptografiske nøgler og bevarer kontrollen over nøglehåndteringen, hvilket ifølge RCO sikrer den højest mulige grad af kontrol og sikkerhed.
Cybersikkerhed i fokus
Cybersikkerhed har været en central del af udviklingen af RCO Mobile Keys. RCO er certificeret i henhold til ISO/IEC 27001 og arbejder løbende med penetrationstest, sikkerhedsgennemgange og lovgivningsmæssige krav som CRA og NIS2.
– Vi har bygget løsningen efter det samme grundprincip som vores øvrige sikkerhedssystemer: Sikkerheden skal være indbygget fra begyndelsen og ikke tilføjes efterfølgende, siger Björn Karlsson.
Når det gælder portalen, lagres alle oplysninger i beskyttede systemer hos Microsoft Azure. Hvert system har sine egne separate sikkerhedsnøgler. Rå sikkerhedsnøgler eksponeres aldrig, hverken i systemet eller via API'er. Der er desuden strenge kontroller med, hvem der kan ændre sikkerhedsindstillinger, og loggene er udformet, så følsomme oplysninger aldrig eksponeres.
NFC og fleksibilitet
RCO har valgt NFC som den primære teknologi til Mobile Keys, men platformen er ikke låst til én bestemt kommunikationsteknologi.
– Afhængigt af hvad kunderne ønsker, sørger vi for at løse det bedst muligt. Vi bruger NFC i dag, men hvis der i fremtiden opstår behov for BLE eller en anden teknologi, er vi ikke låst til én bestemt løsning, siger André More, Senior Advisor R&D hos RCO Security.
Björn Karlsson mener, at NFC giver flere fordele ud fra et sikkerhedsperspektiv.
– NFC kræver, at brugeren aktivt holder telefonen tæt på læseren. Det giver en tydelig og bevidst handling ved hver passage, hvilket mange kunder oplever som mere sikkert end løsninger, hvor døre kan åbnes på længere afstand.
Markedet begynder at efterspørge mobile løsninger
En vigtig årsag til satsningen er at imødekomme en stigende efterspørgsel på markedet.
– Vi har mange kunder inden for erhvervsejendomme, som bygger nyt. Her ser vi, at efterspørgslen fra lejerne stiger hurtigt. Mobil adgang er gået fra at være en efterspurgt funktion i enkelte projekter til at blive en vigtig del af mange ejendomsejeres digitaliseringsstrategi, siger Björn Karlsson.
Eksisterende kunder behøver ikke at udskifte den installerede læserinfrastruktur for at begynde at bruge Mobile Keys.
– Har du i dag et RCO-system med vores læsere, vil det fungere. Også når vi introducerer ny hardware, er bagudkompatibilitet en vigtig del af vores strategi. Når kunderne investerer i RCO, skal det være en langsigtet investering, siger André More.
Fordelene ved mobil adgang
Ifølge Björn Karlsson er den største fordel ved mobil adgang brugervenligheden.
– Det går hurtigt at tildele en mobilnøgle til eksempelvis en entreprenør, som dermed slipper for at skulle af sted for at hente et adgangskort eller en fysisk nøgle. Mange glemmer adgangskortet derhjemme, men de glemmer sjældent mobiltelefonen.
André More mener, at mobil adgang nu er ved at nå et niveau, hvor den fuldt ud kan konkurrere med traditionelle adgangskort.
– Kan vi reducere den tid, det tager at præsentere identiteten? Kan vi gøre det lige så hurtigt eller hurtigere end med et kort, der hænger om halsen eller ligger i lommen? Så er vi i mål. Jeg synes, vi er ved at nærme os det punkt nu.
Han mener også, at der er stærke sikkerhedsmæssige argumenter for mobilen.
– Du har større kontrol, flere autentificeringsmuligheder og bedre kontrol over identiteten end med et traditionelt plastkort.
Smarte bygninger går forrest
Efterspørgslen efter mobile løsninger har historisk været drevet af moderne kontorbygninger og smarte bygninger, men RCO oplever nu en bredere interesse.
– Det, vi forsøger at gøre nu, er at nå ud til det brede marked. Ud over erhvervsejendomme gælder det også boliger, kommunale boligselskaber og den offentlige sektor, siger Björn Karlsson.
RCO oplever også stigende efterspørgsel efter integrationer mellem adgangskontrolsystemer, bookingsystemer, videoovervågning og overordnede platforme.
– Vores bidrag er at sørge for, at vores systemer gøres tilgængelige gennem veludviklede API'er, som gør det nemt at integrere med andre systemer, siger André More.
Hurtig udvikling
RCO forventer, at mobil adgang vil blive betydeligt mere udbredt i løbet af de næste fem år.
– Det bliver enklere at udstede, tilbagekalde og administrere adgangsrettigheder. Når folk ser, at det fungerer hurtigt og enkelt, vil efterspørgslen stige yderligere. Jeg tror, at denne udvikling kommer til at gå meget hurtigt, siger André More.
Global
