Geçiş Kontrolde Zaman Dilimi, Hafta Sonu, Resmi Tatil ve Yetki Grupları Nasıl Tanımlanır?

Zaman dilimi (time zone, schedule) nedir?

Zaman dilimi, geçiş kontrol yazılımında bir yetkinin hangi günlerde ve hangi saat aralıklarında geçerli olduğunu tarif eden zaman şablonudur. Üreticiye göre buna time zone, schedule, time profile ya da çalışma programı denir; mantık aynıdır: haftanın her günü için bir veya birkaç başlangıç-bitiş saati tanımlanır ve kontrolör kart okutulduğunda saate bakarak kapıyı açar ya da reddeder.

Zaman dilimi tek başına kimseyi içeri almaz; yalnızca bir yetkinin ne zaman geçerli olacağını söyler. Kimin, hangi kapıdan geçeceği ise yetki grubunda belirlenir. Bu ayrım önemlidir: aynı zaman dilimi onlarca gruba bağlanabilir, saati bir yerden değiştirdiğinizde hepsi birlikte güncellenir.

Tipik bir yazılımda zaman diliminin dört bileşeni vardır:

• Haftalık program: Pazartesiden pazara her gün için ayrı saat aralığı (ör. hafta içi 08:00-18:00, cumartesi 09:00-13:00, pazar kapalı).
• Birden fazla aralık: Bir günde birden fazla aralık tanımlanabilir (ör. temizlik için 06:00-08:00 ve 18:00-20:00).
• Tatil bağlantısı: Tatil takvimindeki günlerde haftalık program yerine ayrı bir tatil programının geçerli olması.
• Geçerlilik tarihi: Programın ya da kişinin yetkisinin başlangıç ve bitiş tarihi.

Yetki grubu (access group) nedir ve neden gruba yetki verilir?

Yetki grubu, bir kapı ya da kapı kümesi ile bir zaman diliminin birleştirildiği, kişilere atanan yetki paketidir. Örneğin 'Temizlik' grubu: A blok girişi, kat koridorları ve çöp odası kapıları için 06:00-08:00 ve 18:00-20:00 hafta içi zaman dilimi. Kişi bu gruba eklendiğinde bu paketin tamamını alır.

Her kişiye kapı kapı yetki vermek küçük sistemde bile hataya açıktır; yirmi kişilik bir ofiste bile kimin hangi kapıdan girdiğini hatırlamak zorlaşır.

Gruba yetki vermenin üç somut faydası aşağıda sıralanmıştır; sonuncusu denetimle ilgilidir. Kişisel veri işleyen kurumlar, 6698 sayılı KVKK'nın 12. maddesi uyarınca verilere hukuka aykırı erişimi önlemek için uygun teknik ve idari tedbirleri almak ve gerekli denetimleri yapmak zorundadır. Geçiş kayıtları ve yetki listeleri de bu kapsama girer; grup yapısı 'kim neye neden erişebiliyor' sorusunu birkaç satırda cevaplanabilir hale getirir.

• Hızlı işe alım ve çıkış: Yeni personel doğru gruba eklenir, ayrılan personelin kartı tek işlemle pasife alınır; kapı kapı dolaşmak gerekmez.
• Tek noktadan değişiklik: Temizlik saatleri değiştiğinde grubun zaman dilimi düzenlenir, gruptaki herkes anında güncellenir.
• Denetlenebilirlik: Kimin hangi gruba bağlı olduğu ve grubun hangi kapılara yetkisi olduğu raporlanabilir; yetki şişmesi (kimsenin hatırlamadığı fazla yetkiler) görünür olur.

Örnek yetki matrisi: yönetim, personel, temizlik, taşeron, güvenlik, bakım

Yetki matrisi, hangi grubun hangi kapıdan hangi zaman diliminde geçebileceğini gösteren tablodur ve kurulumcunun müşteriyle birlikte doldurduğu ilk belgedir. Aşağıdaki saatler yalnızca örnektir; gerçek değerler işletmenin çalışma düzenine göre belirlenir.

Her grup için üç soru sorulur: hangi kapılar, hangi günler, hangi saatler. Örnek bir ofis veya küçük tesis için tipik dağılım şöyledir:

• Yönetim: Tüm kapılar, 7 gün 24 saat. Sunucu odası gibi kritik alanlar için ayrıca onay veya çift kimlik tercih edilebilir.
• Normal personel: Ana giriş, kendi katı ve sosyal alanlar; hafta içi 07:30-19:00. Hafta sonu kart yetkisi varsayılan olarak kapalıdır, çalışacak kişi için ayrı bir 'Hafta sonu mesaisi' grubu açılır.
• Temizlik personeli: Ana giriş, koridorlar, tuvaletler ve depo; hafta içi iki aralık (sabah erken ve akşam sonrası), yönetim ve sunucu odası kapalı. Temizlik firması değişirse yeni kartlar aynı gruba eklenir.
• Taşeron ve müteahhit: Yalnızca iş yaptıkları alan; sözleşme başlangıç ve bitiş tarihli, mesai saatleriyle sınırlı. Süre dolunca kart otomatik pasifleşmelidir.
• Güvenlik personeli: Ronda güzergahındaki tüm kapılar, 7 gün 24 saat; ancak kasa, personel dosyası veya yönetim odası gibi alanlar gruba eklenmez.
• Bakım teknisyeni: Asansör makine dairesi, teknik oda, çatı; yalnızca planlı bakım günü ve saati. Genellikle kalıcı kart yerine geçici yetki tercih edilir.
• Ziyaretçi: Kapalı alanlara yetkisiz, yalnızca lobi ve toplantı salonu; gün sonunda kart iade edilir. Ayrıntı için ziyaretçi kartı iade takibi rehberine bakılabilir.

Hafta sonu ve resmi tatiller için ayrı program nasıl kurulur?

Hafta sonu için ayrı program, haftalık zaman diliminde cumartesi ve pazar satırlarını boş ya da kısıtlı bırakmak demektir. Hafta içi 07:30-19:00 yetkisi olan grubun cumartesi ve pazar satırları boşsa, kart hafta sonu kapıyı açmaz. Cumartesi yarım gün çalışan işletmelerde cumartesi satırına yalnızca ilgili saat aralığı yazılır.

Resmi tatil için ise haftalık program yetmez, çünkü tatil takvimine bağlı bir istisna gerekir. Çoğu yazılımda 'tatil günü' tanımlanır ve bu günlerde hafta içi programı yerine seçtiğiniz tatil programı geçerli olur: örneğin tüm normal personel grupları kapalı, yönetim ve güvenlik açık. Tatil takvimi girilmemişse yazılım 23 Nisan'ı ya da bayram arifesini sıradan bir hafta içi günü sanır ve herkes kartıyla girebilir.

Ulusal bayram ve genel tatil günleri 2429 sayılı Ulusal Bayram ve Genel Tatiller Hakkında Kanun'un 2. maddesinde sayılmıştır: 23 Nisan, 19 Mayıs ve 30 Ağustos ulusal bayramlar; yılbaşı, 1 Mayıs ve 15 Temmuz genel tatiller; Ramazan ve Kurban bayramları dini bayramlardır. Takvime girilecek günlerin temel listesi budur; işletmenizin kendi iç tatilleri (idari izin, köprü günü, bakım kapatması) ayrıca eklenir.

Dini bayramlar ve arife günleri her yıl elle girilmeli mi?

Ramazan ve Kurban bayramlarının miladi tarihi her yıl yaklaşık 10-11 gün öne kaydığı için, yazılımda sabit bir tarih kalıbıyla tanımlanamaz ve her yıl yeniden girilmesi gerekir. Sabit tarihli tatiller (1 Ocak, 23 Nisan, 1 Mayıs, 19 Mayıs, 15 Temmuz, 30 Ağustos, 29 Ekim) bir kez tanımlandığında her yıl tekrar eden olarak işaretlenebilir; dini bayramlarda bu mümkün değildir.

Bazı yazılım ve cihazlar yıllık tatil listesini kendi içinde veya internetten otomatik güncelleyebilir; ancak bunun her üründe, her ülke ayarında ve her sürümde çalıştığı varsayılmamalıdır. Otomatik güncelleme özelliğinin bulunup bulunmadığı ve Türkiye takvimini kapsayıp kapsamadığı üreticinin belgesinden teyit edilmelidir; teyit edilemiyorsa tatiller elle girilir.

Dini bayram süreleri kanunda belirlidir: Ramazan Bayramı arife günü saat 13.00'te başlayıp 3,5 gün, Kurban Bayramı arife günü saat 13.00'te başlayıp 4,5 gün sürer. Bu nedenle arife günü için tam gün tatil değil, öğleden sonra başlayan ayrı bir program tanımlamak gerekir. Resmi duyurulardaki idari izin ve köprü günleri her yıl değişebilir; yıllık takvim hazırlanırken Cumhurbaşkanlığı kararları ve Resmi Gazete takip edilmelidir.

Pratik bir yıllık rutin için şu adımlar önerilebilir:

• Her yıl Aralık ayında gelecek yılın dini bayram tarihleri resmi takvimden okunur ve yazılıma girilir.
• Arife günleri öğleden sonra başlayan 'yarım gün' programıyla ayrıca tanımlanır.
• Hükümetin ilan ettiği ek izin veya köprü günü olursa takvime eklenir, kurulumcuya ve yöneticiye bildirilir.
• Takvim girildikten sonra bir test kartıyla tatil gününe denk gelen tarih simüle edilir (ör. kontrolör saati ileri alınarak).

Geçici yetki ve kartın süre dolunca otomatik pasifleşmesi

Geçici yetki, bir kişiye başlangıç ve bitiş tarihiyle sınırlı kart yetkisi vermek, bitiş tarihinde kartı kendiliğinden pasife almaktır. Taşeron, stajyer, mevsimlik çalışan, bakım teknisyeni ve ziyaretçi için doğru yöntem budur; çünkü 'sonra iptal ederiz' yaklaşımı unutulur ve aylar sonra hâlâ geçerli bir kart ortaya çıkar.

Geçici yetkide dikkat edilecek noktalar şunlardır:

• Bitiş tarihi sözleşmeyle uyumlu olmalı: Taşeron sözleşmesi 30 Kasım'da bitiyorsa kart da o tarihte, gün sonunda pasifleşir.
• Pasifleşme kontrolörde mi yazılımda mı? Bitiş tarihi yalnızca yazılım sunucusunda tutuluyorsa ve kontrolör ağdan kopuksa kart geçerli kalabilir; bitiş tarihinin kontrolöre indirildiğinden emin olunmalıdır. Ayrıntı için kontrolörün ağ bağlantısı ve offline çalışma rehberine bakılabilir.
• Saat doğruluğu: Kontrolör saati kayarsa süre bitişi yanlış anda gerçekleşir; saat senkronizasyonu düzenli kontrol edilmelidir.
• Rapor: Süresi dolacak kartların listesi belirli aralıkla alınıp ilgili yöneticiye gönderilirse uzatma ihtiyacı zamanında fark edilir.

Serbest geçiş, ilk kişi kuralı ve mesai dışı kilitli mod

Serbest geçiş zamanı, belirlenen saat aralığında kapının kart sormadan açık kalması; mesai dışı kilitli mod ise bu aralığın dışında kapının yalnızca yetkili karta açılmasıdır. Ofis girişi 08:30-17:30 arasında serbest bırakılıp bu saatlerin dışında kilitli mod devreye alınabilir. Bu özellik, müşteri trafiği olan işletmelerde kartla geçiş yükünü azaltır.

İlk kişi kuralı (first person in, ilk kişi açar) ise serbest geçiş zamanının başlaması için yetkili birinin önce kartını okutmasını şart koşar. Kapı mesai saati geldiğinde kendiliğinden serbest kalmaz; ilk yetkili kişi kartını okuttuktan sonra serbest moda geçer. Bayram sonrası ilk iş günü gibi durumlarda kapının kimse yokken açık kalmaması için bu kural kullanışlıdır.

Serbest geçişte güvenlik açısından iki önlem alınmalıdır: yangın alarmında kapıların güvenli açılması ve serbest geçiş boyunca kimlerin girdiğinin takip edilemeyeceğinin yönetimce bilinmesi. Yangın durumunda kapı davranışı için otomatik sürgülü kapı ve geçiş kontrol entegrasyonu rehberi incelenebilir.

En yaygın hatalar: bayramda kimse giremiyor ya da herkes giriyor

En yaygın hata, tatil takvimi yıllık güncellenmediği için bayramda ya kimsenin giremediği ya da herkesin girebildiği durumdur.

Bunlardan başka sık görülen hatalar da şunlardır: tüm personeli tek 'Herkes' grubuna koymak, yetki grubunu kişi bazında kopyalayıp farklılaştırmak (zamanla kimin neyi aldığı karışır), temizlik firmasına mesai saatinde de geniş yetki vermek, kontrolör saatini kontrol etmemek. Gece vardiyası olan yerlerde zaman dilimi gece yarısını aşıyorsa, yazılımın bu aralığı iki günlük parça olarak mı yoksa tek aralık olarak mı kabul ettiği test edilmelidir; ayrıntı için PDKS vardiya tanımı rehberi yararlıdır. Bayramdaki iki sonucun nedenleri farklıdır ve aşağıdaki gibi ayırt edilebilir:

• Kimse giremiyor: Tatil takvimine bayram günleri girilmiş ama tatil programı boş bırakılmıştır; yönetim, güvenlik ve nöbetçi personel için tatil programında yetki tanımlanmamıştır.
• Herkes giriyor: Takvime bayram günü eklenmemiştir veya geçen yılın tarihleri kalmıştır; yazılım bayram gününü sıradan hafta içi günü sayar ve mesai programını uygular.
• Arife atlanmıştır: Arife öğleden sonrası için ayrı program yoktur; personel öğlen çıkmış olsa da kart yetkisi akşama kadar açıktır.
• Takvim yazılımda var, kontrolörde yok: Tatil listesi kontrolöre indirilmemiştir; ağ kesildiğinde cihaz eski takvimle çalışır.

Kurulumcu için teslim dokümanında neler bulunmalı?

Kurulum bittiğinde müşteriye teslim edilen belgeler, sistemin ayarlarını sonraki kişinin anlayabilmesi için eksiksiz olmalıdır. Zaman dilimi ve yetki grubu için teslim dosyasında aşağıdakiler bulunmalıdır.

• Yetki matrisi: Grup adları, bağlı kapılar, zaman dilimleri ve gruplardaki kişi sayıları.
• Zaman dilimi tablosu: Her programın gün ve saat aralıkları, arife ve tatil programı.
• Tatil takvimi listesi: Girilen tarihler, hangi yıl için olduğu ve bir sonraki güncelleme tarihi.
• Geçici yetki prosedürü: Kim bitiş tarihi girer, kim onaylar, süresi dolan kartlar nasıl raporlanır.
• Yönetici hesapları: Yetkiyi kim verip silebilir, yönetici şifresi nerede saklanır.
• Test kaydı: Tatil günü, hafta sonu ve mesai dışı saatler için yapılan test okutma sonuçları.

Bayifi'nin bu konudaki yeri

Kontrolör ve kapı sayısı seçimi için kontrolör seçimi rehberine bakılabilir. Bayifi, geçiş kontrol kurulumcusu aramak isteyenler için il il kurulumcu dizinini, toptancıların güncel stoklu ürünlerini görmek isteyenler için pazar yerini sunar; kurulumcu veya toptancıysanız firmanızı kaydol sayfasından ekleyebilirsiniz.