ASSA Key Solutions AB www.assaks.se Välkommen ! ASSA Key Solutions AB www.assaks.se.

En presentation över ämnet: "ASSA Key Solutions AB www.assaks.se Välkommen ! ASSA Key Solutions AB www.assaks.se."— Presentationens avskrift:

1 ASSA Key Solutions AB www.assaks.se
Välkommen ! ASSA Key Solutions AB

2 Vilka är vi ? - Har varit verksamma på säkerhetsmarknaden sedan 80-talet. - Lösningar för att hantera och förvara nycklar och läkemedel och värden. - Grunden i företagets verksamhet är Svensk äldreomsorg såldes det första Elektroniska nyckelhanteringssystemet, KEYsafe. Assa Key Solutions idag - System för nycklar och läkemedel och objekt anställda - Ägs av ASSA ABLOY sedan 1 nov 2004 - Introducerar Eagle Object Control under 2007 Assa Key Solutions i morgon - Ledande inom ”object control” i Skandinavien Utvidga marknaderna i Europa och övriga världen

3 Nycklar - ett vardagligt bekymmer?

4 Nycklar – ett vardagligt bekymmer?!
”Våra nycklar försvinner och är på drift” ”Obehöriga har tillgång till fel nycklar” ”Det går inte att spåra vem som använt en nyckel” ”Vår nyckelhantering kräver mycket administration och är omständlig” ”Vår nyckelhantering tar mycket tid och resurser i anspråk”

5 Vad är en nyckel? Förtroende / Ansvar Värde

6 Varför utvärdera området nyckelhantering?
Verkligheten Olika förklaringar Rutiner Människan är mänsklig Arbetsgivarperspektiv Bevissituationer Verkligheten – de flesta verksamheter har idag bristfällig kontroll och en nödvändig medvetenhet om vikten av en säker hantering av nycklar. Manuell dokumentation av nyckelhantering uppfattas ofta som tidsödande, personalen upplever att problemet överstiger fördelarna Olika förklaringar i de flesta fall härrör man problem med uppsåt men slarv, glömska, nonchalans är vanligare orsaker till problemen Rutiner Tydliga rutiner saknas – Avsaknad av skriftliga rutiner - Inaktuella rutiner - ”Tysta” rutiner - Personknutna rutiner - Mänskligt att rutiner fallerar – hur relaterar rutiner med befintligt Q system Människan är mänsklig / lat ett bra exempel är signeringslistor för utkvittering av nycklar som sällan funkar fullt ut. Arbetsgivarperspektiv Nyckelhantering initieras ofta utifrån arbetsmiljöperspektiv. Problem i organisation runt NH leder ofta till en ”turbulent” arbetsmiljö. En genomtänkt NH bidrar till en god arbetsmiljö och att vara en attraktiv arbetsgivare. Bevissituationer Svåra bevissituationer uppstår i det fall NH inte kan spåras och dokumenteras. Bevissituation När och av vem? Misstankar Spänningar Skadestånd

7 Vad händer ? Skåpbil stulen, som innehöll midjeväska med huvudnycklar till kommunens fastigheter. Inbrott i förvaltningskontor, nyckelskåp (tunnplåt) med huvudnycklar stals. Vaktmästare tappat nyckelknippa vid tvätt av bilen i eget garage. Vid upptäckt av förlusten var nycklarna stulna. Uppbrutet nyckelskåp utomhus, med nyckel till övriga anläggningar stals. Stöld från pensionär utan åverkan på ytterdörr.

8 Konsekvenserna av en bristfällig hantering av nycklar.
Direkta kostnader ”Oreda” Kostnader för ”förlorat anseende” Direkta kostnader – kostnader för skador till följd av stulna och förlorade nycklar Indirekta kostnader – kostnader som uppstår till följd av ineffektiv hantering av nycklar Dåligt anseende - ”immateriella” skador. Gäller framför allt verksamheter som hanterar uppdragsgivares nycklar.

9 Händelsestyrd / planerad riskhantering

10 Kostnader för hantering av nycklar

11 Målsättningen med säkerhetsarbetet
Farliga förhållanden eller beteenden 1 3 30 300 Katastrof/Stor skada Allvarlig skada Mindre skada Tillbud 3000

12 Vad kostar mest? Det är mycket som tyder på att de små dagliga störningarna på sikt kostar betydligt mer än den stora katastrofen. Det är därför bättre att satsa på skyddet mot de små skadorna och tillbuden.

13 Enkel och Säker nyckelhantering, motsägelsefullt ?
Enkelhet… - Tillgänglighet Användarvänligt Transparent Alla kommer åt Flexibelt system Osäkert Olåst Sparar tid Säkerhet… Avancerad kontrollfunktion Pålitligt Kraftig konstruktion Övervakat Kostsamt Inlåst Krångligt Tidskrävande Manuell dokumentation av nyckelhantering uppfattas ofta som tidsödande personalen upplever att problemet överstiger fördelarna Måste jag välja ?

14 Behovsanalys Från ”nuläge till nyläge”!

15 Behovsanalys Hur stor påverkan har en icke fungerande nyckelhantering på den dagliga verksamheten / kärnverksamheten i termer av: Fysisk säkerhet Tillgänglighet Spårbarhet Administration

16 Resultat av behovsanalys
Nyckelhanteringen: - Är en ”verksamhetskritisk” fråga - Är en viktig stödprocess i det dagliga arbetet - Påverkar inte den dagliga verksamheten på ett nämnvärt sätt Många verksamheter har idag en ofullständig kontroll över sin hantering av nycklar. Rutinerna är inte alltid ändamålsenliga, dokumentationen är bristfällig och personalens medvetenhet om vikten av en säker hantering är stundtals låg. Huvudnycklar, Andras nycklar, kan en cykelnyckel anses vara verksamhetskritisk? Hur arbetar man idag? Vilka ambitioner, förvara eller hantera nycklar. Vad kostar det egentligen att inte veta var nyckeln finns just nu? Ersättning , osäkerhet, söktid irritation, ”badwill”. En cylinder = 1000SEK. En vårdtagarnyckel …. Hur kan ett ”worst case scenario” se ut om en nyckel försvinner?

17 Från nuläge till ”nyläge”

18 Från nuläge till ”nyläge”
- Nulägesanalys - Konsekvensanalys - Lösning - ”Nylägesanalys” Beskrivning av ”Objekt” och ”Verktyg”

19 Vilka nycklar finns i organisationen?
Antal – Värde – Vad skyddar nycklarna? Nyckelgrupper?

20 Lägenheter Fordon Huvudnycklar Entreprenörsnycklar Soprum Kundnycklar Medicinskåp

21 Vem/Vilka har idag tillgång till verksamhetens nycklar.
Användargrupper?

22 Från nuläge till ”nyläge”
- Nulägesanalys - Konsekvensanalys - Lösning - ”Nylägesanalys” Sammanställning då nuläge ställs mot Externa icke påverkbara och påverkbara faktorer Bild

23 Från nuläge till ”nyläge”
- Nulägesanalys - Konsekvensanalys - Lösning - ”Nylägesanalys” Utforma en lösning / förebyggande åtgärder utifrån nuläge och konsekvensanalys: Målbeskrivning Utformning av ”verktyg” / lösning för nyckelhanteringen Fastställande av ekonomiska ramar för genomförandet Genomförande

24 Vilka skall ha tillträde till nycklarna? Och När ?
Kan detta kontrolleras och fungera ?

25 Hur skall nycklar hanteras i verksamheten? Rutiner/policy avseende:
Fysisk säkerhet – Tillgänglighet - Spårbarhet - Administration

26 Vilka nycklar vill Ni ha löpande kontroll på?
Vilka nycklar vill Ni ha kontroll på? Vilka nycklar MÅSTE ni ha kontroll på?

27 Hur vill Ni att Er ut-/inlämning skall fungera?
Bemannat? Obemannat? Dygnet runt? Uppföljning?

28 Vem/Vilka skall administrera systemet?
Och hur ofta ?

29 Vilken typ av inloggning systemet?
Vill Ni använda befintliga passerkort? PIN-kod, RFID, Magnetkort?

30 Skall nycklarna finnas på ett ställe eller utplacerade på flera platser?

31 Vad förväntas komma ut av nyckelhanteringsprocessen?
Funktion? Information? Säkerhet?

32 Från nuläge till ”nyläge”
- Nulägesanalys - Konsekvensanalys - Lösning - ”Nylägesanalys” - Utvärdera resultatet av genomförda åtgärder - Utvärdera ”nyläge” i relation till förändrad hotbild och krav på nyckelhanteringen.

33 Den svagaste länken I arbetet för att öka den fysiska säkerheten, används idag stora belopp och resurser för nya typer av lås, nycklar och andra dörrtillbehör såsom förstärkta reglar och gångjärn mm. En nyckel ”på vift” blir direkt den svagaste länken i ett för övrigt säkert koncept.

34 Eagle Object Control Flexibilitet Integration Enkelt - Avancerat
Gemensam plattform God fysisk säkerhet Framtid Allmänt – Har försökt återskapa den kravspec. som fastställdes inför utvecklingen av Eagle

35 Funktioner Komplett objektshantering Språkhantering
Nycklar och andra värdefulla objekt Även icke elektroniskt övervakade nycklar Språkhantering Olika språk relaterat till individuella användare Behörighetshantering i skåp Användargrupper Nyckelgrupper Schema/schemagrupper Registrering av händelser Händelselogg från skåp Logg av förändringar i databas ”Miljölogg” ”Servicelogg” Behörighetshantering i mjukvara 3 st inloggningsnivåer Administratör Användare Observatör Komplett objektshantering: notera att vi nu har ett system där vi har möjlighet att skapa kontroll och övervakning av enstaka nycklar. Dessutom klarar systemet att hantera icke elektroniskt övervakade nycklar Fasta och/eller rörliga positioner

36 Mjukvara Mjukvara byggd i Microsoft .NET
Serverbaserat system Fleranvändarsystem Webbapplikation – inga klientinstallationer ”Scale Out” Moduluppbyggt DHCP stöd Registrering sker i webbgränssnitt och data lagras i en central databas (SQL) Förberett för kommunikation med externa system via webbtjänster med XML Serverstyrd funktionalitet” - Skapar flexibilitet där kunder kan välja hur varje anläggning skall fungera/konfigureras Standardisering – inget krångel vid uppstart av systemet – hög acceptans hos IT folk Registrering och lagring – Vedertagen teknik som innebär stora möjligheter till samordning och integration med andra databaser och system Systemets funktionalitet uppbyggd i funktionsmoduler – innebär enklare vidareutveckling och lättare att förvalta

37

38 Arkitektur

39 Flödesschema

40 Behörighetshantering

41 Webbaserad mjukvara Databas på servern eller lokalt, beroende på behov

42 Grafisk översikt Enkelt och informativt, för en tydlig överblick

43 Behörighetsstyrning Behörigheterna kopplas ihop via en matris

44 Hårdvara Kraftiga skåp eller i särskilt skyddade rum 2 storlekar
Eagle Object Control Wall Eagle Object Control Floor

45 Hårdvara Upp till 9 väggskåp per anläggning Displayenhet Integration
Grafisk färgdisplay Funktionsknappar Sökfunktioner Listfunktioner Integration Input Externa villkor Externa läsare Output 4 st reläslutningar EM kh Mifare HID prox