Automatyzacja procesów kontroli dostępu i zarządzania zasobami fizycznymi stała się nieodzownym elementem projektowania nowoczesnych obiektów komercyjnych, przemysłowych oraz administracyjnych. Tradycyjne metody ewidencjonowania i deponowania kluczy, oparte na ręcznych rejestrach papierowych lub szafkach bez nadzoru, generują wysokie koszty operacyjne, są podatne na błędy ludzkie oraz nie zapewniają należytego poziomu bezpieczeństwa. Współczesne standardy wymagają rozwiązań bezobsługowych, które w sposób przejrzysty i natychmiastowy przypisują odpowiedzialność za mienie, autoryzują pobranie zasobów w czasie rzeczywistym oraz gwarantują pełną ewidencję zdarzeń. Odpowiedzią na te zapotrzebowania jest system Roger RKDS (Roger Key Management and Tracking System), który redefiniuje podejście do dystrybucji kluczy w zintegrowanych systemach bezpieczeństwa.

Dla projektantów systemów niskonapięciowych oraz instalatorów wdrożenie zaawansowanego systemu depozytorów kluczy stanowi szansę na dostarczenie inwestorom wymiernych korzyści operacyjnych, przy jednoczesnym zachowaniu elastyczności sprzętowej i programowej. Poniższa analiza szczegółowo przybliża architekturę, funkcjonalność oraz wytyczne instalacyjno-projektowe tego systemu.

Omówienie

Architektura sprzętowa systemu Roger RKDS: Klasyfikacja i parametry techniczne

System Roger RKDS bazuje na dwóch zasadniczych liniach depozytorów, które różnią się konstrukcją mechaniczną, stopniem ochrony fizycznej kluczy oraz przeznaczeniem aplikacyjnym. Są to modele serii RKD32 oraz RKD24CT.

Seria depozytorów RKD32

Konstrukcja ta opiera się na przechowywaniu kluczy w otwartych gniazdach (kieszeniach) wyposażonych w zaawansowaną mechaniczną blokadę breloka identyfikacyjnego RFID. Użytkownik systemu, po przejściu procedury identyfikacji, uzyskuje fizyczny dostęp do wnętrza szafy. W tym momencie zwalniana jest blokada wyłącznie tego klucza, do którego dany użytkownik posiada uprawnienia w danym przedziale czasowym. Miejsce przechowywania uprawnionego klucza jest dodatkowo wskazywane za pomocą ramki podświetlanej diodami LED.

Seria depozytorów RKD24CT

Model ten został zaprojektowany z myślą o obiektach wymagających najwyższego stopnia dyskrecji i bezpieczeństwa fizycznego. Każdy klucz jest tu umieszczony w całkowicie wydzielonej, niezależnej skrytce z zamykaną klapką. Taka architektura mechaniczna uniemożliwia osobom postronnym oraz innym użytkownikom depozytora nie tylko fizyczne pobranie nieprzypisanego klucza, ale również wzrokową analizę kształtu i nacięć pozostałych kluczy. Rozwiązanie to jest powszechnie stosowane w bankach, obiektach wojskowych, centrach danych oraz kancelariach tajnych.

Poniższa tabela przedstawia szczegółowe porównanie parametrów technicznych i konstrukcyjnych obu serii urządzeń w wersjach z 10-calowym dotykowym panelem sterującym MD70 (wersje Master oznaczane jako SE).

Konfiguracja mechaniczna i opcje wykonania obudów

System Roger RKDS wyróżnia się modułową budową, co pozwala na precyzyjne dopasowanie fizycznych zabezpieczeń szafy depozytowej do specyfiki lokalizacji montażu. Projektanci mogą konfigurować szafy główne (Master) oraz rozszerzające (EXT) za pomocą dedykowanych opcji fabrycznych.

Dla ułatwienia pracy projektowej, w poniższej tabeli zestawiono dostępne warianty mechaniczne obudów wraz z ich kluczowymi cechami funkcjonalnymi oraz sugerowanym przeznaczeniem.

Zaawansowana logika funkcjonalna i algorytmy dystrybucji

System Roger RKDS realizuje zaawansowane reguły logiczne, które eliminują słabe punkty tradycyjnej gospodarki kluczami i automatyzują procesy decyzyjne. Algorytmy te są realizowane bezpośrednio przez oprogramowanie wewnętrzne depozytora lub we współpracy z systemem kontroli dostępu RACS 5.   

Logiczny podział na grupy wewnętrzne i zewnętrzne

Funkcja ta pozwala na ograniczenie ryzyka jednoczesnego wynoszenia kluczy poza wyznaczone strefy. Przykładowo, klucz z grupy wewnętrznej (np. do szafy serwerowej) może zostać wydany użytkownikowi tylko pod warunkiem, że uprzednio zwrócił on wszystkie pobrane klucze należące do grupy zewnętrznej (np. do bramy wjazdowej lub drzwi wejściowych).   

Pobieranie komisyjne (Autoryzacja wielopoziomowa)

Dla pomieszczeń o szczególnym znaczeniu dla bezpieczeństwa firmy (np. skarbiec, magazyn broni, serwerownia główna) system umożliwia wdrożenie reguły wymagającej jednoczesnej autoryzacji dwóch niezależnych użytkowników (tzw. reguła dwóch osób lub pobieranie komisyjne). Klucz zostanie zwolniony z blokady dopiero po pomyślnej identyfikacji obu uprawnionych kart.   

Tryb biurowy oraz szybki zwrot

W określonych godzinach pracy obiektu depozytor może zostać przełączony w tak zwany tryb biurowy. W tym trybie wszystkie mechaniczne blokady gniazd zostają trwale zwolnione, co umożliwia swobodne pobieranie i zdawanie kluczy bez konieczności każdorazowego logowania się użytkowników. Ponadto, funkcja szybkiego zwrotu pozwala na odłożenie klucza do szafy bez konieczności identyfikacji osoby zwracającej – system rozpoznaje identyfikator RFID zaszyty w breloku i automatycznie odnotowuje fakt zwrotu mienia.   

Zaawansowane mechanizmy rejestracji i nadzoru

• Wielopoziomowe harmonogramy czasowe: Pozwalają na precyzyjne określenie, w jakie dni i w jakich godzinach konkretne osoby mogą pobierać wybrane klucze.   
• Ograniczenia ilościowe: System umożliwia narzucenie limitu liczby kluczy, które jeden użytkownik może mieć jednocześnie pobrane (wartość zero oznacza brak limitu).   
• Komentowanie zdarzeń: Wprowadzona w nowszych wersjach oprogramowania funkcja pozwala użytkownikom na dodawanie komentarzy tekstowych z poziomu panelu dotykowego podczas pobierania lub zwracania klucza (np. zgłoszenie usterki pojazdu lub uszkodzenia zamka w pokoju).   
• Jednorazowe kody PIN: Umożliwiają generowanie czasowych poświadczeń dostępu dla serwisów zewnętrznych czy ekip sprzątających.   
• Rejestracja foto-zdarzeń: Integracja systemu z kamerą pozwala na wykonywanie i zapisywanie zdjęć osób w momencie logowania się do depozytora.   

Integracja w ekosystemie Roger RACS 5

Pełne spektrum możliwości systemu Roger RKDS ujawnia się podczas jego integracji z systemem kontroli dostępu RACS 5 za pośrednictwem oprogramowania zarządzającego VISO. W takiej topologii sieciowej depozytory kluczy są traktowane przez oprogramowanie VISO jako wirtualne kontrolery dostępu, co unifikuje procesy zarządzania całym systemem bezpieczeństwa obiektu.   

Szyfrowanie transmisji i integracja bazodanowa

Komunikacja pomiędzy depozytorami a serwerem zarządzającym odbywa się w sieci LAN przy użyciu szyfrowanego protokołu TLS (wymagane oprogramowanie VISO w wersji minimum 2.0). Pozwala to na eliminację ryzyka podsłuchu transmisji i nieuprawnionego manipulowania bazą danych użytkowników. Wspólna baza poświadczeń sprawia, że operator systemu przypisuje uprawnienia do drzwi, wind oraz depozytorów kluczy z poziomu jednego, spójnego interfejsu graficznego.   

Strefy zwrotu wyposażenia

To jedno z najbardziej pożądanych rozwiązań w obiektach przemysłowych i wojskowych. Funkcjonalność ta pozwala powiązać fakt zwrotu określonego klucza z możliwością opuszczenia danej strefy dostępu lub całego obiektu. System automatycznie zablokuje możliwość przejścia przez kołowrót wyjściowy lub bramkę obrotową pracownikowi, który wciąż posiada pobrany klucz przypisany do tej strefy. Odblokowanie przejścia następuje automatycznie w ułamku sekundy po prawidłowym zdeponowaniu klucza w szafie.   

Powiązania z systemami zewnętrznymi i sygnalizacja alarmowa

Dzięki integracji sieciowej system RACS 5 potrafi w czasie rzeczywistym przetwarzać zdarzenia generowane przez depozytory. Operatorzy systemu mogą definiować automatyczne akcje w odpowiedzi na zdarzenia takie jak:   

• Próba siłowego otwarcia drzwi lub obudowy depozytora (sabotaż mechaniczny).   
• Przetrzymanie klucza ponad zdefiniowany maksymalny czas wypożyczenia.   
• Niezwrócenie klucza przed końcem zmiany pracowniczej.   

Wykrycie takiego stanu może skutkować natychmiastowym wysłaniem wiadomości e-mail/SMS do personelu ochrony, wyzwoleniem wyjścia przekaźnikowego sterującego zewnętrzną syreną alarmową lub wyświetleniem okna z obrazem z najbliższej kamery systemu telewizji dozorowej (CCTV).   

Wytyczne instalacyjne i wdrożenie systemu krok po kroku

Prawidłowy montaż fizyczny oraz odpowiednia konfiguracja niskopoziomowa i wysokopoziomowa są kluczowe dla bezawaryjnej pracy systemu RKDS. Poniższy przewodnik opisuje procedurę wdrożeniową z perspektywy instalatora systemów zabezpieczeń.   

Krok 1: Montaż mechaniczny i doprowadzenie zasilania

Ze względu na znaczną wagę depozytorów (zbliżającą się do 50 kg w wersji skrytkowej RKD24CT), montaż urządzenia na ścianie musi być wykonywany przez co najmniej dwie osoby przy użyciu solidnych kotew montażowych dopasowanych do materiału podłoża.   

1. W celu demontażu tylnej pokrywy obudowy należy przekręcić jednocześnie dwa mechaniczne klucze serwisowe w zamkach bocznych.   
2. Po zamocowaniu tylnej płyty na ścianie i przeprowadzeniu kabli przez dedykowane przepusty, nakłada się na nią korpus szafy, co skutkuje automatycznym zatrzaśnięciem się zamków serwisowych.   
3. Podłączenie zasilania sieciowego 230 VAC (z przewodem ochronnym) może realizować wyłącznie osoba posiadająca stosowne uprawnienia elektryczne. Obwód zasilający depozytor powinien być zabezpieczony wyłącznikiem instalacyjnym o prądzie nominalnym 6 A.   
4. W dolnej części obudowy należy zainstalować dedykowany akumulator kwasowo-ołowiowy (SLA) o pojemności 17 Ah lub 18 Ah. Brak sprawnego akumulatora buforowego uniemożliwi poprawną pracę cewek blokujących i może prowadzić do awarii urządzenia przy zanikach napięcia sieciowego.   

Krok 2: Konfiguracja niskopoziomowa panelu MD70

Po pierwszym uruchomieniu zasilania panel dotykowy MD70 automatycznie uruchamia aplikację sterującą RAACA.   

1. System wymusza utworzenie nowego hasła dla domyślnego użytkownika Master (hasło fabryczne 9999) oraz konta instalatora administracyjnego (hasło fabryczne 12345*). Bezwzględnie należy zmienić hasła domyślne na unikalne ciągi alfanumeryczne.   
2. Z poziomu ustawień sieciowych systemu Android należy przypisać urządzeniu statyczny adres IP, maskę podsieci, bramę oraz serwer DNS.   
3. Dla celów integracji z systemem RACS 5 nazwa użytkownika (login) w ustawieniach WWW depozytora musi zostać bezwzględnie skonfigurowana jako rkd. Wszelkie inne nazwy użytkownika będą odrzucane przez serwer komunikacyjny.   

Krok 3: Konfiguracja usług sieciowych w środowisku RogerSVC

Przed dodaniem depozytora do oprogramowania wizualizacyjnego VISO, na serwerze systemowym należy odpowiednio skonfigurować i uruchomić usługi pakietu RogerSVC.   

1. W konsoli konfiguracyjnej RogerSVC należy wskazać połączenie do bazy danych systemu RACS 5.   
2. Skonfigurować i uruchomić trzy kluczowe usługi systemowe:
   • Serwer komunikacji: Odpowiada za bezpośrednią wymianę ramek danych z kontrolerami fizycznymi (port domyślny 8890).   
   • Serwer licencji: Odpowiada za weryfikację uprawnień licencyjnych oprogramowania (port domyślny 8891).   
   • Serwer kontrolerów wirtualnych: Kluczowy serwis pośredniczący w integracji z systemami RKDS (port domyślny 8895).   

Krok 4: Konfiguracja i synchronizacja z poziomu oprogramowania VISO

Po zalogowaniu się do oprogramowania VACS/VISO z aktywną licencją (wymagane licencje RKD32-SI-LIC dla serwera integracji oraz RKD32-AW-LIC dla obsługi zdalnej przez przeglądarkę WWW) należy zrealizować procedurę dodania urządzeń:   

1. W strukturze drzewa logicznego kliknąć prawym przyciskiem myszy pozycję Kontrolery wirtualne i wybrać opcję Dodaj kontroler wirtualny.   
2. W otwartym oknie dialogowym zdefiniować adres IP serwera kontrolerów wirtualnych oraz wybrać typ urządzenia: Kontroler depozytorów RKD32.   
3. Rozwinąć gałąź nowo dodanego kontrolera, wybrać opcję Dodaj Depozytor i uruchomić automatyczne skanowanie sieci przyciskiem Wyszukuj (lub wprowadzić ręcznie unikalny adres MAC urządzenia).   
4. Przejść do sekcji Konfiguracja -> Wyposażenie i zdefiniować bazę kluczy. Identyfikatory RFID poszczególnych breloków można wczytać masowo za pomocą czytnika biurkowego podłączonego do stacji roboczej administratora.   
5. Przypisać uprawnienia zaawansowane (funkcja systemowa [70000]) określające reguły dostępu użytkowników do poszczególnych kluczy.   
6. Zatwierdzić konfigurację i przeprowadzić pełną synchronizację bazy danych z depozytorem. Proces ten prześle uprawnienia bezpośrednio do pamięci flash szafy depozytowej, umożliwiając jej w pełni autonomiczną pracę nawet w przypadku całkowitej awarii sieci LAN lub serwera bazodanowego.   

Urządzenia peryferyjne i integracja z zewnętrznymi czytnikami

Standardowy 10-calowy panel graficzny MD70 posiada wbudowany czytnik zbliżeniowy MIFARE oraz EM 125 kHz. Jednak w wielu projektach wymagane jest zastosowanie dodatkowych metod autoryzacji. Depozytory Roger RKDS oferują szerokie wsparcie dla zewnętrznych terminali identyfikacyjnych.   

Dzięki zintegrowanym interfejsom komunikacyjnym (Wiegand oraz RS485 EPSO 3 Roger), do depozytora głównego można bezpośrednio podłączyć:   

• Czytnik biometryczny RFT1000: Umożliwia autoryzację pobrania klucza za pomocą skanu linii papilarnych. To doskonałe rozwiązanie w strefach o podwyższonym rygorze bezpieczeństwa, eliminujące ryzyko posłużenia się skradzioną kartą zbliżeniową.   
• Czytnik kodów QR MCT84M-BK-QB: Pozwala na szybką autoryzację dostępu dla gości lub zewnętrznych podwykonawców za pomocą jednorazowych kodów QR generowanych na ekranach smartfonów.   
• Czytnik z technologią mobilną MCT80M-BLE: Umożliwia wygodną identyfikację bezprzewodową za pomocą telefonu z technologią Bluetooth lub NFC, co upraszcza interakcję z systemem bez konieczności fizycznego zbliżania karty plastikowej.   

Rekomendacje dla projektantów i instalatorów

Właściwy dobór elementów systemu RKDS na etapie projektowania koncepcyjnego pozwala uniknąć problemów na etapie wykonawczym i eksploatacyjnym. Przy tworzeniu specyfikacji technicznej zaleca się uwzględnienie następujących wytycznych:   

1. Dopasowanie pojemności z zapasem technologicznym: Projektując liczbę gniazd (slotów) na klucze, należy zawsze uwzględnić rezerwę na poziomie minimum 15–20%. System RKDS umożliwia późniejszą rozbudowę poprzez dokładanie szaf rozszerzających (EXT) bez konieczności wymiany szafy głównej (Master) z panelem dotykowym, co znacznie obniża koszty modernizacji systemu.   
2. Integracja z systemem sygnalizacji pożarowej (SSP): Bezwzględnie należy przewidzieć doprowadzenie dedykowanej linii sterującej z przekaźnika centrali pożarowej do zacisków wejścia awaryjnego depozytora. Sygnał ten gwarantuje sprzętowe odblokowanie wszystkich zamków w szafie w przypadku zagrożenia życia.   
3. Koszty TCO (Total Cost of Ownership): Ważnym argumentem dla inwestorów jest fakt, że depozytory Roger RKDS nie wymagają wykonywania płatnych, obligatoryjnych przeglądów gwarancyjnych do utrzymania praw producenta. Urządzenia są objęte pełnym wsparciem technicznym oraz posiadają gwarancję dostępności części zamiennych i serwisu pogwarancyjnego przez okres 10 lat od daty zakupu, co stanowi unikalną wartość w tej klasie systemów bezpieczeństwa.