ישיבת ועד בית בגבעתיים, יום רביעי בערב. על השולחן שתי הצעות מחיר לשדרוג הכניסה, ובשתיהן מופיעות אותן מילים: בקר, קורא, ממסר, מנעול אלקטרומגנטי. אף אחד בחדר לא יודע מה מהן חשוב באמת. אז הנה התשובה הקצרה: מערכת בקרת כניסה לבניין בנויה מחמישה חלקים, קורא ליד הדלת, בקר שמחליט מי נכנס, מנעול חשמלי, לחצן יציאה עם חיישן דלת, ותוכנה שמנהלת את ההרשאות. ההחלטות שקשה להפוך אחר כך הן שתיים: באיזה פרוטוקול הקורא מדבר עם הבקר, ואיזה מנעול יושב על כל דלת.
סוגי הכרטיסים והאפליקציות הם החלק הכי פחות מסובך בסיפור. מה שמכריע הוא מה מחובר למה, ומה קורה כשהחשמל נופל.
חמשת הרכיבים של מערכת בקרת כניסה
כל מערכת בקרת כניסה, מדלת משרד אחת ועד מתחם של ארבעה בניינים, בנויה מאותם חמישה חלקים. מה שמשתנה הוא הכמות והאיכות.
1. הקורא. הקופסה על הקיר ליד הדלת. הוא קורא כרטיס, קוד או טלפון, ושולח את המזהה הלאה. וזה מה שמפתיע רוב הוועדים: ברוב המערכות המקצועיות הקורא לא מחליט כלום. הוא שליח.
2. הבקר. המוח. הוא מקבל את המזהה מהקורא, בודק אותו מול רשימת ההרשאות בזיכרון שלו, ומחליט אם לפתוח. בבניין טוב הבקר יושב בארון התקשורת, לא בחוץ, כדי שמי שמפרק את הקורא לא יגיע לממסר שפותח את הדלת.
3. המנעול. מנעול אלקטרומגנטי (מגנט), צילינדר חשמלי או נגדית חשמלית. הבקר מפעיל אותו דרך ממסר, מתג חשמלי שסוגר או פותח מעגל.
4. לחצן היציאה וחיישן הדלת. הלחצן מאפשר לצאת בלי כרטיס. החיישן אומר לבקר אם הדלת באמת נסגרה, או שמישהו השאיר אותה פתוחה עם אבן.
5. התוכנה. כאן מוסיפים דיירים, מבטלים כרטיס של מי שעזב, ורואים מי נכנס ומתי.
תכלס, אם אתם רוצים להבין הצעת מחיר, חפשו את חמש השורות האלה. הצעה שמדלגת על חיישן דלת, למשל, תיתן לכם מערכת שלא יודעת שהדלת עומדת פתוחה כבר שעתיים.
אמצעי זיהוי: איזה מזהה מתאים לאיזו כניסה?
אמצעי הזיהוי הוא החלק במערכת בקרת כניסה שהדיירים רואים, ולכן הוא תופס את רוב הדיון בוועד. בפועל הוא ההחלטה הכי קלה לשנות, כל עוד הקורא והבקר תומכים בכמה סוגים.
| אמצעי זיהוי | יתרון | חיסרון |
|---|---|---|
| תג EM-Marin, 125kHz | זול, נפוץ, עובד עם כל קורא ישן | אין הצפנה, קל מאוד לשכפל |
| כרטיס MIFARE, 13.56MHz | דגמים כמו DESFire תומכים בהצפנה | MIFARE Classic הישן נחשב פרוץ |
| קוד PIN | אין מה לאבד | קודים דולפים ומשותפים בקלות |
| טלפון (Bluetooth או NFC) | ביטול והענקה מרחוק, אין הוצאה על תגים | דורש טלפון טעון ואפליקציה |
| זיהוי פנים | בלי כלום ביד | שומר מידע ביומטרי על הדיירים, ודורש תאורה טובה בכניסה |
בבניין מגורים ישראלי טיפוסי השילוב שעובד הוא תגים לרוב הדיירים, טלפון למי שרוצה, וקוד למקרי חירום. קורא כמו MR-03KP מכסה את שלושתם בגוף אחד: הוא קורא תגי EM-Marin וכרטיסי MIFARE (כולל DESFire), יש לו מקלדת, והוא תומך באפליקציית UKEY דרך Bluetooth או NFC. עמידות IP65 מאפשרת לשים אותו בחוץ, ליד שער.
איך נראה הבקר מבפנים? דוגמה מספרית
קל לדבר על "בקר" באופן כללי. הנה אחד אמיתי. בקר CE-44P של BAS-IP הוא דוגמה טובה כי המפרט שלו ממפה בדיוק את הרכיבים שתיארנו:
- 4 ממסרים (מגע NO, NC ו-COM, עד 10 אמפר), כלומר עד ארבע נקודות שליטה: דלתות, שער, מחסום.
- 8 כניסות אות: שני חיישני דלת, שני לחצני יציאה, כניסה לאזעקת פריצה, כניסה לאזעקת אש, ושני לחצנים נוספים.
- 2 ממשקי Wiegand ו-2 ממשקי OSDP לחיבור קוראים.
- זיכרון ל-100,000 מזהים, הרבה מעבר למה שבניין מגורים צריך.
- הזנה מ-12 וולט או ב-PoE (חשמל דרך כבל הרשת), והתקנה על מסילת DIN בארון חשמל רגיל.
שימו לב לכניסת אזעקת האש. רוב האנשים מדלגים על השורה הזו. דרכה הבקר מקבל אות ממערכת גילוי האש של הבניין, ואילו דלתות משתחררות אז, זו כבר החלטה של התכנון ושל יועץ האש. נחזור לזה בהמשך, כי זה החלק שהכי הרבה אנשים מפספסים.
Wiegand או OSDP: על מה מדברים הקורא והבקר?
כשבוחנים מערכת בקרת כניסה, זו השאלה הטכנית הראשונה שאני ממליץ לכל ועד בית לשאול את המתקין, גם אם לא מבינים את התשובה עד הסוף.
Wiegand הוא פרוטוקול ותיק מאוד. הקורא שולח את מספר הכרטיס לבקר בכיוון אחד בלבד, בלי הצפנה. הוא פשוט, זול, וכמעט כל קורא בשוק יודע לדבר בו. החיסרון: מי שמגיע לחוטים מאחורי הקורא יכול בעיקרון להאזין למספרים שעוברים בהם ולשדר אותם מחדש.
OSDP (ראשי תיבות של Open Supervised Device Protocol) הוא תקן פתוח שמתחזק איגוד תעשיית האבטחה האמריקאי, SIA, ונבנה כתחליף מודרני ל-Wiegand. הוא רץ על קו RS-485, תקשורת דו-כיוונית, ותומך בערוץ מאובטח מוצפן. הבקר והקורא מדברים בשני הכיוונים, כך שהבקר יכול לשלוח לקורא פקודות ולא רק לקבל ממנו מספרים. ב-2020 הפרוטוקול אומץ גם כתקן בינלאומי של IEC, במספר 60839-11-5.
ופה יש מלכודת: ההצפנה ב-OSDP היא אפשרות, לא ברירת מחדל מובטחת. חוקרי אבטחה הראו כבר שמערכות שבהן הערוץ המאובטח לא הופעל חשופות כמעט כמו Wiegand. אז "יש לנו OSDP" זו לא תשובה מספקת. השאלה הנכונה למתקין היא: האם הערוץ המאובטח פעיל, והאם הבקר מוגדר לסרב לקורא שלא מצפין?
לדעתי, בבניין חדש אין היום סיבה טובה להסתפק ב-Wiegand. בשדרוג של בניין קיים זה סיפור אחר: אם יש קוראים תקינים על קווי Wiegand, אפשר להשאיר אותם ולעבור בהדרגה. בדיוק בשביל זה בקר כמו ה-CE-44P מחזיק את שני הממשקים, ומודול כמו SH-12 מחבר קוראי Wiegand חיצוניים לפאנל כניסה של BAS-IP.
מנעול Fail-Safe או Fail-Secure: מה קורה כשהחשמל נופל?
זה החלק בתכנון מערכת בקרת כניסה שהכי חשוב לקבל נכון, וגם הכי קל להתבלבל בו.
Fail-Safe (נפתח בהפסקת חשמל): המנעול צריך זרם כדי להישאר נעול. נפל החשמל, הדלת משתחררת. מנעול אלקטרומגנטי הוא הדוגמה הקלאסית.
Fail-Secure (נשאר נעול בהפסקת חשמל): המנעול צריך זרם כדי להיפתח. נפל החשמל, הדלת נשארת נעולה מבחוץ, ובדרך כלל אפשר לפתוח מבפנים עם ידית מכנית.
למה זה משנה? כי דלת על נתיב מילוט חייבת לאפשר יציאה בשריפה. לא אכנס כאן לסעיפי תקנות, כי הדרישה המחייבת תלויה בסוג המבנה, בתוכנית הבטיחות שלו ובאישור הכבאות. השורה התחתונה פשוטה: לפני שבוחרים מנעול לדלת הלובי או לדלת חדר המדרגות, בדקו עם יועץ הבטיחות או יועץ האש של הבניין. ושאלו אותו גם על החיבור בין הבקר ללוח גילוי האש, כדי שהשחרור, אם נדרש, יקרה אוטומטית ולא יהיה תלוי במישהו שיזכור ללחוץ על כפתור.
עוד טיפ מהשטח: מנעול Fail-Safe בלי ספק כוח מגובה (UPS או מצבר) אומר שכל הפסקת חשמל בשכונה פותחת לכם את הדלת. ככה הוא בנוי לעבוד. עדיף לגלות את זה בשלב התכנון, לא בהפסקת החשמל הראשונה.
אינטרקום ובקרת כניסה: מאגר אחד או שניים?
בבניינים רבים בארץ יש אינטרקום מחברה אחת ומערכת בקרת כניסה מחברה אחרת. התוצאה מוכרת: דייר שעזב נמחק מרשימת הכרטיסים, אבל עדיין מופיע ברשימת הדיירים בפאנל. או להפך.
הגישה הנכונה יותר היא מאגר אחד. בפלטפורמת הניהול של BAS-IP Link מנהלים במרוכז את הנכסים, הדיירים ומערכות הכניסה מממשק ווב, ובקר ה-CE-44P נתמך בתוכנת Link ובממשק API פתוח למי שצריך לחבר מערכת ניהול אחרת. המטרה: לנהל את הדיירים ואת הכניסות מאותו ממשק, כולל קודים חד-פעמיים וקודי QR זמניים לאורחים, במקום לעדכן שתי מערכות של שני ספקים.
בפועל, זה ההבדל בין מנהל בניין שעובד מול מסך אחד לבין מנהל שמעדכן שתי טבלאות ומקווה שלא שכח אחת.
איך בוחרים מערכת בקרת כניסה לבניין?
לפני שחותמים על מערכת בקרת כניסה, עברו על הרשימה הזו עם ההצעה ביד:
- כמה נקודות שליטה? ספרו דלתות, שערים, חניון ומעלית. זה קובע כמה ממסרים ובקרים צריך.
- איזה פרוטוקול בין הקורא לבקר? OSDP עדיף בהתקנה חדשה.
- איפה יושב הבקר? בפנים, בארון נעול, לא מאחורי הקורא בחוץ.
- איזה מנעול על כל דלת, ומה קורה בשריפה? כאן נכנס יועץ הבטיחות.
- האם האינטרקום והבקרה חולקים מאגר? אם לא, תשאלו מי יתחזק את שניהם.
- אילו אמצעי זיהוי נתמכים? קורא שתומך בכמה סוגים חוסך החלפת חומרה כשהוועד ירצה לעבור לטלפון.
בסוף, מערכת בקרת כניסה נבחנת ביום שבו נופל החשמל או שדייר עוזב את הבניין. אם יש לכם תשובה לכל שורה ברשימה, אתם מוכנים לאותו יום. רוצים לראות את הרכיבים בפועל? הקטלוג המלא נמצא בעמוד המוצרים.
