Etter mer enn 20 år på markedet gjennomgår RCOs programvareplattform R-CARD M5 sin største endring hittil. Selskapet har utviklet en ny nettbasert plattform med fokus på ytelse, brukeropplevelse og fremtidige utviklingsmuligheter.

– Vi bygger i praksis et helt nytt nettbasert adgangskontrollsystem fra grunnen av, men gjør det på en kontrollert og gjennomtenkt måte. Resultatet er en moderne, rask og responsiv plattform som skaper nye muligheter både for oss og kundene våre, sier Björn Karlsson.

Mobil adgang som standard

Selskapet har utviklet en portal med sømløs integrasjon mot M6 Admin. Derfra kan administratorer opprette, distribuere og administrere mobile nøkler automatisk.

– RCO Mobile Keys vil være inkludert uten ekstra kostnad for kundene våre. Vi mener at mobil adgang skal være en selvfølge for alle, ikke et kostbart tillegg, sier Björn Karlsson.

Portalen gjør det mulig for kundene å administrere flere anlegg fra ett og samme sted. Brukere kan ha flere mobiltelefoner og flere mobilnøkler samtidig.

Løsningen tilbys både som skytjeneste og som lokal installasjon.

– Vi velger ikke for kundene hva som er riktig eller galt. Vår rolle er å tilby ulike alternativer og løsninger, sier Björn Karlsson.

Sluttkunden avgjør

Andre fordeler selskapet fremhever, er at alle data lagres i Microsoft Azures svenske datasentre, at onboarding er enkel, at løsningen har et oversiktlig dashboard med full kontroll, samt innebygd logging for full sporbarhet. Kundene kan også opprette tilpassede velkomstmeldinger til nye brukere.

– Når vi har snakket med kundene våre, har det blitt tydelig hvor viktig det er at velkomstmeldinger sendes fra kundens eget e-postdomene. Det skaper både tillit og bedre leveringssikkerhet, sier Björn Karlsson.

Appen støtter også profilbilder, noe som gjør det mulig å visuelt kontrollere at riktig person bruker riktig mobilnøkkel.

RCO ser et økende behov for å forenkle håndteringen av midlertidige besøkende og entreprenører. Derfor skal besøksadministrasjon integreres direkte i M6 Admin, slik at kundene kan samle besøksadministrasjon og adgang i samme plattform.

Fokus på merverdi

Sluttbrukeren benytter en mobilapp med full støtte for både iOS og Android. RCO har bevisst valgt å utvikle en egen app i stedet for å begrense løsningen til en tradisjonell wallet-løsning.

– Med vår app kan vi tilby betydelig flere funksjoner og skape større verdi både for administratorer og sluttbrukere. Vi ser Mobile Keys som en plattform for fremtidens identitets- og adgangshåndtering, sier Björn Karlsson.

I motsetning til mange wallet-baserte løsninger kommer det ingen skjulte kostnader knyttet til antall brukere, mobilnøkler eller utstedte identiteter.

RCO Mobile Keys har et integrert tastatur knyttet til hver mobilnøkkel.

– Dersom en kortleser krever PIN-kode, trenger brukeren ikke lenger å taste inn koden på leseren. I stedet kan hele autentiseringen skje direkte på mobilen. Det gir raskere og enklere passering, samtidig som sikkerhetsnivået opprettholdes eller til og med styrkes ved at mobilens egne sikkerhetsfunksjoner kan brukes som en del av autentiseringen, sier Björn Karlsson.

Brukerne kan autentisere seg kun med Mobile ID eller supplere med biometri og/eller PIN-kode. Sikkerhetsinnstillingene styres sentralt via M6 Admin og portalen. Ingen sikkerhetskritiske innstillinger håndteres lokalt i appen.

Justerbar revalideringstid

RCO Mobile Keys støtter også justerbar revalideringstid, som gir kunden kontroll over hvor lenge en mobilnøkkel kan fungere i frakoblet modus. På denne måten kan sikkerhetsnivået tilpasses virksomhetens behov – fra miljøer med høye sikkerhetskrav der kontinuerlig tilkobling kreves, til anlegg der brukerne må kunne arbeide offline over lengre perioder.

Sikkerhetsmodellen bygger på diversifiserte nøkler med AES-256-kryptering, der hver mobile identitet tildeles unike kryptografiske nøkler. Det innebærer at en kompromittert nøkkel ikke påvirker andre brukere eller anlegg, og gir et høyt sikkerhetsnivå også ved offline-bruk.

Kundene genererer sine egne kryptografiske nøkler og beholder kontrollen over nøkkelhåndteringen, noe som ifølge RCO sikrer høyest mulig grad av kontroll og sikkerhet.

Cybersikkerhet i fokus

Cybersikkerhet har vært en sentral del av utviklingen av RCO Mobile Keys. RCO er sertifisert i henhold til ISO/IEC 27001 og arbeider kontinuerlig med penetrasjonstesting, sikkerhetsgjennomganger og regulatoriske krav som CRA og NIS2.

– Vi har bygget løsningen etter det samme grunnprinsippet som våre øvrige sikkerhetssystemer: Sikkerheten skal være bygget inn fra starten av, ikke legges til i etterkant, sier Björn Karlsson.

Når det gjelder portalen, lagres all informasjon i beskyttede systemer hos Microsoft Azure. Hvert system har egne, separate sikkerhetsnøkler. Rå sikkerhetsnøkler eksponeres aldri, verken i systemet eller via API-er. Det finnes dessuten strenge kontroller for hvem som kan endre sikkerhetsinnstillinger, og loggene er utformet slik at sensitiv informasjon aldri eksponeres.

NFC og fleksibilitet

RCO har valgt NFC som primær teknologi for Mobile Keys, men plattformen er ikke låst til én bestemt kommunikasjonsteknologi.

– Avhengig av hva kundene ønsker, sørger vi for å løse det på best mulig måte. Vi bruker NFC i dag, men dersom det oppstår behov for BLE eller en annen teknologi i fremtiden, er vi ikke låst til én bestemt løsning, sier André More, Senior Advisor R&D i RCO Security.

Björn Karlsson mener NFC gir flere fordeler fra et sikkerhetsperspektiv.

– NFC krever at brukeren aktivt holder telefonen nær leseren. Det gir en tydelig og bevisst handling ved hver passering, noe mange kunder opplever som tryggere enn løsninger der dører kan åpnes på lengre avstand.

Markedet begynner å kreve mobile løsninger

En viktig årsak til satsingen er å møte en økende etterspørsel i markedet.

– Vi har mange kunder innen næringseiendom som bygger nytt. Der ser vi at etterspørselen fra leietakerne øker raskt. Mobil adgang har gått fra å være en etterspurt funksjon i enkeltprosjekter til å bli en viktig del av mange eiendomseieres digitaliseringsstrategi, sier Björn Karlsson.

Eksisterende kunder trenger ikke å skifte ut den installerte leserinfrastrukturen for å begynne å bruke Mobile Keys.

– Har du et RCO-system i dag med våre lesere, vil dette fungere. Også når vi introduserer ny maskinvare, er bakoverkompatibilitet en viktig del av strategien vår. Når kundene investerer i RCO, skal det være en langsiktig investering, sier André More.

Fordelene med mobil adgang

Ifølge Björn Karlsson er den største fordelen med mobil adgang brukervennligheten.

– Det går raskt å tildele en mobilnøkkel til for eksempel en entreprenør, som dermed slipper å reise for å hente et adgangskort eller en fysisk nøkkel. Mange glemmer adgangskortet hjemme, men de glemmer sjelden mobiltelefonen.

André More mener mobil adgang nå begynner å nå et nivå der den fullt ut kan konkurrere med tradisjonelle adgangskort.

– Kan vi redusere tiden det tar å presentere identiteten? Kan vi gjøre det like raskt eller raskere enn med et kort som henger rundt halsen eller ligger i lommen? Da er vi i mål. Jeg synes vi begynner å nærme oss det punktet nå.

Han mener også at det finnes sterke sikkerhetsmessige argumenter for mobilen.

– Du har større kontroll, flere autentiseringsmuligheter og bedre kontroll over identiteten enn med et tradisjonelt plastkort.

Smarte bygg går foran

Etterspørselen etter mobile løsninger har historisk vært drevet av moderne kontorbygg og smarte bygg, men RCO ser nå en bredere interesse.

– Det vi forsøker å gjøre nå, er å nå ut til det brede markedet. I tillegg til næringseiendom gjelder det også boliger, kommunale boligselskaper og offentlig sektor, sier Björn Karlsson.

RCO ser også økende etterspørsel etter integrasjoner mellom adgangskontrollsystemer, bookingsystemer, videoovervåking og overordnede plattformer.

– Vårt bidrag er å sørge for at systemene våre eksponeres gjennom godt utviklede API-er som gjør det enkelt å integrere med andre systemer, sier André More.

Rask utvikling

RCO tror mobil adgang vil bli betydelig vanligere i løpet av de neste fem årene.

– Det vil bli enklere å utstede, tilbakekalle og administrere adgangsrettigheter. Når folk ser at det fungerer raskt og enkelt, vil etterspørselen øke ytterligere. Jeg tror denne utviklingen kommer til å gå svært raskt, sier André More.