Kartica, PIN ili telefon: kako izabrati kontrolu pristupa

Stručna obrada: Dracom stručni tim · Poslednja stručna provera: 1. avgust 2026.

Najbolji način pristupa nije isti za svaku zgradu. Ovaj vodič poredi kontrolu pristupa karticom, PIN-om ili telefonom kroz svakodnevnu upotrebu, bezbednost i administraciju. Kartica ili privezak su najjednostavniji za veliki broj različitih korisnika, PIN je koristan kao privremeno ili rezervno rešenje, a telefon olakšava udaljeno izdavanje i ukidanje pristupa. U praksi je često najbolje kombinovano rešenje: stalni korisnici koriste karticu ili telefon, posetioci dobijaju vremenski ograničen PIN, a administrator svako pravo može odmah da ukine.

Važnije pitanje od „kartica, PIN ili telefon?“ glasi: ko sme da uđe, na koja vrata, u koje vreme, koliko dugo i šta se događa kada se pristup izgubi ili zloupotrebi? Ako to nije jasno, ni najskuplji čitač neće napraviti dobar sistem.

Poređenje na prvi pogled

Ovo nisu apsolutne ocene. Konkretna bezbednost zavisi od izabranog sistema, podešavanja, kvaliteta instalacije i discipline korisnika.

Kredencijal nije isto što i pravo pristupa

Kartica, PIN i telefon su kredencijali — načini na koje se korisnik predstavlja sistemu. Pravo pristupa je pravilo koje sistem zatim proverava: kojim vratima korisnik sme da pristupi, kojim danima i u kom vremenskom periodu.

Jedna kartica, na primer, može da otvara glavni ulaz 24 časa, ali magacin samo radnim danom od 8 do 16 časova. Telefon spoljnog saradnika može da radi sedam dana, a PIN dostavljača samo jednom ili u kratkom terminu. Zato kvalitetan sistem ne počinje izborom lepog čitača, već matricom korisnika, vrata, vremenskih zona i izuzetaka.

Ova razlika je važna i kada neko napusti firmu ili proda stan. Ne menja se nužno hardver na vratima; ukida se konkretan kredencijal i njegova prava. Sistem koji to ne omogućava brzo i pregledno pravi administrativni i bezbednosni problem.

Kada su kartica ili privezak najracionalniji izbor

Kartica i privezak su poznati korisnicima, ne zahtevaju telefon i mogu da rade u sistemima koji nisu oslonjeni na korisničku aplikaciju. Zbog toga su često praktični za stambene zgrade, zaposlene različitog uzrasta, zajedničke garaže, poslovne objekte i lokacije sa velikom smenom korisnika.

Prednost je što svaki korisnik može imati svoj identifikator. Kada se kartica izgubi, administrator blokira samo nju, bez menjanja prava svim ostalima. To je velika razlika u odnosu na jedan zajednički PIN.

Ipak, „kartica“ nije jedna tehnologija. Različite kartice i privesci rade na različitim frekvencijama, formatima i nivoima zaštite. Postojeći privezak zato ne treba proglašavati kompatibilnim sa novim čitačem bez provere tačnog modela, protokola i konfiguracije. Posebno treba izbegavati odluku zasnovanu samo na tome da kartice spolja izgledaju isto.

Kartica je dobar izbor kada:

• korisnici ne treba da zavise od modela telefona, baterije ili aplikacije;
• postoji mnogo stalnih korisnika kojima se prava pojedinačno dodeljuju;
• portir, upravnik ili administrator mora brzo da izda zamenu;
• potrebna je jednostavna upotreba bez pamćenja šifre;
• postoji uređena evidencija kome je koji kredencijal izdat.

Loša praksa je unapred aktivirati veliki broj „rezervnih“ kartica bez vlasnika, voditi spisak samo na papiru ili čekati danima da se izgubljena kartica blokira.

Kada je PIN koristan — i zašto jedan kod za sve nije kontrola pristupa

PIN je koristan kada pristup treba dati osobi kojoj nema smisla izdavati karticu: serviseru, dostavljaču, gostu, majstoru ili korisniku apartmana na ograničeno vreme. Kod se može poslati unapred, ograničiti na određena vrata i deaktivirati po isteku termina — ako izabrani sistem to zaista podržava.

Najveća slabost nije sama tastatura, već način upravljanja kodovima. Jedan kod zalepljen pored vrata ili prosleđen celoj grupi ne pokazuje pouzdano ko ga je koristio. Kada jedna osoba ode, kod se mora promeniti svima. Ako se promena stalno odlaže, „privremeni“ kod postaje trajni prolaz za nepoznat broj ljudi.

Profesionalnije rešenje koristi:

• jedinstveni PIN po korisniku ili nameni;
• datum i vreme početka i isteka;
• ograničen broj pogrešnih pokušaja i definisano postupanje posle blokade;
• zaštitu tastature od posmatranja gde je rizik veći;
• proceduru hitnog ukidanja otkrivenog koda;
• administratora koji može da utvrdi ko je kod izdao i kada ga je povukao.

PIN je dobar rezervni kanal, ali nije dobra tajna ako ga svi znaju. Za osetljive prostorije može se razmatrati kombinacija dva faktora, na primer kartica i lični PIN, samo ako rizik i organizacija to opravdavaju.

Kada telefon donosi stvarnu prednost

Mobilni kredencijal može administratoru znatno skratiti posao. Pravo se izdaje na daljinu, ograniči na konkretnu lokaciju i ukine bez fizičkog vraćanja kartice. To odgovara firmama sa više objekata, apartmanima, servisnim ekipama i organizacijama u kojima se korisnici često menjaju.

Telefon, međutim, nije čarobni univerzalni ključ. U zavisnosti od proizvoda, pristup može koristiti NFC, Bluetooth, digitalni novčanik, aplikaciju ili QR kod. Podrška za jedan način ne znači automatski podršku za drugi. Stari čitač, kontroler ili softver mogu zahtevati nadogradnju ili zamenu.

Pre odluke treba odgovoriti na praktična pitanja:

1. Da li sistem podržava telefone koje korisnici stvarno imaju?
2. Šta se događa kada telefon nema bateriju, nema mrežu ili je ostao kod kuće?
3. Kako se pravo prenosi na novi telefon, a staro pouzdano ukida?
4. Da li administrator može da opozove pristup odmah, bez pristupa korisnikovom telefonu?
5. Ko upravlja nalozima, aplikacijom i licencama ako ih sistem koristi?
6. Postoji li fizička ili druga rezervna metoda za ovlašćene korisnike?

Telefon je dobar kada pojednostavljuje ceo životni ciklus prava. Ako samo zamenjuje karticu aplikacijom, a uvodi više zavisnosti i nejasnu podršku, korist je manja nego što izgleda u reklami.

Izgubljena kartica, otkriven PIN ili izgubljen telefon

Bezbednost se najbolje vidi u lošem danu, ne u demonstraciji prodavca. Zato pre kupovine treba sprovesti tri kratka scenarija:

Izgubljena kartica: korisnik prijavljuje gubitak, ovlašćena osoba pronalazi tačan zapis, blokira karticu i izdaje novu bez prekida prava ostalih korisnika.

Otkriven PIN: kompromitovani kod se odmah ukida. Ako je bio zajednički, svi korisnici moraju dobiti novi, što pokazuje zašto zajednički kod stvara operativni dug.

Izgubljen telefon: mobilni kredencijal se opoziva nezavisno od zaključavanja samog telefona. Korisnik dobija privremeni, kontrolisani rezervni pristup, a novi uređaj se registruje kroz proverenu proceduru.

Tražite da izvođač pokaže postupak, vreme potrebno za opoziv i trag administratorske promene. Spisak funkcija nije dovoljan ako u hitnoj situaciji niko ne zna ko ima ovlašćenje i gde se ta opcija nalazi.

Čitač je samo vidljivi deo sistema

Kontrola pristupa obično obuhvata čitač ili tastaturu, kontroler, električnu bravu ili drugi izvršni element, napajanje, rezervno napajanje kada je potrebno, izlazno dugme ili senzor, kontakte vrata, mrežnu vezu i upravljački softver. Jedan pogrešno izabran deo može pokvariti bezbednost ili upotrebljivost celine.

Posebno treba projektovati ponašanje pri nestanku struje, prekidu mreže, kvaru kontrolera, požarnom signalu i evakuaciji. Vrata na putu evakuacije ne smeju se posmatrati samo kao tačka protiv neovlašćenog ulaska: bezbedan izlaz i zahtevi konkretnog objekta imaju prednost. Način otključavanja u incidentu usklađuje se sa namenom zgrade, projektom, protivpožarnim zahtevima i drugim primenljivim propisima — ne bira se napamet iz kataloga.

Za postojeća vrata korisno je fotografisati obe strane, dovratnik, bravu, šarke, najbliže napajanje i trasu kabla. To omogućava da se pre ponude provere mehanika, smer otvaranja, prostor za opremu i realan obim radova.

Bezbednost i udobnost nisu neprijatelji

Previše komplikovan sistem podstiče korisnike da zaobilaze pravila: drže vrata otvorena, pozajmljuju kartice ili zapisuju PIN. Previše jednostavan sistem nema dovoljno kontrole. Cilj je da najčešća dozvoljena radnja bude laka, a zloupotreba uočljiva i brzo rešiva.

Za običan ulaz stambene zgrade kartica ili privezak mogu biti dovoljno praktični. Poslovni prostor može koristiti karticu ili telefon za zaposlene, vremenski ograničen PIN za posetioce i stroža pravila za server-sobu. Nije potrebno svaka vrata opremiti isto. Zone treba da prate stvarni rizik.

Koji propisi i standardi su važni u Srbiji?

Kada sistem povezuje osobu sa pravima pristupa ili evidencijom događaja, obrada podataka mora biti uređena u skladu sa Zakonom o zaštiti podataka o ličnosti („Sl. glasnik RS“, br. 87/2018). U praktičnom smislu, rukovalac treba da odredi jasnu svrhu i pravni osnov, prikuplja samo potrebne podatke, obavesti korisnike, ograniči pristup evidenciji i ne čuva je duže nego što je opravdano tom svrhom.

Ne postoji jedan univerzalni rok čuvanja evidencije ulazaka za svaku zgradu i svaku svrhu. Rok se određuje i dokumentuje prema konkretnoj potrebi, riziku i obavezama rukovaoca. „Možda će nekad zatrebati“ nije dobra osnova za neograničeno čuvanje.

Ako se obrada zasniva na legitimnom interesu, to nije automatska dozvola. Pre obrade se procenjuju postojanje interesa, neophodnost obrade i odnos prema pravima i slobodama lica; zaključak treba dokumentovati, a lica transparentno obavestiti. Korisnici treba da znaju ko upravlja podacima, zašto se podaci obrađuju, kome mogu biti dostupni i kako mogu ostvariti svoja prava.

Biometrija nije samo „još praktičniji ključ“. Biometrijski podaci koji služe jedinstvenoj identifikaciji spadaju u posebnu vrstu podataka i nose pojačan pravni i bezbednosni rizik. Otisak prsta ili karakteristika lica ne mogu se promeniti kao PIN kada procure. Zato biometriju ne treba uvoditi po automatizmu tamo gde kartica, telefon ili druga manje invazivna metoda ostvaruje istu svrhu.

Za tehnički kvalitet relevantni su objavljeni srpski standardi SRPS EN 60839-11-1:2014 sa aktuelnom ispravkom AC:2025, koji obuhvata funkcionalnost, performanse i ispitivanje elektronskih sistema kontrole pristupa i njihovih komponenti, i SRPS EN 60839-11-2:2018 sa ispravkom AC:2020, koji daje smernice za planiranje, instaliranje, puštanje u rad, održavanje i dokumentovanje. Standard nije isto što i zakon i ne treba tvrditi da je u svakom objektu automatski obavezan; njegova primena može proisteći iz propisa, projekta, ugovora, zahteva investitora ili profesionalno prihvaćenog nivoa kvaliteta.

Ovaj tekst je informativan. Nije pravno mišljenje, projekat sistema, procena rizika niti procena uticaja na zaštitu podataka. Za konkretan objekat odgovornosti se određuju prema nameni, tehničkom rešenju i važećim zahtevima.

Šta urediti pre montaže: kontrolna lista

1. Popišite vrata i zone. Koji ulaz je spoljašnji, koji vodi u garažu, kancelariju, magacin ili osetljivu prostoriju?
2. Popišite grupe korisnika. Stanari, zaposleni, posetioci, dostava, servis, zakupci i administratori nemaju ista prava.
3. Odredite vremenska pravila. Stalno, radnim danom, u smeni, jednom ili do određenog datuma.
4. Izaberite primarni i rezervni kredencijal. Ne uvodite rezervu koja poništava zaštitu primarnog načina.
5. Definišite incidentne scenarije. Gubitak, odlazak zaposlenog, promena zakupca, nestanak struje, kvar mreže i prinudno otvaranje.
6. Uredite podatke i evidenciju. Svrha, pravni osnov, obaveštenje, rok čuvanja, ovlašćeni pristup i postupanje po zahtevima lica.
7. Planirajte bezbedan izlaz. Uskladite zaključavanje sa evakuacijom i zahtevima konkretnog objekta.
8. Dogovorite primopredaju. Spisak opreme, konfiguracija, administratorska prava, obuka, rezervna kopija, zapisnik i plan održavanja.

Koliko košta kontrola pristupa?

Cena ne zavisi samo od broja čitača. Na nju utiču tip i stanje vrata, električna brava ili drugi izvršni element, kontroler, broj korisnika, softver i licence, mreža, napajanje, kabliranje, rezervno napajanje, integracije, građevinski radovi i obuka.

Najjeftiniji uređaj može postati skuplje rešenje ako ne podržava pojedinačno ukidanje prava, ako zahteva ručno programiranje na svakim vratima ili ako ne odgovara postojećoj bravi. Profesionalna ponuda zato treba jasno da odvoji opremu, montažu, puštanje u rad, početni unos korisnika, obuku, licence i održavanje.

Za početnu procenu dovoljno je poslati broj i fotografije vrata, lokaciju objekta, približan broj korisnika, željene režime i podatak da li već postoji instalacija. Dracom zatim može da proveri kompatibilnost i predloži rešenje bez izmišljanja funkcija koje konkretna oprema nema.

Održavanje koje sprečava problem

Najčešći bezbednosni propust nije kvar čitača, već zastarela lista korisnika. Periodično treba proveriti aktivne kredencijale, ukloniti prava bivših korisnika, testirati rezervno napajanje i ponašanje vrata u incidentu, pregledati administratorske naloge i potvrditi da se evidencija briše po usvojenoj politici.

Posle promene osoblja, upravnika, zakupca ili servisera ne treba čekati redovan godišnji pregled. Prava se proveravaju odmah. Svaka veća promena konfiguracije treba da bude dokumentovana, a rezervna kopija i pristup administratorskom nalogu ne smeju zavisiti od jedne nedostupne osobe.

Kako doneti odluku u sedam koraka

1. Odredite ljude, vrata, zone i vremena.
2. Procenite posledice neovlašćenog ulaska i blokiranog izlaska.
3. Za stalne korisnike uporedite karticu i telefon prema stvarnim navikama i infrastrukturi.
4. PIN koristite prvenstveno kao lični, privremeni ili rezervni pristup, ne kao javnu šifru.
5. Proverite tačnu kompatibilnost čitača, kontrolera, brave, softvera i telefona.
6. Dokumentujte izdavanje, opoziv, evidenciju i zaštitu podataka.
7. Pre primopredaje praktično testirajte normalan ulaz, odbijen pristup, izlaz i sve incidentne scenarije.

Česta pitanja

Da li je bezbednija kartica, PIN ili telefon?

Nijedna metoda nije uvek najbezbednija. Kartica i telefon omogućavaju pojedinačno ukidanje prava, dok lični i vremenski ograničen PIN može biti dobar za privremeni pristup. Ishod zavisi od tehnologije, konfiguracije, procedure izdavanja i brzine opoziva.

Može li jedan PIN da koristi cela zgrada?

Tehnički može u nekim sistemima, ali to je loša praksa. Kod se lako prosleđuje, teško je utvrditi ko ga koristi, a pri kompromitovanju mora se promeniti svima. Bolji su pojedinačni ili vremenski ograničeni kodovi.

Da li telefon radi kada nema interneta?

Zavisi od sistema i načina komunikacije. Neki mobilni kredencijali mogu raditi lokalno preko NFC-a ili Bluetooth-a, dok drugi zavise od aplikacije, mreže ili prethodne sinhronizacije. To se proverava za tačan model i konfiguraciju.

Šta se radi kada se kartica ili telefon izgube?

Ovlašćeni administrator odmah ukida konkretan kredencijal, proverava relevantne događaje prema usvojenoj proceduri i izdaje zamenu. Sistem treba da omogući opoziv bez promene prava ostalih korisnika.

Koliko dugo sme da se čuva evidencija ulazaka?

Ne postoji jedan rok za sve slučajeve. Rukovalac određuje i dokumentuje rok prema jasnoj svrsi, neophodnosti, riziku i primenljivim obavezama, uz načelo da se podaci ne čuvaju duže nego što je potrebno.

Da li je otisak prsta bolje rešenje?

Ne po automatizmu. Biometrija nosi pojačan pravni i bezbednosni rizik jer koristi posebnu vrstu podataka koja se ne može jednostavno promeniti kao PIN. Najpre treba proveriti da li se ista svrha može ostvariti manje invazivnim sredstvom.

Može li novi čitač da koristi postojeće kartice?

Možda, ali izgled kartice nije dokaz kompatibilnosti. Potrebni su tačan tip kredencijala, frekvencija, format, protokol, model čitača i podrška kontrolera. Provera se radi pre ponude i montaže.

Da li kontrola pristupa mora da radi pri nestanku struje?

Ponašanje se projektuje prema riziku i nameni vrata. Potrebno je definisati rezervno napajanje, bezbedan izlaz i način rada pri kvaru ili požarnom signalu. Jedno pravilo ne odgovara svim objektima.

Pošaljite podatke za konkretan predlog

Pogledajte Dracom rešenja za kontrolu pristupa ili pošaljite upit. Za korisnu početnu procenu pošaljite fotografije obe strane vrata i brave, broj vrata, lokaciju, približan broj stalnih i privremenih korisnika, željene režime i informaciju o postojećoj opremi.

Izvori i urednička napomena

Pravni deo zasniva se na zvaničnim informacijama Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti, njegovom objašnjenju načela i prava lica i smernicama o legitimnom interesu. Tehnički standardi provereni su u katalogu Instituta za standardizaciju Srbije: SRPS EN 60839-11-1 i SRPS EN 60839-11-2. Primeri mogućnosti mobilnih i alternativnih kredencijala provereni su na zvaničnim stranicama proizvođača SALTO i Gallagher Security; oni opisuju sopstvene ekosisteme i ne dokazuju kompatibilnost drugih proizvoda.

Članak je stručno obrađen i poslednji put proveren 1. avgusta 2026. Pre izbora opreme proveravaju se tačni modeli, aktuelna dokumentacija i zahtevi konkretnog objekta.