Sistem za evidenciju posetilaca: šta proveriti pre ugradnje

Stručna obrada: Dracom stručni tim · Poslednja stručna provera: 2. avgust 2026.

Dobar sistem za evidenciju posetilaca ne zamenjuje papirnu knjigu samo tabletom. On povezuje najavu gosta, potvrdu domaćina, proveru pri dolasku, tačno ograničen privremeni pristup, odjavu i brisanje podataka po unapred definisanoj politici. Ako jedan od tih koraka ostane ručan ili nejasan, recepcija dobija lepši ekran, ali objekat i dalje ima bezbednosnu i organizacionu prazninu.

Pre izbora softvera prvo nacrtajte tok posete: ko najavljuje, ko odobrava, koji podatak je zaista potreban, gde gost sme da uđe, ko vidi evidenciju i šta se dešava kada mreža, štampač bedževa ili kontrola pristupa nisu dostupni.

Šta sistem treba da reši

Najvažnije je razlikovati „gost je evidentiran” od „gost ima pravo pristupa”. Evidencija opisuje posetu. Kontrola pristupa odlučuje kroz koja vrata ili rampu credential važi. Integracija treba da prenese samo odobreno, vremenski i prostorno ograničeno pravo.

Papirna knjiga, digitalni kiosk ili integrisan sistem

Papirna knjiga može potvrditi da je neko uneo ime, ali teško kontroliše tačnost, pristup podacima, odjavu, rok čuvanja i povezivanje sa vratima. Posetioci često mogu da vide prethodne unose, a recepcija ne dobija pouzdanu sliku ko je još u objektu.

Samostalni digitalni kiosk ubrzava unos, šalje obaveštenje domaćinu i može odštampati bedž. Ako nije povezan sa odobrenjem i kontrolom pristupa, bedž može biti samo vizuelna oznaka bez stvarnog ograničenja prolaza.

Integrisan sistem povezuje direktorijum zaposlenih, kalendar ili portal za najavu, recepciju, štampač bedževa, kontrolu pristupa i izveštaje. To smanjuje ponovni unos, ali povećava zavisnost od pravilne konfiguracije, mreže, licenci, korisničkih uloga i kvaliteta podataka.

Tok unapred najavljene posete

Praktičan tok izgleda ovako:

1. domaćin unosi razlog, vreme, lokaciju i potrebne podatke gosta;
2. sistem primenjuje pravilo odobrenja prema lokaciji ili vrsti posete;
3. gost dobija jasne informacije o dolasku, parkingu i prijavi;
4. na recepciji se potvrđuje da poseta postoji i da je osoba stigla;
5. izvršavaju se samo unapred opravdani koraci provere;
6. domaćin dobija obaveštenje o dolasku;
7. izdaje se vizuelni bedž ili privremeni credential sa potrebnim zonama i vremenom;
8. pri odlasku poseta se zatvara, a credential prestaje da važi;
9. podaci se brišu ili anonimizuju prema politici čuvanja.

HID dokumentacija potvrđuje da pre-registracija, odobrenje, prijava, bedž, fotografija, potpis, pitanja, skeniranje dokumenta i dodela kartice mogu biti odvojeni koraci. To je važna projektantska lekcija: mogućnost postoji, ali ne znači da svaki objekat treba da uključi svaki korak.

Nenajavljeni gosti, dostava i izvođači

Walk-in poseta mora imati posebno pravilo. Recepcija treba da zna da li sme sama da kreira posetu, da li je obavezna potvrda domaćina i koje zone ostaju nedostupne dok odobrenje ne stigne.

Dostavljaču često nije potreban isti skup podataka ni isto pravo kao servisnom izvođaču koji provodi više sati u tehničkoj zoni. Izvođaču mogu biti potrebni bezbednosno uputstvo, potvrda odgovorne osobe i vremenski ograničen pristup. Kandidat za razgovor, klijent i kurir ne treba automatski da popunjavaju identičan obrazac.

Najbrži sistem nije onaj koji svakoga propušta sa najmanje klikova, već onaj koji ima kratak tok za nizak rizik i jasan dodatni korak kada poseta traži veću proveru.

Bedž i privremeni pristup nisu isto

Odštampan bedž pomaže zaposlenima da vizuelno prepoznaju gosta. On ne zaustavlja prolaz kroz kontrolisana vrata. Privremena kartica, mobilni credential ili barkod mogu otvoriti prolaz, ali samo ako su pravilno povezani sa sistemom kontrole pristupa.

Za svaki tip posete odredite:

• dozvoljenu zgradu, sprat, vrata ili zonu;
• vreme početka i automatskog isteka;
• da li je potrebna pratnja domaćina;
• da li credential važi za parking rampu;
• postupak kod izgubljene kartice ili odštampanog duplikata;
• automatsku deaktivaciju pri odjavi;
• trag o tome ko je odobrio izuzetak.

Ne izdajte posetiocu karticu sa širokim pravima samo zato što je recepciji lakše. Pravo treba svesti na najmanji prostor i period koji su potrebni za odobrenu posetu.

Integracije koje treba dokazati pre kupovine

Proverite tačan proizvod, verziju, licencu i način razmene podataka za:

1. kontrolu pristupa i format privremenog credentiala;
2. direktorijum zaposlenih i deaktivirane naloge;
3. kalendar i način kreiranja poziva;
4. e-poštu, SMS ili aplikaciju za obaveštavanje domaćina;
5. parking ili ANPR najavu vozila;
6. štampač, skener dokumenta, kameru i kiosk;
7. SSO, višefaktorsku prijavu i administratorske uloge;
8. izvoz izveštaja, API i evidenciju promena.

HID navodi integracije sa određenim sistemima kontrole pristupa i direktorijumima, ali to nije dokaz kompatibilnosti sa svakom instalacijom. Dracom ponuda zato treba da sadrži tačne nazive postojećih sistema, verzije, dostupne API-je i probni scenario od kreiranja posete do automatskog isteka prava.

Šta se dešava kada sistem nije dostupan

Rad bez mreže ili servera nije detalj za kraj projekta. Definišite:

• da li recepcija vidi današnje odobrene posete;
• kako proverava identitet bez otkrivanja tuđih podataka;
• ko može ručno da odobri privremeni prolaz;
• kako se sprečava izdavanje duplog credentiala;
• kada i kako se ručni događaji naknadno unose;
• kako gost bezbedno izlazi;
• kome se prijavljuje incident i koliko traje dozvoljeni rezervni režim.

Rezervni spisak ne sme biti trajna paralelna baza bez kontrole. Ako se štampa, mora imati ograničen pristup, namenu, rok i bezbedno uništavanje.

Evidencija za vanrednu situaciju

Aktuelna lista prijavljenih posetilaca može pomoći recepciji i odgovornim osobama da provere ko je evidentiran u objektu. Ona nije potpuna evakuaciona procedura: gost možda nije izvršio odjavu, zaposleni može ući drugim putem, a fizičko prisustvo ne mora odgovarati statusu u aplikaciji.

Sistem treba da podrži brz pregled trenutno prijavljenih gostiju i kontakt domaćina, ali objekat mora posebno urediti plan evakuacije, tačku okupljanja, odgovornosti, obuku i postupak kada digitalni sistem nije dostupan.

Zaštita podataka: prikupite manje, upravljajte bolje

Ime, kompanija, kontakt, fotografija, podaci sa dokumenta, potpis, vreme dolaska, domaćin i evidencija prolaza mogu biti podaci o ličnosti. Nisu svi potrebni za svaku posetu.

Pre puštanja sistema rukovalac treba da dokumentuje:

1. svrhu svake grupe podataka i odgovarajući pravni osnov;
2. obavezna i opciona polja za svaki tip posete;
3. ko vidi prijavu, dokument, fotografiju, potpis i log;
4. da li se podatak čuva u profilu za buduće posete ili samo u jednoj poseti;
5. rok čuvanja za posete, dokumenta, credentiale, audit i tehničke logove;
6. automatsko brisanje, provere izvršenja i izuzetke od brisanja;
7. obaveštenje posetiocu i postupak za ostvarivanje prava;
8. uloge Dracoma, proizvođača, cloud hostinga i drugih obrađivača;
9. kontrolu administratorskog pristupa, lozinke, SSO/MFA, rezervne kopije i incidente.

HID dokumentacija pokazuje zašto je ovo praktično važno: dodatna polja profila mogu ostati povezana sa osobom za buduće posete i biti vidljiva odobravaocima, dok politika čuvanja može obuhvatiti posete, pristupne kartice, audit i aplikacione logove. Tehničko uključivanje polja nije dokaz njegove nužnosti.

Saglasnost nije automatski jedini ili uvek odgovarajući pravni osnov. Procena zavisi od svrhe i konkretnog rukovaoca. Zakon zahteva zakonitost, ograničenje svrhe, minimizaciju, tačnost, ograničeno čuvanje i odgovarajuću zaštitu.

Kako izabrati sistem prema objektu

Za manju firmu može biti dovoljan portal za najavu, recepcijski ekran, obaveštenje domaćinu i odštampan bedž, ako gost nema samostalan pristup kontrolisanim zonama.

Za poslovnu zgradu sa više zakupaca potrebni su odvojene uloge, pravila po kompaniji, lokaciji i recepciji, uz jasan trag ko je odobrio posetu. Za logistiku i industriju važni su izvođači, vozila, zaštitna oprema, ograničene zone i rad van standardnog vremena.

Za više lokacija važni su centralna politika, lokalni izuzeci, jedinstveni direktorijum, SSO, audit, dostupnost i definisane uloge rukovalaca. Škola, zdravstvo i objekat sa posebnim režimom traže dodatnu stručnu i pravnu procenu; generički tok nije dovoljan.

Podaci potrebni za tačnu ponudu

Pošaljite Dracom timu:

• broj lokacija, ulaza, recepcija i poseta dnevno;
• tipove posetilaca i procenat unapred najavljenih gostiju;
• tok odobrenja i radno vreme recepcije;
• postojeću kontrolu pristupa, kartice, brave, rampe i interfon;
• direktorijum, kalendar, mrežu, SSO i željene integracije;
• zone i vreme koje svaki tip posete sme da dobije;
• potrebne bedževe, kiosk, skener, štampač i obaveštenja;
• rezervni postupak bez mreže ili štampača;
• podatke koje želite da prikupljate i predložene rokove čuvanja.

Dracom u Beogradu može da projektuje tok prijave i privremenog pristupa prema stvarnom objektu, proveri integraciju i pripremi prijemne testove. Za izbor identifikatora pogledajte kartica, PIN ili telefon, a za vozila ANPR ili RFID.

Česta pitanja

Da li je digitalna evidencija posetilaca bezbednija od papirne knjige?

Može biti ako ograničava pristup, beleži odobrenja, upravlja rokovima čuvanja i povezuje privremena prava. Tablet bez uređenog toka i uloga samo digitalizuje isti problem.

Koje podatke treba tražiti od posetioca?

Samo podatke potrebne za dokumentovanu svrhu i rizik konkretne posete. Ime, domaćin i vreme mogu biti dovoljni za jedan objekat, dok drugi opravdano traži dodatnu proveru.

Da li posetilac mora da pokaže lični dokument?

Ne postoji univerzalan odgovor za svaki privatni objekat i svaku posetu. Rukovalac mora da opravda svrhu, pravni osnov, obim i način provere; mogućnost skeniranja dokumenta nije dokaz da je skeniranje potrebno.

Može li sistem automatski izdati karticu za vrata?

Može ako postoji podržana integracija sa tačnim sistemom kontrole pristupa. Pravo mora biti vremenski i prostorno ograničeno, evidentirano i automatski opozvano pri odjavi ili isteku.

Koliko dugo treba čuvati evidenciju poseta?

Ne postoji jedan rok za sve svrhe. Rukovalac određuje i dokumentuje najkraći opravdan rok, zasebno razmatra posete, dokumenta, credentiale i logove i proverava da se brisanje izvršava.

Da li lista posetilaca rešava evakuacionu evidenciju?

Pomaže da se vidi ko je prijavljen, ali nije dovoljna sama. Status u aplikaciji može odstupati od fizičkog prisustva, pa su potrebni plan, odgovornosti, tačka okupljanja i rezervni postupak.

Izvori

• HID — Visitor Manager.
• HID — Visitor Management.
• HID — Check-in a Visitor.
• HID — Data Retention.
• HID — Visitor Registration.
• HID — Additional Fields – Visitors Profile.
• Zakon o zaštiti podataka o ličnosti — prečišćen tekst na Paragrafu.
• Poverenik — Kako da ostvarite svoja prava.

Pošaljite tok posete, broj lokacija i postojeću kontrolu pristupa na info@dracom.rs.