Efter mer än 20 år på marknaden genomgår RCO:s mjukvaruplattform R-CARD M5 sin största förändring hittills. Företaget har utvecklat en ny webbaserad plattform med fokus på prestanda, användarupplevelse och framtida utvecklingsmöjligheter.

– Vi bygger i praktiken ett helt nytt webbaserat passersystem från grunden, men gör det på ett kontrollerat och genomtänkt sätt. Resultatet är en modern, snabb och responsiv plattform som skapar nya möjligheter både för oss och våra kunder, säger Björn Karlsson.

Mobil access som standard

Bolaget har utvecklat en portal med sömlös integration mot M6 Admin. Därifrån kan administratörer skapa, distribuera och hantera mobila nycklar automatiskt.

– RCO Mobile Keys kommer att ingå utan extra kostnad för våra kunder. Vi anser att mobil access ska vara en självklarhet för alla, inte ett kostsamt tillval, säger Björn Karlsson.

Portalen ger kunder möjlighet att administrera flera anläggningar från en och samma plats. Användare kan ha flera mobiler och flera mobilnycklar samtidigt.

Lösningen erbjuds både som molntjänst och som on-prem-installation.

– Vi väljer inte åt kunderna vad som är rätt eller fel. Vår roll är att erbjuda olika alternativ och lösningar, säger Björn Karlsson.

Slutkunden avgör

Andra fördelar som bolaget lyfter fram är att all data lagras i Microsoft Azures svenska datacenter, att onboardingen är smidig, att det finns en tydlig dashboard med full överblick samt inbyggd loggning för full spårbarhet. Kunderna kan även skapa anpassade välkomstutskick till nya användare.

– När vi har pratat med våra kunder har det blivit tydligt hur viktigt det är att välkomstmeddelanden skickas från kundens egen e-postdomän. Det skapar både förtroende och bättre leveranssäkerhet, säger Björn Karlsson.

Appen har även stöd för profilbilder, vilket gör det möjligt att visuellt verifiera att rätt person använder rätt mobilnyckel.

RCO ser ett växande behov av att förenkla hanteringen av tillfälliga besökare och entreprenörer. Därför kommer besökshantering att integreras direkt i M6 Admin, vilket ger kunderna möjlighet att samla besökshantering och access i samma plattform.

Fokus på mervärde

Slutanvändaren använder en mobilapp med fullt stöd för både Ios och Android. RCO har medvetet valt att utveckla en egen app i stället för att begränsa lösningen till en traditionell wallet-lösning.

– Med vår app kan vi erbjuda betydligt fler funktioner och skapa ett större värde för både administratörer och slutanvändare. Vi ser Mobile Keys som en plattform för framtidens identitets- och accesshantering, säger Björn Karlsson.

Till skillnad från många wallet- baserade lösningar tillkommer inga dolda kostnader kopplade till antalet användare, mobilnycklar eller utfärdade identiteter.

RCO Mobile Keys har en integrerad knappsats kopplad till varje mobilnyckel.

– Om en kortläsare kräver PIN-kod behöver användaren inte längre slå koden på läsaren. I stället kan hela autentiseringen ske direkt i mobilen. Det ger snabbare och smidigare passager samtidigt som säkerhetsnivån bibehålls eller till och med höjs genom att mobilens egna säkerhetsfunktioner kan användas som en del av autentiseringen, säger Björn Karlsson.

Användarna kan autentisera sig med enbart Mobile ID eller komplettera med biometri och/eller PIN-kod. Säkerhetsinställningarna styrs centralt via M6 Admin och portalen, inga säkerhetskritiska inställningar hanteras lokalt i appen.

Justerbar revalideringstid

RCO Mobile Keys stöder även en justerbar revalideringstid som ger kunden kontroll över hur länge en mobilnyckel får fungera i offline-läge. På så sätt kan säkerhetsnivån anpassas efter verksamhetens behov – från miljöer med höga säkerhetskrav där kontinuerlig uppkoppling krävs till anläggningar där användare behöver kunna arbeta offline under längre perioder.

Säkerhetsmodellen bygger på diversifierade nycklar med AES-256-kryptering, där varje mobil identitet tilldelas unika kryptografiska nycklar. Det innebär att en komprometterad nyckel inte påverkar andra användare eller anläggningar och ger en hög säkerhetsnivå även vid offline-användning. Kunderna genererar sina egna kryptografiska nycklar och behåller kontrollen över nyckelhanteringen, vilket säkerställer högsta möjliga grad av rådighet och säkerhet, menar RCO.

Cybersäkerhet i fokus

Cybersäkerhet har varit en central del i utvecklingen av RCO Mobile Keys. RCO är certifierade enligt ISO/IEC 27001 och arbetar kontinuerligt med penetrationstester, säkerhetsgranskningar och regulatoriska krav som CRA och NIS2.

– Vi har byggt lösningen med samma grundprincip som våra övriga säkerhetssystem: säkerheten ska vara inbyggd från början, inte läggas till i efterhand, säger Björn Karlsson.

När det gäller portalen lagras all information i skyddade system hos Microsoft Azure. Varje system har egna separata säkerhetsnycklar. Råa säkerhetsnycklar exponeras aldrig, vare sig i systemet eller via API:er. Det finns dessutom strikta kontroller för vem som får ändra säkerhetsinställningar och loggarna är utformade så att känslig information aldrig exponeras.

NFC och flexibilitet

RCO har valt NFC som primär teknik för Mobile Keys, men plattformen är inte låst till en specifik kommunikationsteknik.

– Beroende på vad kunderna vill ha så ser vi till att lösa det på bästa Björn Karlsson, Product Manager Professional på RCO Security. André More, Senior Advisor R&D på RCO Security. sätt. Vi använder NFC i dag, men om det skulle finnas behov av BLE eller någon annan teknik i framtiden är vi inte låsta vid en specifik lösning, säger André More, Senior Advisor R&D på RCO Security. Björn Karlsson menar att NFC ger flera fördelar ur säkerhetssynpunkt.

– NFC kräver att användaren aktivt håller telefonen nära läsaren. Det ger en tydlig och medveten handling vid varje passage, vilket många kunder uppfattar som tryggare än lösningar där dörrar kan öppnas på längre avstånd.

Marknaden börjar kräva mobila lösningar

En viktig anledning till satsningen är att möta en växande efterfrågan från marknaden.

– Vi har många kommersiella fastighetskunder som bygger nytt. Där ser vi att efterfrågan från hyresgästerna ökar snabbt. Mobil access har gått från att vara en efterfrågad funktion i enskilda projekt till att bli en viktig del av många fastighetsägares digitaliseringsstrategi, säger Björn Karlsson.

Befintliga kunder behöver inte byta ut sin installerade läsarinfrastruktur för att börja använda Mobile Keys.

– Har du ett RCO-system i dag med våra läsare kommer det här att fungera. Även när vi introducerar ny hårdvara är bakåtkompatibilitet en viktig del av vår strategi. När kunder investerar i RCO ska det vara en långsiktig investering, säger André More.

Fördelarna med mobil access

Enligt Björn Karlsson är den största fördelen med mobil access smidigheten.

– Det går snabbt att tilldela en mobilnyckel till exempelvis en entreprenör som slipper åka och hämta ett passerkort eller en fysisk nyckel. Många glömmer sitt passerkort hemma, men de glömmer sällan mobilen.

André More tror att mobil access nu börjar nå en nivå där den kan konkurrera fullt ut med traditionella passerkort.

– Kan vi minska tiden när man står där och presenterar sin identitet? Kan vi göra det lika snabbt eller snabbare än med ett kort som sitter runt halsen eller ligger i fickan? Då är vi hemma. Jag tycker att vi börjar närma oss den punkten nu.

Han menar också att det finns starka säkerhetsmässiga argument för mobilen.

– Du har större rådighet, fler autentiseringsmöjligheter och bättre kontroll över identiteten än med ett traditionellt plastkort.

Smarta byggnader en föregångare

Efterfrågan på mobila lösningar har historiskt drivits av moderna kontorsfastigheter och smarta byggnader, men RCO ser nu ett bredare intresse.

– Det vi försöker göra nu är att gå mot den stora massan. Förutom kommersiella fastigheter även bostäder, allmännyttan och offentlig sektor, säger Björn Karlsson.

RCO ser också en ökande efterfrågan på integrationer mellan passersystem, bokningssystem, kameraövervakning och överordnade plattformar.

– Vårt strå till stacken är att se till att våra system exponeras med välutvecklade API:er som gör det enkelt att integrera med andra system, säger André More.

Snabb förändring

RCO tror att mobil access kommer att bli betydligt vanligare under de kommande fem åren.

– Det kommer bli smidigare att lämna ut, ta tillbaka och hantera behörigheter. När människor ser att det fungerar snabbt och enkelt kommer efterfrågan att öka ytterligare. Jag tror att den här resan kommer att gå väldigt fort, säger André More.