בקרת כניסה לעסק: ענן או שרת מקומי, אמצעי זיהוי ופרטיות

בקרת כניסה לעסק היא מערכת שקובעת מי רשאי לפתוח כל דלת ובאילו שעות, ושומרת יומן של כל כניסה, במקום מפתחות שאי אפשר לבטל כשהם אובדים או כשעובד עוזב. עסק בוחר בין ניהול בענן לשרת מקומי, ובין כרטיס, קוד, טלפון נייד או מאפיין ביומטרי. בעמוד הזה מופיעים הרכיבים, ההחלטות והבדיקות שמבדילות הצעה טובה מהצעה חלשה.

עיקרי הדברים

• הבקר שליד הדלת מחליט אם לפתוח, והקורא רק מעביר נתונים. בקר תקין ממשיך לפעול גם כשהקשר לענן או לשרת מתנתק.
• בקרת כניסה בענן פשוטה יותר לתפעול ולניהול כמה סניפים. שרת מקומי מתאים לארגון עם צוות מחשוב ומדיניות שמשאירה את המידע בבית.
• בין הקורא לבקר כדאי לדרוש OSDP מוצפן, תקן בינלאומי (IEC 60839-11-5) שמחליף את Wiegand הלא מוצפן.
• מזהה ביומטרי הוא מידע בעל רגישות מיוחדת. הרשות להגנת הפרטיות מצפה לבחינת חלופות, להסכמת העובד ולחלופה לא ביומטרית למי שמסרב.
• הצעות ניתנות להשוואה רק אם הדרישות נכתבו מראש: דלתות, משתמשים, אורחים, אינטרקום, נוכחות ושילוב עם הרשת והמרכזיה.

עמדת קריאה בכניסה למשרד, שנענית מהטלפונים של העסק, היא נושא נפרד שמוסבר במדריך מערכות אינטרקום.

ממה מורכבת מערכת בקרת כניסה לעסק?

כל מערכת, קטנה או גדולה, בנויה מאותם חמישה רכיבים:

• קורא (Reader): ההתקן שליד הדלת, שקורא כרטיס, טלפון, קוד או מאפיין ביומטרי.
• בקר (Controller): מחזיק את ההרשאות, מחליט אם לפתוח ורושם את האירוע.
• מנעול חשמלי וספק כוח: סגר חשמלי, מנעול אלקטרומגנטי או מנעול מנועי בגוף הדלת.
• לחצן יציאה וחיישן מצב דלת: מאפשרים לצאת בלי אמצעי זיהוי ומדווחים על דלת שנפרצה או נשארה פתוחה.
• תוכנת ניהול: בענן או בשרת מקומי, שבה מגדירים משתמשים, קבוצות, לוחות זמנים ודוחות.

לצד הרכיבים נדרשת תשתית: כבילה מכל דלת לארון התקשורת, ספקי כוח עם גיבוי, ובמערכות מבוססות רשת גם יציאות במתג והפרדה מרשת המחשבים. הבקר ממוקם בצד המאובטח של הדלת, כדי שמי שמפרק את הקורא לא יגיע לממסר שפותח את המנעול.

בקרת כניסה בענן או שרת מקומי: מה מתאים לעסק?

בקרת כניסה בענן (ACaaS, Access Control as a Service) משאירה בעסק רק את הבקרים, הקוראים והמנעולים. הניהול נעשה בדפדפן או באפליקציה, עדכוני התוכנה באחריות הספק, ואפשר לנהל כמה סניפים ממסך אחד. המחיר הוא תלות בספק השירות ובחיבור לאינטרנט לצורך ניהול.

בשרת מקומי המידע נשאר בתוך העסק והניהול אינו תלוי באינטרנט, אבל מישהו צריך לתחזק את השרת: עדכוני אבטחה, גיבויים, החלפת חומרה וגישה מרחוק מאובטחת. בעסק בלי איש מחשוב קבוע זו נקודת תורפה.

ברוב העסקים הקטנים והבינוניים ענן פשוט יותר. כדאי לברר אם אפשר לייצא את המשתמשים ואת היומן בפורמט פתוח, כדי שמעבר ספק לא יחייב להתחיל מאפס.

מערכת בקרת כניסה IP: איך מכינים את הרשת?

במערכת IP כל בקר הוא רכיב רשת עם כתובת משלו, ולעיתים הוא מקבל חשמל בכבל הרשת (PoE, Power over Ethernet). תקן IEEE 802.3af מספק עד 15.4 וואט ביציאה, ותקן 802.3at עד 30 וואט, ולכן יש לחשב את הצריכה של הבקר, הקורא והמנעול יחד מול תקציב ההספק של המתג.

• רשת וירטואלית ייעודית (VLAN) לבקרים, נפרדת מרשת המחשבים ומרשת האורחים.
• כתובות קבועות ותיעוד המיקום הפיזי של כל בקר.
• אל-פסק (UPS) למתג ולספקי הכוח, ושעון מסונכרן מול שרת זמן, כדי שהיומן יציג שעות נכונות.
• בניהול בענן, יציאה מוגדרת לאינטרנט בלבד ובלי פורטים נכנסים פתוחים. סיסמאות ברירת מחדל מוחלפות, וקושחה מתעדכנת.

הרשת עצמה היא חלק מהפרויקט ולא תוספת: כבילה מסודרת מכל דלת לארון התקשורת חוסכת תיקונים אחרי שהקירות נסגרו, והיא מתוארת בעמוד תשתיות תקשורת.

בקרת כניסה למשרד: איזה אמצעי זיהוי לבחור לעובדים?

אמצעי הזיהוי נחלקים לשלוש קבוצות: משהו שיש לעובד (כרטיס, תג או טלפון), משהו שהוא יודע (קוד) ומשהו שהוא (מאפיין ביומטרי). כרטיסים ישנים בתדר 125 קילו-הרץ אינם מוצפנים וקל יחסית להעתיק אותם, ולכן במערכת חדשה כדאי לבחור כרטיסים מוצפנים. החיבור בין הקורא לבקר חשוב באותה מידה: ממשק Wiegand הוותיק חד-כיווני ואינו מוצפן, ואילו OSDP דו-כיווני, מפקח על תקינות הקו ומאפשר ערוץ מוצפן (Secure Channel). ההצפנה אינה תמיד מופעלת כברירת מחדל, ולכן בודקים בבדיקת הקבלה שהיא פעילה.

עסקים רבים משלבים: כרטיס או טלפון בכניסה הראשית, ושני אמצעים יחד, למשל כרטיס וקוד, בדלת של חדר השרתים או של המחסן. בעסק קטן עם דלת אחת או שתיים מספיק בקר לדלת יחידה עם ניהול באפליקציה, כל עוד אפשר להרחיב אותו לדלתות נוספות באותה תוכנה.

היתרון על מפתח מכני ברור: מפתח אינו יודע מי השתמש בו ומתי, וכשעובד עוזב בלי להחזיר אותו נדרשת החלפת צילינדרים. במערכת מבטלים את אמצעי הזיהוי של אותו אדם בלבד, והשינוי חל מיד על כל הדלתות. אפשר גם להגדיר הרשאות לפי זמן, למשל צוות ניקיון בערב בלבד.

איך מתקינים מערכת בקרת כניסה ומה בודקים בסקר?

ההתקנה מתחילה בסקר דלת אחר דלת, והתוצר שלו הוא רשימת דלתות (Door Schedule) שכל ההצעות נשענות עליה. לכל דלת בודקים את סוג הדלת והמשקוף, אם היא בנתיב מילוט או דלת אש, מחזיר שמן וידית קיימים, המרחק לארון התקשורת, חשיפה לשמש ולגשם ותדירות השימוש. בבנייה חדשה משחילים שרוולים לכל דלת לפני סגירת הקירות, ובמשרד קיים העבודה מוגבלת לתוואים הקיימים.

סוג המנעול קובע איך הדלת תתנהג בהפסקת חשמל:

בדלת שבנתיב מילוט, שחרור באירוע אש ובהפסקת חשמל נקבע בתיאום עם יועץ הבטיחות ולפי היתר הבנייה, לפני הזמנת הציוד. בדיקת הקבלה כוללת פתיחה עם אמצעי מורשה ודחייה של אמצעי לא מורשה, לחצן יציאה, התראות דלת פתוחה ודלת שנפרצה, התנהגות בהפסקת חשמל ובאירוע אש, פעולת הבקר בניתוק מהרשת, שעה נכונה ביומן ומסירת תיעוד: רשימת דלתות, תרשימי חיווט וכתובות. אחרי ההתקנה מתחזקים עדכוני קושחה, מסירים עובדים שעזבו ובודקים סוללות.

בקרת כניסה סלולרית: איך פותחים דלת בטלפון?

בקרת כניסה סלולרית משתמשת בטלפון של העובד כאמצעי זיהוי: תעודה דיגיטלית באפליקציה או תג בארנק הדיגיטלי, שמוצגים לקורא ב-NFC או ב-Bluetooth. לפי הסבר התמיכה של אפל, תג עובד בארנק דורש מעסיק משתתף ואפליקציה שלו, מתווסף גם לשעון המצומד, ובמצב Express מספיק לקרב את המכשיר לקורא. מנהל המערכת מבטל את התעודה מרחוק ושולח לקבלן הזמנה זמנית.

ב-26 בפברואר 2026 פרסמה ברית תקני הקישוריות (CSA) את תקן Aliro 1.0, שמגדיר את התקשורת בין טלפון או שעון לקורא ואת התעודה הדיגיטלית, בהצפנה אסימטרית, עם NFC להצמדה ו-Bluetooth, כולל שילוב עם UWB לפתיחה בלי להוציא את הטלפון. אפל, גוגל וסמסונג התחייבו לתעודות דיגיטליות סטנדרטיות בארנקים. זמינות קוראים מוסמכים בשוק הישראלי עדיין צריכה בדיקה מול הספק, ולכן כדאי לשאול אם הקורא תומך ב-Aliro או יוכל לתמוך בו בעדכון קושחה.

יש גם מגבלות: טלפון מוכיח שהמכשיר ליד הדלת ולא מי מחזיק בו, במצב Express טלפון גנוב יכול לפתוח עד שמסמנים אותו כאבוד, וסוללה ריקה או מכשיר ישן דורשים חלופה, בדרך כלל כרטיס. מעבר מכרטיסים לטלפונים נעשה בהדרגה, עם קוראים שקוראים את שניהם, ובסוף התקופה מבטלים כרטיסים לא מוצפנים.

בקרת כניסה ביומטרית: טביעת אצבע, זיהוי פנים ומה אומר החוק

בקרת כניסה ביומטרית משווה דגימה חיה לתבנית שנרשמה. באימות (1:1) העובד מציג קודם כרטיס או קוד והמערכת משווה רק לתבנית שלו. בזיהוי (1:N) המערכת מחפשת בין כל התבניות, וככל שמספר המשתמשים גדל עולה הסיכוי להתאמה שגויה. סף ההחלטה מאזן בין קבלה של אדם לא מורשה (FAR) לדחייה של עובד מורשה (FRR). בקרת כניסה בטביעת אצבע מתאימה למשרדים ולחדרי שרתים נקיים, אבל אצבעות לחות, שחוקות או מלוכלכות פוגעות בקריאה. מתקפת הצגה (Presentation Attack), כמו תמונה או אצבע מסיליקון, נבדקת לפי משפחת התקנים ISO/IEC 30107, ולפני רכישה כדאי לבקש דוח בדיקה ממעבדה חיצונית.

מאז 14 באוגוסט 2025, עם כניסת תיקון 13 לחוק הגנת הפרטיות לתוקף, מזהה ביומטרי המשמש לזיהוי או לאימות זהות הוא מידע בעל רגישות מיוחדת, והרשות מוסמכת להטיל עיצומים כספיים. מסמך המדיניות של הרשות להגנת הפרטיות בנושא מידע ביומטרי במקום העבודה מפברואר 2024 קובע, בין היתר:

• השימוש חייב להיות סביר ומידתי, והמעסיק צריך להצדיק אותו ולבחון חלופות, כמו כרטיס עובד בלי מידע ביומטרי.
• חלופה שהרשות מציינת לטובה היא שמירת התבנית על כרטיס חכם בידי העובד בלבד, בלי מאגר מרכזי.
• בהיעדר הסמכה בחוק אסור לחייב עובד למסור מידע ביומטרי בלי הסכמתו, והמסמך מציע להעמיד חלופה סבירה למי שמסרב.
• יש ליידע את העובדים על מטרות האיסוף, האחראי על המאגר, אבטחת המידע, הסיכונים וזכויות העיון והתיקון.
• המסמך עוסק בעובדים, ומציין במפורש שאינו עוסק בזיהוי ביומטרי של כלל הנכנסים לעסק. לקוחות ומבקרים דורשים בדיקה משפטית נפרדת.

בקרת כניסה ונוכחות: מה ההבדל משעון נוכחות?

בקרת כניסה עונה על השאלה אם מותר לאדם לעבור בדלת הזו עכשיו, וחלה גם על ספקים וקבלנים. שעון נוכחות עונה מתי העובד התחיל וסיים את יום העבודה, וחל על עובדים בלבד. מעסיק חייב לנהל רישום של שעות עבודה לפי חוק הגנת השכר וחוק שעות עבודה ומנוחה, כפי שמציין מסמך הרשות להגנת הפרטיות, ולכן מערכת משולבת צריכה לשמור נתונים גולמיים, לתעד כל תיקון ידני ולהפיק דוח לכל עובד.

במערכת משולבת הקורא בכניסה הראשית משמש נקודת דיווח: הכניסה הראשונה ביום היא תחילת עבודה, והיציאה האחרונה סיומה. קוראים בדלתות פנימיות משמשים לבקרה בלבד, ואם אין קורא יציאה צריך להחליט איך נרשמת היציאה. שעוני נוכחות קיימים בשלוש צורות: החתמת כרטיס, אימות ביומטרי ודיווח מאפליקציה בטלפון. כדאי לבדוק ייצוא לתוכנת השכר, הגדרת משמרות והפסקות, ושמירת אירועים בבקר בזמן תקלת רשת. מחלקת השכר אינה צריכה לראות את אירועי הדלתות, והאחראי על האבטחה אינו צריך לראות את סיכום השכר, ולכן מפרידים הרשאות ומגדירים תקופת שמירה.

בקרת כניסה חכמה: מה זה אומר בפועל?

"חכמה" אינו מונח טכני, ולכן כשמוכר מציע בקרת כניסה חכמה שואלים מה בדיוק נכלל בה. בפועל מדובר בדרך כלל בארבע יכולות: ניהול דרך אפליקציה או דפדפן, טלפון נייד כאמצעי זיהוי, דוחות והתראות בזמן אמת, וחיבור למערכות אחרות בעסק, כמו הרשת, המרכזיה ושעון הנוכחות.

• ניהול מרחוק: הוספת עובד, ביטול כרטיס ושינוי שעות כניסה בלי ביקור בדלת.
• התראות: דלת שנשארה פתוחה, ניסיון כניסה לא מורשה או בקר שהתנתק מהרשת.
• דוחות: מי נכנס לאיזו דלת ומתי, בפורמט שאפשר לייצא.
• חיבורים פתוחים: ממשק API או ייצוא לתוכנות אחרות, כדי שהמערכת לא תהיה סגורה בפני שינוי.

יכולת שנראית טוב במצגת ואינה נחוצה לעסק רק מייקרת את ההצעה. מתחילים מהדלתות והאנשים, ובוחרים את היכולות החכמות שעונות על צורך שהוגדר מראש.

איך בוחרים מתקין לבקרת כניסה?

המתקין קובע אם המערכת תעבוד כמו שתוכננה, ולכן בודקים אותו לפי תהליך העבודה ולא לפי מחיר הציוד בלבד. כדאי לוודא את הנקודות הבאות לפני החתימה:

1. סקר שטח לכל דלת ורשימת דלתות כתובה, שעליה מתבססת ההצעה.
2. תיאום עם יועץ הבטיחות של המבנה בכל דלת שנמצאת בנתיב מילוט.
3. הפרדה ברורה של האחריות: מי מתקין את המנעול והכבילה, ומי מגדיר את הרשת, את הבקרים ואת המרכזיה.
4. מסירת תיעוד: תרשימי חיווט, כתובות הבקרים, סיסמאות הניהול וקודי ההצפנה של הקוראים בידי העסק, ולא רק אצל המתקין.
5. תנאי שירות לתקלה: מי מגיע, תוך כמה זמן ומה כלול באחריות.
6. אפשרות להעביר את הטיפול לספק אחר בלי להחליף את החומרה.

עסק שאין לו איש מחשוב צריך גם גורם שמבין רשת, כי בקר IP שמחובר ללא הפרדה לרשת המחשבים הוא פרצת אבטחה. בדיוק לשלב הזה מתאים ליווי של מהנדס תקשורת, לצד המתקין שעובד בדלת.

איך מחברים בקרת כניסה לאינטרקום ולמרכזיה?

עמדת כניסה מבוססת SIP נרשמת במרכזיה כשלוחה רגילה, כך שמבקר בדלת מצלצל לטלפונים של העובדים או לנייד. מי שעונה פותח את הדלת בהקשת קוד בזמן השיחה, ותיעוד היצרן של עמדות SIP מתאר הפעלת ממסר בשליחת ספרות DTMF. כדאי לבדוק זאת בטלפונים שבשימוש בפועל. מחליטים מי מקבל את השיחות בכל שעה: קבלה בשעות העבודה, קבוצת צלצול או נייד בערב, והודעה מוקלטת כשהמשרד סגור. כשאותו מנעול מחובר גם לבקר, כל פתיחה נרשמת ביומן אחד. ההגדרה נעשית במרכזיה, ולכן ספק המרכזיה צריך להיות שותף לתכנון. במרכזיה בענן אפשר להעביר את הצלצול לנייד גם כשהעובדים לא במשרד, כפי שמתואר במרכזיה בענן.

מה בודקים בהצעה לבקרת כניסה?

1. האם ההצעה מבוססת על סקר שטח לכל דלת, ואילו מנעולים יותקנו ומה מצבם בהפסקת חשמל?
2. האם הקוראים מחוברים ב-OSDP מוצפן, ובאיזו טכנולוגיית כרטיסים המערכת משתמשת?
3. מה עושה הבקר כשהקשר לענן או לשרת מתנתק, וכמה אירועים הוא שומר?
4. היכן נשמר המידע, מי ניגש אליו, והאם אפשר לייצא אותו?
5. איך משתלבים האינטרקום והמרכזיה, ומי מתאם עם יועץ הבטיחות את שחרור הדלתות באירוע אש?
6. מה כוללת בדיקת הקבלה, ואיזה תיעוד נמסר?
7. האם החומרה ממשיכה לעבוד אם העסק מחליף ספק תוכנה, ומי מספק עדכוני קושחה ותמיכה?

בקרת כניסה לעסק עם טלקום אקספרט

טלקום אקספרט היא אינטגרטור תקשורת ומחשוב ענן, ובראשה מהנדס תקשורת עם מעל 25 שנות ניסיון. החברה מלווה עסקים וארגונים בצד התקשורת של הפרויקט: תשתית הרשת, הזנת PoE והפרדת רשתות לבקרים ולקוראים, וחיבור עמדת הכניסה למרכזיה הטלפונית, כולל מרכזיה בענן החל מ-20 ש"ח לשלוחה לחודש, במינימום 60 ש"ח לחודש. השירות מיועד לעסקים ולארגונים בלבד, ולא לבתים פרטיים, לבניינים משותפים או לשערים חשמליים.

שירותי תקשורת לבקרת כניסה בעסק

אחרי שהוגדרו הדלתות והצרכים אפשר לבקש הצעה לחלק של הרשת והמרכזיה. בכל שורה בטבלה אפשר לבקש הצעת מחיר בוואטסאפ.

לייעוץ בבחירת בקרת כניסה לעסק ובשילובה ברשת ובמרכזיה: 077-8123111.

שאלות נפוצות על בקרת כניסה לעסק