Detektor har møtt Freddie og Pierre Parrman fra identitets- og adgangshåndteringsselskapet Seriline for å diskutere ID-håndtering i smarte bygg.

Hvilken nytte kan en effektiv ID-håndtering gi når det gjelder sikkerheten i moderne bygg?

Freddie: – Det viktigste er å verifisere og validere brukeridentiteten samt sikre at samme identitet brukes konsekvent i alle systemer. Den største «sikkerhetslekkasjen» oppstår når en identitet registreres i flere ulike systemer: Når personen slutter eller går hjem, blir ikke tilgangen sperret. Eller hvis en person gifter seg og endrer etternavn, oppdateres ikke informasjonen i systemet. Derfor består mye av arbeidet ved implementering av våre løsninger i å kvalitetssikre og rydde opp i data.

På hvilken måte kan smart ID-håndtering bidra til økt effektivitet i administrasjonen av bygg?

Pierre: – Vi forsøker å automatisere prosessene og bygge regelverk i systemet. For eksempel får jeg automatisk en viss tilgang hvis jeg tilhører et bestemt firma eller en avdeling. Hvis jeg bytter avdeling, sperres den gamle tilgangen automatisk, og en ny opprettes – det håndterer vi. Om jeg trenger adgang til et sensitivt område, skal riktig person godkjenne den tilgangen. Det øker sikkerheten, samtidig som smidigheten beholdes. Det skal være enkelt å gjøre rett.

Freddie: – Jo nærmere kilden, desto renere vann. Nå er det avdelingsledere som administrerer sine medarbeidere, de som sitter nærmest informasjonen. Å delegere det så langt ut som mulig er en tydelig trend.

Hvordan kan en digital ID-løsning påvirke brukeropplevelsen for besøkende i et smart bygg?

Freddie: – Det er viktig at besøksløsningen er integrert med personalsystemet. For eksempel styres retten til å motta besøk også sentralt fra ett sted. Det avgjørende er at systemene er integrert og kommuniserer med hverandre.

Kan ID-løsningen gjøre hverdagen enklere?

Pierre: – Ja, ta vår selvbetjeningsportal som eksempel. Hvis jeg skal til kontoret vårt i Göteborg, kan jeg selv logge inn i portalen og søke om tilgang dit. Da får en kollega en e-post med min forespørsel og årsak. Kollegaen kan godkjenne med et enkelt knappetrykk, og slik unngår man at GDPR-opplysninger sendes rundt på e-post. Når min kollega har godkjent forespørselen, aktiveres min tilgang den dagen jeg skal være der – og den gjelder kun under oppholdet. Etterpå slettes informasjonen, og tilgangen sperres.

Og hvordan pleier det vanligvis å foregå?

Pierre: – Man sender en e-post til noen som legger en inn i systemet og tildeler tilgang, og så blir den aldri sperret etter at personen drar. Det er det vanligste. Når en ansatt slutter, sperres tilgangen på hovedkontoret, men ikke nødvendigvis på andre steder vedkommende har besøkt.

Hvilke typer ID-løsninger er mest relevante i dag – for eksempel mobile ID-er, biometriske løsninger eller kortbaserte systemer?

Freddie: – Vi befinner oss fortsatt i et skifte. Mobile løsninger er svært interessante, men vi frykter en retur til proprietære systemer, siden du må ha en app fra hvert selskap. I dag kan du bruke ett kort for alle systemer. Spørsmålet er hvordan Apple vil agere – tidligere kunne du kjøpe et kort for tre euro, nå skal du betale tre euro i året og kanskje ha to eller tre forskjellige apper. Er man villig til å ta den kostnaden? Det gjenstår å se.

Hva finnes det av alternativer?

Freddie: – Når det gjelder kortteknologi, ser vi en sterk trend mot Desfire med kryptert teknologi. Vi dobler salget av Desfire hvert kvartal. Jeg tror også på QR-koder – eller å kunne «tappe» ved døren for midlertidig adgang, eller når du ikke har med deg kortet.

Pierre: – Å kunne håndtere både kort og mobile løsninger i samme system blir stadig viktigere. På noen steder bruker vi mobile løsninger, på andre kort. Da må systemet kunne håndtere begge deler – blir du sperret som person, skal du sperres overalt samtidig.

Hvordan balanserer man sikkerhet og personvern i digitale ID-systemer?

Pierre: – Personvern er svært viktig og kan ivaretas selv med høy sikkerhet. Det viktigste er å rydde i tilgangene jevnlig. Selv om vi har mange adgangssystemer på flere kontorer, skal hver person kun ha tilgang der det faktisk trengs – ikke overalt, slik det ofte er i dag.

Freddie: – Det er mulig å skjule loggene, slik at den daglige administratoren ikke har tilgang til dem. Dermed kan ikke administratoren se når jeg som administrerende direktør kommer og går – det styrker personvernet.

Hvordan hjelper dere kunder å unngå feil når det gjelder GDPR?

Pierre: – Det spørsmålet var veldig vanlig for noen år siden, da alle var bekymret. Nå er det blitt en del av hverdagen. Det handler om hele livssyklusen – fra ansettelse til avslutning. Når man slutter, skal man fjernes, men det er fortsatt vårt ansvar som leverandør å hjelpe kundene med å rense og anonymisere data som ikke lenger brukes, slik at de følger regelverket.

Freddie: – Vi bygde inn anonymiseringsfunksjoner allerede i 2018.

Hvordan sikrer dere at besøkende ikke blir liggende igjen i systemet etterpå?

Freddie: – Det varierer etter kunde. Myndigheter skal lagre i ti år, mens vanlige selskaper gjør det i tre måneder. Vi har en automatisert anonymiseringsprosess for dette.

Hvilke utfordringer møter eiendomsforvaltere eller entreprenører ved implementering av ID-håndtering i smarte bygg?

Pierre: – At de ofte sitter igjen med gammel teknologi. Å rydde opp i eksisterende systemer er en utfordring. Teknisk sett håndterer vi integrasjonen mellom adgangssystemene som finnes på markedet. Men om vi ser på et bygg og spør: «Disse tusen personene – hvem skal faktisk ha tilgang?» – da blir det en spennende øvelse. Ofte har man lagt inn mange manuelt, men aldri fjernet dem.

Hvordan ser dere på integrasjonen mellom ID-håndtering og andre systemer i smarte bygg – som adgangskontroll, heiser eller reservasjonsløsninger?

Freddie: – Vi ser størst vekst utenfor de tradisjonelle sikkerhetssystemene, som heiskontroll og bookingsystemer. Her er QR-koder interessante – engangstilgang. For eksempel hvis jeg skal spille innebandy en lørdag, slipper jeg å hente et adgangskort som er gyldig hele året. I stedet får jeg kun tilgang i tidsrommet jeg har booket hallen. Det øker både sikkerhet og personvern.

Hvilke krav stilles til skalerbarhet og fleksibilitet i ID-systemer når bygg og brukerbehov endres over tid?

Freddie: – Det er svært viktig, spesielt med tanke på integrasjoner. Lov om offentlige anskaffelser påvirker vår virksomhet. Når en kommune bygger en ny idrettshall, får et entreprenørselskap i oppdrag å installere adgangssystemet. Vi kobler oss bare på det eksisterende systemet, slik at det inngår i samme flyt, uten å måtte endre hele den interne prosessen.

Pierre: – Det gjør det mye enklere for brukerne, for de har samme grensesnitt. Man trenger ikke opplæring i et nytt system.

Hvordan tror dere ID-håndtering i smarte bygg vil se ut om fem år?

Pierre: – Det vi kaller overordnet ID-håndtering vil bli standard. Alle må kunne håndtere sine identiteter, og muligheten til å administrere ulike typer identitetsbærere vil bli viktig.

Freddie: – Mobile løsninger vil vokse, men spørsmålet er hva «mobile» egentlig betyr – er det QR-koden eller RFID-merket bak døren? Da åpner du på en annen måte og sender signalet gjennom systemet. Jeg tror på mer hybride løsninger. Det blir ikke enten lokalt eller i skyen – men begge deler. Man må være dynamisk, ellers er man ute om fem år.